Ikraftträdandedatum: 25 maj 2026
Denna integritetspolicy förklarar hur Mint Candi, Inc. ("Mint Candi", "vi") hanterar personuppgifter i samband med MintCheck-tjänsten.
För personuppgifter som våra företagskunder skickar in till Tjänsten om sina arbetare och kontakter ("Kunddata") är kunden personuppgiftsansvarig och vi agerar som personuppgiftsbiträde som hanterar dem på kundens vägnar. För data vars ändamål vi bestämmer — såsom kontoregistrering, fakturering och webbplatsanvändning — agerar vi som personuppgiftsansvarig.
Denna policy behandlar främst vår roll som personuppgiftsansvarig; våra skyldigheter som personuppgiftsbiträde anges i Tillägget om databehandling (DPA).
Konto- och kontaktdata: namn, e-postadress, lösenord, telefonnummer och organisationsuppgifter.
Faktureringsdata: kortuppgifter samlas in och behandlas direkt av vår betalningsleverantör Stripe; vi tar inte emot eller lagrar fullständiga kortnummer eller säkerhetskoder. Vi sparar endast kortinnehavarens namn, kortmärke, de fyra sista siffrorna och utgångsdatum för visning, tillsammans med faktureringsposter såsom fakturor och betalningshistorik.
Tjänstedata som skickas in av kunder: arbetarnamn och kontaktuppgifter, objektposter och bilder, samt platsdata kopplade till inspektioner, uppgifter och rapporter.
Användnings- och enhetsdata: loggdata, IP-adress, enhetsidentifierare och tokens för push-aviseringar (till exempel Firebase Cloud Messaging-tokens).
För att tillhandahålla, driva och stödja Tjänsten, inklusive inspektioner, uppgifter, rapporter och aviseringar.
För att tillhandahålla AI-assisterad säkerhets- och avvikelseanalys och för att generera relaterade aviseringar för den berörda kunden.
För att hantera konton och fakturering, verifiera identitet, svara på förfrågningar, säkerställa säkerhet och uppfylla rättsliga förpliktelser.
Vi använder kunddata endast för att tillhandahålla Tjänsten till den kunden, inklusive AI-assisterad säkerhets- och avvikelsedetektering och aviseringar. Vi använder inte identifierbara kunddata för att träna våra egna AI-modeller.
AI-resultat är verktyg för beslutsstöd och är föremål för mänsklig granskning av kunden.
Där GDPR är tillämplig förlitar vi oss på följande rättsliga grunder: fullgörande av ett avtal, våra berättigade intressen i att driva och säkra Tjänsten, efterlevnad av rättsliga förpliktelser och samtycke där det krävs.
Vi säljer inte personuppgifter. Vi delar dem med tjänsteleverantörer (underbiträden) som hjälper oss att driva Tjänsten under lämpliga avtalsmässiga skyddsåtgärder. Våra underbiträden omfattar Google Cloud Platform (hosting), Cloudflare (innehållsleverans och säkerhet), Firebase Cloud Messaging (push-aviseringar), Twilio SendGrid (e-postleverans) och Stripe (betalningshantering och fakturering).
För att fakturera ditt abonnemang delar vi med Stripe den information som behövs för att utfärda fakturor och skicka betalningsrelaterade meddelanden, såsom ditt kontos e-postadress, organisationsnamn, önskat språk och land. Stripe behandlar även vissa uppgifter som självständig personuppgiftsansvarig för ändamål såsom bedrägeriförebyggande och regelefterlevnad, enligt beskrivningen i Stripes integritetspolicy (stripe.com/privacy).
Vi kan lämna ut data där det krävs enligt lag eller för att skydda rättigheter och säkerhet.
Vi är baserade i USA och behandlar data på infrastruktur belägen i USA och andra länder. Där vi överför personuppgifter från EES, Storbritannien eller Schweiz använder vi lämpliga skyddsåtgärder såsom standardavtalsklausulerna.
Vi behåller personuppgifter så länge som det är nödvändigt för att tillhandahålla Tjänsten och för berättigade affärsmässiga eller rättsliga ändamål, varefter vi raderar eller anonymiserar dem. Kunddata behålls och raderas i enlighet med kundens instruktioner och DPA:n. När ett konto avslutas eller en medlem utträder behåller vi de relaterade personuppgifterna och Kunddata i ett återställningsbart tillstånd i upp till 90 dagar—för att skydda mot oavsiktlig förlust och möjliggöra återställning—varefter de raderas permanent, med undantag för information som vi enligt lag är skyldiga att behålla och kvarvarande kopior som kan finnas kvar i rutinmässiga säkerhetskopior under en begränsad period.
Vi implementerar tekniska och organisatoriska åtgärder som är lämpliga för risken, inklusive kryptering under överföring och i vila, åtkomstkontroller och övervakning.
Beroende på var du befinner dig kan du ha rätt att få åtkomst till, korrigera, radera eller begränsa behandlingen av dina personuppgifter, att invända och till dataportabilitet. För att utöva dessa rättigheter, kontakta privacy@mintcandi.com. Där vi behandlar dina data på uppdrag av en kund kommer vi att hänvisa din begäran till den kunden.
Vår webbplats använder cookies och liknande tekniker för väsentlig funktionalitet och analys. Du kan kontrollera cookies via dina webbläsarinställningar.
Tjänsten är avsedd för affärsmässig användning och riktar sig inte till barn.
Vi kan uppdatera denna policy från tid till annan och kommer att publicera den uppdaterade versionen med ett nytt ikraftträdandedatum.
Personuppgiftsansvarig: Mint Candi, Inc., 8 The Green #21257, Dover, DE 19901, USA. Integritetskontakt: privacy@mintcandi.com. Dataskyddsombud: Kevin Lee, +1 (302) 309-4369.
Vi samlar in de uppgifter som beskrivs i denna policy för att tillhandahålla Tjänsten, hantera medlemmar och uppfylla rättsliga förpliktelser. Vi behåller personuppgifter tills medlemmen utträder eller under den period som krävs enligt tillämplig lag (till exempel: register över avtal eller uppsägning av abonnemang — 5 år; register över betalning och leverans av varor — 5 år; register över konsumentärenden eller tvistlösning — 3 år). När en medlem utträder behåller vi personuppgifter i ett återställningsbart tillstånd i upp till 90 dagar—för att förhindra oavsiktlig förlust och möjliggöra återställning—innan vi förstör dem; register som vi enligt lag är skyldiga att behålla, enligt listan ovan, behålls under sina lagstadgade perioder.
När lagringsperioden löper ut eller ändamålet uppnås förstör vi personuppgifter utan dröjsmål. Vid medlems utträde sker förstöring efter att återställningsperioden på upp till 90 dagar har löpt ut. Elektroniska filer raderas oåterkalleligt, och tryckt material strimlas eller förbränns.
Dataskyddsombud: Kevin Lee (privacy@mintcandi.com, +1 (302) 309-4369). Koreanska invånare kan rikta integritetsförfrågningar och klagomål till denna kontakt.
Eftersom vi verkar från USA överförs och lagras dina personuppgifter i USA. Mottagare: Mint Candi, Inc. (privacy@mintcandi.com); land: USA; uppgifter: enligt vad som beskrivs i denna policy; ändamål: att tillhandahålla och driva Tjänsten; lagring: enligt vad som beskrivs ovan. Du kan vägra denna överföring, även om det kan begränsa din användning av Tjänsten.
Vi anförtror även behandlingen av personuppgifter till följande personuppgiftsbiträden, vilket innebär att dina personuppgifter överförs utanför Korea.
Google Cloud Platform — Mottagare: Google LLC (cloud.google.com/terms/cloud-privacy-notice); land: USA; uppgifter: enligt vad som beskrivs i denna policy; ändamål: hosting och datalagring; tidpunkt och sätt: överförs via nätverket när du använder Tjänsten; lagring: enligt vad som beskrivs ovan.
Cloudflare — Mottagare: Cloudflare, Inc. (dpo@cloudflare.com); land: USA och andra länder där Cloudflare driver sitt nätverk; uppgifter: information som överförs när du använder Tjänsten, såsom IP-adresser samt uppladdade bilder och filer; ändamål: innehållsleverans, fillagring och säkerhet; tidpunkt och sätt: överförs via nätverket när du använder Tjänsten; lagring: enligt vad som beskrivs ovan.
Firebase Cloud Messaging — Mottagare: Google LLC (firebase.google.com/support/privacy); land: USA; uppgifter: tokens för push-aviseringar och aviseringsinnehåll; ändamål: att skicka push-aviseringar; tidpunkt och sätt: överförs via nätverket när en avisering skickas; lagring: enligt vad som beskrivs ovan.
Twilio SendGrid — Mottagare: Twilio Inc. (privacy@twilio.com); land: USA; uppgifter: e-postadresser och e-postinnehåll; ändamål: att skicka e-post; tidpunkt och sätt: överförs via nätverket när ett e-postmeddelande skickas; lagring: tills ändamålet med utskicket har uppnåtts.
Stripe — Mottagare: Stripe (dpo@stripe.com); land: USA; uppgifter: betalnings- och faktureringsuppgifter; ändamål: betalningshantering och fakturering; tidpunkt och sätt: överförs via nätverket när du registrerar ett betalningssätt eller när en betalning görs; lagring: enligt vad som beskrivs ovan.
Om och när det krävs enligt lagen om skydd av personuppgifter (PIPA) kommer vi att utse en inhemsk representant i Korea och här offentliggöra dess namn, adress och kontaktuppgifter.
Du kan begära åtkomst till, korrigering eller radering av, eller upphörande av behandling av dina personuppgifter när som helst genom kontakten ovan.
Vi använder personuppgifter för de ändamål som beskrivs i denna policy, inklusive att tillhandahålla och driva Tjänsten och relaterad support.
Vi anförtror hanteringen av personuppgifter till de underbiträden som beskrivs i denna policy och övervakar dem på lämpligt sätt. Vi tillhandahåller inte personuppgifter till tredje part utom där det tillåts enligt lagen om skydd av personuppgifter (APPI) eller med ditt samtycke.
Dina personuppgifter lagras och behandlas i USA och andra länder vars dataskyddssystem kan skilja sig från Japans. Information om de relevanta systemen finns tillgänglig på begäran.
Du kan begära utlämnande, korrigering, upphörande av användning eller radering av dina lagrade personuppgifter genom kontakten nedan.
Integritetsförfrågningar och klagomål: privacy@mintcandi.com.