Įsigaliojimo data: 2026 m. gegužės 25 d.
Ši Privatumo politika paaiškina, kaip Mint Candi, Inc. („Mint Candi“, „mes“) tvarko asmens duomenis, susijusius su MintCheck paslauga.
Asmens duomenų, kuriuos mūsų verslo klientai pateikia Paslaugai apie savo darbuotojus ir kontaktus („Kliento duomenys“), atžvilgiu klientas yra valdytojas, o mes veikiame kaip tvarkytojas, tvarkantis juos kliento vardu. Duomenų, kurių tikslus nustatome mes — pavyzdžiui, paskyros registracija, atsiskaitymas ir svetainės naudojimas — atžvilgiu mes veikiame kaip valdytojas.
Ši Politika visų pirma aptaria mūsų kaip valdytojo vaidmenį; mūsų kaip tvarkytojo įsipareigojimai išdėstyti Duomenų tvarkymo priede (DPA).
Paskyros ir kontaktiniai duomenys: vardas, el. pašto adresas, slaptažodis, telefono numeris ir organizacijos informacija.
Atsiskaitymo duomenys: kortelės duomenis tiesiogiai renka ir tvarko mūsų mokėjimų apdorojimo paslaugų teikėjas Stripe; mes negauname ir nesaugome visų kortelių numerių ar saugos kodų. Rodymo tikslais saugome tik kortelės turėtojo vardą ir pavardę, kortelės prekės ženklą, paskutinius keturis skaitmenis ir galiojimo pabaigos datą, taip pat atsiskaitymo įrašus, pavyzdžiui, sąskaitas faktūras ir mokėjimų istoriją.
Klientų pateikti paslaugos duomenys: darbuotojų vardai ir kontaktiniai duomenys, įrenginių įrašai ir vaizdai bei vietos duomenys, susiję su patikromis, užduotimis ir ataskaitomis.
Naudojimo ir įrenginio duomenys: žurnalo duomenys, IP adresas, įrenginio identifikatoriai ir tiesioginių pranešimų prieigos raktai (pavyzdžiui, Firebase Cloud Messaging prieigos raktai).
Teikti, valdyti ir palaikyti Paslaugą, įskaitant patikras, užduotis, ataskaitas ir pranešimus.
Teikti DI pagalba grįstą saugos ir anomalijų analizę bei generuoti susijusius įspėjimus atitinkamam klientui.
Valdyti paskyras ir atsiskaitymą, patvirtinti tapatybę, atsakyti į užklausas, užtikrinti saugumą ir laikytis teisinių įsipareigojimų.
Mes naudojame kliento duomenis tik tam, kad teiktume Paslaugą tam klientui, įskaitant DI pagalba grįstą saugos ir anomalijų aptikimą bei įspėjimus. Mes nenaudojame identifikuojamų kliento duomenų savo DI modeliams mokyti.
DI rezultatai yra sprendimų palaikymo įrankiai ir yra peržiūrimi žmogaus, t. y. kliento.
Kai taikomas GDPR, remiamės šiais teisiniais pagrindais: sutarties vykdymas, mūsų teisėti interesai valdant ir apsaugant Paslaugą, teisinių įsipareigojimų laikymasis ir sutikimas, kai reikalaujama.
Mes neparduodame asmens duomenų. Dalijamės jais su paslaugų teikėjais (antriniais tvarkytojais), padedančiais mums teikti Paslaugą pagal atitinkamas sutartines apsaugos priemones. Mūsų antriniai tvarkytojai apima Google Cloud Platform (prieglobą), Cloudflare (turinio pristatymą ir saugumą), Firebase Cloud Messaging (tiesioginius pranešimus), Twilio SendGrid (el. laiškų siuntimą) ir Stripe (mokėjimų apdorojimą ir atsiskaitymą).
Kad galėtume apmokestinti jūsų prenumeratą, dalijamės su Stripe informacija, reikalinga sąskaitoms faktūroms išrašyti ir su mokėjimais susijusiems pranešimams siųsti, pavyzdžiui, jūsų paskyros el. pašto adresu, organizacijos pavadinimu, pageidaujama kalba ir šalimi. Stripe taip pat tvarko tam tikrus duomenis kaip nepriklausomas valdytojas tokiais tikslais kaip sukčiavimo prevencija ir teisės aktų reikalavimų laikymasis, kaip aprašyta Stripe privatumo politikoje (stripe.com/privacy).
Galime atskleisti duomenis, kai to reikalauja įstatymai arba siekiant apsaugoti teises ir saugumą.
Esame įsikūrę Jungtinėse Valstijose ir tvarkome duomenis Jungtinėse Valstijose ir kitose šalyse esančioje infrastruktūroje. Kai perduodame asmens duomenis iš EEE, JK ar Šveicarijos, naudojame atitinkamas apsaugos priemones, pavyzdžiui, Standartines sutarčių sąlygas.
Mes saugome asmens duomenis tiek, kiek būtina Paslaugai teikti, ir teisėtais verslo ar teisiniais tikslais, po to juos ištriname ar nuasmeniname. Kliento duomenys saugomi ir ištrinami pagal kliento nurodymus ir DPA. Kai paskyra nutraukiama arba narys pasitraukia, susijusius asmens duomenis ir Kliento duomenis saugome atkuriamoje būsenoje iki 90 dienų — siekdami apsaugoti nuo atsitiktinio praradimo ir leisti atkurti — po to jie visam laikui ištrinami, išskyrus informaciją, kurią teisiškai privalome saugoti, ir liekamąsias kopijas, kurios gali ribotą laiką išlikti įprastose atsarginėse kopijose.
Įgyvendiname rizikai tinkamas technines ir organizacines priemones, įskaitant šifravimą perdavimo metu ir ramybės būsenoje, prieigos kontrolę ir stebėseną.
Priklausomai nuo jūsų vietos, galite turėti teisę pasiekti, ištaisyti, ištrinti ar apriboti savo asmens duomenų tvarkymą, nesutikti su juo ir teisę į duomenų perkeliamumą. Norėdami pasinaudoti šiomis teisėmis, susisiekite privacy@mintcandi.com. Kai tvarkome jūsų duomenis kliento vardu, jūsų užklausą peradresuosime tam klientui.
Mūsų svetainė naudoja slapukus ir panašias technologijas esminiam funkcionalumui ir analitikai. Slapukus galite valdyti per savo naršyklės nustatymus.
Paslauga skirta verslo naudojimui ir nėra skirta vaikams.
Kartkartėmis galime atnaujinti šią Politiką ir paskelbsime atnaujintą versiją su nauja įsigaliojimo data.
Valdytojas: Mint Candi, Inc., 8 The Green #21257, Dover, DE 19901, USA. Privatumo kontaktas: privacy@mintcandi.com. Privatumo pareigūnas: Kevin Lee, +1 (302) 309-4369.
Mes renkame šioje Politikoje aprašytus elementus, kad teiktume Paslaugą, valdytume narius ir vykdytume teisinius įsipareigojimus. Asmens informaciją saugome, kol narys pasitraukia, arba taikomų įstatymų nustatytą laikotarpį (pavyzdžiui: įrašai apie sutartis ar prenumeratos atšaukimą — 5 metai; įrašai apie mokėjimą ir prekių tiekimą — 5 metai; įrašai apie vartotojų skundus ar ginčų sprendimą — 3 metai). Kai narys pasitraukia, asmens informaciją saugome atkuriamoje būsenoje iki 90 dienų — siekdami užkirsti kelią atsitiktiniam praradimui ir leisti atkurti — prieš ją sunaikindami; įrašai, kuriuos teisiškai privalome saugoti, kaip nurodyta aukščiau, saugomi jų įstatymų nustatytais laikotarpiais.
Pasibaigus saugojimo laikotarpiui ar pasiekus tikslą, asmens informaciją nedelsdami sunaikiname. Nario pasitraukimo atveju sunaikinimas vyksta praėjus iki 90 dienų atkūrimo saugojimo laikotarpiui. Elektroninės bylos ištrinamos neatkuriamai, o spausdinta medžiaga susmulkinama ar sudeginama.
Privatumo pareigūnas: Kevin Lee (privacy@mintcandi.com, +1 (302) 309-4369). Korėjos gyventojai gali kreiptis su privatumo užklausomis ir skundais šiuo kontaktu.
Kadangi veikiame iš Jungtinių Valstijų, jūsų asmens informacija perduodama ir saugoma Jungtinėse Valstijose. Gavėjas: Mint Candi, Inc. (privacy@mintcandi.com); šalis: Jungtinės Valstijos; elementai: kaip aprašyta šioje Politikoje; tikslas: Paslaugos teikimas ir valdymas; saugojimas: kaip aprašyta aukščiau. Galite atsisakyti šio perdavimo, nors tai gali apriboti jūsų naudojimąsi Paslauga.
Taip pat patikime asmens informacijos tvarkymą toliau nurodytiems tvarkytojams, o tai apima jūsų asmens informacijos perdavimą už Korėjos ribų.
Google Cloud Platform — Gavėjas: Google LLC (cloud.google.com/terms/cloud-privacy-notice); šalis: Jungtinės Valstijos; elementai: kaip aprašyta šioje Politikoje; tikslas: priegloba ir duomenų saugojimas; laikas ir būdas: perduodama per tinklą, kai naudojatės Paslauga; saugojimas: kaip aprašyta aukščiau.
Cloudflare — Gavėjas: Cloudflare, Inc. (dpo@cloudflare.com); šalis: Jungtinės Valstijos ir kitos šalys, kuriose veikia Cloudflare tinklas; elementai: informacija, perduodama jums naudojantis Paslauga, pavyzdžiui, IP adresai ir įkelti vaizdai bei failai; tikslas: turinio pristatymas, failų saugojimas ir saugumas; laikas ir būdas: perduodama per tinklą, kai naudojatės Paslauga; saugojimas: kaip aprašyta aukščiau.
Firebase Cloud Messaging — Gavėjas: Google LLC (firebase.google.com/support/privacy); šalis: Jungtinės Valstijos; elementai: tiesioginių pranešimų prieigos raktai ir pranešimų turinys; tikslas: tiesioginių pranešimų siuntimas; laikas ir būdas: perduodama per tinklą siunčiant pranešimą; saugojimas: kaip aprašyta aukščiau.
Twilio SendGrid — Gavėjas: Twilio Inc. (privacy@twilio.com); šalis: Jungtinės Valstijos; elementai: el. pašto adresai ir el. laiškų turinys; tikslas: el. laiškų siuntimas; laikas ir būdas: perduodama per tinklą siunčiant el. laišką; saugojimas: kol pasiekiamas siuntimo tikslas.
Stripe — Gavėjas: Stripe (dpo@stripe.com); šalis: Jungtinės Valstijos; elementai: mokėjimo ir atsiskaitymo informacija; tikslas: mokėjimų apdorojimas ir atsiskaitymas; laikas ir būdas: perduodama per tinklą, kai užregistruojate mokėjimo būdą arba atliekamas mokėjimas; saugojimas: kaip aprašyta aukščiau.
Jei ir kai to reikalaus Asmens informacijos apsaugos įstatymas (PIPA), Korėjoje paskirsime vietinį atstovą ir čia atskleisime jo vardą, adresą bei kontaktinius duomenis.
Bet kuriuo metu galite paprašyti prieigos prie savo asmens informacijos, jos ištaisymo ar ištrynimo arba tvarkymo sustabdymo aukščiau nurodytu kontaktu.
Mes naudojame asmens informaciją šioje Politikoje aprašytais tikslais, įskaitant Paslaugos teikimą bei valdymą ir susijusią pagalbą.
Mes patikime asmens duomenų tvarkymą šioje Politikoje aprašytiems antriniams tvarkytojams ir tinkamai juos prižiūrime. Mes neperduodame asmens duomenų trečiosioms šalims, išskyrus atvejus, kai tai leidžia Asmens informacijos apsaugos įstatymas (APPI) arba su jūsų sutikimu.
Jūsų asmens informacija saugoma ir tvarkoma Jungtinėse Valstijose ir kitose šalyse, kurių duomenų apsaugos režimai gali skirtis nuo Japonijos. Informacija apie atitinkamas sistemas pateikiama pareikalavus.
Galite paprašyti atskleisti, ištaisyti, sustabdyti naudojimą ar ištrinti jūsų saugomus asmens duomenis žemiau nurodytu kontaktu.
Privatumo užklausos ir skundai: privacy@mintcandi.com.