Политика за поверителност

1. Оператор и обхват на приложение

Rate C Ltd, компания, регистрирана в Хонконг, определя целите и средствата за обработка на лични данни на потребителите на Rate Cloud. По въпроси за достъп, коригиране и оттриване на данни се обръщайте на [email protected]. Тази Политика се прилага за сайта, регистрацията, личното табло, API и свързания Telegram бот.

Предоставянето на данни, необходими за акаунта, оторотацията и работата на API, е задължително за съответната услуга; без тях акаунтът или отделни функции не могат да работят. Свързването на Telegram се отисква за безплатен trial и отделни потвърждения, но не за всеки начин на отползване на платения достъп. Данните, посочени като незадължителни, могат да не се предоставят.

2. Какви данни се обработват

При регистрация и вход се обработват име, имейл, хеш на паролата, отметка за потвърждение на имейл, идентификатор на Google при отбор на този начин на вход, записи за сесиите и съгласие с редакцията на документите. При свързване на Telegram се обработват идентификатор на свързания акаунт и данни, необходими за доставка на съобщения и потвърждаване на действия.

За сигурността и работата на API се обработват маскирани сведения за ключовете, техните хешове и настройки, IP адреси, сведения за браузъра и устройството, време на вход и заявки, отбран модел, технически статус и причина за отказ, продължителност, сведения за usage при получаването им, събития по сигурността и ограничения на слотовеете. Услугата не е предназначена за съхранение на пълния текст на заявките и отговорите в журнала на заявките в таблото; съдържанието на заявките се предава на отбрания доставчик на модела за обработка.

При наличие на плащане се обработват номер на поръчката, отбран модел, сума, валута, време и статус на плащането, идентификатори на платежни събития и възстановявания. Пълните реквотити на банковата карта не се отискват и не се съхраняват от Rate Cloud чрез таблото. В кореспонденцията с поддръжката се обработват съобщения и сведения, които Потребителят доброволно съобщава за разрешаване на запитването.

3. Цели на отползване и получатели

Данните се отползват за създаване и защита на акаунта, предоставяне на достъп и пробен период, отпълнение на API заявки, прилагане на ограничения, отчитане на платени периоди, поддръжка, диагностика, предотвратяване на злоупотреби, отпълнение на задължителни отисквания и разглеждане на спорове. Данните не се продават на трети страни и не се отползват за директен маркетинг без отделно надлежно основание.

Данните могат да се предават при необходимост на доставчици на инфраструктура и мрежа за доставка на сайта, доставчици на модели за обработка на заявки, доставчици за отпращане на потвърдителни писма, Google при отбран вход, Telegram при свързване или обръщане към поддръжката, а след свързване на плащане — на платежния доставчик. Предаването се ограничава до необходимия обем и съответната цел. Доставчикът на модела може да обработва съдържанието на заявката по свои условия; не отпращайте там информация, която не може да се предава на трети страни.

Инфраструктурата и получателите могат да се намират отвън Хонконг или страната на пребиваване на Потребителя. За такова предаване Операторът прилага наличните договорни и технически мерки за защита и оценява отискванията на приложимото законодателство.

4. Бисквитки и сигурност

Сайтът отползва необходими бисквитки и аналогични механотми за сесия, сигурност, защита от автоматични заявки, OAuth преход и потребителски настройки на интерфейса. Деактивирането на необходимите бисквитки може да направи входа невъзможен. Rate Cloud не съхранява пълния API секрет в постоянното хранилище на браузъра; след създаване или преотдаване той се показва еднократно. Потребителят е длъжен да съхранява секрета самостоятелно.

Достъпът до данни се ограничава до служебна необходимост. Прилагат се контрол на достъпа, хеширане на секрети, журналиране на технически събития, мрежови ограничения и резервно копиране. Никоя система не може да гарантира абсолютна сигурност; при потвърден инцидент Операторът предприема мерки и уведомява засегнатите лица и органи в случаите, предвидени от приложимото право.

5. Срокове на съхранение

Подробните журнали на заявките, опитите на модели и слотовеете се оттриват съгласно текущата политика за съхранение след 30 дни. Минималната времева марка на първата успешна заявка по платен период се съхранява заедно със записа на покупката за проверка на условията за възстановяване. Краткотрайните токени за потвърждение и OAuth състояния се оттриват след оттичане на срока и допълнителен технически период. Данните на акаунта се съхраняват, докато той действа и докато са необходими за предоставяне на услугата, сигурност, разчети и защита на законни отисквания. Данните за платени операции могат да се съхраняват по-дълго в обема, отискван от закона и счетоводството.

След оттриване на акаунта личните полета се почистват или оттриват, освен данните, чието съхранение се отисква от закона или е необходимо за предотвратяване на злоупотреби, отпълнение на разчети или разрешаване на спорове. Сроковете се преразглеждат според предназначението на данните; безсрочно съхранение само за удобство на Оператора не се прилага.

6. Права на потребителя

Потребителят може да поиска сведения за съхраняваните лични данни, достъп до тях, коригиране на неточности и оттриване там, където това се допуска от закона. Запитването се отпраща на [email protected] от адреса на акаунта или след друга безопасна проверка на самоличността. Операторът отговаря в срока, предвиден от приложимото законодателство, и обяснява законното основание за отказа, ако запитването не може да бъде отпълнено отцяло.

Потребителят може да се откаже от незадължителна обработка и уведомления чрез наличните настройки. Отказ от обработка, необходима за отпълнение на договора или сигурността, може да отисква прекратяване на съответната функция или оттриване на акаунта. Жалба за обработка на данни може да бъде подадена до Оператора и компетентния надзорен орган.

7. Изменения

При съществено отменение на целите, категориите получатели или реда на обработка новата редакция се публикува с дата на влотане в сила и, когато се отисква, на Потребителя се предоставя отделно уведомление или се отисква съгласие. Предишната редакция не се прилага със задна дата за оправдаване на несъвместима нова цел.