Spēkā stāšanās datums: 2026. gada 25. maijs
Šī privātuma politika skaidro, kā Mint Candi, Inc. (“Mint Candi”, “mēs”) rīkojas ar personas datiem saistībā ar MintCheck pakalpojumu.
Attiecībā uz personas datiem, ko mūsu uzņēmējdarbības klienti iesniedz Pakalpojumam par saviem darbiniekiem un kontaktpersonām (“Klienta dati”), klients ir pārzinis, un mēs darbojamies kā apstrādātājs, kas to apstrādā klienta vārdā. Attiecībā uz datiem, kuru mērķus nosakām mēs — piemēram, konta reģistrāciju, norēķiniem un vietnes izmantošanu —, mēs darbojamies kā pārzinis.
Šī Politika galvenokārt attiecas uz mūsu kā pārziņa lomu; mūsu apstrādātāja pienākumi ir izklāstīti Datu apstrādes pielikumā (DPA).
Konta un kontaktinformācijas dati: vārds, e-pasta adrese, parole, tālruņa numurs un organizācijas informācija.
Norēķinu dati: kartes datus tieši vāc un apstrādā mūsu maksājumu apstrādes pakalpojumu sniedzējs Stripe; mēs nesaņemam un neglabājam pilnus karšu numurus vai drošības kodus. Attēlošanas nolūkā mēs glabājam tikai kartes turētāja vārdu, kartes zīmolu, pēdējos četrus ciparus un derīguma termiņu, kā arī norēķinu ierakstus, piemēram, rēķinus un maksājumu vēsturi.
Klientu iesniegtie pakalpojuma dati: darbinieku vārdi un kontaktinformācija, iekārtu ieraksti un attēli, un atrašanās vietas dati, kas saistīti ar pārbaudēm, uzdevumiem un ziņojumiem.
Lietojuma un ierīces dati: žurnāldati, IP adrese, ierīces identifikatori un push paziņojumu tokeni (piemēram, Firebase Cloud Messaging tokeni).
Lai nodrošinātu, darbinātu un atbalstītu Pakalpojumu, tostarp pārbaudes, uzdevumus, ziņojumus un paziņojumus.
Lai nodrošinātu mākslīgā intelekta atbalstītu drošības un anomāliju analīzi un ģenerētu saistītus brīdinājumus attiecīgajam klientam.
Lai pārvaldītu kontus un norēķinus, pārbaudītu identitāti, atbildētu uz pieprasījumiem, nodrošinātu drošību un ievērotu juridiskos pienākumus.
Mēs izmantojam klienta datus tikai, lai nodrošinātu Pakalpojumu šim klientam, tostarp mākslīgā intelekta atbalstītu drošības un anomāliju noteikšanu un brīdinājumus. Mēs neizmantojam identificējamus klienta datus, lai apmācītu savus mākslīgā intelekta modeļus.
Mākslīgā intelekta rezultāti ir lēmumu atbalsta rīki un ir pakļauti klienta veiktai cilvēka pārskatīšanai.
Ja piemērojams GDPR, mēs balstāmies uz šādiem tiesiskajiem pamatiem: līguma izpilde, mūsu likumīgās intereses Pakalpojuma darbināšanā un nodrošināšanā, juridisko pienākumu ievērošana un piekrišana, ja tā nepieciešama.
Mēs nepārdodam personas datus. Mēs tos kopīgojam ar pakalpojumu sniedzējiem (apakšapstrādātājiem), kas palīdz mums darbināt Pakalpojumu, ievērojot atbilstošus līgumiskus aizsardzības pasākumus. Mūsu apakšapstrādātāji ietver Google Cloud Platform (mitināšana), Cloudflare (satura piegāde un drošība), Firebase Cloud Messaging (push paziņojumi), Twilio SendGrid (e-pasta piegāde) un Stripe (maksājumu apstrāde un norēķini).
Lai iekasētu maksu par jūsu abonementu, mēs kopīgojam ar Stripe informāciju, kas tam nepieciešama rēķinu izrakstīšanai un ar maksājumiem saistītu paziņojumu nosūtīšanai, piemēram, jūsu konta e-pasta adresi, organizācijas nosaukumu, vēlamo valodu un valsti. Stripe arī apstrādā noteiktus datus kā neatkarīgs pārzinis tādiem nolūkiem kā krāpšanas novēršana un normatīvo prasību ievērošana, kā aprakstīts Stripe privātuma politikā (stripe.com/privacy).
Mēs varam izpaust datus, kur to pieprasa likums vai lai aizsargātu tiesības un drošību.
Mēs atrodamies Amerikas Savienotajās Valstīs un apstrādājam datus infrastruktūrā, kas atrodas Amerikas Savienotajās Valstīs un citās valstīs. Ja mēs nododam personas datus no EEZ, Apvienotās Karalistes vai Šveices, mēs izmantojam atbilstošus aizsardzības pasākumus, piemēram, standarta līguma klauzulas.
Mēs saglabājam personas datus tik ilgi, cik nepieciešams Pakalpojuma nodrošināšanai un likumīgiem uzņēmējdarbības vai juridiskiem mērķiem, pēc tam mēs tos dzēšam vai anonimizējam. Klienta dati tiek saglabāti un dzēsti saskaņā ar klienta norādījumiem un DPA. Kad konts tiek izbeigts vai dalībnieks aiziet, mēs saglabājam saistītos personas datus un Klienta datus atjaunojamā stāvoklī līdz 90 dienām — lai pasargātu no nejaušas zaudēšanas un ļautu atjaunošanu —, pēc tam tie tiek neatgriezeniski dzēsti, izņemot informāciju, kas mums likumīgi jāsaglabā, un atlikušās kopijas, kas uz ierobežotu laiku var saglabāties parastajās dublējumkopijās.
Mēs īstenojam riskam atbilstošus tehniskus un organizatoriskus pasākumus, tostarp šifrēšanu pārsūtīšanas laikā un miera stāvoklī, piekļuves kontroles un pārraudzību.
Atkarībā no jūsu atrašanās vietas jums var būt tiesības piekļūt saviem personas datiem, tos labot, dzēst vai ierobežot to apstrādi, iebilst un uz datu pārnesamību. Lai izmantotu šīs tiesības, sazinieties ar privacy@mintcandi.com. Ja mēs apstrādājam jūsu datus klienta vārdā, mēs pārsūtīsim jūsu pieprasījumu šim klientam.
Mūsu vietne izmanto sīkfailus un līdzīgas tehnoloģijas būtiskai funkcionalitātei un analītikai. Jūs varat kontrolēt sīkfailus, izmantojot pārlūkprogrammas iestatījumus.
Pakalpojums ir paredzēts uzņēmējdarbības lietošanai un nav vērsts uz bērniem.
Mēs laiku pa laikam varam atjaunināt šo Politiku un publicēsim atjaunināto versiju ar jaunu spēkā stāšanās datumu.
Pārzinis: Mint Candi, Inc., 8 The Green #21257, Dover, DE 19901, ASV. Privātuma kontakts: privacy@mintcandi.com. Privātuma speciālists: Kevin Lee, +1 (302) 309-4369.
Mēs apkopojam šajā Politikā aprakstītos vienumus, lai nodrošinātu Pakalpojumu, pārvaldītu dalībniekus un izpildītu juridiskos pienākumus. Mēs saglabājam personas informāciju, līdz dalībnieks aiziet, vai uz periodu, ko pieprasa piemērojamie tiesību akti (piemēram: ieraksti par līgumiem vai abonementa atsaukšanu — 5 gadi; ieraksti par maksājumiem un preču piegādi — 5 gadi; ieraksti par patērētāju sūdzībām vai strīdu risināšanu — 3 gadi). Kad dalībnieks aiziet, mēs saglabājam personas informāciju atjaunojamā stāvoklī līdz 90 dienām — lai novērstu nejaušu zaudēšanu un ļautu atjaunošanu — pirms tās iznīcināšanas; ieraksti, kas mums likumīgi jāsaglabā, kā norādīts iepriekš, tiek saglabāti uz to likumā noteiktajiem periodiem.
Kad saglabāšanas periods beidzas vai mērķis ir sasniegts, mēs iznīcinām personas informāciju bez kavēšanās. Dalībnieka aiziešanas gadījumā iznīcināšana notiek pēc tam, kad beidzies atjaunošanas saglabāšanas periods līdz 90 dienām. Elektroniskie faili tiek dzēsti neatgriezeniski, un drukātie materiāli tiek sasmalcināti vai sadedzināti.
Privātuma speciālists: Kevin Lee (privacy@mintcandi.com, +1 (302) 309-4369). Korejas iedzīvotāji var adresēt privātuma jautājumus un sūdzības šim kontaktam.
Tā kā mēs darbojamies no Amerikas Savienotajām Valstīm, jūsu personas informācija tiek nodota un glabāta Amerikas Savienotajās Valstīs. Saņēmējs: Mint Candi, Inc. (privacy@mintcandi.com); valsts: Amerikas Savienotās Valstis; vienumi: kā aprakstīts šajā Politikā; mērķis: Pakalpojuma nodrošināšana un darbināšana; saglabāšana: kā aprakstīts iepriekš. Jūs varat atteikties no šīs nodošanas, lai gan tas var ierobežot jūsu Pakalpojuma izmantošanu.
Mēs arī uzticam personas informācijas apstrādi tālāk norādītajiem apstrādātājiem, un tas ietver jūsu personas informācijas nodošanu ārpus Korejas.
Google Cloud Platform — Saņēmējs: Google LLC (cloud.google.com/terms/cloud-privacy-notice); valsts: Amerikas Savienotās Valstis; vienumi: kā aprakstīts šajā Politikā; mērķis: mitināšana un datu glabāšana; laiks un veids: tiek pārsūtīti pa tīklu, kad jūs izmantojat Pakalpojumu; saglabāšana: kā aprakstīts iepriekš.
Cloudflare — Saņēmējs: Cloudflare, Inc. (dpo@cloudflare.com); valsts: Amerikas Savienotās Valstis un citas valstis, kurās darbojas Cloudflare tīkls; vienumi: informācija, kas tiek pārsūtīta, kamēr jūs izmantojat Pakalpojumu, piemēram, IP adreses un augšupielādētie attēli un faili; mērķis: satura piegāde, failu glabāšana un drošība; laiks un veids: tiek pārsūtīti pa tīklu, kad jūs izmantojat Pakalpojumu; saglabāšana: kā aprakstīts iepriekš.
Firebase Cloud Messaging — Saņēmējs: Google LLC (firebase.google.com/support/privacy); valsts: Amerikas Savienotās Valstis; vienumi: push paziņojumu tokeni un paziņojumu saturs; mērķis: push paziņojumu sūtīšana; laiks un veids: tiek pārsūtīti pa tīklu, kad tiek nosūtīts paziņojums; saglabāšana: kā aprakstīts iepriekš.
Twilio SendGrid — Saņēmējs: Twilio Inc. (privacy@twilio.com); valsts: Amerikas Savienotās Valstis; vienumi: e-pasta adreses un e-pasta saturs; mērķis: e-pastu sūtīšana; laiks un veids: tiek pārsūtīti pa tīklu, kad tiek nosūtīts e-pasts; saglabāšana: līdz sūtīšanas mērķis ir sasniegts.
Stripe — Saņēmējs: Stripe (dpo@stripe.com); valsts: Amerikas Savienotās Valstis; vienumi: maksājumu un norēķinu informācija; mērķis: maksājumu apstrāde un norēķini; laiks un veids: tiek pārsūtīti pa tīklu, kad jūs reģistrējat maksājuma metodi vai tiek veikts maksājums; saglabāšana: kā aprakstīts iepriekš.
Ja un kad to pieprasa Personas informācijas aizsardzības likums (PIPA), mēs iecelsim vietējo pārstāvi Korejā un šeit izpaudīsim tā nosaukumu, adresi un kontaktinformāciju.
Jūs jebkurā laikā varat pieprasīt piekļuvi savai personas informācijai, tās labošanu vai dzēšanu, vai apstrādes apturēšanu, izmantojot iepriekš minēto kontaktu.
Mēs izmantojam personas informāciju šajā Politikā aprakstītajiem mērķiem, tostarp Pakalpojuma nodrošināšanai un darbināšanai un saistītajam atbalstam.
Mēs uzticam personas datu apstrādi šajā Politikā aprakstītajiem apakšapstrādātājiem un atbilstoši tos uzraugām. Mēs nesniedzam personas datus trešajām pusēm, izņemot, kā to atļauj Personas informācijas aizsardzības likums (APPI) vai ar jūsu piekrišanu.
Jūsu personas informācija tiek glabāta un apstrādāta Amerikas Savienotajās Valstīs un citās valstīs, kuru datu aizsardzības režīmi var atšķirties no Japānas režīmiem. Informācija par attiecīgajām sistēmām ir pieejama pēc pieprasījuma.
Jūs varat pieprasīt savu saglabāto personas datu izpaušanu, labošanu, izmantošanas apturēšanu vai dzēšanu, izmantojot zemāk norādīto kontaktu.
Privātuma pieprasījumi un sūdzības: privacy@mintcandi.com.