Politica de confidențialitate

1. Operatorul și domeniul de aplicare

Rate C Ltd, societate înregistrată în Hong Kong, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal ale utilizatorilor Rate Cloud. Pentru întrebări privind accesul, rectificarea și ștergerea datelor, contactați-ne la [email protected]. Prezenta Politică se aplică site-ului, înregistrării, cabinetului personal, API-ului și botului Telegram asociat.

Furnizarea datelor necesare pentru cont, autorizare și funcționarea API este obligatorie pentru serviciul corespunzător; fără acestea, contul sau funcțiile individuale nu pot funcționa. Asocierea Telegram este necesară pentru perioada de probă gratuită și pentru anumite confirmări, dar nu pentru fiecare modalitate de utilizare a accesului plătit. Datele indicate ca opționale pot să nu fie furnizate.

2. Ce date sunt prelucrate

La înregistrare și autentificare, sunt prelucrate numele, e-mailul, hash-ul parolei, marca de confirmare a e-mailului, identificatorul Google la alegerea acestei metode de autentificare, înregistrările sesiunilor și ale consimțământului cu ediția documentelor. La asocierea Telegram, sunt prelucrate identificatorul contului asociat și datele necesare pentru livrarea mesajelor și confirmarea acțiunilor.

Pentru securitate și funcționarea API sunt prelucrate informații mascate despre chei, hash-urile și setările acestora, adresele IP, informații despre browser și dispozitiv, ora autentificării și a cererilor, modelul selectat, statutul tehnic și motivul refuzului, durata, datele de usage la primirea acestora, evenimentele de securitate și restricțiile de sloturi. Serviciul nu este destinat păstrării textului integral al prompturilor și răspunsurilor în jurnalul de cereri al cabinetului; conținutul cererilor este transmis furnizorului de model selectat pentru efectuarea procesării.

În cazul existenței unei plăți, sunt prelucrate numărul comenzii, modelul selectat, suma, moneda, ora și statutul plății, identificatorii evenimentelor de plată și ai rambursărilor. Datele complete ale cardului bancar nu sunt solicitate și nu sunt stocate de Rate Cloud prin intermediul cabinetului. În corespondența cu suportul, sunt prelucrate mesajele și informațiile pe care Utilizatorul le comunică în mod voluntar pentru soluționarea sesizării.

3. Scopurile utilizării și destinatarii

Datele sunt utilizate pentru crearea și protejarea contului, acordarea accesului și a perioadei de probă, executarea cererilor API, aplicarea restricțiilor, evidența perioadelor plătite, suport, diagnosticare, prevenirea abuzurilor, îndeplinirea cerințelor obligatorii și soluționarea litigiilor. Datele nu sunt vândute terților și nu sunt utilizate pentru marketing direct fără un temei adecvat distinct.

Datele pot fi transmise, după caz, furnizorilor de infrastructură și rețea de livrare a site-ului, furnizorilor de modele pentru procesarea cererilor, furnizorilor de trimitere a e-mailurilor de confirmare, Google la autentificarea selectată, Telegram la asociere sau contactarea suportului, iar după conectarea plății — furnizorului de plăți. Transmiterea se limitează la volumul necesar și scopul corespunzător. Furnizorul modelului poate prelucra conținutul cererii conform propriilor condiții; nu transmiteți informații care nu pot fi divulgate terților.

Infrastructura și destinatarii pot fi situați în afara Hong Kong-ului sau a țării de reședință a Utilizatorului. Pentru un astfel de transfer, Operatorul aplică măsuri contractuale și tehnice de protecție disponibile și evaluează cerințele legislației aplicabile.

4. Cookie-uri și securitate

Site-ul utilizează cookie-uri necesare și mecanisme similare pentru sesiune, securitate, protecție împotriva cererilor automate, tranziția OAuth și setările interfeței utilizatorului. Dezactivarea cookie-urilor necesare poate face autentificarea imposibilă. Rate Cloud nu stochează secretul API integral în spațiul de stocare persistent al browserului; după creare sau reemitere, acesta este afișat o singură dată. Utilizatorul este obligat să păstreze secretul în mod independent.

Accesul la date este limitat la necesitatea de serviciu. Se aplică controlul accesului, hash-ul secretelor, jurnalizarea evenimentelor tehnice, restricțiile de rețea și backup-ul. Niciun sistem nu poate garanta securitatea absolută; în cazul unui incident confirmat, Operatorul ia măsuri și notifică persoanele afectate și autoritățile în cazurile prevăzute de dreptul aplicabil.

5. Termenele de păstrare

Jurnalele detaliate ale cererilor, probelor de modele și sloturilor sunt șterse conform politicii curente de păstrare după 30 de zile. Marca temporală minimă a primei cereri reușite din perioada plătită este păstrată împreună cu înregistrarea achiziției pentru verificarea condițiilor de rambursare. Tokenii de confirmare cu durată scurtă și stările OAuth sunt șterse după expirare și o perioadă tehnică suplimentară. Datele contului sunt păstrate atât timp cât acesta este activ și atât timp cât sunt necesare pentru prestarea serviciului, securitate, decontări și protecția pretențiilor legale. Datele operațiunilor plătite pot fi păstrate mai mult timp, în volumul cerut de lege și de evidența contabilă.

După ștergerea contului, câmpurile cu caracter personal sunt golite sau șterse, cu excepția datelor a căror păstrare este impusă de lege sau este necesară pentru prevenirea abuzurilor, efectuarea decontărilor sau soluționarea litigiilor. Termenele sunt revizuite în funcție de scopul datelor; păstrarea pe termen nelimitat doar pentru comoditatea Operatorului nu se aplică.

6. Drepturile utilizatorului

Utilizatorul poate solicita informații despre datele cu caracter personal stocate, accesul la acestea, rectificarea inexactităților și ștergerea acolo unde legea o permite. Solicitarea se trimite la [email protected] de pe adresa contului sau după o altă verificare sigură a identității. Operatorul răspunde în termenul prevăzut de legislația aplicabilă și explică temeiul legal al refuzului, dacă solicitarea nu poate fi îndeplinită integral.

Utilizatorul poate renunța la prelucrarea opțională și la notificări prin setările disponibile. Renunțarea la prelucrarea necesară pentru executarea contractului sau pentru securitate poate necesita încetarea funcției corespunzătoare sau ștergerea contului. O plângere privind prelucrarea datelor poate fi trimisă Operatorului și autorității de supraveghere competente.

7. Modificări

În cazul modificării substanțiale a scopurilor, categoriilor de destinatari sau a procedurii de prelucrare, noua ediție se publică cu data intrării în vigoare și, atunci când este necesar, se furnizează Utilizatorului o notificare separată sau se solicită consimțământul. Ediția anterioară nu se aplică retroactiv pentru a justifica un scop nou incompatibil.