Hatálybalépés dátuma: 2026. május 25.
Ez az Adatvédelmi szabályzat ismerteti, hogyan kezeli a Mint Candi, Inc. („Mint Candi”, „mi”) a személyes adatokat a MintCheck szolgáltatással összefüggésben.
Az olyan személyes adatok tekintetében, amelyeket üzleti ügyfeleink a Szolgáltatásba a dolgozóikról és kapcsolattartóikról beküldenek („Ügyféladatok”), az ügyfél az adatkezelő, mi pedig adatfeldolgozóként járunk el, az adatokat az ügyfél nevében kezelve. Azon adatok esetében, amelyek céljait mi határozzuk meg — például a fiókregisztráció, a számlázás és a weboldal használata — adatkezelőként járunk el.
Ez a Szabályzat elsősorban adatkezelői szerepünkkel foglalkozik; adatfeldolgozói kötelezettségeinket az Adatfeldolgozási kiegészítés (DPA) tartalmazza.
Fiók- és kapcsolattartási adatok: név, e-mail-cím, jelszó, telefonszám és szervezeti adatok.
Számlázási adatok: a kártyaadatokat közvetlenül fizetési szolgáltatónk, a Stripe gyűjti és dolgozza fel; a teljes kártyaszámokat és biztonsági kódokat nem kapjuk meg és nem tároljuk. Megjelenítés céljából csak a kártyabirtokos nevét, a kártya márkáját, az utolsó négy számjegyet és a lejárati dátumot őrizzük meg, a számlázási nyilvántartásokkal, például a számlákkal és a fizetési előzményekkel együtt.
Az ügyfelek által beküldött szolgáltatási adatok: dolgozók nevei és elérhetőségei, eszköznyilvántartások és képek, valamint az ellenőrzésekhez, feladatokhoz és jelentésekhez kapcsolódó helyadatok.
Használati és eszközadatok: naplóadatok, IP-cím, eszközazonosítók és push-értesítési tokenek (például Firebase Cloud Messaging tokenek).
A Szolgáltatás nyújtása, üzemeltetése és támogatása érdekében, beleértve az ellenőrzéseket, feladatokat, jelentéseket és értesítéseket.
Mesterséges intelligenciával támogatott biztonsági és rendellenesség-elemzés nyújtása, valamint a kapcsolódó riasztások létrehozása az érintett ügyfél számára.
Fiókok és számlázás kezelése, személyazonosság ellenőrzése, megkeresésekre való válaszadás, a biztonság biztosítása és a jogi kötelezettségeknek való megfelelés.
Az ügyféladatokat kizárólag az adott ügyfélnek nyújtott Szolgáltatás érdekében használjuk, beleértve a mesterséges intelligenciával támogatott biztonsági és rendellenesség-észlelést, valamint a riasztásokat. Nem használunk azonosítható ügyféladatokat saját mesterséges intelligencia modelljeink betanítására.
Az AI-kimenetek döntéstámogató eszközök, és az ügyfél emberi felülvizsgálatának tárgyát képezik.
Ahol a GDPR alkalmazandó, a következő jogalapokra támaszkodunk: szerződés teljesítése, a Szolgáltatás üzemeltetéséhez és biztosításához fűződő jogos érdekeink, jogi kötelezettségeknek való megfelelés, valamint hozzájárulás, ahol szükséges.
Nem értékesítünk személyes adatokat. Megosztjuk azokat olyan szolgáltatókkal (adatfeldolgozókkal), amelyek megfelelő szerződéses garanciák mellett segítenek a Szolgáltatás működtetésében. Adatfeldolgozóink közé tartozik a Google Cloud Platform (tárhely), a Cloudflare (tartalomszolgáltatás és biztonság), a Firebase Cloud Messaging (push-értesítések), a Twilio SendGrid (e-mail-kézbesítés) és a Stripe (fizetésfeldolgozás és számlázás).
Előfizetése számlázásához megosztjuk a Stripe-pal azokat az információkat, amelyekre a számlák kiállításához és a fizetéssel kapcsolatos értesítések küldéséhez szüksége van, például a fiókjához tartozó e-mail-címet, a szervezet nevét, a preferált nyelvet és az országot. A Stripe bizonyos adatokat önálló adatkezelőként is kezel olyan célokból, mint a csalásmegelőzés és a jogszabályi megfelelés, a Stripe Adatvédelmi szabályzatában (stripe.com/privacy) leírtak szerint.
Adatokat akkor adhatunk ki, ha azt jogszabály írja elő, vagy a jogok és a biztonság védelme érdekében.
Az Amerikai Egyesült Államokban székelünk, és az adatokat az Egyesült Államokban és más országokban található infrastruktúrán dolgozzuk fel. Ahol az EGT-ből, az Egyesült Királyságból vagy Svájcból továbbítunk személyes adatokat, megfelelő garanciákat, például az Általános Szerződési Feltételeket alkalmazzuk.
A személyes adatokat addig őrizzük meg, ameddig az a Szolgáltatás nyújtásához, valamint jogos üzleti vagy jogi célokhoz szükséges, ezt követően töröljük vagy anonimizáljuk azokat. Az Ügyféladatokat az ügyfél utasításainak és a DPA-nak megfelelően őrizzük meg és töröljük. Ha egy fiókot megszüntetnek vagy egy tag kilép, a kapcsolódó személyes adatokat és Ügyféladatokat legfeljebb 90 napig helyreállítható állapotban őrizzük meg — a véletlen elvesztés elleni védelem és a helyreállítás lehetővé tétele érdekében —, ezt követően véglegesen töröljük azokat, kivéve azokat az információkat, amelyek megőrzésére jogszabály kötelez, valamint a rutinszerű biztonsági mentésekben korlátozott ideig fennmaradó maradványmásolatokat.
A kockázatnak megfelelő technikai és szervezési intézkedéseket vezetünk be, beleértve a továbbítás és a tárolás közbeni titkosítást, a hozzáférés-vezérlést és a felügyeletet.
Tartózkodási helyétől függően Ön jogosult lehet személyes adataihoz való hozzáférésre, azok helyesbítésére, törlésére vagy feldolgozásuk korlátozására, tiltakozásra, valamint az adathordozhatóságra. E jogok gyakorlásához forduljon a privacy@mintcandi.com címhez. Ahol az Ön adatait egy ügyfél nevében dolgozzuk fel, kérését az adott ügyfélhez irányítjuk.
Weboldalunk sütiket és hasonló technológiákat használ az alapvető funkciókhoz és analitikához. A sütiket a böngészője beállításain keresztül szabályozhatja.
A Szolgáltatás üzleti felhasználásra szolgál, és nem gyermekeknek szól.
Időről időre frissíthetjük a jelen Szabályzatot, és a frissített változatot új hatálybalépési dátummal tesszük közzé.
Adatkezelő: Mint Candi, Inc., 8 The Green #21257, Dover, DE 19901, USA. Adatvédelmi kapcsolat: privacy@mintcandi.com. Adatvédelmi tisztviselő: Kevin Lee, +1 (302) 309-4369.
A jelen Szabályzatban leírt adatokat a Szolgáltatás nyújtása, a tagok kezelése és a jogi kötelezettségek teljesítése érdekében gyűjtjük. A személyes adatokat a tag kilépéséig vagy az alkalmazandó jogszabály által előírt ideig őrizzük meg (például: szerződésekre vagy az előfizetés megszüntetésére vonatkozó nyilvántartások — 5 év; fizetésre és áruszállításra vonatkozó nyilvántartások — 5 év; fogyasztói panaszokra vagy vitarendezésre vonatkozó nyilvántartások — 3 év). Amikor egy tag kilép, a személyes adatokat legfeljebb 90 napig helyreállítható állapotban őrizzük meg — a véletlen elvesztés megelőzése és a helyreállítás lehetővé tétele érdekében — a megsemmisítés előtt; a fent felsorolt, jogszabály által megőrzendő nyilvántartásokat a törvényes időtartamukig őrizzük meg.
A megőrzési időszak lejártakor vagy a cél elérésekor a személyes adatokat haladéktalanul megsemmisítjük. Tag kilépése esetén a megsemmisítés a legfeljebb 90 napos helyreállítási megőrzési időszak letelte után történik. Az elektronikus fájlokat helyreállíthatatlanul töröljük, a nyomtatott anyagokat pedig leselejtezzük vagy elégetjük.
Adatvédelmi tisztviselő: Kevin Lee (privacy@mintcandi.com, +1 (302) 309-4369). A koreai lakosok adatvédelmi megkereséseiket és panaszaikat erre az elérhetőségre küldhetik.
Mivel az Amerikai Egyesült Államokból működünk, az Ön személyes adatait az Egyesült Államokba továbbítjuk és ott tároljuk. Címzett: Mint Candi, Inc. (privacy@mintcandi.com); ország: Egyesült Államok; adatok: a jelen Szabályzatban leírtak szerint; cél: a Szolgáltatás nyújtása és üzemeltetése; megőrzés: a fent leírtak szerint. Ön visszautasíthatja ezt a továbbítást, bár ez korlátozhatja a Szolgáltatás használatát.
Ezenkívül a személyes adatok feldolgozásával a következő adatfeldolgozókat bízzuk meg, ami az Ön személyes adatainak Koreán kívülre történő továbbításával jár.
Google Cloud Platform — Címzett: Google LLC (cloud.google.com/terms/cloud-privacy-notice); ország: Egyesült Államok; adatok: a jelen Szabályzatban leírtak szerint; cél: tárhelyszolgáltatás és adattárolás; időpont és mód: hálózaton keresztül történő továbbítás a Szolgáltatás használatakor; megőrzés: a fent leírtak szerint.
Cloudflare — Címzett: Cloudflare, Inc. (dpo@cloudflare.com); ország: Egyesült Államok és más országok, ahol a Cloudflare hálózata működik; adatok: a Szolgáltatás használata során továbbított információk, például IP-címek, valamint feltöltött képek és fájlok; cél: tartalomszolgáltatás, fájltárolás és biztonság; időpont és mód: hálózaton keresztül történő továbbítás a Szolgáltatás használatakor; megőrzés: a fent leírtak szerint.
Firebase Cloud Messaging — Címzett: Google LLC (firebase.google.com/support/privacy); ország: Egyesült Államok; adatok: push-értesítési tokenek és az értesítések tartalma; cél: push-értesítések küldése; időpont és mód: hálózaton keresztül történő továbbítás értesítés küldésekor; megőrzés: a fent leírtak szerint.
Twilio SendGrid — Címzett: Twilio Inc. (privacy@twilio.com); ország: Egyesült Államok; adatok: e-mail-címek és az e-mailek tartalma; cél: e-mailek küldése; időpont és mód: hálózaton keresztül történő továbbítás e-mail küldésekor; megőrzés: a küldés céljának teljesüléséig.
Stripe — Címzett: Stripe (dpo@stripe.com); ország: Egyesült Államok; adatok: fizetési és számlázási adatok; cél: fizetésfeldolgozás és számlázás; időpont és mód: hálózaton keresztül történő továbbítás fizetési mód regisztrálásakor vagy fizetéskor; megőrzés: a fent leírtak szerint.
Amennyiben és amikor a Személyes adatok védelméről szóló törvény (PIPA) megköveteli, belföldi képviselőt jelölünk ki Koreában, és itt közzétesszük annak nevét, címét és elérhetőségeit.
A fenti elérhetőségen keresztül bármikor kérheti személyes adataihoz való hozzáférést, azok helyesbítését vagy törlését, illetve feldolgozásuk felfüggesztését.
A személyes adatokat a jelen Szabályzatban leírt célokra használjuk, beleértve a Szolgáltatás nyújtását és üzemeltetését, valamint a kapcsolódó támogatást.
A személyes adatok kezelését a jelen Szabályzatban leírt adatfeldolgozókra bízzuk, és megfelelően felügyeljük őket. Személyes adatokat nem adunk át harmadik feleknek, kivéve, ha azt a Személyes adatok védelméről szóló törvény (APPI) megengedi, vagy az Ön hozzájárulásával.
Az Ön személyes adatait az Egyesült Államokban és más országokban tároljuk és dolgozzuk fel, amelyek adatvédelmi rendszerei eltérhetnek a japántól. A vonatkozó rendszerekre vonatkozó információk kérésre elérhetők.
Az alábbi elérhetőségen keresztül kérheti az Ön által megőrzött személyes adatok közzétételét, helyesbítését, felhasználásuk felfüggesztését vagy törlését.
Adatvédelmi megkeresések és panaszok: privacy@mintcandi.com.