Petsa ng pagkakabisa: Mayo 25, 2026
Ipinapaliwanag ng Patakaran sa Privacy na ito kung paano hinahawakan ng Mint Candi, Inc. ("Mint Candi", "kami") ang personal na datos na may kaugnayan sa serbisyo ng MintCheck.
Para sa personal na datos na isinusumite ng aming mga business customer sa Serbisyo tungkol sa kanilang mga manggagawa at contact ("Customer Data"), ang customer ang controller at kami ay kumikilos bilang processor na humahawak nito sa ngalan ng customer. Para sa datos na ang mga layunin ay aming tinutukoy — tulad ng pagrerehistro ng account, pagsingil, at paggamit ng website — kumikilos kami bilang controller.
Ang Patakarang ito ay pangunahing tumatalakay sa aming tungkulin bilang controller; ang aming mga obligasyon bilang processor ay nakalahad sa Data Processing Addendum (DPA).
Datos ng account at contact: pangalan, email address, password, numero ng telepono, at mga detalye ng organisasyon.
Datos ng pagsingil: ang mga detalye ng card ay direktang kinokolekta at pinoproseso ng aming payment processor na Stripe; hindi kami tumatanggap o nag-iimbak ng buong numero ng card o mga security code. Ang tanging itinatago namin para sa pagpapakita ay ang pangalan ng cardholder, brand ng card, huling apat na digit, at petsa ng pag-expire, kasama ang mga record ng pagsingil tulad ng mga invoice at kasaysayan ng pagbabayad.
Datos ng serbisyo na isinumite ng mga customer: mga pangalan ng manggagawa at detalye ng contact, mga record at larawan ng asset, at datos ng lokasyon na nauugnay sa mga inspeksyon, gawain, at ulat.
Datos ng paggamit at device: log data, IP address, mga device identifier, at mga push notification token (halimbawa, mga Firebase Cloud Messaging token).
Upang ibigay, patakbuhin, at suportahan ang Serbisyo, kabilang ang mga inspeksyon, gawain, ulat, at abiso.
Upang magbigay ng AI-assisted na pagsusuri ng kaligtasan at anomalya at upang bumuo ng kaugnay na mga alerto para sa kaukulang customer.
Upang mamahala ng mga account at pagsingil, i-verify ang pagkakakilanlan, tumugon sa mga katanungan, tiyakin ang seguridad, at sumunod sa mga legal na obligasyon.
Ginagamit namin ang customer data lamang upang ibigay ang Serbisyo sa customer na iyon, kabilang ang AI-assisted na pagtuklas ng kaligtasan at anomalya at mga alerto. Hindi namin ginagamit ang nakikilalang customer data upang sanayin ang aming sariling mga AI model.
Ang mga output ng AI ay mga tool para sa pagsuporta sa desisyon at napapailalim sa pagsusuri ng tao ng customer.
Kung saan nalalapat ang GDPR, umaasa kami sa sumusunod na mga legal na batayan: pagsasagawa ng kontrata, ang aming mga lehitimong interes sa pagpapatakbo at pagtiyak ng seguridad ng Serbisyo, pagsunod sa mga legal na obligasyon, at pahintulot kung saan kinakailangan.
Hindi kami nagbebenta ng personal na datos. Ibinabahagi namin ito sa mga service provider (sub-processor) na tumutulong sa aming patakbuhin ang Serbisyo sa ilalim ng naaangkop na mga proteksyong pangkontrata. Kabilang sa aming mga sub-processor ang Google Cloud Platform (hosting), Cloudflare (content delivery at seguridad), Firebase Cloud Messaging (push notifications), Twilio SendGrid (paghahatid ng email), at Stripe (pagproseso ng bayad at pagsingil).
Upang masingil ka para sa iyong subscription, ibinabahagi namin sa Stripe ang impormasyong kailangan nito upang mag-isyu ng mga invoice at magpadala ng mga abisong may kaugnayan sa pagbabayad, tulad ng email address ng iyong account, pangalan ng organisasyon, gustong wika, at bansa. Pinoproseso rin ng Stripe ang ilang datos bilang isang independiyenteng controller para sa mga layunin tulad ng pag-iwas sa panloloko at pagsunod sa regulasyon, gaya ng inilalarawan sa Patakaran sa Privacy ng Stripe (stripe.com/privacy).
Maaari naming ibunyag ang datos kung saan kinakailangan ng batas o upang protektahan ang mga karapatan at kaligtasan.
Kami ay nakabase sa Estados Unidos at nagpoproseso ng datos sa infrastructure na matatagpuan sa Estados Unidos at iba pang mga bansa. Kung saan naglilipat kami ng personal na datos mula sa EEA, UK, o Switzerland, gumagamit kami ng naaangkop na mga proteksyon tulad ng Standard Contractual Clauses.
Pinapanatili namin ang personal na datos hangga't kinakailangan upang ibigay ang Serbisyo at para sa mga lehitimong layuning pangnegosyo o legal, pagkatapos nito ay tinatanggal o ina-anonymize namin ito. Ang Customer Data ay pinapanatili at tinatanggal nang naaayon sa mga tagubilin ng customer at sa DPA. Kapag winakasan ang isang account o umalis ang isang miyembro, pinapanatili namin ang kaugnay na personal na datos at Customer Data sa isang nababawing estado hanggang sa 90 araw—upang mapangalagaan laban sa aksidenteng pagkawala at upang payagan ang pagpapanumbalik—pagkatapos nito ay permanenteng tinatanggal, maliban sa impormasyong legal naming kinakailangang panatilihin at para sa mga residual na kopya na maaaring manatili sa mga karaniwang backup sa loob ng limitadong panahon.
Nagpapatupad kami ng mga teknikal at organisasyonal na hakbang na naaangkop sa panganib, kabilang ang encryption sa transit at sa pahinga, mga kontrol sa access, at pagsubaybay.
Depende sa iyong lokasyon, maaari kang may mga karapatan na i-access, itama, tanggalin, o paghigpitan ang pagproseso ng iyong personal na datos, na tumutol, at sa data portability. Upang gamitin ang mga karapatang ito, makipag-ugnayan sa privacy@mintcandi.com. Kung saan pinoproseso namin ang iyong datos sa ngalan ng isang customer, irerefer namin ang iyong kahilingan sa customer na iyon.
Gumagamit ang aming website ng cookies at katulad na mga teknolohiya para sa mahahalagang functionality at analytics. Maaari mong kontrolin ang cookies sa pamamagitan ng mga setting ng iyong browser.
Ang Serbisyo ay nakalaan para sa paggamit ng negosyo at hindi nakadirekta sa mga bata.
Maaari naming i-update ang Patakarang ito paminsan-minsan at ipo-post ang na-update na bersyon na may bagong petsa ng pagkakabisa.
Controller: Mint Candi, Inc., 8 The Green #21257, Dover, DE 19901, USA. Contact para sa privacy: privacy@mintcandi.com. Privacy Officer: Kevin Lee, +1 (302) 309-4369.
Kinokolekta namin ang mga aytem na inilarawan sa Patakarang ito upang ibigay ang Serbisyo, mamahala ng mga miyembro, at matugunan ang mga legal na obligasyon. Pinapanatili namin ang personal na impormasyon hanggang sa umalis ang miyembro o sa panahong kinakailangan ng naaangkop na batas (halimbawa: mga record sa mga kontrata o pag-alis ng subscription — 5 taon; mga record sa pagbabayad at supply ng mga produkto — 5 taon; mga record sa mga reklamo ng consumer o paglutas ng hindi pagkakaunawaan — 3 taon). Kapag umalis ang isang miyembro, pinapanatili namin ang personal na impormasyon sa isang nababawing estado hanggang sa 90 araw—upang maiwasan ang aksidenteng pagkawala at payagan ang pagpapanumbalik—bago ito sirain; ang mga record na legal naming kinakailangang panatilihin, gaya ng nakalista sa itaas, ay pinapanatili sa kanilang mga panahon ayon sa batas.
Kapag nag-expire ang panahon ng pagpapanatili o nakamit ang layunin, sinisira namin ang personal na impormasyon nang walang pagkaantala. Sa kaso ng pag-alis ng miyembro, ang pagsira ay nangyayari pagkatapos lumipas ang panahon ng pagpapanatili para sa pagbawi na hanggang 90 araw. Ang mga electronic file ay tinatanggal nang hindi na mababawi, at ang mga nakaimprentang materyales ay dinudurog o sinusunog.
Privacy Officer: Kevin Lee (privacy@mintcandi.com, +1 (302) 309-4369). Maaaring idirekta ng mga residente ng Korea ang mga katanungan at reklamo sa privacy sa contact na ito.
Dahil nagpapatakbo kami mula sa Estados Unidos, ang iyong personal na impormasyon ay inililipat sa at iniimbak sa Estados Unidos. Tatanggap: Mint Candi, Inc. (privacy@mintcandi.com); bansa: Estados Unidos; mga aytem: gaya ng inilarawan sa Patakarang ito; layunin: pagbibigay at pagpapatakbo ng Serbisyo; pagpapanatili: gaya ng inilarawan sa itaas. Maaari kang tumanggi sa paglilipat na ito, bagaman ang paggawa nito ay maaaring maglimita sa iyong paggamit ng Serbisyo.
Ipinagkakatiwala rin namin ang pagproseso ng personal na impormasyon sa mga sumusunod na processor, na kinapapalooban ng paglilipat ng iyong personal na impormasyon sa labas ng Korea.
Google Cloud Platform — Tatanggap: Google LLC (cloud.google.com/terms/cloud-privacy-notice); bansa: Estados Unidos; mga aytem: gaya ng inilarawan sa Patakarang ito; layunin: hosting at pag-iimbak ng datos; panahon at paraan: ipinapadala sa pamamagitan ng network kapag ginagamit mo ang Serbisyo; pagpapanatili: gaya ng inilarawan sa itaas.
Cloudflare — Tatanggap: Cloudflare, Inc. (dpo@cloudflare.com); bansa: Estados Unidos at iba pang bansa kung saan gumagana ang network ng Cloudflare; mga aytem: impormasyong ipinapadala habang ginagamit mo ang Serbisyo, tulad ng mga IP address at mga in-upload na larawan at file; layunin: content delivery, pag-iimbak ng file, at seguridad; panahon at paraan: ipinapadala sa pamamagitan ng network kapag ginagamit mo ang Serbisyo; pagpapanatili: gaya ng inilarawan sa itaas.
Firebase Cloud Messaging — Tatanggap: Google LLC (firebase.google.com/support/privacy); bansa: Estados Unidos; mga aytem: mga push notification token at nilalaman ng notification; layunin: pagpapadala ng mga push notification; panahon at paraan: ipinapadala sa pamamagitan ng network kapag ipinadala ang isang notification; pagpapanatili: gaya ng inilarawan sa itaas.
Twilio SendGrid — Tatanggap: Twilio Inc. (privacy@twilio.com); bansa: Estados Unidos; mga aytem: mga email address at nilalaman ng email; layunin: pagpapadala ng mga email; panahon at paraan: ipinapadala sa pamamagitan ng network kapag ipinadala ang isang email; pagpapanatili: hanggang sa makamit ang layunin ng pagpapadala.
Stripe — Tatanggap: Stripe (dpo@stripe.com); bansa: Estados Unidos; mga aytem: impormasyon sa pagbabayad at pagsingil; layunin: pagproseso ng bayad at pagsingil; panahon at paraan: ipinapadala sa pamamagitan ng network kapag nagrehistro ka ng paraan ng pagbabayad o kapag may isinagawang pagbabayad; pagpapanatili: gaya ng inilarawan sa itaas.
Kung at kapag kinakailangan sa ilalim ng Personal Information Protection Act (PIPA), magtatalaga kami ng lokal na kinatawan sa Korea at ibubunyag ang kanyang pangalan, address, at mga detalye ng contact dito.
Maaari kang humiling ng access sa, pagwawasto o pagtanggal ng, o pagsuspinde ng pagproseso ng iyong personal na impormasyon anumang oras sa pamamagitan ng contact sa itaas.
Ginagamit namin ang personal na impormasyon para sa mga layuning inilarawan sa Patakarang ito, kabilang ang pagbibigay at pagpapatakbo ng Serbisyo at kaugnay na suporta.
Ipinagkakatiwala namin ang paghawak ng personal na datos sa mga sub-processor na inilarawan sa Patakarang ito at sinusubaybayan sila nang naaangkop. Hindi kami nagbibigay ng personal na datos sa mga third party maliban kung pinapayagan ng Act on the Protection of Personal Information (APPI) o sa iyong pahintulot.
Ang iyong personal na impormasyon ay iniimbak at pinoproseso sa Estados Unidos at iba pang mga bansa na ang mga rehimen sa proteksyon ng datos ay maaaring magkaiba sa mga ito ng Japan. Ang impormasyon tungkol sa mga kaugnay na sistema ay makukuha kapag hiniling.
Maaari kang humiling ng pagbubunyag, pagwawasto, pagsuspinde ng paggamit, o pagtanggal ng iyong napanatiling personal na datos sa pamamagitan ng contact sa ibaba.
Mga katanungan at reklamo sa privacy: privacy@mintcandi.com.
Ang pagsasaling ito ay ibinigay para sa kaginhawahan lamang. Sakaling may anumang salungatan sa bersyong Ingles, mananaig ang bersyong Ingles.