Politika e privatësisë

Kontrolluesi dhe kontakti

re:plyte, është kontrolluesi i sajtit, aplikacionit dhe API-së re:plyte. Dërgoni pyetje ose kërkesa privatësie te privacy@replyte.com.

Çfarë mbulon kjo politikë

Kjo politikë mbulon replyte.com dhe shërbimin celular re:plyte. Nuk mbulon informacionin që Apple, Google, Firebase, Twilio, Cloudflare, Stripe ose një ofrues tjetër e përpunon në mënyrë të pavarur sipas njoftimit të vet. re:plyte nuk është shërbim emergjence; mesazhet, raportimet dhe kanalet e mbështetjes nuk monitorohen për përgjigje të menjëhershme.

Të dhëna llogarie, hyrjeje dhe pajisjeje

Sipas mënyrës së hyrjes, përpunojmë një identifikues llogarie Apple, Google ose Firebase dhe emrin, adresën e postës ose numrin e telefonit që ofron ofruesi. Përpunojmë gjithashtu emrin dhe imazhin e profilit, gjuhën dhe preferencat e privatësisë, rolet e llogarisë, identifikuesin e pajisjes dhe tokenin e njoftimeve, regjistrat e sesionit dhe sigurisë, si dhe pranimin aktual të Rregullave të përmbajtjes. Për Hyrje me Apple, një kredencial i koduar i ofruesit mbahet vetëm kur nevojitet për të revokuar aksesin re:plyte në fshirjen e llogarisë; kodi i autorizimit njëpërdorimësh nuk ruhet.

Të dhëna automjeti dhe përmbajtjeje përdoruesi

Një automjet adresohet me shtetin lëshues së bashku me targën e normalizuar. Përpunojmë automjetet e pretenduara, detajet opsionale, aksesin e bashkëshoferit, arsyet e pranuara të kontaktit, cilësimet e njoftimeve dhe lidhjet QR ose të dorëzimit. Një pretendim mund të përfshijë certifikatë regjistrimi, akt, dokument trashëgimie, kontratë shitjeje ose autorizim kompanie, të shqyrtuara për të kontrolluar autoritetin mbi automjetin. Këto dokumente mund të përmbajnë emra, adresa banimi ose të regjistruara, të dhëna pronësie dhe blerjeje dhe një çmim shitjeje. Përmbajtja e përdoruesit mund të përfshijë mesazhe, foto, shënime zanore, vendndodhje të bashkangjitura, informacione rrugore, përditësime, përmbajtje komuniteti dhe grupesh udhëtimi, material profili, reagime, raportime dhe bllokime. Raportimet e moderimit përmbajnë një çast të kufizuar të elementit të raportuar dhe kontekstin e disponueshëm.

Vendndodhja dhe çfarë shohin të tjerët

Kur kërkoni rezultate Afër, pozicioni juaj aktual dhe rrezja e zgjedhur dërgohen për atë kërkesë, por pozicioni i kërkesës nuk shkruhet në bazën e të dhënave. Nëse botoni një informacion rrugor, koordinatat e tij ruhen për ciklin e jetës së informacionit. Një vendndodhje e bashkangjitur qëllimisht te një mesazh ruhet me atë mesazh. Përdoruesit e tjerë mund të shohin shtetin lëshues dhe targën, arsyen e kontaktit dhe përmbajtjen që zgjidhni të ndani; nuk marrin nga re:plyte të dhënat tuaja private të hyrjes ose numrin e telefonit. Bllokimet janë private dhe zbatohen në të dy drejtimet.

Të dhëna sajti dhe mbështetjeje

Nëse kërkoni të njoftoheni për disponueshmërinë, Cloudflare KV ruan adresën e postës me shkronja të vogla dhe datën e dërgimit. Një hash i kripur dhe i shkurtuar nga IP e kërkesës përdoret vetëm për një numërues kufizimi jetëshkurtër. Sajti nuk ka piksel reklamues të palës së tretë, skript analize sjelljeje ose cookie gjurmimi. Nëse kontaktoni mbështetjen ose privatësinë, përpunojmë mesazhin dhe të dhënat e kontaktit të nevojshme për përgjigje; mos dërgoni fjalëkalime, kode njëpërdorimëshe, tokene identiteti ose dokumente pretendimi automjeti me postë.

Qëllimet dhe bazat ligjore

Përpunojmë të dhëna llogarie, automjeti, mesazhesh, vendndodhjeje dhe pajisjeje sa është e nevojshme për të ofruar shërbimin që kërkoni dhe për të përmbushur kontratën me ju. Mbështetemi te interesa të ligjshme, të balancuara ndaj të drejtave tuaja, për të siguruar shërbimin, për të parandaluar mashtrimin dhe abuzimin, për të zbatuar bllokimet, për të moderuar raportimet, për të diagnostikuar defekte, për të mbrojtur përdoruesit dhe për të mbrojtur pretendime ligjore. Komponentët e Google për vërtetim, instalim, njoftim, transport dhe njohje në pajisje mund të përpunojnë informacion të kufizuar për pajisjen, instalimin, identifikuesin për instalim, përdorimin, vonesën, formatin/konfigurimin e imazhit, ngjarjet dhe gabimet për funksionimin e aplikacionit, analizën e shërbimit dhe diagnostikimin; re:plyte nuk e përdor atë informacion për reklamë ose gjurmim ndërmjet aplikacioneve. Imazhet e kamerës dhe rezultati i njohur i targës/barkodit përpunohen në pajisje dhe nuk dërgohen te Google ose API-ja re:plyte nga njohësi; vetëm kandidati i normalizuar i targës i zgjedhur nga filtri lokal dërgohet te kërkimi ekzakt ekzistues sipas targe dhe shteti. Përpunojmë postën e disponueshmërisë mbi bazën e pëlqimit tuaj, të cilin mund ta tërhiqni. Lejet e pajisjes kontrollojnë aksesin opsional te vendndodhja, fotot, mikrofoni dhe njoftimet. Përpunojmë informacion kur është e nevojshme për një detyrim ligjor ose për të vërtetuar, ushtruar ose mbrojtur të drejta.

Ofruesit dhe marrës të tjerë

Shërbimi aktual përdor llogaritje dhe ruajtje PostgreSQL të strehuara te Hetzner; Cloudflare për sajtin, DNS, drejtimin e postës, sigurinë e skajit, KV dhe ruajtjen private të objekteve R2; Apple për hyrje, shpërndarje App Store, dërgim njoftimesh dhe njohje Vision të sistemit në pajisje; Google për hyrje, shpërndarje Google Play, vërtetim telefonik Firebase, Firebase Cloud Messaging dhe njohje ML Kit në pajisje me treguesit e kufizuar të përshkruar më sipër; dhe Twilio për rrugën rezervë të verifikimit SMS; Apple dhe Google për faturimin e abonimit Premium; dhe Stripe për faturimin e Flotës sipas marrëveshjeve të personalizuara. Personeli i autorizuar mund të shqyrtojë pretendime automjetesh, kërkesa mbështetjeje dhe raportime moderimi kur nevojitet. Ofruesit veprojnë si përpunues ose kontrollues të pavarur sipas shërbimit dhe kushteve të tyre. Nuk shesim të dhëna personale dhe nuk i ndajmë për reklamë të synuar të palëve të treta.

Transferime ndërkombëtare

Disa ofrues mund të përpunojnë të dhëna jashtë Rumanisë ose Hapësirës Ekonomike Evropiane. Mekanizmi i ligjshëm i transferimit varet nga ofruesi, shërbimi dhe destinacioni. Lejojmë një transferim të kufizuar nga rregullat e BE-së vetëm kur ka një mekanizëm të zbatueshëm, si një vendim përshtatshmërie ose garanci kontraktuale. Mund të na kërkoni informacion për garancinë relevante për të dhënat tuaja. Infrastruktura dhe rrugët e ofruesve mund të ndryshojnë; kjo politikë nuk pretendon se çdo përpunim mbetet në një shtet.

Afate konkrete ruajtjeje

Postat e listës së disponueshmërisë dhe data e dërgimit skadojnë më së shumti pas një viti; numëruesi anonim i dërgimeve skadon pas një ore. Për çdo kërkim të saktë targe, një përmbledhje e koduar, e pakthyeshme e targës lidhet me llogarinë në një numërues abuzimi 24-orësh dhe shkruhet me identifikuesin e llogarisë në regjistrin e sigurisë të rrotulluar sipas madhësisë; targa e qartë nuk regjistrohet. Sfidat e verifikimit telefonik skadojnë pas 10 minutash dhe ngarkimet e papërfunduara hiqen pas 24 orësh. Përditësimet janë të disponueshme saktësisht 24 orë dhe median e tyre e heq fshirja e planifikuar pas skadimit. Një informacion Afër është aktiv 30 minuta. Nëse nuk hiqet më herët, koordinatat e tij planifikohen për fshirje pas edhe 30 minutash; rreshti i mbetur dhe audio planifikohen për fshirje 24 orë pas skadimit. Mesazhet e mbajtura për një kombinim shteti lëshues dhe targe ende të papretenduar fshihen pas 30 ditësh. Dokumentet e pretendimit fshihen brenda 30 ditëve pas një vendimi, ndërsa mbetet një mbetje e kufizuar auditimi. Çastet e provave të moderimit mbahen jo më shumë se 180 ditë; një mbetje raportimi pa përmbajtje mund të mbetet për llogaridhënie. Sesionet rrotulluese të rifreskimit kanë jetëgjatësi maksimale 30 ditë.

Tërheqja e medias private nga autori ose moderatori

Kur një autor tërheq media private ose një moderator heq përmbajtje që e përmban, re:plyte ndalon menjëherë autorizimin e aksesit të ri te ajo media. Një regjistër i përkohshëm pastrimi ruan çelësin e papërpunuar të ruajtjes derisa të ketë sukses një fshirje e detyrueshme te ofruesi i ruajtjes, e provuar në ose pas 30 ditësh nga kërkesa e heqjes. Nëse ajo fshirje nuk mund të përfundojë, për shembull për shkak të dështimit të ofruesit ose rrjetit, çelësi mbetet sa herë fshirja riprovohet; nuk ka maksimum të fiksuar deri në sukses. Veçmas, mbajmë përgjithmonë një përmbledhje kriptografike të ndarë sipas domain-it, të nxjerrë nga kategoria e ruajtjes dhe çelësi, që i njëjti objekt të mos pranohet sërish ose të marrë autorizim të ri aksesi. Përmbledhja nuk përmban çelësin e papërpunuar as një referencë llogarie, por e trajtojmë si pseudonime, jo anonime, sepse mund të rillogaritet kur çelësi origjinal është i disponueshëm gjetiu. Ky proces tërheqjeje është i ndarë nga fshirja e llogarisë.

Ruajtje tjetër

Të dhënat e zakonshme të llogarisë, automjetit dhe bisedës mbahen sa kohë llogaria dhe shërbimi kanë nevojë për to, përveç nëse fshini përmbajtje, mbyllni llogarinë ose zbatohet një afat më i shkurtër më sipër. Regjistra të kufizuar kundërpalësh, auditimi, sigurie, moderimi ose ligjorë mund të mbeten ku është e nevojshme ose e lejuar; disa deidentifikohen, ndërsa përmbledhja e përhershme e revokimit të medias private e përshkruar më sipër është pseudonime, jo anonime. Nuk premtojmë fshirje aty ku GDPR lejon ose kërkon ruajtjen, dhe shqyrtojmë një kërkesë të verifikuar ndaj atyre përjashtimeve.

Fshirja e një llogarie re:plyte të krijuar me Apple, Google ose telefon

Mund të planifikoni fshirjen në aplikacion ose të përdorni replyte.com/delete-account. Kërkesa çaktivizon menjëherë aksesin re:plyte dhe revokon sesionet aktive; një autorizim i ruajtur Hyrje me Apple revokohet gjithashtu para se të përfundojë çaktivizimi. I njëjti periudhë hirë 30-ditore e kthyeshme zbatohet qoftë keni hyrë me Apple, Google ose një numër telefoni, dhe hyrja gjatë asaj periudhe mund të anulojë kërkesën. Pas periudhës së hirës, një pastrim i planifikuar përpiqet çdo fshirje të zbatueshme të hyrjes te ofruesi dhe fshirjen e objekteve private të ruajtura para fshirjes lokale. Vetëm pasi ato veprime te ofruesit të kenë sukses, fshin ose deidentifikon identifikuesit e kualifikuar të llogarisë, rreshtat privatë dhe përmbajtjen e botuar, arkivon automjetet e pretenduara dhe revokon lidhjet QR. Nëse një fshirje te ofruesi dështon, pastrimi lokal shtyhet dhe riprovohet; regjistrat burimorë të kualifikuar dhe çelësat e ruajtjes mund të mbeten deri në sukses, pa maksimum të fiksuar sa kohë dështimi vazhdon. Fshirja e llogarisë vetë nuk krijon përmbledhjen e përhershme të revokimit të objektit të përshkruar më sipër. Regjistra të kufizuar kundërpalësh, auditimi, sigurie ose ligjorë dhe prova moderimi brenda kufirit 180-ditor mund të mbeten gjithashtu ku është e nevojshme ose e lejuar. Ky proces fshin llogarinë re:plyte; nuk fshin llogarinë tuaj Apple ose Google.

Kopje rezervë dhe regjistra aplikacioni

Një kopje PostgreSQL bëhet çdo natë, kontrollohet si arkiv i lexueshëm dhe mbahet 14 ditë. Të dhënat e hequra nga baza aktive mund prandaj të mbeten në një kopje të kufizuar derisa ajo të rrotullohet; kopjet nuk përdoren si regjistër aktiv përdoruesi dhe të dhënat e rivendosura mbeten subjekt i procesit të zbatueshëm të fshirjes. Ngjarjet e strukturuara të kontejnerëve të aplikacionit mbahen sipas madhësisë, jo sipas një numri të fiksuar ditësh: rrotullohen te 10 MB dhe kufizohen në tre skedarë për kontejner. Synimet e papërpunuara të kërkesave HTTP dhe vargjet e kërkesës nuk shkruhen në regjistrat e aksesit të aplikacionit. Çelësat e ndjeshëm dhe modelet e njohshme të telefonit, tokenit, kredencialit dhe sekretit të pagesës maskohen para shfaqjes së regjistrit, por asnjë kontroll sigurie nuk është absolut.

Të drejtat tuaja sipas GDPR

Në kushtet dhe përjashtimet e ligjit, mund të kërkoni akses, korrigjim, fshirje, kufizim, një kopje të lëvizshme, ose të kundërshtoni përpunimin e bazuar në interesa të ligjshme. Mund të tërhiqni pëlqimin pa prekur përpunimin e mëparshëm të ligjshëm. Përdorni kontrollet e llogarisë në aplikacion, replyte.com/delete-account ose privacy@replyte.com; mund të na duhet të verifikojmë identitetin tuaj. Zakonisht përgjigjemi pa vonesë të pajustifikuar dhe brenda një muaji, me çdo zgjatim të ligjshëm të shpjeguar. Mund të ankoheni te Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) në dataprotection.ro, ose te një autoritet tjetër mbikëqyrës kompetent.

Siguria, zbulimi i detyrueshëm dhe ndryshimet

Përdorim kontrolle aksesi, ruajtje private objektesh, kodim në transit, kredenciale të mbrojtura, kufizime shpejtësie, minimizim të dhënash dhe kontrolle ruajtjeje të planifikuara. Mund të zbulojmë minimumin e nevojshëm kur e kërkon ligji, një kërkesë detyruese e një autoriteti ose mbrojtja e të drejtave dhe sigurisë. Asnjë shërbim në linjë nuk mund të garantojë siguri ose dërgim absolut. Mund ta përditësojmë këtë politikë kur ndryshojnë shërbimi, ofruesit ose e drejta; faqja do të tregojë datën e re të hyrjes në fuqi dhe do të japim njoftim shtesë kur e kërkon ligji.