Privaatsuspoliitika

1. Ülevaade ja kohaldamisala

See poliitika kohaldub isikuandmetele, mida me töötleme seoses Teenustega, olenemata sellest, kas kasutad neid meie veebisaidi victoi.io, iOS-i või Androidi Victoi mobiilirakenduse, meie rakendusliideste („API-de“) või mis tahes muu kanali kaudu, mis sellele poliitikale viitab. See ei kohaldu kolmandate isikute toodetele, veebisaitidele ega teenustele, mis Teenustega lõimuvad või millele Teenuste kaudu ligi pääseb ja mida reguleerivad nende endi privaatsuspoliitikad.

Kui oled töötaja, lepingupartner, tööle kandideerija või tarnija esindaja, kirjeldab sinu isikuandmete töötlemist eraldi teatis, mis esitatakse sulle selles kontekstis.

2. Kes me oleme

Käesoleva poliitika alusel töödeldavate isikuandmete vastutav töötleja on Victoi, Inc., Delaware'i osariigis asutatud äriühing. Privaatsusküsimuste, taotluste või kaebustega pöördu meie poole aadressil privacy@victoi.com. Muude õiguslike teadete jaoks kirjuta aadressile legal@victoi.com.

Kui konkreetse Teenuse puhul tegutseb vastutava töötleja või kaasvastutava töötlejana mõni teine Victoi sidusettevõtja või partner (näiteks reguleeritud makse- või panganduspartner, kes väljastab kaardi, kaitseb rahalisi vahendeid, hinnastab või arveldab positsiooni või töötleb ennustusturu positsiooni), nimetame selle osapoole andmete kogumise hetkel või allpool esitatud avaldustes ning suuname sinu taotluse õigele adressaadile.

3. Kogutav teave

Kogutavate isikuandmete kategooriad sõltuvad sellest, milliseid Teenuseid sa kasutad ja kuidas sa meiega suhtled. Allpool kirjeldatud kategooriad vastavad California tarbijate privaatsuse seaduse („CCPA“, muudetud California privaatsusõiguste seadusega „CPRA“) määratletud kategooriatele ning ELi ja Ühendkuningriigi isikuandmete kaitse üldmääruse („GDPR“) tunnustatud isikuandmete kategooriatele.

3.1 Identifikaatorid

Nimi, sünniaeg, postiaadress, e-posti aadress, telefoninumber, konto kasutajanimi, IP-aadress, seadme identifikaatorid (näiteks reklaami-ID-d ja installi-ID-d), Apple ID või Google'i konto identifikaatorid (kui neid kasutatakse sisselogimiseks) ja unikaalsed kliendinumbrid.

3.2 Riiklikult väljastatud isikut tõendavad dokumendid ja finantsidentifikaatorid

Pass, ID-kaart, juhiluba, elamisluba või muu riiklikult väljastatud dokument (sealhulgas dokumendinumbrid, väljastanud riik, kehtivusaeg ning esi- ja tagakülje kujutised); maksukohustuslase numbrid (näiteks USA sotsiaalkindlustusnumber, kui see on nõutav); ning pangakonto, maksekaardi ja plokiahela aadressi andmed, mille lisad ülekannete, sissemaksete ja väljamaksete jaoks.

3.3 Biomeetrilised andmed ja tunnused

Selfid, elususe kontrolli videokaadrid ning näomalli vektorid, mille genereerime sinu isikut tõendavast dokumendist ja selfist eesmärgiga kinnitada, et kaamera ees olev isik on dokumendil kujutatud isik. Täpsemalt vaata jaotist 8.

3.4 Kaubanduslik teave ja tehingud

Andmed maksete, ülekannete, sissemaksete, väljamaksete, kaarditehingute, tokeniseeritud vara korralduste ja positsioonide, ennustusturu positsioonide, sinu esitatud aadressidega seotud plokiahelategevuse, reisibroneeringute (sealhulgas reisija andmed, marsruut, istekoha- ja lisateenuste valikud), sündmusepiletite, rahakogumise osamaksete, Jangi (ringsäästmise) osamaksete ja laenude, tasude, saldode, väljavõtete, tagasimaksete ja vaidluste kohta.

3.5 Interneti-, rakenduse- ja võrgutegevus

Vaadatud lehed ja kuvad, kasutatud funktsioonid, rakendusesisesed toimingud, otsingupäringud, seansi kestus, klõpsud ja puudutused, vea- ja tõrkelogid, jõudlusmõõdikud, tõuketeavituste kasutus, ajavöönd, keele-eelistus, brauseri tüüp, operatsioonisüsteem, rakenduse versioon, võrgu tüüp ja sideoperaator.

3.6 Geolokatsioon

IP-aadressist tuletatud ligikaudne asukoht ning sinu loal täpsem asukoht seadmest. Vaata jaotist 9.

3.7 Heli-, elektrooniline, visuaalne ja muu sarnane teave

Teenuste kaudu saadetavate sõnumite, kõnede ja meedia sisu (tekst, fotod, videod, dokumendid, häälsõnumid, hääl- ja videokõnede vood), kõnede metaandmed (osalejad, aeg, kestus), kõnekvaliteedi mõõdikud ning sisu, mille laed üles sündmustesse, rahakogumistesse, vormidesse või Jangi rühmadesse. See kategooria hõlmab ka viipeid ja sõnumeid, mille esitad Vikile (meie tehisintellektiassistendile), Viki hääleseansside ajal salvestatavat heli, kaamerakaadreid, kui lülitad kaamerasisendi sisse, ning dokumente või fotosid, mille manustad tehisintellekti töötluseks (vaata jaotist 13).

3.8 Kutse-, töö- või akrediteerimisteave

Kui see on konkreetse funktsiooni jaoks nõutav (näiteks äri- või korraldajakonto kontrollimiseks või sinu deklareeritud regulatiivse seotuse kontrollimiseks), sinu esitatud töökoha-, ameti-, rahaliste vahendite päritolu, vara päritolu ja akrediteerimisteave.

3.9 Järeldused

Järeldused, mille teeme eeltoodud kategooriatest pettuste tuvastamiseks, teenuse isikupärastamiseks, riskihindamiseks ja tootesoovitusteks, sealhulgas seadme-, käitumis- ja tehingumustritest tuletatud riski- ja usaldussignaalid.

3.10 Tundlikud isikuandmed (CPRA) / eriliigilised andmed (GDPR)

Töötleme järgmisi kategooriaid, mis on CPRA järgi „tundlikud“ või GDPRi järgi „eriliigilised“ andmed:

• riiklikult väljastatud isikukoodid ja dokumendinumbrid (nt sotsiaalkindlustusnumber, pass, juhiluba);
• konto sisselogimisandmed koos turva- või juurdepääsukoodidega;
• täpne geolokatsioon (kui annad selleks loa);
• sõnumite, kõnede ja meedia sisu, mis ei ole suunatud Victoi-le;
• biomeetrilised andmed (näovektorid), mida töödeldakse isikusamasuse tuvastamiseks, kui seda nõuavad rahapesu ja terrorismi rahastamise tõkestamise seadused.

Kasutame tundlikke isikuandmeid üksnes käesolevas poliitikas kirjeldatud eesmärkidel ega kasuta ega avalda neid sinu omaduste tuletamiseks. California elanikel võib olla õigus piirata tundlike isikuandmete kasutamist; vaata jaotist 19.

4. Isikuandmete allikad

Kogume isikuandmeid järgmistest allikatest:

• otse sinult, kui lood konto, läbid isikusamasuse tuvastamise, rahastad või kasutad Teenuseid, suhtled meiega või esitad sisu;
• automaatselt sinu seadmetest, kui installid või avad rakenduse või külastad meie veebisaiti, sealhulgas küpsiste ja sarnaste tehnoloogiate kaudu (vaata küpsisepoliitikat);
• teistelt kasutajatelt, kui nad saadavad sulle raha, sõnumi, kõne, sündmusekutse või rahakogumise palve või lisavad su saajaks või kontaktiks;
• teenusepakkujatelt ja partneritelt, sealhulgas isikusamasuse tuvastamise ja KYC teenusepakkujad, maksetöötlejad, kaardiväljastajad, panganduspartnerid, sinu positsioone hinnastavad ja arveldavad börsid ja arveldusvastaspooled, ennustusturgude korraldajad, reisipakkumiste koondajad, pettusevastased teenusepakkujad, sanktsioonide ja riikliku taustaga isikute kontrolli pakkujad, avalikud registrid ja riiklikud andmebaasid ning krediidiinfo- ja negatiivse meediakajastuse andmebaasid;
• avalikult kättesaadavatest allikatest, sealhulgas äriregistrid, sanktsiooninimekirjad, kohtudokumendid ja sinu avalikuks tehtud sotsiaalmeedia profiilid.

5. Kuidas me teavet kasutame

Kasutame isikuandmeid järgmistel eesmärkidel:

5.1 Teenuste osutamine ja käitamine

• sinu konto loomine ja haldamine ning sinu autentimine;
• rahakottide, saldode ja kaartide avamine, rahastamine ja käitamine;
• kasutajatevaheliste ülekannete, mobiilimaksetehingute (sealhulgas partnerite kaudu, nagu Orange Money, MTN, Airtel, Vodacom, Wave, M-Pesa ja sarnased võrgustikud), kaardimaksete ja rahavoogude töötlemine ning saajate haldus;
• tokeniseeritud vara ja ennustusturu positsioonide ning muu investeerimistegevuse dokumenteerimine ja arveldamine;
• plokiahela aadresside halduse võimaldamine toetatud varade vastuvõtmiseks ja saatmiseks sinu esitatud aadressidele;
• lendude, hotellide, istekohtade ja lisateenuste otsimine, broneerimine, muutmine ja haldamine meie reisipartnerite kaudu;
• sõnumite, hääl- ja videokõnede, rühmakõnede, ringhäälinguloendite, failijagamise, sündmuste loomise, piletimüügi, vormide, rahakogumise ja Jangi (ringsäästmise) ringide võimaldamine;
• klienditoe pakkumine ja sinu pöördumistele vastamine.

5.2 Nõuete täitmine, risk ja pettuste tõkestamine

• kliendi suhtes hoolsusmeetmete rakendamine, isikusamasuse tuvastamine, sanktsioonikontroll, riikliku taustaga isikute kontroll ja pidev seire, nagu nõuavad rahapesu ja terrorismi rahastamise tõkestamise ning sanktsiooniseadused;
• pettuste, kuritarvituste, rahapesu, turumanipulatsiooni, turvaintsidentide ja muu ebaseadusliku või loata tegevuse tuvastamine, uurimine ja tõkestamine (sealhulgas sageduse, seadme, käitumise, IP ja VPN-i tuvastuse signaalid);
• meie teenusetingimuste, lubatud kasutuse poliitika ja muude põhimõtete jõustamine;
• kohtumääruste, seaduslike taotluste ja muude õiguslike kohustuste täitmine.

5.3 Isikupärastamine ja teenuse täiustamine

• sisu, loendite ja soovituste kohandamine Teenustes;
• tehniliste probleemide diagnoosimine, silumine ning funktsioonide ja jõudluse täiustamine;
• uuringute, analüütika ja tootearenduse tegemine koond- või anonüümitud andmete põhjal.

5.4 Suhtlus

• tegevus- ja tehinguteadete saatmine (nt turvahoiatused, tehingukinnitused, väljavõtted, vaidluste uuendused, KYC-päringud, poliitikamuudatused);
• turundusteadete saatmine, kus see on lubatud, koos loobumisvõimalusega;
• sinu päringutele vastamine ja Teenuste kasutamise toetamine.

5.5 Õigusnõuded, auditid ja äritehingud

• õigusnõuete esitamine, teostamine või nende vastu kaitsmine;
• järelevalvemenetluste, auditite ja aruandluskohustuste täitmine;
• äritehingute, nagu rahastamiste, ühinemiste, omandamiste, ümberkorralduste või varade müügi hindamine, läbirääkimine ja lõpuleviimine, mille käigus võivad isikuandmed olla üks üleantavatest varadest.

6. Töötlemise õiguslikud alused (EMP ja Ühendkuningriik)

Kui asud EMPs või Ühendkuningriigis, tugineme GDPRi / Ühendkuningriigi GDPRi artiklite 6 ja 9 alusel järgmistele õiguslikele alustele:

• Lepingu täitmine. Sinu soovitud Teenuste osutamiseks, sealhulgas konto avamiseks ja haldamiseks, tehingute töötlemiseks, positsioonide dokumenteerimiseks ja arveldamiseks, broneeringute vormistamiseks ja toe pakkumiseks.
• Õigusliku kohustuse täitmine. Rahapesu ja terrorismi rahastamise tõkestamise, sanktsioonide, maksu-, raamatupidamis-, makse-, tarbijakaitse- ja muude regulatiivsete kohustuste täitmiseks.
• Õigustatud huvid. Pettuste tuvastamiseks ja tõkestamiseks, Teenuste turvamiseks, funktsioonide täiustamiseks, uuringute ja analüütika tegemiseks, sinuga Teenuste asjus suhtlemiseks ja õigusnõuete esitamiseks, kui sinu õigused neid huve ei kaalu üles.
• Nõusolek. Kui seadus seda nõuab, sealhulgas elektroonilise turunduse jaoks teatud jurisdiktsioonides, valikuliste küpsiste ja sarnaste tehnoloogiate jaoks, juurdepääsuks sinu kaamerale, mikrofonile, fotokogule, kontaktidele ja täpsele asukohale ning biomeetriliste andmete töötlemiseks isikusamasuse tuvastamise eesmärgil. Võid nõusoleku igal ajal tagasi võtta.
• Oluline avalik huvi / kuritegevuse tõkestamine. Tundlike andmete (sealhulgas biomeetriliste ja isikut tõendava dokumendi andmete) töötlemiseks kliendi suhtes rakendatavate hoolsusmeetmete raames, mida nõuavad rahapesu ja terrorismi rahastamise tõkestamise seadused.

7. Isikusamasuse tuvastamine ja KYC

Teatud kontode avamiseks ja haldamiseks ning kohalduvate seaduste järgimiseks oleme kohustatud sinu isikusamasust tuvastama. Meie tuvastusprotsessi kaudu kogume:

• sinu täieliku ametliku nime, sünniaja, elukoha aadressi ja maksukohustuslase numbri;
• riiklikult väljastatud isikut tõendava dokumendi foto (esikülg ja vajaduse korral tagakülg) ning dokumendist loetud andmed, nagu dokumendi number, väljastanud riik ja kehtivusaeg;
• selfi või lühikese reaalajavideo, millest genereerime näomalli vektorid, mida võrdleme isikut tõendaval dokumendil oleva fotoga;
• kontrollitulemused sanktsiooninimekirjade, riikliku taustaga isikute registrite ja negatiivse meediakajastuse andmebaaside suhtes;
• kõrgema riskiga tegevuse puhul teabe rahaliste vahendite ja vara päritolu kohta, ameti, tööandja ja tõendavad dokumendid.

Täpsema ülevaate sellest, mida me kogume, miks ja kui kaua me seda säilitame, leiad meie KYC ja rahapesu tõkestamise poliitikast.

8. Biomeetrilised andmed

Kasutame biomeetrilisi andmeid üksnes selleks, et kontrollida, kas kontot avav või kasutav isik on sama isik, kes on kujutatud esitatud isikut tõendaval dokumendil, ning et tõkestada teisena esinemist ja pettusi. Biomeetriline töötlemine koosneb järgmisest:

• elususe kontrolli kaadrite või lühikese video jäädvustamine kliendisuhte alustamisel;
• matemaatiliste näomalli vektorite genereerimine sinu selfist ja isikut tõendavast dokumendist;
• nende vektorite võrdlemine kokkulangevuse tõenäosuse hindamiseks;
• kokkulangevusotsuse, tõendusmaterjali ning aluseks olevate kujutiste ja vektorite säilitamine perioodi vältel, mida nõuavad rahapesu tõkestamise ja dokumentide säilitamise seadused (vaata jaotist 16).

Kui sinu jurisdiktsiooni seadus (näiteks Illinoisi BIPA, Texase CUBI või Washingtoni biomeetriaseadus) nõuab enne biomeetriliste identifikaatorite kogumist kirjalikku teatist ja nõusolekut, esitame selle teatise ja küsime sinu nõusolekut andmete kogumise hetkel. Me ei müü biomeetrilisi identifikaatoreid ega kasuta neid ühelgi muul eesmärgil peale isikusamasuse tuvastamise, pettuste tõkestamise ja nõuete täitmise.

Seadmepõhist biomeetrilist autentimist (Face ID, Touch ID, Androidi biomeetriline kinnitus) haldab täielikult sinu seadme operatsioonisüsteem. Victoi ei saa kunagi kätte ega salvesta sinu sõrmejälge, näogeomeetriat ega ühtegi biomeetrilist malli, mida kasutatakse sinu seadme avamiseks.

9. Asukohaandmed

Sinu loal kogub Victoi mobiilirakendus sinu seadmest ligikaudset või täpset asukohta muu hulgas järgmistel eesmärkidel:

• et teha kindlaks, kas Teenus on sinu jurisdiktsioonis saadaval;
• et tuvastada kahtlast kontotegevust, võimatu reisi mustreid ja konto ülevõtmise katseid;
• et kuvada lähedal asuvat sisu (näiteks reisiotsingus);
• et järgida sanktsioone ja muid geograafilisi piiranguid.

Kui annad taustasukoha loa, võime asukohta koguda ka siis, kui rakendus ei ole kasutusel, et toetada käimasoleva tegevusega seotud turvasignaale (näiteks viipemakseseansid või aktiivsed kõned). Võid asukohalube igal ajal oma seadme seadetes muuta.

10. Kontaktid ja aadressiraamat

Sinu loal loeb rakendus sinu seadme kontakte, et saaksid kiiresti leida sõpru ja pereliikmeid, kes juba Victoid kasutavad, lisada ülekannete jaoks saajaid ning alustada vestlusi või kõnesid. Töötleme kontakte selleks, et:

• sobitada telefoninumbreid ja e-posti aadresse olemasolevate Victoi kontodega;
• lasta sul valida saajaid ülekannete, sõnumite, kõnede, rühmakutsete või vormide jaoks;
• hallata sinu salvestatud saajate loendit.

Me ei kasuta sinu kontakte turundussõnumite saatmiseks inimestele, kes ei ole Victoi kasutajad, ilma nende nõusolekuta. Võid kontaktide loa oma seadme seadetes tagasi võtta; kui sa seda teed, lakkavad kontaktide leidmise funktsioonid töötamast.

11. Sõnumid, kõned ja kasutajasisu

Teenused hõlmavad sõnumeid, hääl- ja videokõnesid (üks ühele ja rühmas), ringhäälinguloendeid, failijagamist, vorme, rahakogumispostitusi ja Jangi rühmade tegevust. Töötleme nende teadete sisu ja metaandmeid, et neid edastada, sinu jaoks salvestada, toetada meedia esitamist ja kõnede loomist (sealhulgas meie kõneteenuse pakkuja LiveKit kaudu), jõustada oma põhimõtteid, vastata seaduslikele taotlustele ja parandada töökindlust.

Me ei kasuta sinu privaatsete sõnumite, kõnede ega failide sisu reklaamiks. Kui pakume teatud pindadel otsast-otsani-krüpteerimist, kirjeldame seda Teenuses endas.

12. Kuidas me teavet jagame

Jagame isikuandmeid järgmiste osapooltega:

• Teised kasutajad – kui saadad või saad ülekande, sõnumi, kõne, sündmusepileti, Jangi osamakse või muu suhtluse, saab asjaomane vastaspool teabe, mis on vajalik selle suhtluse lõpuleviimiseks (näiteks sinu nimi, kasutajanimi, tehingu üksikasjad ja sõnumi sisu).
• Teenusepakkujad ja volitatud töötlejad – tarnijad, kes töötlevad teavet meie nimel majutuse, isikusamasuse tuvastamise, KYC, sanktsioonikontrolli, pettuste tõkestamise, kaartide väljastamise ja töötlemise, maksete töötlemise, panganduse ja rahavoo halduse, tokeniseeritud vara ja ennustusturgude hinnastamise ja arvelduse, turuandmete, reisipakkumiste, sõnumite, kõnede, tõuketeavituste, analüütika, tõrkearuandluse, klienditoe ning e-posti/SMS-i edastuse jaoks (vaata jaotist 14).
• Pangandus-, makse- ja kauplemispartnerid – sealhulgas kaardiväljastajad, töötlejad, vastuvõtjad, ACH- ja SWIFT-vastaspooled, mobiilimakseoperaatorid, likviidsus- ja arveldusvastaspooled, börsid, depositooriumid ja reisiteenuste pakkujad, niivõrd kui see on vajalik sinu soovitud tehingu või teenuse lõpuleviimiseks.
• Kutselised nõustajad – audiitorid, juristid, raamatupidajad, konsultandid ja kindlustusandjad, kes tegutsevad konfidentsiaalsuskohustuse all.
• Riigi-, järelevalve- ja õiguskaitseasutused – kui see on vajalik kohalduva seaduse, kohtumääruse või kehtiva õigusliku menetluse järgimiseks või meie õiguste, meie kasutajate õiguste või avaliku turvalisuse kaitseks.
• Omandajad, rahastajad ja õigusjärglased – seoses rahastamise, ühinemise, omandamise, ümberkorralduse, varade müügi, pankroti või muu sarnase tehingu või menetlusega, konfidentsiaalsuskohustuste alusel.
• Sinu korraldusel või nõusolekul – kellegi teisega, kui palud meil teavet jagada või avaldada.

13. Viki ja tehisintellektifunktsioonid (andmed)

Teenused hõlmavad Vikit, meie tehisintellektiassistenti, kes pakub tehisintellektil põhinevaid funktsioone kogu platvormil, sealhulgas vestlust, reaalajas hääleseansse, piltide ja dokumentide mõistmist ning sisu genereerimist (näiteks küsimustele vastamine, teabe kokkuvõtmine või sõnumite koostamine). See jaotis kirjeldab, milliseid isikuandmeid Viki kasutamisel töödeldakse, kes neid töötleb ja millised valikud sul on.

Kui sa Vikit kasutad, edastatakse töötlemiseks järgmine teave:

• viiped ja sõnumid, mille Vikile esitad;
• reaalajas Viki hääleseansside ajal voogedastatav heli;
• kaamerakaadrid, kui lülitad hääleseansi ajal kaamera sisse;
• dokumendid ja fotod, mille manustad Vikile analüüsimiseks;
• piiratud kontokontekst, näiteks sinu profiili lokaat ja kontoandmed, mida on vaja sinu kontot puudutavale küsimusele vastamiseks.

Seda teavet töötlevad kolmandast isikust tehisintellektiteenuse pakkujad, kes tegutsevad meie volitatud töötlejatena – praegu Google LLC (Gemini API kaudu). Google töötleb seda teavet meie dokumenteeritud juhiste järgi ja oma Gemini API andmetöötlustingimuste alusel, mis kohustavad Google'it kaitsma sinu isikuandmeid vähemalt sama tugevate kaitsemeetmetega, kui on kirjeldatud käesolevas poliitikas, ja kasutama neid üksnes teenuse osutamiseks meile.

Võime tehisintellektiteenuse pakkujaid aeg-ajalt lisada, vahetada või eemaldada. Uuendame seda poliitikat iga olulise muudatuse kajastamiseks ja küsime kohalduva õiguse nõudmisel uuesti sinu nõusolekut.

Rakendus küsib sinu sõnaselget luba enne, kui sinu andmeid esimest korda tehisintellektiteenuse pakkujaga jagatakse. Võid selle nõusoleku igal ajal seadetes tagasi võtta – see lülitab Viki funktsioonid välja. Nõusoleku tagasivõtmine ei mõjuta töötlemist, mis toimus nõusoleku kehtivuse ajal.

Tehisintellektivestluste sisu säilitatakse jaotises 16 (Andmete säilitamine) kirjeldatud viisil. Meie lepingud tehisintellektiteenuse pakkujatega piiravad sinu isikuandmete kasutamise teenuse osutamisega meile; me ei luba oma tehisintellektiteenuse pakkujatel kasutada sinu isikuandmeid oma alusmudelite treenimiseks ilma sinu nõusolekuta.

14. Teenusepakkujad (näitlik loetelu)

Järgmised teenusepakkujate kategooriad töötlevad isikuandmeid meie nimel. Loetelu on näitlik ja võib muutuda; peame sisemist alltöötlejate nimekirja ja esitame selle taotluse korral ettevõtetest või reguleeritud lepingupartneritele.

15. Rahvusvahelised andmeedastused

Victoi peakontor asub Ameerika Ühendriikides ning meie töödeldavaid isikuandmeid võidakse edastada Ameerika Ühendriikidesse ja teistesse riikidesse, kus meie või meie teenusepakkujad tegutseme, ning neid seal säilitada ja töödelda. Nende riikide privaatsusseadused võivad erineda sinu riigi omadest.

Kui edastame isikuandmeid EMPst, Ühendkuningriigist või Šveitsist riiki, mille kohta ei ole tehtud kaitse piisavuse otsust, tugineme asjakohastele kaitsemeetmetele, sealhulgas Euroopa Komisjoni lepingu tüüptingimustele (ja kohalduvuse korral Ühendkuningriigi rahvusvahelise andmeedastuse lisale), vajaduse korral täiendavatele meetmetele ning, kus see on seaduslik, sinu sõnaselgele nõusolekule või edastuse vajalikkusele sinuga sõlmitud lepingu täitmiseks. Võid meiega ühendust võttes küsida koopiat meie rakendatud kaitsemeetmetest.

16. Andmete säilitamine

Säilitame isikuandmeid nii kaua, kui see on vajalik Teenuste osutamiseks ning õigustatud äriliste või õiguslike eesmärkide täitmiseks. Täpne säilitusperiood sõltub teabe liigist ja kohalduvatest õiguslikest kohustustest. Üldreeglina säilitame konto-, KYC- ja tehingudokumente kuni kümme (10) aastat pärast sinu konto sulgemist või kustutamist ning kauem üksnes siis, kui seda nõuab seadus, järelevalveasutus või kohus.

• Konto-, profiili- ja kontaktandmed – nii kaua, kui sinu konto on avatud, ning mõistlik aeg pärast seda õiguslikel, raamatupidamis-, auditi-, vaidluste lahendamise ja turvaeesmärkidel.
• KYC, isikusamasuse tuvastamise ja rahapesu tõkestamise dokumendid – säilitatakse kuni kümme (10) aastat pärast kliendisuhte lõppu või ühekordse tehingu sooritamist kooskõlas kohalduvate rahapesu ja terrorismi rahastamise tõkestamise dokumentide säilitamise nõuetega (ning kauem, kui kohalik seadus seda nõuab või kui seda nõuab järelevalveasutus või kohus).
• Tehingudokumendid – makseid, ülekandeid, kaarditegevust, tokeniseeritud vara korraldusi, ennustusturu positsioone, reisibroneeringuid, Jangi osamakseid, rahakogumise toetusi, sündmusepileteid ja seotud andmeid säilitatakse kuni kümme (10) aastat tehingu kuupäevast või kauem, kui finantsdokumentide säilitamise, maksu- ja tarbijakaitseseadused seda nõuavad.
• Suhtlus – sõnumeid, kõnesid ja Teenuste kaudu saadetud sisu säilitatakse seni, kuni sina (või kohalduvuse korral sinu vastaspool) need kustutad või kuni sinu konto suletakse, arvestades õiguslikke säilitusnõudeid ja õiguskaitseasutuste taotlustega seotud kohustusi.
• Serveri- ja turvalogid, pettusesignaalid ja seadme telemeetria – säilitatakse üldjuhul kuni kakskümmend neli (24) kuud, kauem, kui see on vajalik turva- või õigusliku uurimise jaoks.
• Turunduseelistused ja loobumiste dokumendid – säilitatakse tähtajatult, et saaksime sinu eelistusi järgida.

Kui meil ei ole enam õigustatud vajadust isikuandmeid töödelda, kustutame või anonüümime need, või kui kustutamine ei ole võimalik (näiteks seetõttu, et teave asub varukoopiates), säilitame neid turvaliselt ja isoleerime igasugusest edasisest töötlemisest, kuni kustutamine on võimalik.

17. Turvalisus

Rakendame tehnilisi, korralduslikke ja füüsilisi kaitsemeetmeid, mis on mõeldud isikuandmete kaitsmiseks loata juurdepääsu, avaldamise, muutmise ja hävitamise eest. Need hõlmavad krüpteerimist edastamisel ja säilitamisel, juurdepääsukontrolli ja minimaalsete õiguste põhimõtet, turvalise tarkvaraarenduse praktikaid, tunnuste turvalist hoidmist sinu seadme turvakiibis või võtmehoidlas, riistvarapõhist võtmehaldust, võrgu segmenteerimist, haavatavuste haldust, logimist ja seiret, töötajate koolitust ning intsidentidele reageerimise plaane. Ükski turvaprogramm ei ole siiski täiuslik ja me ei saa tagada absoluutset turvalisust. Sina vastutad oma konto sisselogimisandmete ja seadmete turvalisena hoidmise eest.

18. Sinu privaatsusõigused

Olenevalt sinu elukohast võivad sul olla õigused oma isikuandmetega tutvuda, neid parandada, kustutada, üle kanda või nende töötlemist piirata, teatud avaldamistest loobuda ja esitada kaebus järelevalveasutusele. Allolevad jaotised kirjeldavad USA osariikide elanike ning EMP / Ühendkuningriigi elanike eriõigusi. Taotluse esitamiseks saada e-kiri aadressile privacy@victoi.com oma Victoi kontoga seotud e-posti aadressilt või kasuta rakendusesiseseid privaatsusseadeid, kui need on saadaval. Enne taotluse täitmist kontrollime sinu isikusamasust meie andmetes juba oleva teabe põhjal.

Me ei diskrimineeri sind ega rakenda sinu suhtes survemeetmeid selle eest, et kasutad oma privaatsusõigusi. Võid taotluse esitamiseks kasutada volitatud esindajat, kelle volitusi kontrollime.

19. Teatis USA osariikide elanikele

19.1 California (CCPA / CPRA)

Kui oled California elanik, on sul isikusamasuse kontrolli ja kohalduvate erandite tingimusel järgmised õigused:

• õigus teada, milliseid isikuandmete kategooriaid ja konkreetseid andmeid oleme sinu kohta kogunud, milliseid allikaid kasutasime, mis eesmärgil kogusime ning millistele kolmandate isikute kategooriatele oleme neid avaldanud;
• õigus lasta kustutada isikuandmed, mille oleme sinult kogunud, arvestades erandeid, sealhulgas tehingute lõpuleviimiseks, õiguslike kohustuste täitmiseks, pettuste tuvastamiseks ja meie turvalisuse kaitsmiseks;
• õigus lasta parandada ebatäpsed isikuandmed;
• õigus loobuda isikuandmete müügist või jagamisest. Me ei müü isikuandmeid rahalise tasu eest. Võime isikuandmeid „jagada“ reklaami- ja analüütikapartneritega CPRA tähenduses (kontekstiülene käitumispõhine reklaam); saad sellest loobuda küpsise-eelistusi muutes (vaata meie küpsisepoliitikat) ja Global Privacy Control signaale saates, mida me järgime;
• õigus piirata tundlike isikuandmete kasutamist, välja arvatud juhul, kui kasutamine on vajalik Teenuste osutamiseks, seaduse järgimiseks, pettuste või turvaintsidentide tõkestamiseks või on CPRA-ga muul viisil lubatud;
• õigus mitte olla diskrimineeritud oma õiguste kasutamise eest;
• õigus loobuda automatiseeritud otsuste tegemisest jaotises 23 kirjeldatud piiratud juhtudel.

Eelnenud kaheteistkümne (12) kuu jooksul kogutud, müüdud, jagatud ja ärilistel eesmärkidel avaldatud isikuandmete kategooriad on kokku võetud jaotistes 3 ja 12. Me ei müü ega jaga teadlikult alla kuueteistkümneaastaste (16) California elanike isikuandmeid.

19.2 Teised USA osariigid

Virginia, Colorado, Connecticuti, Utah', Texase, Oregoni, Montana, Iowa, Tennessee, Indiana, Florida, Delaware'i, New Hampshire'i, New Jersey, Minnesota, Marylandi, Rhode Islandi, Kentucky ja teiste tervikliku privaatsusseadusega osariikide elanikel on analoogsed õigused, mis võivad hõlmata õigust andmetega tutvuda, neid parandada, kustutada, saada neist ülekantav koopia ning loobuda suunatud reklaamist, isikuandmete müügist ja teatud profiilianalüüsist. Nende õiguste kasutamiseks kirjuta aadressile privacy@victoi.com.

19.3 Vaided

Kui keeldume sinu taotluse täitmisest, võid otsuse vaidlustada, vastates meie keeldumisele või kirjutades aadressile privacy@victoi.com teemareaga "Privacy Appeal". Kui sinu vaie jäetakse rahuldamata, võid pöörduda oma osariigi peaprokuröri poole.

20. EMP ja Ühendkuningriigi õigused (GDPR)

Kui asud EMPs või Ühendkuningriigis, on sul GDPRi / Ühendkuningriigi GDPRi alusel järgmised õigused:

• õigus tutvuda oma isikuandmetega ja saada neist koopia;
• õigus lasta parandada ebatäpsed või puudulikud andmed;
• õigus andmete kustutamisele („õigus olla unustatud“), seaduslike erandite piires;
• õigus piirata töötlemist teatud olukordades;
• õigus andmete ülekantavusele andmete puhul, mille oled meile esitanud ja mida töötleme automatiseeritult;
• õigus esitada vastuväide õigustatud huvidel põhinevale töötlemisele, sealhulgas profiilianalüüsile;
• õigus esitada igal ajal vastuväide otseturundusele (sealhulgas otseturunduse eesmärgil tehtavale profiilianalüüsile);
• õigus mitte olla üksnes automatiseeritud töötlusel põhineva otsuse subjekt, mis toob kaasa õiguslikke või sarnaselt olulisi tagajärgi, välja arvatud seadusega lubatud juhtudel (vaata jaotist 23);
• õigus võtta nõusolek igal ajal tagasi, kui tugineme nõusolekule;
• õigus esitada kaebus oma kohalikule andmekaitse järelevalveasutusele, sealhulgas Ühendkuningriigi teabevoliniku büroole (ICO), Iirimaa andmekaitsekomisjonile või muule EMP asutusele sinu alalise elukoha, töökoha või väidetava rikkumise toimumiskoha järgi.

21. Lapsed

Teenused ei ole suunatud lastele ja me ei kogu teadlikult isikuandmeid alla 18-aastastelt (või sinu jurisdiktsioonis nõutavast kõrgemast vanusepiirist noorematelt). Kui saame teada, et oleme kogunud lapse isikuandmeid ilma nõutava vanema või eestkostja kinnitatud nõusolekuta, kustutame need. Kui arvad, et laps on meile isikuandmeid esitanud, kirjuta aadressile privacy@victoi.com.

22. Turundus ja eelistused

Kus seadus seda lubab, võime saata sulle turundusteateid Victoi toodete, kampaaniate ja uudiste kohta e-posti, tõuketeavituse või SMS-i teel. Võid neist igal ajal loobuda järgmiselt:

• kasutades mis tahes turunduskirjas olevat loobumislinki;
• vastates mis tahes turundus-SMS-ile sõnaga STOP;
• lülitades turundusteavitused rakenduses välja jaotises Seaded › Teavitused;
• kirjutades aadressile privacy@victoi.com.

Jätkame sulle tehingu- ja tegevusteadete saatmist, mis on Teenuste osutamiseks vajalikud (näiteks turvahoiatused, tehingukinnitused, väljavõtted, KYC-päringud ja poliitikauuendused), ning nendest loobuda ei saa.

23. Automatiseeritud otsused ja profiilianalüüs

Kasutame automatiseeritud töötlemist, sealhulgas profiilianalüüsi, seoses isikusamasuse tuvastamise, sanktsioonikontrolli, tehinguseire, pettuse- ja riskihindamise ning sobivusotsustega. Mõnel juhul võib see töötlemine tuua sinu jaoks kaasa õiguslikke või sarnaselt olulisi tagajärgi (näiteks konto avamisest keeldumine, tehingu blokeerimine, konto peatamine või funktsioonide piiramine).

Kui seadus seda nõuab, teavitame sind automatiseeritud otsusest, selle loogikast ning tähendusest ja tõenäolistest tagajärgedest, ning sa võid taotleda inimese poolset läbivaatust, väljendada oma seisukohta ja otsuse vaidlustada, kirjutades aadressile privacy@victoi.com.

24. Küpsised ja sarnased tehnoloogiad

Meie veebisait ja teatud Teenused kasutavad küpsiseid, tarkvaraarenduskomplekte, piksleid, mobiilseid identifikaatoreid ja sarnaseid tehnoloogiaid. Üksikasjalik teave kasutatavate küpsiste kategooriate, nende eesmärkide ja eelistuste haldamise kohta on esitatud meie küpsisepoliitikas.

25. Kolmandate isikute lingid ja lõimingud

Teenused võivad sisaldada linke kolmandate isikute veebisaitidele, rakendustele või teenustele ning kolmandate isikute manussisu. Me ei vastuta nende kolmandate isikute privaatsuspraktikate eest ja nende kasutamist reguleerivad nende endi tingimused ja privaatsuspoliitikad. Isehallatavad rahakotid, avalikud plokiahelavõrgud ja plokiahela sirvijad on kolmandate isikute hallatavad (või üldse mitte kellegi hallatavad) ning oma olemuselt avalikud; kui oled tehingu edastanud või aadressi jaganud, võib seotud teave olla püsiv ja kõigile nähtav.

26. Poliitika muudatused

Võime seda poliitikat aeg-ajalt uuendada. Oluliste muudatuste korral teavitame sind Teenuste kaudu või muul viisil enne muudatuse jõustumist, kui seadus seda nõuab. Ülaosas olev kuupäev „Viimati uuendatud“ näitab, millal poliitikat viimati muudeti. Teenuste kasutamise jätkamine pärast jõustumiskuupäeva tähendab uuendatud poliitikaga nõustumist.

27. Võta meiega ühendust

Küsimuste või oma privaatsusõiguste kasutamise asjus kirjuta aadressile privacy@victoi.com. Muude õiguslike teadete jaoks kirjuta aadressile legal@victoi.com.