Палітыка канфідэнцыяльнасці

1. Аператар і вобласць прымянення

Rate C Ltd, кампанія, зарэгістраваная ў Ганконгу, вызначае мэты і сродкі апрацоўкі персанальных даных карыстальнікаў Rate Cloud. Па пытаннях даступу, выпраўлення і выдалення даных звяртайцеся на [email protected]. Гэта Палітыка прымяняецца да сайта, рэгістрацыі, асабістага кабінета, API і звязанага Telegram-бота.

Прадастаўленне даных, неабходных для акаўнта, аўтарызацыі і працы API, абавязкова для адпаведнай паслугі; без іх акаўнт або асобныя функцыі не могуць працаваць. Прывязка Telegram патрабуецца для бясплатнага trial і асобных пацвярджэнняў, але не для кожнага спосабу выкарыстання платнага даступу. Даныя, указаныя як неабавязковыя, могуць не прадастаўляцца.

2. Якія даныя апрацоўваюцца

Пры рэгістрацыі і ўваходзе апрацоўваюцца імя, email, хэш пароля, адзнака пацвярджэння email, ідэнтыфікатар Google пры выбары гэтага спосабу ўваходу, запісы аб сесіях і згодзе з рэдакцыяй дакументаў. Пры прывязцы Telegram апрацоўваюцца ідэнтыфікатар звязанага акаўнта і даныя, неабходныя для дастаўкі паведамленняў і пацвярджэння дзеянняў.

Для бяспекі і працы API апрацоўваюцца маскіраваныя звесткі аб ключах, іх хэшы і наладкі, IP-адрасы, звесткі аб браўзеры і прыладзе, час уваходу і запытаў, абраная мадэль, тэхнічны статус і прычына адмовы, працягласць, звесткі usage пры іх атрыманні, падзеі бяспекі і абмежаванні слотаў. Сэрвіс не прызначаны для захоўвання поўнага тэксту промптаў і адказаў у журнале запытаў кабінета; змест запытаў перадаецца абранаму правайдэру мадэлі для выканання апрацоўкі.

Пры наяўнасці аплаты апрацоўваюцца нумар заказу, абраная мадэль, сума, валюта, час і статус плацяжу, ідэнтыфікатары плацежных падзей і вяртанняў. Поўныя рэквізіты банкаўскай карткі не запытваюцца і не захоўваюцца Rate Cloud праз кабінет. У перапісцы з падтрымкай апрацоўваюцца паведамленні і звесткі, якія Карыстальнік дабраахвотна паведамляе для вырашэння звароту.

3. Мэты выкарыстання і атрымальнікі

Даныя выкарыстоўваюцца для стварэння і абароны акаўнта, прадастаўлення даступу і trial, выканання API-запытаў, прымянення абмежаванняў, уліку аплачаных перыядаў, падтрымкі, дыягностыкі, прадухілення злоўжыванняў, выканання абавязковых патрабаванняў і разгляду спрэчак. Даныя не прадаюцца трэцім асобам і не выкарыстоўваюцца для прамога маркетынгу без асобнай належнай падставы.

Даныя могуць перадавацца па неабходнасці пастаўшчыкам інфраструктуры і сеткі дастаўкі сайта, правайдэрам мадэлей для апрацоўкі запытаў, пастаўшчыкам адпраўкі пацвярджальных лістоў, Google пры абраным уваходзе, Telegram пры прывязцы або звароце ў падтрымку, а пасля падключэння аплаты — плацежнаму правайдэру. Перадача абмяжоўваецца неабходным аб'ёмам і адпаведнай мэтай. Правайдэр мадэлі можа апрацоўваць змесціва запыту па ўласных умовах; не накіроўвайце туды інфармацыю, якую нельга перадаваць трэцім асобам.

Інфраструктура і атрымальнікі могуць знаходзіцца за межамі Ганконга або краіны пражывання Карыстальніка. Для такой перадачы Аператар прымяняе даступныя дагаворныя і тэхнічныя меры абароны і ацэньвае патрабаванні прымянімага заканадаўства.

4. Cookies і бяспека

Сайт выкарыстоўвае неабходныя cookies і аналагічныя механізмы для сесіі, бяспекі, абароны ад аўтаматычных запытаў, OAuth-пераходу і карыстальніцкіх налад інтэрфейсу. Адключэнне неабходных cookies можа зрабіць уваход немагчымым. Rate Cloud не захоўвае поўны API-сакрэт у браўзерным пастаянным сховішчы; пасля стварэння або перавыпуску ён паказваецца адзін раз. Карыстальнік абавязаны захоўваць сакрэт самастойна.

Доступ да даных абмяжоўваецца службовай неабходнасцю. Прымяняюцца кантроль даступу, хэшаванне сакрэтаў, журналяванне тэхнічных падзей, сеткавыя абмежаванні і рэзервовае капіраванне. Ні адна сістэма не можа гарантаваць абсалютную бяспеку; аб пацверджаным інцыдэнце Аператар прымае меры і паведамляе закранутых асоб і органы ў выпадках, прадугледжаных прымянімым правам.

5. Тэрміны захоўвання

Дэталёвыя журналы запытаў, проб мадэлей і слотаў выдаляюцца па бягучай палітыцы захоўвання праз 30 дзён. Мінімальная адзнака часу першага паспяховага запыту па аплачаным перыядзе захоўваецца разам з запісам пакупкі для праверкі ўмоў вяртання. Караткажывучыя токены пацвярджэння і OAuth-станы выдаляюцца пасля заканчэння тэрміну і дадатковага тэхнічнага перыяду. Даныя акаўнта захоўваюцца, пакуль ён дзейнічае і пакуль яны неабходны для аказання паслугі, бяспекі, разлікаў і абароны законных патрабаванняў. Даныя аплачаных аперацый могуць захоўвацца даўжэй у аб'ёме, патрабаваным законам і бухгалтарскім улікам.

Пасля выдалення акаўнта персанальныя палі ачышчаюцца або выдаляюцца, акрамя даных, захоўванне якіх патрабуецца законам альбо неабходна для прадухілення злоўжыванняў, выканання разлікаў або вырашэння спрэчак. Тэрміны пераглядаюцца па прызначэнні даных; бестэрміновае захоўванне толькі па зручнасці Аператара не прымяняецца.

6. Правы карыстальніка

Карыстальнік можа запытаць звесткі аб захоўваных персанальных даных, даступ да іх, выпраўленне недакладнасцей і выдаленне там, дзе гэта дапускаецца законам. Запыт накіроўваецца на [email protected] з адраса акаўнта або пасля іншай бяспечнай праверкі асобы. Аператар адказвае ў тэрмін, прадугледжаны прымянімым заканадаўствам, і тлумачыць законную падставу адмовы, калі запыт не можа быць выкананы цалкам.

Карыстальнік можа адмовіцца ад неабавязковай апрацоўкі і апавяшчэнняў праз даступныя наладкі. Адмова ад апрацоўкі, неабходнай для выканання дагавора або бяспекі, можа запатрабаваць спынення адпаведнай функцыі або выдалення акаўнта. Скаргу на апрацоўку даных можна накіраваць Аператару і кампетэнтнаму нагляднаму органу.

7. Змены

Пры істотным змяненні мэт, катэгорый атрымальнікаў або парадку апрацоўкі новая рэдакцыя публікуецца з датай уступлення ў сілу і, калі патрабуецца, Карыстальніку прадастаўляецца асобнае апавяшчэнне або запытваецца згода. Папярэдняя рэдакцыя не прымяняецца заднім чыслом для апраўдання несумяшчальнай новай мэты.