ULTEH tikime, kad privatumas yra pagrindinė teisė, o ne žymimasis langelis. Šis puslapis yra jūsų išsamus vadovas, padedantis suprasti, kokius asmens duomenis ULTEH renka, tvarkymo tikslus, kiek laiko juos saugome, kam jie gali būti perduoti ir — svarbiausia — kaip galite pasinaudoti savo teise juos iš dalies arba visam laikui ištrinti iš visų mūsų sistemų.
Nesvarbu, ar norite atjungti konkrečią integraciją, ištrinti pokalbių robotus ir jų mokymo duomenis, eksportuoti visų duomenų kopiją ar visam laikui uždaryti paskyrą, šis puslapis aiškia kalba aprašo kiekvieną jums prieinamą galimybę.
Jūsų duomenis tvarkome tik tiek, kiek būtina Paslaugai teikti. Neparduodame jūsų asmens duomenų. Nesidalijame jūsų duomenimis su trečiosiomis šalimis reklamos ar rinkodaros tikslais. Nekuriame reklaminių profilių. Jūsų duomenys priklauso jums, ir mes padedame jums vykdyti visišką jų kontrolę.
ULTEH gerbia kiekvieno asmens, naudojančio mūsų platformą, privatumą ir yra įsipareigojusi ginti jūsų teises pagal taikomus įstatymus. Priklausomai nuo jūsų gyvenamosios šalies, galite turėti šias teises:
Prašykite visų mūsų saugomų asmens duomenų kopijos, kartu su informacija apie tvarkymą ir teisinį pagrindą.
Prašykite bet kada ištaisyti netikslius ar neišsamius asmens duomenis. Daugelį profilio duomenų galima atnaujinti tiesiogiai paskyros nustatymuose.
Taip pat vadinama „teise būti pamirštam". Prašykite visam laikui ištrinti jūsų asmens duomenis iš mūsų sistemų, atsižvelgiant į teisinius saugojimo reikalavimus.
Prašykite, kad apribotume jūsų asmens duomenų tvarkymą konkrečiomis aplinkybėmis — pavyzdžiui, kol tiriamas ginčas dėl duomenų tikslumo.
Gaukite struktūrizuotą, mašininiu būdu nuskaitomą asmens duomenų kopiją ir, jei tai techniškai įmanoma, perkelkite juos kitam paslaugų teikėjui. Išsamiau žr. 8 skyrių.
Nesutikite su tvarkymu, pagrįstu teisėtais interesais, įskaitant profiliavimą. Taip pat galite bet kada atsisakyti tiesioginės rinkodaros pranešimų.
Kai tvarkymas grindžiamas jūsų sutikimu, galite jį bet kada atšaukti nepaveikdami ankstesnio tvarkymo teisėtumo.
Turite teisę nebūti sprendimų, priimtų vien tik automatizuotomis sistemomis — įskaitant DI — kurie turi reikšmingų teisinių ar panašių pasekmių, objektu, be žmogaus peržiūros.
Norėdami pasinaudoti bet kuria iš šių teisių, susisiekite su mumis adresu [email protected]. Atsakysime per trisdešimt (30) dienų. Nediskriminuosime jūsų dėl privatumo teisių naudojimo.
Šios teisės grindžiamos taikytinais duomenų apsaugos teisės aktais, įskaitant: ES Bendrąjį duomenų apsaugos reglamentą (BDAR), JK Duomenų apsaugos aktą 2018, Kalifornijos vartotojų privatumo aktą (CCPA) ir lygiaverčius nacionalinius ar regioninius įstatymus. ULTEH gerbia šias teises visiems vartotojams visame pasaulyje, nepriklausomai nuo to, ar jų jurisdikcija tai reikalauja.
ULTEH tvarko asmens duomenis tik tada, kai tam turi aiškų, teisėtą pagrindą. Taikytinas teisinis pagrindas priklauso nuo duomenų tipo ir konkretaus tvarkymo tikslo:
Didžioji dalis mūsų tvarkomų duomenų yra griežtai būtina sutartiniams įsipareigojimams jums kaip prenumeratoriui vykdyti. Tai apima jūsų paskyros informacijos, autentifikavimo duomenų, prenumeratos detalių, atsiskaitymo įrašų ir visų duomenų, reikalingų DI pokalbių roboto funkcijoms valdyti jūsų vardu, tvarkymą. Be šių duomenų negalime teikti Paslaugos.
Tam tikrus duomenis tvarkome remdamiesi savo teisėtais verslo interesais, jei šie interesai neviršija jūsų pagrindinių teisių. Tai apima: sukčiavimo prevenciją ir platformos saugumą; piktnaudžiavimo aptikimą ir prevenciją; paslaugos patikimumo stebėjimą ir sistemos diagnostiką; vidinę analitiką produkto tobulinimui; ir DI modelių kokybės gerinimą naudojant suvestinius, nuasmenintus duomenis. Kiekvieną atvejį atidžiai vertiname ir tvarkome duomenis tik minimalia būtina apimtimi.
Tam tikrais atvejais įstatymai reikalauja tvarkyti ir saugoti duomenis. Pavyzdžiui, taikomi mokesčių ir finansų teisės aktai reikalauja saugoti atsiskaitymo įrašus ir sandorių duomenis ne mažiau kaip septynerius (7) metus. Visiškai laikomės visų teisinių įsipareigojimų kiekvienoje jurisdikcijoje.
Kai tvarkome duomenis jūsų konkrečiu sutikimu — pavyzdžiui, siunčiant reklaminius pranešimus ar naudojant nebūtinus slapukus — galite bet kada atšaukti šį sutikimą per paskyros pranešimų nustatymus arba susisiekdami su mumis. Atšaukimas neturi įtakos ankstesnio tvarkymo teisėtumui ir jūsų galimybei toliau naudotis Paslauga.
Kai sukuriate paskyrą ir naudojate ULTEH pranešimų platformoms prijungti, DI pokalbių robotams konfigūruoti ir klientams aptarnauti, renkame ir saugome šias duomenų kategorijas. Renkame tik tai, kas būtina Paslaugai efektyviai ir saugiai teikti.
Pagrindiniai tapatybės ir prenumeratos duomenys, susiję su jūsų ULTEH paskyra:
Kai prijungiate savo Facebook puslapį prie ULTEH, kad įjungtumėte Messenger automatizavimą, renkame ir saugome:
Pastaba: Facebook PSID yra pseudoniminiai ir tiesiogiai neidentifikuoja asmenų be papildomų duomenų, kuriuos turi tik Facebook. ULTEH nerenka platesnių Facebook profilio duomenų apie jūsų galutinius naudotojus.
Kai prijungiate savo WhatsApp Business paskyrą prie ULTEH per WhatsApp Business Platform (Meta Cloud API), renkame:
Kai prijungiate savo Instagram Business ar Creator paskyrą prie ULTEH per Instagram Messaging API, renkame:
Kai prisijungiate prie ULTEH valdymo skydelio, automatiškai renkame:
ULTEH naudoja 3 skyriuje aprašytus duomenis tik toliau aiškiai nurodytiems tikslams. Mes nenaudojame jūsų duomenų jokiam kitam tikslui, nei aprašyta čia, prieš tai negavę jūsų aiškaus sutikimo.
Pagrindinis visų duomenų rinkimo tikslas yra valdyti, prižiūrėti ir nuolat tobulinti ULTEH platformą. Tai apima: jūsų tapatybės patvirtinimą ir sesijos valdymą; prenumeratos apdorojimą ir prieigos prie funkcijų suteikimą; AI pokalbių roboto variklio veikimą su jūsų mokymo duomenimis; pranešimų nukreipimą ir pristatymą per sujungtus kanalus; bei platformos analizės ir ataskaitų funkcijų teikimą.
Naudojame jūsų paskyros ir atsiskaitymo duomenis prenumeratoms valdyti, mokėjimams apdoroti, sąskaitoms faktūroms išrašyti, mokėjimo kvitams siųsti, pranešimams apie artėjančius atnaujinimus ir atsiskaitymo pokyčius bei atsakymams į atsiskaitymo ginčus. Finansiniai įrašai saugomi pagal taikomus apskaitos ir mokesčių teisės aktus.
Techniniai ir naudojimo duomenys naudojami platformos saugumui ir vientisumui apsaugoti, įskaitant neteisėtos prieigos aptikimą ir prevenciją, neįprastų naudojimo modelių, rodančių paskyros pažeidimą ar piktnaudžiavimą, identifikavimą, spartos apribojimų ir API naudojimo politikos vykdymą bei įtariamų sukčiavimų ar Paslaugų teikimo sąlygų pažeidimų tyrimą.
Analizuojame agreguotus, anoniminius Paslaugos veikimo duomenis, kad nustatytume klaidas, pagerintume atsakymų kokybę, optimizuotume platformos veikimą ir vadovautume produktų kūrimo sprendimams. Nenaudojame identifikuojamo pokalbių turinio ar jūsų konkrečių mokymo duomenų bendriems DI modeliams mokyti be jūsų aiškaus raštiško sutikimo.
Kai susisiekiate su mūsų palaikymo komanda, naudojame jūsų paskyros duomenis ir komunikacijos istoriją, kad suprastume jūsų problemą kontekste, suteiktume tikslią ir savalaikę pagalbą ir stebėtume neišspręstus klausimus. Palaikymo sąveikos gali būti viduje peržiūrimos kokybės užtikrinimo tikslais.
Tvarkome ir saugome tam tikrus duomenis, kad laikytumėmės taikomų teisės aktų, įskaitant mokestinius įsipareigojimus, finansinės atskaitomybės reikalavimus, atsakymus į teisėtus teismo nutarimus ir mūsų sutartinių teisių vykdymą ginčų atveju.
Naudojame jūsų el. pašto adresą siųsti svarbias transakcijų komunikacijas, susijusias su jūsų paskyra (mokėjimo patvirtinimai, saugumo perspėjimai, prenumeratos būsenos naujinimai). Jei davėte sutikimą, taip pat galime siųsti reklaminius pranešimus apie naujas funkcijas ar pasiūlymus. Galite bet kada atsisakyti rinkodaros el. laiškų naudodami bet kuriame laiške esančią atsisakymo nuorodą arba per paskyros pranešimų nustatymus.
Mes niekada neparduodame, nenuomojame, nesidalijame ir nepelnomės iš jūsų asmens duomenų su trečiosiomis šalimis reklamos, rinkodaros ar bet kokiu komerciniu tikslu, nesusijusiu su Paslaugos teikimu jums.
ULTEH saugo jūsų duomenis tik tiek, kiek reikia tikslui, dėl kurio jie buvo surinkti, įvykdyti, taikomoms teisinėms prievolėms laikytis arba ginčams spręsti ir mūsų susitarimams vykdyti. Žemiau esančioje lentelėje aprašomi kiekvienai duomenų kategorijai taikomi saugojimo laikotarpiai:
| Duomenų kategorija | Saugojimo laikotarpis | Priežastis |
|---|---|---|
| Paskyros profilio duomenys (vardas, el. paštas, nuostatos) | Aktyvi paskyra + 30 dienų po ištrynimo | Reikalinga Paslaugai teikti; 30 dienų papildomas laikotarpis duomenų eksportui |
| Autentifikavimo žurnalai (prisijungimo istorija, IP, įrenginys) | 90 dienų | Saugumo stebėjimas ir sukčiavimo prevencija |
| Pokalbių žurnalai (DI apdoroti pranešimai) | Prenumeratos trukmė | Reikalinga pokalbių roboto veikimui, perdavimo istorijai ir analitikai |
| Pokalbių roboto mokymo duomenys (dokumentai, URL, žinių bazė) | Aktyvios prenumeratos trukmė | Reikalinga, kad DI veiktų jūsų vardu |
| Platformos prieigos raktai (Facebook, WhatsApp, Instagram) | Iki atjungimo arba galiojimo pabaigos | Reikalinga aktyvioms kanalų integracijoms palaikyti |
| Webhook įvykių žurnalai | 30 dienų | Derinimas ir paslaugos patikimumo stebėjimas |
| Atsiskaitymo ir finansiniai įrašai | 7 metai nuo sąskaitos faktūros datos | Teisinė prievolė pagal taikomus mokesčių ir apskaitos įstatymus |
| Palaikymo komunikacijos | 3 metai nuo paskutinės sąveikos | Klientų aptarnavimo istorija ir ginčų sprendimas |
| Agreguoti analitikos duomenys (anoniminti) | Neribotai | Produkto tobulinimas; po anoniminimo nėra asmens duomenų |
| Sutikimų įrašai | Santykių trukmė + 3 metai | Teisinė prievolė įrodyti, kad sutikimas buvo gautas |
| Duomenų ištrynimo užklausų įrašai | 3 metai nuo užklausos datos | Atitikties ištrynimo prievolėms demonstravimas |
Pasibaigus taikomam saugojimo laikotarpiui, duomenys saugiai ir negrįžtamai ištrinami arba negrįžtamai anonimizuojami naudojant pramonės standartinius metodus, kurie užkerta kelią atkūrimui bet kokiomis protingomis techninėmis priemonėmis.
ULTEH įgyvendina visapusišką techninių ir organizacinių saugumo priemonių rinkinį, kad apsaugotų jūsų asmens duomenis nuo neleistinos prieigos, atskleidimo, pakeitimo, praradimo ar sunaikinimo.
Visi duomenys, perduodami tarp jūsų naršyklės ir mūsų platformos, yra apsaugoti TLS (Transport Layer Security) šifravimu, mažiausiai TLS 1.2. Jautrūs duomenys, saugomi ramybės būsenoje — įskaitant visus platformos prieigos raktus, autentifikavimo kredencialus ir asmeninius paskyros duomenis — yra šifruojami naudojant AES-256 pramonės standarto šifravimą. Šifravimo raktai valdomi naudojant saugias raktų valdymo paslaugas su griežtais prieigos valdikliais ir reguliariais keitimo grafikais.
Prieiga prie asmens duomenų ULTEH vidaus sistemose valdoma griežtais rolėmis pagrįstais prieigos valdikliais (RBAC) pagal poreikį žinoti. Tik personalas, turintis patikrintą ir dokumentuotą verslo priežastį, gali pasiekti konkrečius duomenis. Visa vidinė prieiga prie gamybinių duomenų registruojama, audituojama ir reguliariai peržiūrima. Administracinė prieiga prie sistemų, kuriose yra asmens duomenys, reikalauja kelių veiksnių autentifikavimo (MFA).
Mūsų platforma yra patalpinta įmonės lygio debesų infrastruktūroje su fiziniais prieigos valdikliais, sistemos pertekliumu, automatiniu perjungimu gedimo atveju ir reguliariomis šifruotomis atsarginėmis kopijomis. Reguliariai atliekame trečiųjų šalių skverbties testus ir nuolatinius pažeidžiamumo vertinimus. Mūsų infrastruktūra stebima visą parą dėl anomalios veiklos, bandymų įsiskverbti ir prieinamumo grėsmių.
Patvirtinto saugumo incidento, paveikiančio jūsų asmens duomenis, atveju ULTEH informuos paveiktus naudotojus per taikomų teisės aktų reikalaujamą laikotarpį (72 valandas pagal BDAR, kai taikoma) ir visapusiškai bendradarbiaus su reguliavimo institucijomis ir paveiktais asmenimis tiriant ir švelninant poveikį. Pateiksime jums aiškią informaciją apie tai, kokie duomenys buvo paveikti, kaip įvyko pažeidimas ir kokių veiksmų imamės, kad tai nepasikartotų.
Visi ULTEH darbuotojai ir rangovai, dirbantys su asmens duomenimis, privalo atlikti privalomą duomenų apsaugos mokymą pradėjus darbą ir kasmet po to. Visas personalas yra saistomas konfidencialumo sutartimis ir privalo visada laikytis mūsų vidinių duomenų tvarkymo, prieigos ir incidentų pranešimo politikų.
ULTEH suteikia aiškius ir prieinamus mechanizmus jūsų duomenims ištrinti — pasirinktinai pagal kategoriją arba visiškai uždarius paskyrą. Galimos šios parinktys:
Norėdami pašalinti konkretų kanalą (Facebook Messenger, WhatsApp ar Instagram) neištrindami paskyros:
Norėdami ištrinti atskirą pokalbių robotą kartu su visomis jo konfigūracijomis, mokymo duomenimis ir pokalbių istorija:
Norėdami prašyti ištrinti konkrečią duomenų kategoriją (pvz., tik pokalbių žurnalus arba konkretaus laikotarpio duomenis) neuždarant paskyros:
Norėdami visam laikui ištrinti savo paskyrą ir visus susijusius duomenis, prisijunkite ir grįžkite į šį puslapį arba eikite į Nustatymai → Privatumas → Ištrinti paskyrą. Jei negalite prisijungti, susisiekite su mumis adresu [email protected], kad inicijuotumėte rankinį paskyros ištrynimą.
Kai ištrinsite savo ULTEH paskyrą, šie duomenys bus visam laikui ir negrįžtamai pašalinti iš visų mūsų aktyvių sistemų per 30 dienų nuo jūsų patvirtinto ištrynimo prašymo:
Paskyros ištrynimas yra nuolatinis ir negrįžtamas. Visi pokalbių robotai, mokymo duomenys, pokalbių istorija ir platformų integracijos bus prarastos. Prieš patvirtindami eksportuokite duomenis, kuriuos norite išsaugoti. ULTEH negali atkurti ištrintų paskyrų ar duomenų po patvirtinimo.
ULTEH yra įsipareigojusi skubiai ir sąžiningai spręsti visus privatumo klausimus. Jei manote, kad buvo pažeistos jūsų duomenų apsaugos teisės, arba esate nepatenkintas tuo, kaip tvarkėme jūsų asmens duomenis ar teisių prašymą, raginame pirmiausia susisiekti su mumis, kad galėtume kartu tiesiogiai išspręsti klausimą.
Siųskite skundą raštu adresu [email protected] su temos eilute „Privatumo skundas". Aprašykite savo susirūpinimą, konkrečius susijusius duomenis ir pageidaujamą rezultatą. Patvirtinsime gavimą per 5 darbo dienas ir pateiksime motyvuotą rašytinį atsakymą per 30 dienų.
Jei nesate patenkinti mūsų atsakymu arba pageidaujate kreiptis tiesiogiai į reguliavimo instituciją, turite teisę pateikti skundą atitinkamai duomenų apsaugos institucijai savo jurisdikcijoje. Pavyzdžiui:
ULTEH visapusiškai bendradarbiaus bet kokiame reguliavimo tyrime ir nedelsdama įgyvendins visas reikalingas taisomąsias priemones.
ULTEH gali retkarčiais atnaujinti šį Duomenų ištrynimo ir privatumo informacijos puslapį, kad atspindėtų mūsų duomenų tvarkymo praktikos, Paslaugos funkcijų ar taikytinų teisės aktų pokyčius. Kai atliksime esminius pakeitimus, informuosime jus el. paštu registruotu adresu ir ryškiu pranešimu ULTEH platformoje likus ne mažiau kaip trisdešimčiai (30) dienų iki pakeitimų įsigaliojimo.
Neesminiai pakeitimai — tokie kaip gramatikos taisymai ar paaiškinimai, nekeičiantys jūsų teisių — gali būti atlikti be išankstinio pranešimo. Naujausia šio puslapio versija visada prieinama ULTEH svetainėje. Tolimesnis Paslaugos naudojimas po bet kokio atnaujinimo reiškia, kad susipažinote su pakeista politika. Ankstesnės versijos pateikiamos raštu kreipiantis adresu [email protected].
Jei turite klausimų, abejonių ar prašymų, susijusių su jūsų asmens duomenimis, privatumo teisėmis ar bet kuo, kas aprašyta šiame puslapyje, mūsų komanda yra pasiruošusi padėti. Siekiame atsakyti į visus su privatumu susijusius užklausimus per 5 darbo dienas ir įvykdyti visus pagrįstus teisių prašymus per 30 dienų.
Prašome į kiekvieną prašymą įtraukti savo registruotą el. pašto adresą, kad galėtume patvirtinti jūsų tapatybę prieš apdorojimą. Tapatybės tikrinimas reikalingas jūsų duomenims apsaugoti nuo neleistino trečiųjų šalių bandymo ištrinti ar pasiekti duomenis.
