Privatumo politika

1. Operatorius ir taikymo sritis

Rate C Ltd, Hongkonge įregistruota bendrovė, nustato Rate Cloud naudotojų asmens duomenų tvarkymo tikslus ir priemones. Dėl duomenų prieigos, taisymo ir ištrynimo kreipkitės į [email protected]. Ši Politika taikoma svetainei, registracijai, asmeniniam kabinetui, API ir susijusiam Telegram botui.

Duomenų, būtinų paskyrai, autorizacijai ir API veikimui, pateikimas yra privalomas atitinkamai paslaugai; be jų paskyra ar atskiros funkcijos negali veikti. Telegram susiejimas reikalingas nemokamam bandomajam laikotarpiui ir atskiriems patvirtinimams, bet ne kiekvienam mokamos prieigos naudojimo būdui. Duomenys, nurodyti kaip neprivalomi, gali būti nepateikiami.

2. Kokie duomenys tvarkomi

Registruojantis ir prisijungiant tvarkomi vardas, el. paštas, slaptažodžio maiša, el. pašto patvirtinimo žyma, Google identifikatorius pasirinkus šį prisijungimo būdą, sesijų įrašai ir sutikimas su dokumentų redakcija. Susiejant Telegram tvarkomi susietos paskyros identifikatorius ir duomenys, būtini pranešimams pristatyti ir veiksmams patvirtinti.

API saugumui ir veikimui tvarkomi užmaskuoti raktų duomenys, jų maišos ir nustatymai, IP adresai, naršyklės ir įrenginio duomenys, prisijungimo ir užklausų laikas, pasirinktas modelis, techninė būsena ir atmetimo priežastis, trukmė, usage duomenys juos gavus, saugumo įvykiai ir lizdų apribojimai. Paslauga neskirta saugoti pilno promptų ir atsakymų teksto kabineto užklausų žurnale; užklausų turinys perduodamas pasirinktam modelio tiekėjui apdorojimui atlikti.

Esant mokėjimui tvarkomi užsakymo numeris, pasirinktas modelis, suma, valiuta, mokėjimo laikas ir statusas, mokėjimo įvykių ir grąžinimų identifikatoriai. Pilni banko kortelės rekvizitai neprašomi ir nesaugomi Rate Cloud per kabinetą. Susirašinėjime su palaikymu tvarkomi pranešimai ir duomenys, kuriuos Naudotojas savanoriškai pateikia kreipimuisi išspręsti.

3. Naudojimo tikslai ir gavėjai

Duomenys naudojami paskyrai sukurti ir apsaugoti, prieigai ir bandomajam laikotarpiui suteikti, API užklausoms vykdyti, apribojimams taikyti, apmokėtiems laikotarpiams apskaityti, palaikymui, diagnostikai, piktnaudžiavimų prevencijai, privalomiems reikalavimams vykdyti ir ginčams nagrinėti. Duomenys neparduodami trečiosioms šalims ir nenaudojami tiesioginei rinkodarai be atskiro tinkamo pagrindo.

Duomenys prireikus gali būti perduodami infrastruktūros ir svetainės pristatymo tinklo tiekėjams, modelių tiekėjams užklausoms apdoroti, patvirtinimo laiškų siuntimo tiekėjams, Google pasirinkus prisijungimą, Telegram susiejant ar kreipiantis į palaikymą, o prijungus mokėjimą – mokėjimų tiekėjui. Perdavimas ribojamas būtina apimtimi ir atitinkamu tikslu. Modelio tiekėjas gali tvarkyti užklausos turinį pagal savo sąlygas; nesiųskite ten informacijos, kurios negalima perduoti trečiosioms šalims.

Infrastruktūra ir gavėjai gali būti už Hongkongo ar Naudotojo gyvenamosios šalies ribų. Tokiam perdavimui Operatorius taiko prieinamas sutartines ir technines apsaugos priemones ir vertina taikytinų teisės aktų reikalavimus.

4. Slapukai ir saugumas

Svetainė naudoja būtinus slapukus ir analogiškus mechanizmus sesijai, saugumui, apsaugai nuo automatinių užklausų, OAuth perėjimui ir naudotojo sąsajos nustatymams. Būtinų slapukų išjungimas gali padaryti prisijungimą neįmanomą. Rate Cloud nesaugo pilno API slaptažodžio naršyklės nuolatinėje saugykloje; sukūrus ar pergeneravus jis rodomas vieną kartą. Naudotojas privalo saugoti slaptažodį savarankiškai.

Prieiga prie duomenų ribojama tarnybiniu būtinumu. Taikoma prieigos kontrolė, paslapčių maišymas, techninių įvykių žurnalavimas, tinklo apribojimai ir atsarginis kopijavimas. Nė viena sistema negali garantuoti absoliutaus saugumo; apie patvirtintą incidentą Operatorius imasi priemonių ir praneša paveiktiems asmenims bei institucijoms taikytinos teisės numatytais atvejais.

5. Saugojimo terminai

Detalūs užklausų, modelių išbandymų ir lizdų žurnalai šalinami pagal galiojančią saugojimo politiką po 30 dienų. Minimali pirmos sėkmingos užklausos laiko žyma pagal apmokėtą laikotarpį saugoma kartu su pirkimo įrašu grąžinimo sąlygoms tikrinti. Trumpalaikiai patvirtinimo žetonai ir OAuth būsenos šalinami pasibaigus galiojimui ir papildomam techniniam laikotarpiui. Paskyros duomenys saugomi, kol ji galioja ir kol jie reikalingi paslaugai teikti, saugumui, atsiskaitymams ir teisėtiems reikalavimams ginti. Apmokėtų operacijų duomenys gali būti saugomi ilgiau tokia apimtimi, kokios reikalauja įstatymas ir buhalterinė apskaita.

Po paskyros ištrynimo asmens laukai išvalomi arba pašalinami, išskyrus duomenis, kurių saugojimo reikalauja įstatymas arba kurie būtini piktnaudžiavimų prevencijai, atsiskaitymams vykdyti ar ginčams spręsti. Terminai peržiūrimi pagal duomenų paskirtį; neterminuotas saugojimas tik Operatoriaus patogumui netaikomas.

6. Naudotojo teisės

Naudotojas gali prašyti informacijos apie saugomus asmens duomenis, prieigos prie jų, netikslumų ištaisymo ir ištrynimo, kai tai leidžia įstatymas. Prašymas siunčiamas į [email protected] iš paskyros adreso arba po kitokio saugaus tapatybės patikrinimo. Operatorius atsako per taikytinų teisės aktų numatytą terminą ir paaiškina teisėtą atsisakymo pagrindą, jei prašymas negali būti įvykdytas visiškai.

Naudotojas gali atsisakyti neprivalomo tvarkymo ir pranešimų per prieinamus nustatymus. Atsisakymas tvarkymo, būtino sutarčiai vykdyti ar saugumui, gali pareikalauti atitinkamos funkcijos nutraukimo ar paskyros ištrynimo. Skundą dėl duomenų tvarkymo galima pateikti Operatoriui ir kompetentingai priežiūros institucijai.

7. Pakeitimai

Iš esmės pakeitus tikslus, gavėjų kategorijas ar tvarkymo tvarką, nauja redakcija skelbiama su įsigaliojimo data ir, kai reikia, Naudotojui pateikiamas atskiras pranešimas arba prašoma sutikimo. Ankstesnė redakcija netaikoma atgaline data nesuderinamam naujam tikslui pateisinti.