Datenschutzrichtlinie

1. Betreiber und Anwendungsbereich

Rate C Ltd, ein in Hongkong eingetragenes Unternehmen, bestimmt die Zwecke und Mittel der Verarbeitung personenbezogener Daten der Nutzer von Rate Cloud. Für Fragen zu Zugang, Berichtigung und Löschung von Daten wenden Sie sich an [email protected]. Diese Richtlinie gilt für die Website, die Registrierung, den Kundenbereich, die API und den zugehörigen Telegram-Bot.

Die Bereitstellung der für Konto, Autorisierung und API-Betrieb erforderlichen Daten ist für die jeweilige Leistung verpflichtend; ohne sie kann das Konto oder einzelne Funktionen nicht betrieben werden. Die Telegram-Verknüpfung ist für den kostenlosen Trial und einzelne Bestätigungen erforderlich, jedoch nicht für jede Art der Nutzung des bezahlten Zugangs. Als optional gekennzeichnete Daten müssen nicht bereitgestellt werden.

2. Welche Daten verarbeitet werden

Bei der Registrierung und Anmeldung werden Name, E-Mail, Passwort-Hash, E-Mail-Bestätigungsvermerk, die Google-Kennung bei Wahl dieser Anmeldeart, Aufzeichnungen über Sitzungen und die Zustimmung zur Dokumentfassung verarbeitet. Bei der Telegram-Verknüpfung werden die Kennung des verknüpften Kontos und die für die Nachrichtenzustellung und Handlungsbestätigung erforderlichen Daten verarbeitet.

Für die Sicherheit und den API-Betrieb werden maskierte Schlüsselinformationen, deren Hashes und Einstellungen, IP-Adressen, Browser- und Geräteinformationen, Anmelde- und Anfragezeiten, das gewählte Modell, der technische Status und der Ablehnungsgrund, die Dauer, Usage-Informationen bei deren Erhalt, Sicherheitsereignisse und Slot-Beschränkungen verarbeitet. Der Dienst ist nicht zur Speicherung des vollständigen Texts von Prompts und Antworten im Anfrageprotokoll des Kundenbereichs bestimmt; der Inhalt der Anfragen wird zur Verarbeitung an den gewählten Modellanbieter übermittelt.

Bei Vorliegen einer Zahlung werden Bestellnummer, gewähltes Modell, Betrag, Währung, Zeitpunkt und Status der Zahlung sowie Kennungen von Zahlungsereignissen und Rückerstattungen verarbeitet. Vollständige Bankkartendaten werden von Rate Cloud nicht erfragt und nicht über den Kundenbereich gespeichert. In der Support-Korrespondenz werden Nachrichten und Angaben verarbeitet, die der Nutzer freiwillig zur Klärung des Anliegens mitteilt.

3. Verwendungszwecke und Empfänger

Die Daten werden verwendet für die Erstellung und den Schutz des Kontos, die Gewährung von Zugang und Trial, die Ausführung von API-Anfragen, die Anwendung von Beschränkungen, die Erfassung bezahlter Zeiträume, den Support, die Diagnose, die Missbrauchsprävention, die Erfüllung verbindlicher Anforderungen und die Beilegung von Streitigkeiten. Die Daten werden nicht an Dritte verkauft und nicht ohne gesonderte geeignete Rechtsgrundlage für Direktmarketing verwendet.

Die Daten können bei Bedarf an Infrastruktur- und Website-Bereitstellungsanbieter, an Modellanbieter zur Anfrageverarbeitung, an Anbieter für den Versand von Bestätigungs-E-Mails, an Google bei gewählter Anmeldung, an Telegram bei Verknüpfung oder Support-Anfrage sowie nach Anbindung der Zahlung an den Zahlungsdienstleister übermittelt werden. Die Übermittlung ist auf den erforderlichen Umfang und den entsprechenden Zweck beschränkt. Der Modellanbieter kann den Anfrageinhalt nach eigenen Bedingungen verarbeiten; übermitteln Sie dorthin keine Informationen, die nicht an Dritte weitergegeben werden dürfen.

Infrastruktur und Empfänger können sich außerhalb Hongkongs oder des Wohnsitzlandes des Nutzers befinden. Für eine solche Übermittlung wendet der Betreiber verfügbare vertragliche und technische Schutzmaßnahmen an und bewertet die Anforderungen des anwendbaren Rechts.

4. Cookies und Sicherheit

Die Website verwendet notwendige Cookies und ähnliche Mechanismen für Sitzung, Sicherheit, Schutz vor automatisierten Anfragen, OAuth-Übergang und Benutzeroberflächen-Einstellungen. Die Deaktivierung notwendiger Cookies kann die Anmeldung unmöglich machen. Rate Cloud speichert das vollständige API-Geheimnis nicht im dauerhaften Browserspeicher; nach Erstellung oder Neuausstellung wird es einmalig angezeigt. Der Nutzer ist verpflichtet, das Geheimnis selbst aufzubewahren.

Der Zugang zu Daten ist auf die dienstliche Notwendigkeit beschränkt. Es werden Zugriffskontrollen, Hashing von Geheimnissen, Protokollierung technischer Ereignisse, Netzwerkbeschränkungen und Datensicherung angewendet. Kein System kann absolute Sicherheit garantieren; bei einem bestätigten Vorfall ergreift der Betreiber Maßnahmen und benachrichtigt betroffene Personen und Behörden in den gesetzlich vorgesehenen Fällen.

5. Aufbewahrungsfristen

Detaillierte Anfrageprotokolle, Modelltests und Slot-Informationen werden gemäß der aktuellen Aufbewahrungsrichtlinie nach 30 Tagen gelöscht. Der Mindestzeitstempel der ersten erfolgreichen Anfrage innerhalb eines bezahlten Zeitraums wird zusammen mit dem Kaufdatensatz zur Prüfung der Rückerstattungsbedingungen gespeichert. Kurzlebige Bestätigungstoken und OAuth-Zustände werden nach Ablauf und einer zusätzlichen technischen Frist gelöscht. Kontodaten werden gespeichert, solange das Konto besteht und solange sie für die Leistungserbringung, Sicherheit, Abrechnung und die Verteidigung von Rechtsansprüchen erforderlich sind. Daten bezahlter Vorgänge können länger in dem gesetzlich und buchhalterisch vorgeschriebenen Umfang gespeichert werden.

Nach Löschung des Kontos werden personenbezogene Felder gelöscht oder entfernt, mit Ausnahme von Daten, deren Speicherung gesetzlich vorgeschrieben oder zur Verhinderung von Missbrauch, zur Abrechnung oder zur Beilegung von Streitigkeiten erforderlich ist. Die Fristen werden nach dem Zweck der Daten überprüft; eine unbegrenzte Speicherung allein aus Bequemlichkeit des Betreibers findet nicht statt.

6. Rechte des Nutzers

Der Nutzer kann Auskunft über gespeicherte personenbezogene Daten, Zugang zu ihnen, Berichtigung von Ungenauigkeiten und Löschung verlangen, soweit dies gesetzlich zulässig ist. Der Antrag ist zu richten an [email protected] von der Konto-E-Mail-Adresse oder nach anderweitiger sicherer Identitätsprüfung. Der Betreiber antwortet innerhalb der gesetzlich vorgesehenen Frist und erläutert die rechtliche Grundlage der Ablehnung, wenn dem Antrag nicht vollständig entsprochen werden kann.

Der Nutzer kann optionaler Verarbeitung und Benachrichtigungen über die verfügbaren Einstellungen widersprechen. Der Widerspruch gegen eine für die Vertragserfüllung oder Sicherheit erforderliche Verarbeitung kann die Einstellung der entsprechenden Funktion oder die Löschung des Kontos erfordern. Eine Beschwerde über die Datenverarbeitung kann an den Betreiber und die zuständige Aufsichtsbehörde gerichtet werden.

7. Änderungen

Bei wesentlicher Änderung der Zwecke, der Empfängerkategorien oder des Verarbeitungsverfahrens wird die neue Fassung mit einem Inkrafttretensdatum veröffentlicht und, soweit erforderlich, dem Nutzer eine gesonderte Benachrichtigung zugestellt oder eine Zustimmung eingeholt. Die vorherige Fassung wird nicht rückwirkend zur Rechtfertigung eines unvereinbaren neuen Zwecks herangezogen.