Privatumas Politika
Įmonėje Lorviatero (toliau – „mes“, „mus“ arba „mūsų“), jūsų skaitmeninės tapatybės ir asmeninio privatumo apsauga yra neatsiejamas mūsų inžinerinės architektūros prioritetas. Šioje privatumo politikoje aprašoma, kaip Lorviatero renka, saugo, tvarko ir apsaugo jūsų asmeninę informaciją, kai lankotės mūsų svetainėje, naudojatės mūsų automatizuotais algoritminiais dashboard ar sąveikaujate su mūsų skaičiavimo modeliais.
Mes tvarkome asmens duomenis griežtai laikydamiesi Jungtinės Karalystės bendrojo duomenų apsaugos reglamento (JK BDAR) ir 2018 m. Duomenų apsaugos įstatymo. Šių duomenų apsaugos sistemų tikslais Lorviatero veikia kaip paskirtasis duomenų valdytojas.
1. Mūsų renkamų asmens duomenų kategorijos
Priklausomai nuo to, kaip sąveikaujate su mūsų platforma, mes renkame ir tvarkome kelių kategorijų informaciją:
- Tapatybės ir kontaktiniai duomenys: Vardas, pavardė, profesinis el. pašto adresas, telefono numeris, gyvenamoji šalis ir bet koks susirašinėjimas su mūsų techninės pagalbos komanda.
- Techniniai ir telemetrijos duomenys: Interneto protokolo (IP) adresas, naršyklės parašas, įrenginio operacinė sistema, aparatinės įrangos identifikatoriai, ekrano raiška, prisijungimo laiko žymos ir maršruto delsos diagnostika.
- Platformos naudojimo duomenys: Aplankyti puslapiai, naršymo seka, sąveikos su funkcijomis laiko žymos, algoritminių parametrų pasirinkimai ir dashboard seansų trukmė.
- API integravimo metaduomenys: Viešieji API raktai, pateikti trečiųjų šalių skaitmeninio turto biržoms prijungti. Mes niekada neprašome, nerenkame ir nesaugome privačių išvedimo raktų ar pagrindinių paskyros slaptažodžių.
2. Teisėtas duomenų tvarkymo pagrindas
Pagal JK BDAR 6 straipsnį, tvarkydami jūsų informaciją remiamės šiais teisėtais pagrindais:
- Sutarties vykdymas: Tvarkymas, būtinas mūsų programinės įrangos paslaugoms teikti, jūsų profiliui palaikyti ir pasirinktoms platformos konfigūracijoms vykdyti.
- Teisėti interesai: Tvarkymas, būtinas sukčiavimo prevencijai, infrastruktūros apsaugai nuo paskirstytų paslaugų trikdymo (DDoS) atakų ir mašininio mokymosi modelių patikimumui didinti.
- Teisinių ir reguliacinių reikalavimų laikymasis: Mūsų įstatyminių pareigų vykdymas pagal taikomus JK finansinių nusikaltimų teisės aktus, mokesčių reikalavimus ir priežiūros institucijų informacijos atskleidimo direktyvas.
- Sutikimas: Kai savanoriškai sutikote gauti techninių tyrimų naujienas, rinkos analizės ataskaitas arba naudoti nebūtinuosius telemetrijos slapukus.
3. Duomenų tvarkymo tikslas
Mes naudojame jūsų duomenis tik apibrėžtiems operaciniams ir saugumo tikslams, įskaitant:
- Nepertraukiamas realaus laiko srautinių algoritminių rodiklių ir prekybos signalų teikimas.
- Įgaliotų naudotojų seansų autentifikavimas ir kelių veiksnių saugumo mechanizmų taikymas.
- Rizikos stebėjimas, siekiant nustatyti neteisėtus bandymus prisijungti, anomalias API užklausas ir paskyros perėmimą.
- Teisės aktuose numatytų atskaitomybės įsipareigojimų ir reguliacinių audito standartų vykdymas.
- Sistemos veikimo pranešimų, programinės įrangos atnaujinimų ir saugumo rekomendacijų teikimas.
4. Dalijimasis duomenimis ir trečiųjų šalių duomenų tvarkytojai
Lorviatero neprekiauja, neparduoda, nenuomoja jūsų asmens duomenų išorės reklamuotojams. Jūsų informaciją atskleidžiame tik patikimoms trečiosioms šalims pagal griežtas konfidencialumo ir duomenų apsaugos sutartis, įskaitant:
- Debesijos infrastruktūros teikėjai: Saugūs 4 lygio („Tier 4“) įmonių duomenų centrai, esantys Jungtinėje Karalystėje ir Europos ekonominėje erdvėje.
- Kibernetinio saugumo partneriai: Grėsmių mažinimo paslaugų teikėjai, teikiantys žiniatinklio taikomųjų programų užkardos (WAF) filtravimą ir įsilaužimų prevencijos stebėjimą.
- Teisinės ir reguliavimo institucijos: Valstybės institucijos, teisėsaugos institucijos arba priežiūros institucijos, kai to reikalauja teisiškai įpareigojantis teismo sprendimas arba įstatyminis reikalavimas pagal Anglijos teisę.
5. Tarptautinis duomenų perdavimas
Kai duomenų tvarkymui reikalingas duomenų perdavimas už Jungtinės Karalystės ribų, Lorviatero užtikrina, kad būtų taikomos lygiavertės apsaugos priemonės. Mes naudojame Informacijos komisaro biuro (ICO) patvirtintas standartines sutarčių sąlygas arba perduodame duomenis tik į jurisdikcijas, kurias JK vyriausybė pripažįsta užtikrinančiomis tinkamą duomenų apsaugos lygį.
6. Asmens informacijos saugojimas
Mes saugome jūsų asmens duomenis tik tiek laiko, kiek griežtai būtina siekiant įvykdyti veiklos tikslus, kuriais jie buvo surinkti, arba įvykdyti teisinius, įstatyminius, apskaitos ar atskaitomybės reikalavimus. Kai duomenys nebėra reikalingi, jie yra kriptografiškai ištrinami arba visam laikui nuasmeninami pagal pramonės standartus.
7. Jūsų įstatyminės teisės
Pagal JK BDAR ir 2018 m. Duomenų apsaugos įstatymą turite plačias teises, susijusias su jūsų asmenine informacija:
- Teisė susipažinti su duomenimis: Prašyti patvirtinimo ir visų mūsų turimų asmens įrašų, susijusių su jumis, kopijos.
- Teisė reikalauti ištaisyti duomenis: Reikalauti, kad nepagrįstai nedelsdami ištaisytume netikslius, pasenusius ar neišsamius asmens duomenis.
- Teisė reikalauti ištrinti duomenis („teisė būti pamirštam“): Reikalauti ištrinti jūsų asmens duomenis, kai nėra viršesnio teisinio pagrindo tolesniam jų tvarkymui.
- Teisė apriboti duomenų tvarkymą: Prašyti laikinai apriboti duomenų tvarkymą tam tikrų teisinių ginčų atveju.
- Teisė į duomenų perkeliamumą: Gauti savo duomenis susistemintu, kompiuterio skaitomu formatu (JSON arba CSV), kad galėtumėte juos perkelti kitam paslaugų teikėjui.
- Teisė nesutikti: Nesutikti su duomenų tvarkymu, vykdomu teisėtų interesų pagrindu arba tiesioginės informacinės komunikacijos tikslais.
Norėdami pasinaudoti bet kuria iš šių įstatyminių teisių, pateikite oficialų rašytinį prašymą mūsų duomenų apsaugos pareigūnui adresu [email protected]. Į visus patvirtintus prašymus atsakome per trisdešimt (30) dienų be jokio mokesčio.
8. Informacijos saugumo priemonės
Taikome daugiapakopes fizines, organizacines ir technologines saugumo priemones, kad apsaugotume jūsų duomenis nuo atsitiktinio praradimo, pakeitimo, neteisėto atskleidimo ar neleistinos prieigos. Visi duomenų perdavimai yra apsaugoti transporto lygmens saugumo protokolu (TLS 1.3), duomenų bazių saugyklos užšifruotos pagal AES-256 standartus, o vidinė darbuotojų prieiga valdoma pagal griežtus nulinio pasitikėjimo vaidmenimis pagrįstus prieigos protokolus.
9. Priežiūros institucija
Turite teisę pateikti skundą JK duomenų apsaugos priežiūros institucijai, jei manote, kad mūsų duomenų tvarkymo praktika pažeidžia teisės aktų reikalavimus:
Information Commissioner’s Office (ICO)
Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF
Website: ico.org.uk | Helpline: 0303 123 1113
10. Atnaujinimai ir užklausos
Galime periodiškai atnaujinti šią privatumo politiką, kad atspindėtume veiklos ar teisės aktų pakeitimus. Visi pakeitimai bus skelbiami šiame puslapyje nurodant atnaujintą peržiūros datą. Jei turite papildomų klausimų apie mūsų privatumo sistemą, susisiekite:
Lorviatero privatumo skyrius
Address: King William Street 8, EC3M 4AJ Edinburgh, GB
El. paštas: [email protected]
Telefonas: +44 20 7946 7339