Dasar Privasi — re:plyte

Pengawal dan hubungan

re:plyte ialah pengawal bagi laman web, aplikasi dan API re:plyte. Hantar soalan atau permintaan privasi ke privacy@replyte.com.

Skop dasar ini

Dasar ini meliputi replyte.com dan perkhidmatan mudah alih re:plyte. Ia tidak meliputi maklumat yang diproses secara bebas oleh Apple, Google, Firebase, Twilio, Cloudflare, Stripe atau pembekal lain di bawah notis mereka sendiri. re:plyte bukan perkhidmatan kecemasan, dan mesej, laporan serta saluran sokongannya tidak dipantau untuk respons segera.

Data akaun, log masuk dan peranti

Bergantung pada cara anda log masuk, kami memproses pengecam akaun Apple, Google atau Firebase serta nama, alamat e-mel atau nombor telefon yang disediakan oleh pembekal itu. Kami juga memproses nama dan imej profil anda, keutamaan bahasa dan privasi, peranan akaun, token peranti dan pemberitahuan tolak, rekod sesi dan keselamatan, serta penerimaan Peraturan Kandungan Pengguna semasa. Bagi Daftar Masuk dengan Apple, kelayakan pembekal yang disulitkan hanya disimpan apabila diperlukan untuk membatalkan akses re:plyte semasa pemadaman akaun; kod kebenaran sekali guna tidak disimpan.

Data kenderaan dan kandungan pengguna

Sesebuah kenderaan dikenal pasti melalui negara pengeluarnya bersama nombor plat yang dinormalkan. Kami memproses kenderaan yang dituntut, butiran kenderaan pilihan, akses pemandu bersama, sebab hubungan yang diterima, tetapan pemberitahuan serta pautan QR atau serahan. Sesuatu tuntutan boleh merangkumi sijil pendaftaran, surat ikatan, dokumen pewarisan, kontrak jualan atau kebenaran syarikat yang disemak untuk memeriksa kuasa ke atas kenderaan. Dokumen ini boleh mengandungi nama, alamat rumah atau berdaftar, butiran pemilikan dan pemerolehan kenderaan, serta harga jualan. Kandungan pengguna boleh merangkumi mesej, foto, nota suara, lokasi yang dilampirkan, siaran jalan raya, kemas kini, kandungan komuniti dan kumpulan perjalanan, bahan profil, reaksi, laporan dan sekatan. Laporan penyederhanaan mengandungi petikan terhad item yang dilaporkan dan konteks yang ada.

Lokasi dan apa yang dilihat orang lain

Apabila anda meminta keputusan Berdekatan, kedudukan semasa dan jejari yang anda pilih dihantar untuk permintaan itu, tetapi kedudukan pertanyaan tidak ditulis ke pangkalan data. Jika anda menerbitkan siaran jalan raya, koordinatnya disimpan sepanjang kitaran hayat siaran itu. Lokasi yang sengaja dilampirkan pada mesej disimpan bersama mesej itu. Pengguna lain boleh melihat negara pengeluar dan plat, sebab hubungan dan kandungan yang anda pilih untuk kongsi; mereka tidak menerima butiran log masuk peribadi atau nombor telefon anda daripada re:plyte. Sekatan adalah peribadi dan dikuatkuasakan dalam kedua-dua arah.

Data laman web dan sokongan

Jika anda meminta untuk dimaklumkan tentang ketersediaan, Cloudflare KV menyimpan alamat e-mel dalam huruf kecil dan tarikh penyerahan. Cincangan bergaram dan dipangkas yang diperoleh daripada IP permintaan digunakan hanya untuk kiraan had kadar jangka pendek. Laman ini tiada piksel pengiklanan pihak ketiga, skrip analitik tingkah laku atau kuki penjejakan. Jika anda menghubungi sokongan atau privasi, kami memproses mesej dan butiran hubungan yang diperlukan untuk menjawab; jangan hantar kata laluan, kod sekali guna, token identiti atau dokumen tuntutan kenderaan melalui e-mel.

Tujuan dan asas undang-undang

Kami memproses data akaun, kenderaan, mesej, lokasi dan peranti setakat yang perlu untuk menyediakan perkhidmatan yang anda minta dan melaksanakan kontrak kami dengan anda. Kami bergantung pada kepentingan sah, yang diimbangi dengan hak anda, untuk melindungi perkhidmatan, mencegah penipuan dan penyalahgunaan, menguatkuasakan sekatan, menyederhana laporan, mendiagnosis kerosakan, melindungi pengguna dan mempertahankan tuntutan undang-undang. Komponen pengesahan, pemasangan, pemberitahuan, pengangkutan dan pengecaman dalam peranti yang dibekalkan oleh Google boleh memproses maklumat terhad tentang peranti, pemasangan, pengecam per pemasangan, penggunaan, kependaman, format/konfigurasi imej, peristiwa dan ralat untuk fungsi aplikasi, analitik perkhidmatan dan diagnostik; re:plyte tidak menggunakan maklumat itu untuk pengiklanan atau penjejakan merentas aplikasi. Imej kamera dan output plat/kod bar yang dikecam diproses dalam peranti dan tidak dihantar ke Google atau API re:plyte oleh pengecam; hanya calon plat yang dinormalkan yang dipilih oleh penapis dalam peranti dihantar ke carian plat-dan-negara tepat yang sedia ada. Kami memproses e-mel ketersediaan atas persetujuan anda, yang boleh anda tarik balik. Kebenaran dan pilihan peranti mengawal akses pilihan kepada lokasi, foto, mikrofon dan pemberitahuan. Kami memproses maklumat apabila perlu untuk mematuhi kewajipan undang-undang atau untuk menegakkan, melaksanakan atau mempertahankan tuntutan undang-undang.

Pembekal dan penerima lain

Perkhidmatan semasa menggunakan pengkomputeran dan storan PostgreSQL yang dihoskan di Hetzner; Cloudflare untuk laman web, DNS, penghalaan e-mel, keselamatan tepi, KV dan storan objek R2 peribadi; Apple untuk log masuk, pengedaran App Store, penghantaran pemberitahuan dan pengecaman Vision dalam peranti yang disediakan sistem; Google untuk log masuk, pengedaran Google Play, pengesahan telefon Firebase, Firebase Cloud Messaging dan pengecaman ML Kit dalam peranti dengan metrik terhad yang diterangkan di atas; Twilio untuk laluan pengesahan SMS sandaran; Apple dan Google untuk pengebilan langganan Premium; dan Stripe untuk invois Armada di bawah perjanjian tersuai. Kakitangan yang diberi kuasa boleh menyemak tuntutan kenderaan, permintaan sokongan dan laporan penyederhanaan apabila perlu. Pembekal bertindak sebagai pemproses atau pengawal bebas mengikut perkhidmatan berkenaan dan syarat mereka. Kami tidak menjual data peribadi atau berkongsinya untuk pengiklanan bersasar pihak ketiga.

Pemindahan antarabangsa

Sesetengah pembekal mungkin memproses data di luar Romania atau Kawasan Ekonomi Eropah. Mekanisme pemindahan yang sah bergantung pada pembekal, perkhidmatan dan destinasi. Kami membenarkan pemindahan yang dihadkan oleh peraturan EU hanya apabila mekanisme yang berkenaan tersedia, seperti keputusan kecukupan atau perlindungan kontrak. Anda boleh meminta maklumat daripada kami tentang perlindungan yang berkaitan dengan data anda. Infrastruktur pembekal dan laluan pemindahan boleh berubah, jadi dasar ini tidak mendakwa bahawa setiap operasi pemprosesan kekal dalam satu negara.

Tempoh pengekalan khusus

E-mel senarai ketersediaan dan tarikh penyerahannya tamat tempoh selepas paling lama satu tahun; kaunter penyerahan tanpa nama tamat tempoh selepas satu jam. Bagi setiap carian plat tepat, cincangan plat berkunci yang tidak boleh diterbalikkan dikaitkan dengan akaun dalam kaunter penyalahgunaan 24 jam dan ditulis bersama pengecam akaun ke log keselamatan yang diputar mengikut saiz; plat yang jelas tidak dilog. Cabaran pengesahan telefon tamat tempoh selepas 10 minit, dan muat naik yang tidak dilengkapkan dibuang selepas 24 jam. Kemas kini tersedia selama tepat 24 jam dan medianya dibuang oleh sapuan berjadual selepas tamat tempoh. Siaran Berdekatan aktif selama 30 minit. Melainkan dibuang lebih awal, koordinatnya dijadualkan untuk dipadam selepas 30 minit lagi; baris dan audio yang tinggal dijadualkan untuk dipadam 24 jam selepas tamat tempoh. Mesej yang ditahan untuk gabungan negara pengeluar dan plat yang kekal tidak dituntut dipadam selepas 30 hari. Dokumen tuntutan kenderaan dipadam dalam tempoh 30 hari selepas keputusan, sementara rekod audit terhad kekal. Petikan bukti penyederhanaan disimpan tidak lebih daripada 180 hari; rekod laporan tanpa kandungan boleh kekal untuk akauntabiliti. Sesi penyegaran berputar mempunyai hayat maksimum 30 hari.

Penarikan balik media peribadi oleh pengarang dan penyederhana

Apabila pengarang menarik balik media peribadi atau penyederhana membuang kandungan yang mengandunginya, re:plyte serta-merta berhenti memberi kebenaran akses baharu kepada media itu. Rekod pembersihan storan sementara mengekalkan kunci storan mentah sehingga pemadaman yang diwajibkan di pembekal storan, yang dicuba pada atau selepas 30 hari dari permintaan pembuangan, berjaya. Jika pemadaman itu tidak dapat diselesaikan, misalnya kerana kegagalan pembekal storan atau rangkaian, kunci itu kekal sementara pemadaman dicuba semula; tiada had maksimum tetap sehingga pemadaman berjaya. Secara berasingan, kami menyimpan secara kekal cincangan kriptografi terpisah domain yang diperoleh daripada kategori storan dan kunci untuk menghalang objek yang sama daripada diterima semula atau menerima kebenaran akses baharu. Cincangan itu tidak mengandungi kunci mentah mahupun rujukan akaun, tetapi kami menganggapnya nama samaran, bukan tanpa nama, kerana ia boleh dikira semula apabila kunci asal tersedia di tempat lain. Proses penarikan balik ini berasingan daripada pembersihan akaun.

Pengekalan lain

Data akaun, kenderaan dan perbualan biasa disimpan selagi akaun dan perkhidmatan memerlukannya, melainkan anda memadam kandungan, menutup akaun atau tempoh lebih pendek di atas terpakai. Rekod pihak lawan, audit, keselamatan, penyederhanaan atau undang-undang yang terhad boleh kekal apabila perlu atau dibenarkan; sesetengahnya dinyahkenal pasti, manakala cincangan pembatalan media peribadi kekal yang diterangkan di atas adalah nama samaran dan bukan tanpa nama. Kami tidak menjanjikan pemadaman apabila GDPR membenarkan atau memerlukan pengekalan, dan kami menyemak permintaan yang disahkan berdasarkan pengecualian tersebut.

Memadam akaun re:plyte berasaskan Apple, Google atau telefon

Anda boleh menjadualkan pemadaman dalam aplikasi atau menggunakan replyte.com/delete-account. Permintaan itu serta-merta menyahaktifkan akses re:plyte dan membatalkan sesi aktif; kebenaran Daftar Masuk dengan Apple yang disimpan juga dibatalkan sebelum penyahaktifan selesai. Tempoh tangguh 30 hari yang boleh diterbalikkan yang sama terpakai sama ada anda log masuk dengan Apple, Google atau nombor telefon, dan log masuk dalam tempoh itu boleh membatalkan permintaan. Selepas tempoh tangguh, pembersihan berjadual mencuba mana-mana pemadaman log masuk di pihak pembekal yang berkenaan dan pemadaman objek peribadi yang disimpan sebelum pemadaman tempatan. Hanya selepas operasi pembekal itu berjaya, ia memadam atau menyahkenal pasti pengecam akaun yang layak, baris peribadi dan kandungan yang dikarang, mengarkibkan kenderaan yang dituntut dan membatalkan pautan QR. Jika pemadaman pembekal gagal, pembersihan tempatan ditangguhkan dan dicuba semula; rekod sumber dan kunci storan yang layak boleh kekal sehingga ia berjaya, tanpa had maksimum tetap sementara kegagalan berterusan. Pembersihan akaun tidak dengan sendirinya mencipta cincangan pembatalan objek kekal yang diterangkan di atas. Rekod pihak lawan, audit, keselamatan atau undang-undang yang terhad dan bukti penyederhanaan dalam had 180 harinya juga boleh kekal apabila perlu atau dibenarkan. Proses ini memadam akaun re:plyte; ia tidak memadam akaun Apple atau Google anda.

Sandaran dan log aplikasi

Sandaran PostgreSQL dibuat setiap malam, disemak sebagai arkib yang boleh dibaca dan disimpan selama 14 hari. Oleh itu, data yang dibuang daripada pangkalan data langsung boleh kekal dalam sandaran terhad sehingga sandaran itu diputar keluar; sandaran tidak digunakan sebagai rekod pengguna langsung, dan data yang dipulihkan kekal tertakluk kepada proses pemadaman yang berkenaan. Peristiwa bekas aplikasi berstruktur disimpan mengikut saiz, bukan mengikut bilangan hari tetap: ia diputar pada 10 MB dan dihadkan kepada tiga fail setiap bekas. Sasaran permintaan HTTP mentah dan rentetan pertanyaan tidak ditulis ke log akses aplikasi. Kunci sensitif dan corak telefon, token, kelayakan dan rahsia pembayaran yang boleh dikenali disunting sebelum pemaparan log aplikasi, tetapi tiada kawalan keselamatan yang mutlak.

Hak GDPR anda

Tertakluk pada syarat dan pengecualian dalam undang-undang, anda boleh meminta akses, pembetulan, pemadaman, pengehadan, salinan mudah alih, atau membantah pemprosesan berdasarkan kepentingan sah. Anda boleh menarik balik persetujuan tanpa menjejaskan pemprosesan sah yang terdahulu. Gunakan kawalan akaun dalam aplikasi, replyte.com/delete-account atau e-mel privacy@replyte.com; kami mungkin perlu mengesahkan identiti anda. Kami biasanya menjawab tanpa kelewatan yang tidak wajar dan dalam tempoh satu bulan, dengan sebarang lanjutan yang sah dijelaskan. Anda boleh membuat aduan kepada Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) di dataprotection.ro, atau kepada pihak berkuasa penyeliaan lain yang berwibawa.

Keselamatan, pendedahan yang diwajibkan dan perubahan

Kami menggunakan kawalan akses, storan objek peribadi, penyulitan semasa penghantaran, kelayakan yang dilindungi, had kadar, pengurangan data dan kawalan pengekalan berjadual. Kami boleh mendedahkan maklumat minimum yang perlu apabila dikehendaki oleh undang-undang, permintaan pihak berkuasa yang mengikat, atau untuk melindungi hak dan keselamatan. Tiada perkhidmatan dalam talian boleh menjamin keselamatan atau penghantaran mutlak. Kami boleh mengemas kini dasar ini apabila perkhidmatan, pembekal atau undang-undang berubah; halaman ini akan menunjukkan tarikh kuat kuasa baharu dan kami akan memberikan notis tambahan apabila undang-undang memerlukannya.