Jõustumiskuupäev: 25. mai 2026
See privaatsuspoliitika selgitab, kuidas Mint Candi, Inc. ("Mint Candi", "meie") käsitleb isikuandmeid seoses MintChecki teenusega.
Isikuandmete osas, mille meie ärikliendid teenusesse oma töötajate ja kontaktide kohta esitavad ("kliendiandmed"), on klient vastutav töötleja ja meie tegutseme volitatud töötlejana, käsitledes neid kliendi nimel. Andmete osas, mille eesmärgid me ise määrame — näiteks konto registreerimine, arveldamine ja veebilehe kasutamine — tegutseme vastutava töötlejana.
See poliitika käsitleb peamiselt meie rolli vastutava töötlejana; meie volitatud töötleja kohustused on sätestatud andmetöötluse lisas (DPA).
Konto- ja kontaktandmed: nimi, e-posti aadress, parool, telefoninumber ja organisatsiooni andmed.
Arveldusandmed: kaardiandmeid kogub ja töötleb otse meie makseteenuse pakkuja Stripe; me ei saa ega säilita täielikke kaardinumbreid ega turvakoode. Kuvamiseks säilitame üksnes kaardiomaniku nime, kaardi kaubamärgi, neli viimast numbrit ja aegumiskuupäeva ning lisaks arveldusdokumendid, näiteks arved ja makseajaloo.
Klientide esitatud teenuseandmed: töötajate nimed ja kontaktandmed, üksuste kirjed ja kujutised ning ülevaatuste, tööde ja aruannetega seotud asukohaandmed.
Kasutus- ja seadmeandmed: logiandmed, IP-aadress, seadme identifikaatorid ja tõuketeadete märgid (näiteks Firebase Cloud Messagingi märgid).
Teenuse osutamiseks, käitamiseks ja toetamiseks, sealhulgas ülevaatused, tööd, aruanded ja teated.
AI-toega ohutus- ja kõrvalekallete analüüsi pakkumiseks ning vastava kliendi jaoks asjakohaste hoiatuste loomiseks.
Kontode ja arvelduse haldamiseks, isiku kontrollimiseks, päringutele vastamiseks, turvalisuse tagamiseks ja juriidiliste kohustuste täitmiseks.
Kasutame kliendiandmeid ainult selleks, et osutada teenust sellele kliendile, sealhulgas AI-toega ohutuse ja kõrvalekallete tuvastamine ning hoiatused. Me ei kasuta tuvastatavaid kliendiandmeid oma AI-mudelite treenimiseks.
AI-väljundid on otsustamist toetavad tööriistad ja need läbivad kliendi inimliku ülevaatuse.
Kui kohaldatakse GDPR-i, tugineme järgmistele õiguslikele alustele: lepingu täitmine, meie õigustatud huvid teenuse käitamisel ja turvamisel, juriidiliste kohustuste täitmine ja nõusolek, kui see on nõutav.
Me ei müü isikuandmeid. Jagame neid teenusepakkujatega (alltöötlejatega), kes aitavad meil teenust käitada asjakohaste lepinguliste kaitsemeetmete alusel. Meie alltöötlejate hulka kuuluvad Google Cloud Platform (majutus), Cloudflare (sisu edastamine ja turvalisus), Firebase Cloud Messaging (tõuketeated), Twilio SendGrid (e-kirjade edastamine) ja Stripe (maksete töötlemine ja arveldamine).
Teie tellimuse eest arve esitamiseks jagame Stripe'iga teavet, mida see vajab arvete väljastamiseks ja maksetega seotud teadete saatmiseks, näiteks teie konto e-posti aadressi, organisatsiooni nime, eelistatud keelt ja riiki. Stripe töötleb teatud andmeid ka iseseisva vastutava töötlejana sellistel eesmärkidel nagu pettuste ennetamine ja regulatiivsete nõuete täitmine, nagu on kirjeldatud Stripe'i privaatsuspoliitikas (stripe.com/privacy).
Võime andmeid avaldada, kui seadus seda nõuab või kui see on vajalik õiguste ja ohutuse kaitsmiseks.
Asume Ameerika Ühendriikides ja töötleme andmeid Ameerika Ühendriikides ja teistes riikides asuval taristul. Kui edastame isikuandmeid EMP-st, Ühendkuningriigist või Šveitsist, kasutame asjakohaseid kaitsemeetmeid, näiteks lepingu tüüptingimusi.
Säilitame isikuandmeid nii kaua, kui see on vajalik teenuse osutamiseks ning õigustatud äri- või juriidilistel eesmärkidel, misjärel kustutame või anonüümistame need. Kliendiandmeid säilitatakse ja kustutatakse vastavalt kliendi juhistele ja DPA-le. Kui konto lõpetatakse või liige astub välja, hoiame seotud isikuandmeid ja kliendiandmeid taastatavas olekus kuni 90 päeva — et kaitsta juhusliku kaotuse eest ja võimaldada taastamist —, misjärel need kustutatakse jäädavalt, välja arvatud teave, mida oleme seaduslikult kohustatud säilitama, ja jääkkoopiad, mis võivad tavarutiinsetes varukoopiates piiratud aja jooksul säilida.
Rakendame riskile vastavaid tehnilisi ja korralduslikke meetmeid, sealhulgas krüpteerimine edastamisel ja salvestamisel, juurdepääsu kontrollid ja seire.
Sõltuvalt teie asukohast võivad teil olla õigused pääseda ligi oma isikuandmetele, neid parandada, kustutada või nende töötlemist piirata, esitada vastuväiteid ja andmete ülekantavusele. Nende õiguste teostamiseks võtke ühendust aadressil privacy@mintcandi.com. Kui me töötleme teie andmeid kliendi nimel, suuname teie taotluse sellele kliendile.
Meie veebileht kasutab küpsiseid ja sarnaseid tehnoloogiaid olulise funktsionaalsuse ja analüütika jaoks. Saad küpsiseid kontrollida oma brauseri seadetes.
Teenus on mõeldud ärialaseks kasutamiseks ega ole suunatud lastele.
Võime seda poliitikat aeg-ajalt uuendada ja avaldame uuendatud versiooni uue jõustumiskuupäevaga.
Vastutav töötleja: Mint Candi, Inc., 8 The Green #21257, Dover, DE 19901, USA. Privaatsuse kontakt: privacy@mintcandi.com. Privaatsusametnik: Kevin Lee, +1 (302) 309-4369.
Kogume selles poliitikas kirjeldatud andmeüksusi, et osutada teenust, hallata liikmeid ja täita juriidilisi kohustusi. Säilitame isikuandmeid kuni liikme väljaastumiseni või kohaldatava seadusega nõutud perioodiks (näiteks: lepingute või tellimusest väljaastumise andmed — 5 aastat; makse ja kaupade tarne andmed — 5 aastat; tarbijakaebuste või vaidluste lahendamise andmed — 3 aastat). Liikme väljaastumisel hoiame isikuandmeid taastatavas olekus kuni 90 päeva — et vältida juhuslikku kaotust ja võimaldada taastamist —, enne kui need hävitame; andmed, mida oleme seaduslikult kohustatud säilitama, nagu eespool loetletud, säilitatakse nende seadusjärgsete perioodide jooksul.
Kui säilitusperiood lõpeb või eesmärk on saavutatud, hävitame isikuandmed viivitamatult. Liikme väljaastumise korral toimub hävitamine pärast kuni 90-päevase taastamise säilitusperioodi möödumist. Elektroonilised failid kustutatakse taastamatult ja trükimaterjalid purustatakse või põletatakse.
Privaatsusametnik: Kevin Lee (privacy@mintcandi.com, +1 (302) 309-4369). Korea elanikud võivad privaatsuspäringud ja kaebused suunata sellele kontaktile.
Kuna tegutseme Ameerika Ühendriikidest, edastatakse teie isikuandmed Ameerika Ühendriikidesse ja salvestatakse seal. Vastuvõtja: Mint Candi, Inc. (privacy@mintcandi.com); riik: Ameerika Ühendriigid; andmeüksused: nagu selles poliitikas kirjeldatud; eesmärk: teenuse osutamine ja käitamine; säilitamine: nagu eespool kirjeldatud. Võite sellest edastamisest keelduda, kuigi see võib piirata teie teenusekasutust.
Samuti anname isikuandmete töötlemise üle järgmistele volitatud töötlejatele, millega kaasneb teie isikuandmete edastamine väljapoole Koread.
Google Cloud Platform — Vastuvõtja: Google LLC (cloud.google.com/terms/cloud-privacy-notice); riik: Ameerika Ühendriigid; andmeüksused: nagu selles poliitikas kirjeldatud; eesmärk: majutus ja andmete salvestamine; aeg ja viis: edastatakse võrgu kaudu teenuse kasutamisel; säilitamine: nagu eespool kirjeldatud.
Cloudflare — Vastuvõtja: Cloudflare, Inc. (dpo@cloudflare.com); riik: Ameerika Ühendriigid ja muud riigid, kus Cloudflare'i võrk tegutseb; andmeüksused: teenuse kasutamise ajal edastatav teave, näiteks IP-aadressid ning üleslaaditud pildid ja failid; eesmärk: sisu edastamine, failide salvestamine ja turvalisus; aeg ja viis: edastatakse võrgu kaudu teenuse kasutamisel; säilitamine: nagu eespool kirjeldatud.
Firebase Cloud Messaging — Vastuvõtja: Google LLC (firebase.google.com/support/privacy); riik: Ameerika Ühendriigid; andmeüksused: tõuketeadete märgid ja teadete sisu; eesmärk: tõuketeadete saatmine; aeg ja viis: edastatakse võrgu kaudu teate saatmisel; säilitamine: nagu eespool kirjeldatud.
Twilio SendGrid — Vastuvõtja: Twilio Inc. (privacy@twilio.com); riik: Ameerika Ühendriigid; andmeüksused: e-posti aadressid ja e-kirjade sisu; eesmärk: e-kirjade saatmine; aeg ja viis: edastatakse võrgu kaudu e-kirja saatmisel; säilitamine: kuni saatmise eesmärgi täitmiseni.
Stripe — Vastuvõtja: Stripe (dpo@stripe.com); riik: Ameerika Ühendriigid; andmeüksused: makse- ja arveldusandmed; eesmärk: maksete töötlemine ja arveldamine; aeg ja viis: edastatakse võrgu kaudu makseviisi registreerimisel või makse tegemisel; säilitamine: nagu eespool kirjeldatud.
Kui ja kui see on isikuandmete kaitse seaduse (PIPA) alusel nõutav, määrame Koreas kohaliku esindaja ja avaldame siin tema nime, aadressi ja kontaktandmed.
Võite igal ajal ülaltoodud kontakti kaudu taotleda juurdepääsu oma isikuandmetele, nende parandamist või kustutamist või töötlemise peatamist.
Kasutame isikuandmeid selles poliitikas kirjeldatud eesmärkidel, sealhulgas teenuse osutamine ja käitamine ning seotud tugi.
Usaldame isikuandmete käsitlemise selles poliitikas kirjeldatud alltöötlejatele ja teostame nende üle asjakohast järelevalvet. Me ei esita isikuandmeid kolmandatele isikutele, välja arvatud isikuandmete kaitse seadusega (APPI) lubatud juhtudel või teie nõusolekul.
Teie isikuandmeid salvestatakse ja töödeldakse Ameerika Ühendriikides ja teistes riikides, mille andmekaitserežiimid võivad Jaapani omadest erineda. Teave asjakohaste süsteemide kohta on saadaval päringu korral.
Võite allpool oleva kontakti kaudu taotleda oma säilitatud isikuandmete avalikustamist, parandamist, kasutamise peatamist või kustutamist.
Privaatsuspäringud ja kaebused: privacy@mintcandi.com.