Voimaantulopäivä: 25. toukokuuta 2026
Tämä tietosuojakäytäntö selittää, miten Mint Candi, Inc. ("Mint Candi", "me") käsittelee henkilötietoja MintCheck-palvelun yhteydessä.
Henkilötietojen osalta, jotka yritysasiakkaamme toimittavat Palveluun työntekijöistään ja yhteyshenkilöistään ("Asiakastiedot"), asiakas on rekisterinpitäjä ja me toimimme käsittelijänä käsitellen niitä asiakkaan puolesta. Tietojen osalta, joiden tarkoitukset me määritämme — kuten tilin rekisteröinti, laskutus ja verkkosivuston käyttö — toimimme rekisterinpitäjänä.
Tämä käytäntö käsittelee ensisijaisesti rooliamme rekisterinpitäjänä; käsittelijän velvoitteemme on määritelty tietojenkäsittelyliitteessä (DPA).
Tili- ja yhteystiedot: nimi, sähköpostiosoite, salasana, puhelinnumero ja organisaation tiedot.
Laskutustiedot: maksupalveluntarjoajamme Stripe kerää ja käsittelee korttitiedot suoraan; emme vastaanota emmekä tallenna kokonaisia korttinumeroita tai turvakoodeja. Säilytämme näyttämistä varten ainoastaan kortinhaltijan nimen, korttimerkin, neljä viimeistä numeroa ja voimassaoloajan sekä laskutusasiakirjat, kuten laskut ja maksuhistorian.
Asiakkaiden toimittamat palvelutiedot: työntekijöiden nimet ja yhteystiedot, kohderekisterit ja kuvat sekä tarkastuksiin, tehtäviin ja raportteihin liittyvät sijaintitiedot.
Käyttö- ja laitetiedot: lokitiedot, IP-osoite, laitetunnisteet ja push-ilmoitustunnukset (esimerkiksi Firebase Cloud Messaging -tunnukset).
Palvelun tarjoamiseksi, ylläpitämiseksi ja tukemiseksi, mukaan lukien tarkastukset, tehtävät, raportit ja ilmoitukset.
Tekoälyavusteisen turvallisuus- ja poikkeama-analyysin tarjoamiseksi ja niihin liittyvien hälytysten luomiseksi asianomaiselle asiakkaalle.
Tilien ja laskutuksen hallintaan, henkilöllisyyden vahvistamiseen, tiedusteluihin vastaamiseen, tietoturvan varmistamiseen ja lakisääteisten velvoitteiden noudattamiseen.
Käytämme asiakastietoja vain Palvelun tarjoamiseksi kyseiselle asiakkaalle, mukaan lukien tekoälyavusteinen turvallisuus- ja poikkeamahavainnointi sekä hälytykset. Emme käytä tunnistettavia asiakastietoja omien tekoälymalliemme kouluttamiseen.
Tekoälyn tulokset ovat päätöksenteon tukivälineitä ja asiakkaan ihmisarvioinnin alaisia.
Kun GDPR:ää sovelletaan, tukeudumme seuraaviin oikeusperusteisiin: sopimuksen täyttäminen, oikeutetut etumme Palvelun käyttämisessä ja suojaamisessa, lakisääteisten velvoitteiden noudattaminen ja suostumus silloin, kun sitä vaaditaan.
Emme myy henkilötietoja. Jaamme niitä palveluntarjoajille (alikäsittelijöille), jotka auttavat meitä ylläpitämään Palvelua asianmukaisten sopimuksellisten suojatoimien alaisina. Alikäsittelijöitämme ovat Google Cloud Platform (isännöinti), Cloudflare (sisällönjakelu ja tietoturva), Firebase Cloud Messaging (push-ilmoitukset), Twilio SendGrid (sähköpostien toimitus) ja Stripe (maksujen käsittely ja laskutus).
Tilauksesi laskuttamiseksi jaamme Stripelle tiedot, joita se tarvitsee laskujen laatimiseen ja maksuihin liittyvien ilmoitusten lähettämiseen, kuten tilisi sähköpostiosoitteen, organisaation nimen, ensisijaisen kielen ja maan. Stripe käsittelee myös tiettyjä tietoja itsenäisenä rekisterinpitäjänä esimerkiksi petosten estämiseksi ja sääntelyvaatimusten noudattamiseksi, kuten Stripen tietosuojakäytännössä (stripe.com/privacy) kuvataan.
Voimme luovuttaa tietoja lain edellyttäessä tai oikeuksien ja turvallisuuden suojaamiseksi.
Toimimme Yhdysvalloissa ja käsittelemme tietoja Yhdysvalloissa ja muissa maissa sijaitsevassa infrastruktuurissa. Kun siirrämme henkilötietoja ETA-alueelta, Yhdistyneestä kuningaskunnasta tai Sveitsistä, käytämme asianmukaisia suojatoimia, kuten vakiosopimuslausekkeita.
Säilytämme henkilötietoja niin kauan kuin on tarpeen Palvelun tarjoamiseksi sekä oikeutettuihin liiketoiminnallisiin tai lakisääteisiin tarkoituksiin, minkä jälkeen poistamme tai anonymisoimme ne. Asiakastiedot säilytetään ja poistetaan asiakkaan ohjeiden ja DPA:n mukaisesti. Kun tili lopetetaan tai jäsen eroaa, säilytämme niihin liittyvät henkilötiedot ja Asiakastiedot palautettavassa tilassa enintään 90 päivän ajan — vahingossa tapahtuvan menetyksen estämiseksi ja palauttamisen mahdollistamiseksi — minkä jälkeen ne poistetaan pysyvästi, lukuun ottamatta tietoja, jotka olemme lain mukaan velvollisia säilyttämään, sekä jäännöskopioita, jotka voivat säilyä rutiininomaisissa varmuuskopioissa rajoitetun ajan.
Toteutamme riskiin nähden asianmukaiset tekniset ja organisatoriset toimenpiteet, mukaan lukien salaus siirron aikana ja levossa, pääsynvalvonta ja seuranta.
Sijainnistasi riippuen sinulla voi olla oikeus saada pääsy henkilötietoihisi, oikaista tai poistaa niitä tai rajoittaa niiden käsittelyä, vastustaa käsittelyä ja saada tiedot siirrettyä. Käyttääksesi näitä oikeuksia ota yhteyttä osoitteeseen privacy@mintcandi.com. Kun käsittelemme tietojasi asiakkaan puolesta, ohjaamme pyyntösi kyseiselle asiakkaalle.
Verkkosivustomme käyttää evästeitä ja vastaavia teknologioita välttämättömiin toimintoihin ja analytiikkaan. Voit hallita evästeitä selaimesi asetuksista.
Palvelu on tarkoitettu yrityskäyttöön eikä sitä ole suunnattu lapsille.
Voimme päivittää tätä käytäntöä ajoittain ja julkaisemme päivitetyn version uudella voimaantulopäivällä.
Rekisterinpitäjä: Mint Candi, Inc., 8 The Green #21257, Dover, DE 19901, USA. Tietosuojayhteyshenkilö: privacy@mintcandi.com. Tietosuojavastaava: Kevin Lee, +1 (302) 309-4369.
Keräämme tässä käytännössä kuvatut tiedot Palvelun tarjoamiseksi, jäsenten hallitsemiseksi ja lakisääteisten velvoitteiden täyttämiseksi. Säilytämme henkilötietoja, kunnes jäsen eroaa, tai sovellettavan lain edellyttämän ajan (esimerkiksi: sopimuksia tai tilauksen peruuttamista koskevat tiedot — 5 vuotta; maksuja ja tavaroiden toimitusta koskevat tiedot — 5 vuotta; kuluttajavalituksia tai riitojenratkaisua koskevat tiedot — 3 vuotta). Kun jäsen eroaa, säilytämme henkilötiedot palautettavassa tilassa enintään 90 päivän ajan — vahingossa tapahtuvan menetyksen estämiseksi ja palauttamisen mahdollistamiseksi — ennen niiden tuhoamista; lain edellyttämät tiedot, kuten yllä on lueteltu, säilytetään lakisääteisen ajan.
Kun säilytysaika päättyy tai tarkoitus on saavutettu, tuhoamme henkilötiedot viipymättä. Jäsenen eroamisen tapauksessa tuhoaminen tapahtuu sen jälkeen, kun enintään 90 päivän palautussäilytysaika on kulunut. Sähköiset tiedostot poistetaan palauttamattomasti ja painetut materiaalit silputaan tai poltetaan.
Tietosuojavastaava: Kevin Lee (privacy@mintcandi.com, +1 (302) 309-4369). Korean asukkaat voivat osoittaa tietosuojatiedustelut ja -valitukset tähän yhteyshenkilöön.
Koska toimimme Yhdysvalloista käsin, henkilötietosi siirretään ja tallennetaan Yhdysvaltoihin. Vastaanottaja: Mint Candi, Inc. (privacy@mintcandi.com); maa: Yhdysvallat; tiedot: kuten tässä käytännössä on kuvattu; tarkoitus: Palvelun tarjoaminen ja ylläpito; säilytys: kuten edellä on kuvattu. Voit kieltäytyä tästä siirrosta, vaikka se voi rajoittaa Palvelun käyttöäsi.
Lisäksi annamme henkilötietojen käsittelyn seuraavien käsittelijöiden hoidettavaksi, mikä merkitsee henkilötietojesi siirtämistä Korean ulkopuolelle.
Google Cloud Platform — Vastaanottaja: Google LLC (cloud.google.com/terms/cloud-privacy-notice); maa: Yhdysvallat; tiedot: kuten tässä käytännössä on kuvattu; tarkoitus: isännöinti ja tietojen tallennus; ajankohta ja tapa: siirretään verkon kautta, kun käytät Palvelua; säilytys: kuten edellä on kuvattu.
Cloudflare — Vastaanottaja: Cloudflare, Inc. (dpo@cloudflare.com); maa: Yhdysvallat ja muut maat, joissa Cloudflaren verkko toimii; tiedot: Palvelun käytön aikana siirrettävät tiedot, kuten IP-osoitteet sekä lataamasi kuvat ja tiedostot; tarkoitus: sisällönjakelu, tiedostojen tallennus ja tietoturva; ajankohta ja tapa: siirretään verkon kautta, kun käytät Palvelua; säilytys: kuten edellä on kuvattu.
Firebase Cloud Messaging — Vastaanottaja: Google LLC (firebase.google.com/support/privacy); maa: Yhdysvallat; tiedot: push-ilmoitustunnukset ja ilmoitusten sisältö; tarkoitus: push-ilmoitusten lähettäminen; ajankohta ja tapa: siirretään verkon kautta ilmoitusta lähetettäessä; säilytys: kuten edellä on kuvattu.
Twilio SendGrid — Vastaanottaja: Twilio Inc. (privacy@twilio.com); maa: Yhdysvallat; tiedot: sähköpostiosoitteet ja sähköpostien sisältö; tarkoitus: sähköpostien lähettäminen; ajankohta ja tapa: siirretään verkon kautta sähköpostia lähetettäessä; säilytys: kunnes lähettämisen tarkoitus on täyttynyt.
Stripe — Vastaanottaja: Stripe (dpo@stripe.com); maa: Yhdysvallat; tiedot: maksu- ja laskutustiedot; tarkoitus: maksujen käsittely ja laskutus; ajankohta ja tapa: siirretään verkon kautta, kun rekisteröit maksutavan tai maksu suoritetaan; säilytys: kuten edellä on kuvattu.
Mikäli ja kun henkilötietojen suojaa koskeva laki (PIPA) sitä edellyttää, nimitämme kotimaisen edustajan Koreaan ja julkaisemme tämän nimen, osoitteen ja yhteystiedot tässä.
Voit pyytää pääsyä henkilötietoihisi, niiden oikaisua tai poistamista tai käsittelyn keskeyttämistä milloin tahansa yllä olevan yhteyshenkilön kautta.
Käytämme henkilötietoja tässä käytännössä kuvattuihin tarkoituksiin, mukaan lukien Palvelun tarjoaminen ja ylläpito sekä siihen liittyvä tuki.
Annamme henkilötietojen käsittelyn toimeksiantona tässä käytännössä kuvatuille alikäsittelijöille ja valvomme heitä asianmukaisesti. Emme luovuta henkilötietoja kolmansille osapuolille, paitsi henkilötietojen suojaa koskevan lain (APPI) sallimissa rajoissa tai suostumuksellasi.
Henkilötietosi tallennetaan ja käsitellään Yhdysvalloissa ja muissa maissa, joiden tietosuojajärjestelmät voivat poiketa Japanin järjestelmistä. Tietoja asianomaisista järjestelmistä on saatavilla pyynnöstä.
Voit pyytää säilytettyjen henkilötietojesi luovutusta, oikaisua, käytön keskeyttämistä tai poistamista alla olevan yhteyshenkilön kautta.
Tietosuojatiedustelut ja -valitukset: privacy@mintcandi.com.