Дата на влизане в сила: 25 май 2026 г.
Тази Политика за поверителност обяснява как Mint Candi, Inc. ("Mint Candi", "ние") обработва лични данни във връзка с услугата MintCheck.
По отношение на личните данни, които нашите бизнес клиенти подават към Услугата за своите работници и контакти ("Клиентски данни"), клиентът е администраторът, а ние действаме като обработващ, който ги обработва от името на клиента. По отношение на данни, чиито цели определяме ние — като регистрация на акаунт, фактуриране и използване на уебсайта — ние действаме като администратор.
Тази Политика разглежда основно нашата роля като администратор; нашите задължения като обработващ са изложени в Допълнението за обработка на данни (DPA).
Данни за акаунт и контакт: име, имейл адрес, парола, телефонен номер и данни за организацията.
Данни за фактуриране: данните за картата се събират и обработват директно от нашия доставчик на платежни услуги Stripe; ние не получаваме и не съхраняваме пълни номера на карти или кодове за сигурност. Съхраняваме само името на картодържателя, марката на картата, последните четири цифри и срока на валидност с цел показването им, заедно със записи за фактуриране, като фактури и история на плащанията.
Данни от Услугата, подадени от клиентите: имена и данни за контакт на работници, записи за съоръжения и изображения, както и данни за местоположение, свързани с инспекции, задачи и доклади.
Данни за използване и устройство: данни от журнали, IP адрес, идентификатори на устройства и токени за push известия (например токени на Firebase Cloud Messaging).
За предоставяне, експлоатация и поддръжка на Услугата, включително инспекции, задачи, доклади и известия.
За предоставяне на анализ за безопасност и аномалии с помощта на ИИ и за генериране на свързани сигнали за съответния клиент.
За управление на акаунти и фактуриране, проверка на самоличност, отговаряне на запитвания, осигуряване на сигурност и спазване на правни задължения.
Използваме клиентски данни само за предоставяне на Услугата на този клиент, включително откриване на проблеми с безопасността и аномалии с помощта на ИИ и сигнали. Не използваме идентифицируеми клиентски данни за обучение на собствените си ИИ модели.
Резултатите от ИИ са инструменти за подпомагане на решения и подлежат на човешки преглед от клиента.
Когато се прилага GDPR, ние се позоваваме на следните правни основания: изпълнение на договор, нашите легитимни интереси при експлоатацията и защитата на Услугата, спазване на правни задължения и съгласие, когато се изисква.
Ние не продаваме лични данни. Споделяме ги с доставчици на услуги (подизпълнители по обработката), които ни помагат да управляваме Услугата при подходящи договорни гаранции. Нашите подизпълнители по обработката включват Google Cloud Platform (хостинг), Cloudflare (доставка на съдържание и сигурност), Firebase Cloud Messaging (push известия), Twilio SendGrid (доставка на имейли) и Stripe (обработка на плащания и фактуриране).
За да таксуваме вашия абонамент, споделяме със Stripe информацията, от която се нуждае за издаване на фактури и изпращане на уведомления, свързани с плащанията, като имейл адреса на вашия акаунт, името на организацията, предпочитания език и държавата. Stripe също така обработва определени данни като независим администратор за цели като предотвратяване на измами и спазване на регулаторни изисквания, както е описано в Политиката за поверителност на Stripe (stripe.com/privacy).
Можем да разкриваме данни, когато това се изисква от закона или за защита на права и безопасност.
Ние сме базирани в Съединените щати и обработваме данни на инфраструктура, разположена в Съединените щати и други държави. Когато прехвърляме лични данни от ЕИП, Обединеното кралство или Швейцария, използваме подходящи гаранции като Стандартните договорни клаузи.
Запазваме лични данни толкова дълго, колкото е необходимо за предоставяне на Услугата и за легитимни бизнес или правни цели, след което ги изтриваме или анонимизираме. Клиентските данни се съхраняват и изтриват в съответствие с инструкциите на клиента и DPA. Когато акаунт бъде прекратен или член се оттегли, запазваме свързаните лични данни и Клиентски данни във възстановимо състояние за срок до 90 дни — за да предпазим от случайна загуба и да позволим възстановяване — след което те се изтриват окончателно, с изключение на информация, която сме законово задължени да запазим, и остатъчни копия, които може да се запазят в рутинни резервни копия за ограничен период.
Прилагаме технически и организационни мерки, съответстващи на риска, включително криптиране при пренос и в покой, контрол на достъпа и наблюдение.
В зависимост от местоположението ви, може да имате права на достъп, коригиране, изтриване или ограничаване на обработката на вашите лични данни, право на възражение и право на преносимост на данните. За да упражните тези права, свържете се с privacy@mintcandi.com. Когато обработваме данните ви от името на клиент, ще препратим заявката ви към този клиент.
Нашият уебсайт използва бисквитки и подобни технологии за основна функционалност и анализ. Можете да контролирате бисквитките чрез настройките на браузъра си.
Услугата е предназначена за бизнес употреба и не е насочена към деца.
Можем да актуализираме тази Политика от време на време и ще публикуваме актуализираната версия с нова дата на влизане в сила.
Администратор: Mint Candi, Inc., 8 The Green #21257, Dover, DE 19901, USA. Контакт за поверителност: privacy@mintcandi.com. Длъжностно лице по поверителността: Kevin Lee, +1 (302) 309-4369.
Събираме елементите, описани в тази Политика, за да предоставяме Услугата, да управляваме членовете и да изпълняваме правни задължения. Запазваме лична информация, докато членът се оттегли, или за периода, изискван от приложимото законодателство (например: записи за договори или оттегляне на абонамент — 5 години; записи за плащане и доставка на стоки — 5 години; записи за потребителски жалби или разрешаване на спорове — 3 години). Когато член се оттегли, запазваме личната информация във възстановимо състояние за срок до 90 дни — за да предотвратим случайна загуба и да позволим възстановяване — преди да я унищожим; записите, които сме законово задължени да запазим, изброени по-горе, се съхраняват за съответните законоустановени периоди.
Когато периодът на съхранение изтече или целта бъде постигната, унищожаваме личната информация без забавяне. В случай на оттегляне на член, унищожаването се извършва, след като изтече периодът на съхранение за възстановяване от до 90 дни. Електронните файлове се изтриват невъзстановимо, а печатните материали се нарязват или изгарят.
Длъжностно лице по поверителността: Kevin Lee (privacy@mintcandi.com, +1 (302) 309-4369). Жителите на Корея могат да насочват запитвания и жалби относно поверителността към този контакт.
Тъй като оперираме от Съединените щати, вашата лична информация се прехвърля и съхранява в Съединените щати. Получател: Mint Candi, Inc. (privacy@mintcandi.com); държава: Съединени щати; елементи: както е описано в тази Политика; цел: предоставяне и експлоатация на Услугата; съхранение: както е описано по-горе. Можете да откажете този трансфер, въпреки че това може да ограничи използването на Услугата от ваша страна.
Ние също така възлагаме обработването на лична информация на следните обработващи, което включва трансфер на вашата лична информация извън Корея.
Google Cloud Platform — Получател: Google LLC (cloud.google.com/terms/cloud-privacy-notice); държава: Съединени щати; елементи: както е описано в тази Политика; цел: хостинг и съхранение на данни; момент и начин: предават се по мрежата, когато използвате Услугата; съхранение: както е описано по-горе.
Cloudflare — Получател: Cloudflare, Inc. (dpo@cloudflare.com); държава: Съединени щати и други държави, в които оперира мрежата на Cloudflare; елементи: информация, предавана при използването на Услугата, като IP адреси и качени изображения и файлове; цел: доставка на съдържание, съхранение на файлове и сигурност; момент и начин: предават се по мрежата, когато използвате Услугата; съхранение: както е описано по-горе.
Firebase Cloud Messaging — Получател: Google LLC (firebase.google.com/support/privacy); държава: Съединени щати; елементи: токени за push известия и съдържание на известията; цел: изпращане на push известия; момент и начин: предават се по мрежата при изпращане на известие; съхранение: както е описано по-горе.
Twilio SendGrid — Получател: Twilio Inc. (privacy@twilio.com); държава: Съединени щати; елементи: имейл адреси и съдържание на имейли; цел: изпращане на имейли; момент и начин: предават се по мрежата при изпращане на имейл; съхранение: до постигане на целта на изпращането.
Stripe — Получател: Stripe (dpo@stripe.com); държава: Съединени щати; елементи: платежна информация и информация за фактуриране; цел: обработка на плащания и фактуриране; момент и начин: предават се по мрежата, когато регистрирате платежен метод или когато се извършва плащане; съхранение: както е описано по-горе.
Ако и когато се изисква съгласно Закона за защита на личната информация (PIPA), ще определим местен представител в Корея и ще оповестим тук неговото име, адрес и данни за контакт.
Можете да поискате достъп до, коригиране или изтриване на, или спиране на обработката на вашата лична информация по всяко време чрез горния контакт.
Използваме лична информация за целите, описани в тази Политика, включително предоставяне и експлоатация на Услугата и свързаната поддръжка.
Възлагаме обработката на лични данни на подизпълнителите по обработката, описани в тази Политика, и ги контролираме по подходящ начин. Не предоставяме лични данни на трети страни, освен ако това не е позволено от Закона за защита на личната информация (APPI) или с ваше съгласие.
Вашата лична информация се съхранява и обработва в Съединените щати и други държави, чиито режими за защита на данните може да се различават от тези в Япония. Информация за съответните системи е достъпна при поискване.
Можете да поискате разкриване, коригиране, спиране на употребата или изтриване на запазената ви лична информация чрез контакта по-долу.
Запитвания и жалби относно поверителността: privacy@mintcandi.com.