Privatumo politika

1. Apžvalga ir taikymo sritis

Ši Politika taikoma asmens duomenims, kuriuos tvarkome teikdami Paslaugas, nesvarbu, ar jomis naudojatės per mūsų interneto svetainę victoi.io, Victoi mobiliąją programėlę iOS ar Android įrenginiuose, mūsų programų sąsajas (toliau – „API“), ar bet kurį kitą kanalą, kuriame pateikiama nuoroda į šią Politiką arba į ją nurodoma. Ji netaikoma trečiųjų šalių produktams, svetainėms ar paslaugoms, kurios integruojasi su Paslaugomis arba pasiekiamos per jas ir kurioms taikomos jų pačių privatumo politikos.

Jei esate darbuotojas, rangovas, kandidatas į darbo vietą arba tiekėjo atstovas, jūsų asmens duomenų tvarkymas aprašytas atskirame pranešime, pateikiamame jums tame kontekste.

2. Kas mes esame

Duomenų valdytojas, atsakingas už asmens duomenis, tvarkomus pagal šią Politiką, yra Victoi, Inc., Delavero valstijos bendrovė. Privatumo klausimais, prašymais ar skundais kreipkitės adresu privacy@victoi.com. Kitais teisiniais klausimais kreipkitės adresu legal@victoi.com.

Kai konkrečios Paslaugos atveju duomenų valdytoju arba bendru duomenų valdytoju veikia kita Victoi susijusi įmonė ar partneris (pavyzdžiui, reguliuojamas mokėjimų ar bankininkystės partneris, išduodantis kortelę, saugantis lėšas, nustatantis pozicijos kainą ar už ją atsiskaitantis, arba tvarkantis prognozių rinkos poziciją), tą šalį nurodysime duomenų rinkimo metu arba toliau pateikiamoje informacijoje ir tinkamai nukreipsime jūsų prašymą.

3. Renkama informacija

Renkamų asmens duomenų kategorijos priklauso nuo to, kuriomis Paslaugomis naudojatės ir kaip su mumis bendraujate. Toliau aprašytos kategorijos atitinka kategorijas, apibrėžtas Kalifornijos vartotojų privatumo akte (toliau – „CCPA“) su pakeitimais, padarytais Kalifornijos privatumo teisių aktu (toliau – „CPRA“), ir asmens duomenų kategorijas, pripažįstamas ES bei JK Bendrajame duomenų apsaugos reglamente (toliau – „BDAR“).

3.1 Identifikatoriai

Vardas ir pavardė, gimimo data, pašto adresas, el. pašto adresas, telefono numeris, paskyros naudotojo vardas, IP adresas, įrenginio identifikatoriai (pavyzdžiui, reklamos ir diegimo ID), Apple ID arba Google paskyros identifikatoriai (kai naudojami prisijungti) ir unikalūs kliento numeriai.

3.2 Valstybės išduoti tapatybės ir finansiniai identifikatoriai

Pasas, asmens tapatybės kortelė, vairuotojo pažymėjimas, leidimas gyventi ar kitas valstybės išduotas dokumentas (įskaitant dokumento numerius, išdavimo valstybę, galiojimo pabaigos datą bei priekinės ir galinės pusės atvaizdus); mokesčių mokėtojo identifikaciniai numeriai (pavyzdžiui, JAV socialinio draudimo numeris, kai jo reikalaujama); taip pat banko sąskaitos, mokėjimo kortelės ir blokų grandinės adreso duomenys, kuriuos pridedate pervedimams, įnešimams ir išėmimams.

3.3 Biometriniai duomenys ir požymiai

Asmenukės, gyvumo patikros vaizdo kadrai ir veido šablonų vektoriai, kuriuos sukuriame iš jūsų tapatybės dokumento ir asmenukės, kad įsitikintume, jog prieš kamerą esantis asmuo yra tas pats asmuo, kuris nurodytas dokumente. Išsamiau žr. 8 skirsnį.

3.4 Komercinė informacija ir operacijos

Mokėjimų, pervedimų, įnešimų, išėmimų, kortelių operacijų, tokenizuoto turto pavedimų ir pozicijų, prognozių rinkos pozicijų, su jūsų pateiktais adresais susijusios blokų grandinės veiklos, kelionių rezervacijų (įskaitant keleivių duomenis, maršrutą, vietų ir papildomų paslaugų pasirinkimus), renginių bilietų, lėšų rinkimo įnašų, Jangi (rotacinio taupymo) įnašų ir paskolų, mokesčių, likučių, sąskaitos išrašų, pinigų grąžinimų ir ginčų įrašai.

3.5 Interneto, programėlės ir tinklo veikla

Peržiūrėti puslapiai ir ekranai, naudotos funkcijos, veiksmai programėlėje, paieškos užklausos, seanso trukmė, paspaudimai ir bakstelėjimai, klaidų ir strigčių žurnalai, našumo rodikliai, reakcija į tiesioginius pranešimus, laiko juosta, kalbos nuostata, naršyklės tipas, operacinė sistema, programėlės versija, tinklo tipas ir operatorius.

3.6 Geografinės vietos duomenys

Apytikslė vieta, nustatyta pagal IP adresą, o jums leidus – tikslesnė vieta iš įrenginio. Žr. 9 skirsnį.

3.7 Garso, elektroninė, vaizdinė ir panaši informacija

Žinučių, skambučių ir medijos, kurią siunčiate per Paslaugas, turinys (tekstas, nuotraukos, vaizdo įrašai, dokumentai, balso žinutės, balso ir vaizdo skambučių srautai), skambučių metaduomenys (dalyviai, laikas, trukmė), skambučių kokybės rodikliai ir turinys, kurį įkeliate į renginius, lėšų rinkimo kampanijas, apklausas ar Jangi grupes. Šiai kategorijai taip pat priklauso užklausos ir žinutės, kurias pateikiate Viki (mūsų DI asistentei), balso garsas, fiksuojamas Viki balso seansų metu, kameros kadrai, kai įjungiate kameros įvestį, ir dokumentai ar nuotraukos, kuriuos pridedate DI apdorojimui (žr. 13 skirsnį).

3.8 Profesinė, darbo ar akreditacijos informacija

Kai to reikia konkrečiai funkcijai (pavyzdžiui, verslo ar organizatoriaus paskyrai patikrinti arba jūsų deklaruotam ryšiui su reguliuojama įstaiga patikrinti) – jūsų pateikta darbo, užsiėmimo, lėšų kilmės, turto kilmės ir akreditacijos informacija.

3.9 Išvados

Iš pirmiau nurodytų kategorijų darome išvadas sukčiavimo aptikimo, paslaugų pritaikymo, rizikos vertinimo ir produktų rekomendavimo tikslais, įskaitant rizikos ir pasitikėjimo signalus, gaunamus iš įrenginio, elgsenos ir operacijų modelių.

3.10 Neskelbtini asmens duomenys (CPRA) / specialių kategorijų duomenys (BDAR)

Tvarkome šias kategorijas, kurios pagal CPRA laikomos „neskelbtinomis“, o pagal BDAR – specialių kategorijų duomenimis:

• valstybės išduotų tapatybės dokumentų numerius (pvz., socialinio draudimo numerį, paso, vairuotojo pažymėjimo numerį);
• paskyros prisijungimo duomenis kartu su saugos ar prieigos kodais;
• tikslią geografinę vietą (kai suteikiate leidimą);
• žinučių, skambučių ir medijos, kurie nėra skirti Victoi, turinį;
• biometrinius duomenis (veido vektorius), tvarkomus tapatybei nustatyti, kai to reikalauja pinigų plovimo ir terorizmo finansavimo prevencijos teisės aktai.

Neskelbtinus asmens duomenis naudojame tik šioje Politikoje aprašytais tikslais ir nenaudojame jų bei jų neatskleidžiame siekdami nustatyti jūsų savybes. Kalifornijos gyventojai gali turėti teisę apriboti neskelbtinų asmens duomenų naudojimą; žr. 19 skirsnį.

4. Asmens duomenų šaltiniai

Asmens duomenis renkame iš šių šaltinių:

• Tiesiogiai iš jūsų, kai sukuriate paskyrą, atliekate tapatybės nustatymą, papildote Paslaugas lėšomis ar jomis naudojatės, su mumis bendraujate arba pateikiate turinį;
• Automatiškai iš jūsų įrenginių, kai įdiegiate ar atveriate programėlę arba apsilankote mūsų interneto svetainėje, be kita ko, per slapukus ir panašias technologijas (žr. Slapukų politiką);
• Iš kitų naudotojų, kai jie jums siunčia lėšas, žinutę, skambutį, kvietimą į renginį, prašymą prisidėti prie lėšų rinkimo arba prideda jus kaip gavėją ar kontaktą;
• Iš paslaugų teikėjų ir partnerių, įskaitant tapatybės nustatymo ir KYC tiekėjus, mokėjimų tvarkytojus, korteles išduodančias įstaigas, bankininkystės partnerius, biržas ir atsiskaitymų sandorio šalis, kurios nustato kainas ir atsiskaito už jūsų pozicijas, prognozių rinkų operatorius, kelionių pasiūlos tarpininkus, sukčiavimo prevencijos tiekėjus, sankcijų ir politiškai pažeidžiamų asmenų patikros tiekėjus, viešuosius registrus ir valstybės duomenų bazes bei kreditų informacijos ir neigiamos žiniasklaidos duomenų bazes;
• Iš viešai prieinamų šaltinių, įskaitant įmonių registrus, sankcijų sąrašus, teismų dokumentus ir jūsų viešai paskelbtus socialinių tinklų profilius.

5. Kaip naudojame informaciją

Asmens duomenis naudojame šiais tikslais:

5.1 Paslaugų teikimas ir veikimas

• jūsų paskyros kūrimas ir tvarkymas bei jūsų autentifikavimas;
• piniginių, likučių ir kortelių atidarymas, papildymas ir tvarkymas;
• tarpusavio pervedimų, mobiliųjų pinigų operacijų (be kita ko, per tokius partnerius kaip Orange Money, MTN, Airtel, Vodacom, Wave, M-Pesa ir panašius tinklus), kortelių mokėjimų, pinigų srautų ir gavėjų valdymo apdorojimas;
• tokenizuoto turto ir prognozių rinkos pozicijų bei kitos su investavimu susijusios veiklos registravimas ir atsiskaitymas už jas;
• blokų grandinės adresų valdymo įgalinimas, kad galėtumėte gauti ir siųsti palaikomą turtą jūsų pateiktais adresais;
• skrydžių, viešbučių, vietų ir papildomų paslaugų paieška, rezervavimas, keitimas ir tvarkymas per mūsų kelionių partnerius;
• susirašinėjimo, balso ir vaizdo skambučių, grupinių skambučių, transliavimo sąrašų, dalijimosi failais, renginių kūrimo, bilietų, apklausų, lėšų rinkimo ir Jangi (rotacinio taupymo) grupių įgalinimas;
• klientų aptarnavimas ir atsakymai į jūsų kreipimusis.

5.2 Atitiktis, rizika ir sukčiavimo prevencija

• deramo klientų tikrinimo, tapatybės nustatymo, sankcijų patikros, politiškai pažeidžiamų asmenų patikros ir nuolatinės stebėsenos vykdymas, kaip reikalauja pinigų plovimo prevencijos, terorizmo finansavimo prevencijos ir sankcijų teisės aktai;
• sukčiavimo, piktnaudžiavimo, pinigų plovimo, manipuliavimo rinka, saugumo incidentų ir kitos neteisėtos ar neleistinos veiklos aptikimas, tyrimas ir prevencija (įskaitant dažnumo, įrenginio, elgsenos, IP ir VPN aptikimo signalus);
• mūsų Paslaugų teikimo sąlygų, Priimtino naudojimo politikos ir kitų politikų laikymosi užtikrinimas;
• teismo sprendimų, teisėtų prašymų ir kitų teisinių pareigų vykdymas.

5.3 Pritaikymas ir paslaugų tobulinimas

• turinio, sąrašų ir rekomendacijų pritaikymas Paslaugose;
• techninių problemų diagnostika, derinimas ir funkcijų bei našumo tobulinimas;
• tyrimų, analitikos ir produktų kūrimo vykdymas naudojant apibendrintus ar nuasmenintus duomenis.

5.4 Pranešimai

• veiklos ir operacinių pranešimų siuntimas (pvz., saugumo įspėjimų, operacijų patvirtinimų, sąskaitos išrašų, informacijos apie ginčų eigą, KYC prašymų, politikų pakeitimų);
• rinkodaros pranešimų siuntimas, kai tai leidžiama, su galimybe jų atsisakyti;
• atsakymai į jūsų užklausas ir pagalba naudojantis Paslaugomis.

5.5 Teisiniai reikalavimai, auditai ir įmonių sandoriai

• teisinių reikalavimų pareiškimas, įgyvendinimas ar gynyba nuo jų;
• priežiūros institucijų patikrinimų, auditų ir ataskaitų teikimo pareigų vykdymas;
• įmonių sandorių, tokių kaip finansavimas, susijungimai, įsigijimai, reorganizavimas ar turto pardavimas, vertinimas, derybos dėl jų ir jų užbaigimas, kai asmens duomenys gali būti vienas iš perleidžiamo turto elementų.

6. Duomenų tvarkymo teisiniai pagrindai (EEE ir JK)

Jei esate EEE arba JK, remiamės šiais teisiniais pagrindais pagal BDAR / JK BDAR 6 ir 9 straipsnius:

• Sutarties vykdymas. Kad teiktume jūsų prašomas Paslaugas, įskaitant jūsų paskyros atidarymą ir tvarkymą, operacijų apdorojimą, pozicijų registravimą ir atsiskaitymą už jas, rezervacijų atlikimą ir pagalbos teikimą.
• Teisinės pareigos vykdymas. Kad įvykdytume pinigų plovimo prevencijos, terorizmo finansavimo prevencijos, sankcijų, mokesčių, apskaitos, mokėjimų, vartotojų apsaugos ir kitas reguliavimo pareigas.
• Teisėti interesai. Kad aptiktume sukčiavimą ir užkirstume jam kelią, užtikrintume Paslaugų saugumą, tobulintume funkcijas, atliktume tyrimus ir analizę, informuotume jus apie Paslaugas ir gintume teisinius reikalavimus, kai tų interesų nenusveria jūsų teisės.
• Sutikimas. Kai to reikalauja įstatymai, be kita ko, dėl rinkodaros pranešimų elektroninėmis priemonėmis tam tikrose jurisdikcijose, neprivalomų slapukų ir panašių technologijų, prieigos prie jūsų kameros, mikrofono, nuotraukų bibliotekos, kontaktų ir tikslios vietos, taip pat dėl biometrinių duomenų tvarkymo tapatybei nustatyti. Sutikimą galite bet kada atšaukti.
• Svarbus viešasis interesas / nusikaltimų prevencija. Neskelbtinų duomenų (įskaitant biometrinius ir tapatybės dokumento duomenis) tvarkymui, kuris yra deramo klientų tikrinimo, reikalaujamo pagal pinigų plovimo ir terorizmo finansavimo prevencijos teisės aktus, dalis.

7. Tapatybės nustatymas ir KYC

Kad galėtume atidaryti ir tvarkyti tam tikras paskyras ir laikytis taikomų teisės aktų, privalome nustatyti jūsų tapatybę. Vykdydami tapatybės nustatymo procesą renkame:

• jūsų visą teisinį vardą ir pavardę, gimimo datą, gyvenamosios vietos adresą ir mokesčių mokėtojo identifikacinį numerį;
• valstybės išduoto tapatybės dokumento nuotrauką (priekinės, o kai taikoma – ir galinės pusės) bei iš dokumento išgautus duomenis, tokius kaip dokumento numeris, išdavimo valstybė ir galiojimo pabaigos data;
• asmenukę arba trumpą tiesioginį vaizdo įrašą, iš kurio sukuriame veido šablonų vektorius, naudojamus palyginti su tapatybės dokumento nuotrauka;
• patikros pagal sankcijų sąrašus, politiškai pažeidžiamų asmenų registrus ir neigiamos žiniasklaidos duomenų bazes rezultatus;
• didesnės rizikos veiklos atveju – informaciją apie lėšų ir turto kilmę, užsiėmimą, darbdavį ir patvirtinamuosius dokumentus.

Išsamią informaciją apie tai, ką renkame, kodėl ir kiek laiko saugome, rasite mūsų KYC / AML politikoje.

8. Biometriniai duomenys

Biometrinius duomenis naudojame tik tam, kad patikrintume, ar paskyrą atidarantis ar tvarkantis asmuo yra tas pats asmuo, kuris pavaizduotas pateiktame tapatybės dokumente, ir kad atgrasytume nuo apsimetinėjimo bei sukčiavimo. Biometrinį tvarkymą sudaro:

• gyvumo patikros kadrų arba trumpo vaizdo įrašo fiksavimas registracijos metu;
• matematinių veido šablonų vektorių sukūrimas iš jūsų asmenukės ir jūsų tapatybės dokumento;
• tų vektorių palyginimas siekiant nustatyti atitikties tikimybę;
• atitikties sprendimo, patvirtinamųjų įrodymų bei pirminių atvaizdų ir vektorių saugojimas tiek laiko, kiek reikalauja pinigų plovimo prevencijos ir dokumentų saugojimo teisės aktai (žr. 16 skirsnį).

Kai jūsų jurisdikcijos teisės aktai (pavyzdžiui, Ilinojaus BIPA, Teksaso CUBI ar Vašingtono biometrinių duomenų įstatymas) reikalauja rašytinio pranešimo ir sutikimo prieš renkant biometrinius identifikatorius, tokį pranešimą pateikiame ir sutikimą gauname duomenų rinkimo metu. Biometrinių identifikatorių neparduodame ir nenaudojame jokiu kitu tikslu, išskyrus tapatybės nustatymą, sukčiavimo prevenciją ir teisės aktų laikymąsi.

Įrenginio lygmens biometrinį autentifikavimą (Face ID, Touch ID, Android biometrinę užklausą) visiškai tvarko jūsų įrenginio operacinė sistema. Victoi niekada negauna ir nesaugo jūsų įrenginio piršto atspaudo, veido geometrijos ar bet kokio biometrinio šablono, naudojamo įrenginiui atrakinti.

9. Vietos duomenys

Jums leidus, Victoi mobilioji programėlė renka apytikslę arba tikslią jūsų įrenginio vietą tokiais tikslais kaip:

• nustatyti, ar Paslauga prieinama jūsų jurisdikcijoje;
• aptikti įtartiną paskyros veiklą, neįmanomos kelionės modelius ir bandymus perimti paskyrą;
• pateikti netoliese esantį turinį (pavyzdžiui, kelionių paieškoje);
• laikytis sankcijų ir kitų geografinių apribojimų.

Suteikus leidimą rinkti vietos duomenis fone, vietą galime rinkti ir tada, kai programėlė nenaudojama, kad palaikytume su vykstančia veikla susijusius saugumo signalus (pavyzdžiui, mokėjimo bakstelėjimu seansų ar aktyvių skambučių metu). Vietos leidimus galite bet kada pakeisti savo įrenginio nustatymuose.

10. Kontaktai ir adresų knyga

Jums leidus, programėlė nuskaito jūsų įrenginio kontaktus, kad galėtumėte greitai rasti Victoi jau naudojančius draugus ir šeimos narius, pridėti gavėjus pervedimams ir pradėti pokalbius ar skambučius. Kontaktus tvarkome, kad:

• susietume telefono numerius ir el. pašto adresus su esamomis Victoi paskyromis;
• leistume jums pasirinkti pervedimų, žinučių, skambučių, kvietimų į grupes ar apklausų gavėjus;
• tvarkytume jūsų išsaugotų gavėjų sąrašą.

Jūsų kontaktų nenaudojame rinkodaros žinutėms siųsti asmenims, kurie nėra Victoi naudotojai, be jų sutikimo. Leidimą naudoti kontaktus galite atšaukti savo įrenginio nustatymuose; tai padarius kontaktų paieškos funkcijos nustos veikti.

11. Žinutės, skambučiai ir naudotojų turinys

Paslaugos apima susirašinėjimą, balso ir vaizdo skambučius (dviese ir grupėje), transliavimo sąrašus, dalijimąsi failais, apklausas, lėšų rinkimo įrašus ir Jangi grupių veiklą. Šių pranešimų turinį ir metaduomenis tvarkome, kad juos pristatytume, išsaugotume jums prieinamus, užtikrintume medijos atkūrimą ir skambučių sujungimą (be kita ko, per mūsų skambučių teikėją LiveKit), užtikrintume savo politikų laikymąsi, atsakytume į teisėtus prašymus ir pagerintume patikimumą.

Jūsų privačių žinučių, skambučių ar failų turinio nenaudojame reklamai. Kai konkrečiose srityse siūlome visapusišką šifravimą, tai nurodome pačioje Paslaugoje.

12. Kaip dalijamės informacija

Asmens duomenimis dalijamės su:

• Kitais naudotojais – kai siunčiate ar gaunate pervedimą, žinutę, skambutį, renginio bilietą, Jangi įnašą ar kitaip sąveikaujate, atitinkama kita šalis gauna informaciją, būtiną tai sąveikai užbaigti (pavyzdžiui, jūsų vardą, naudotojo vardą, operacijos duomenis ir žinutės turinį).
• Paslaugų teikėjais ir duomenų tvarkytojais – tiekėjais, kurie mūsų vardu tvarko informaciją talpinimo, tapatybės nustatymo, KYC, sankcijų patikros, sukčiavimo prevencijos, kortelių išdavimo ir tvarkymo, mokėjimų tvarkymo, bankininkystės ir iždo, tokenizuoto turto bei prognozių rinkos kainodaros ir atsiskaitymų, rinkos duomenų, kelionių pasiūlos, susirašinėjimo, skambučių, tiesioginių pranešimų, analitikos, strigčių ataskaitų, klientų aptarnavimo ir el. pašto bei SMS pristatymo tikslais (žr. 14 skirsnį).
• Bankininkystės, mokėjimų ir prekybos partneriais – įskaitant korteles išduodančias įstaigas, tvarkytojus, aptarnaujančius bankus, ACH ir SWIFT sandorio šalis, mobiliųjų pinigų operatorius, likvidumo ir atsiskaitymų sandorio šalis, biržas, depozitoriumus ir kelionių tiekėjus, kiek to reikia jūsų prašomai operacijai ar paslaugai užbaigti.
• Profesionaliais patarėjais – auditoriais, teisininkais, buhalteriais, konsultantais ir draudikais, veikiančiais pagal konfidencialumo pareigas.
• Valdžios, priežiūros ir teisėsaugos institucijomis – kai to reikalauja taikomi teisės aktai, teismo sprendimas ar galiojantis teisinis procesas arba kai reikia apsaugoti mūsų teises, mūsų naudotojų teises ar visuomenės saugumą.
• Įgijėjais, finansuotojais ir teisių perėmėjais – finansavimo, susijungimo, įsigijimo, reorganizavimo, turto pardavimo, bankroto ar panašaus sandorio ar proceso atveju, laikantis konfidencialumo pareigų.
• Jūsų nurodymu arba sutikimu – su bet kuo kitu, kai nurodote mums pasidalyti informacija ar ją paskelbti.

13. Viki ir DI funkcijos (duomenys)

Paslaugos apima Viki – mūsų DI asistentę, teikiančią DI funkcijas visoje platformoje, įskaitant pokalbius, tiesioginius balso seansus, paveikslėlių ir dokumentų supratimą bei turinio generavimą (pavyzdžiui, atsakymus į klausimus, informacijos apibendrinimą ar žinučių juodraščių rengimą). Šiame skirsnyje aprašoma, kokie asmens duomenys tvarkomi jums naudojantis Viki, kas juos tvarko ir kokias pasirinkimo galimybes turite.

Kai naudojatės Viki, tvarkyti perduodama ši informacija:

• užklausos ir žinutės, kurias pateikiate Viki;
• balso garsas, srautu perduodamas tiesioginių Viki balso seansų metu;
• kameros kadrai, kai balso seanso metu įjungiate kamerą;
• dokumentai ir nuotraukos, kuriuos pridedate, kad Viki juos išanalizuotų;
• ribotas paskyros kontekstas, pavyzdžiui, jūsų profilio regiono nustatymai ir paskyros duomenys, reikalingi atsakyti į jūsų užduotą su paskyra susijusį klausimą.

Šią informaciją tvarko trečiųjų šalių DI paslaugų teikėjai, veikiantys kaip mūsų duomenų tvarkytojai – šiuo metu Google LLC (per Gemini API). Google tvarko šią informaciją pagal mūsų dokumentuotus nurodymus ir pagal savo Gemini API duomenų tvarkymo sąlygas, kurios įpareigoja Google saugoti jūsų asmens duomenis bent tokiomis pat apsaugos priemonėmis, kokios aprašytos šioje Politikoje, ir naudoti juos tik paslaugai mums teikti.

Kartkartėmis galime pridėti, pakeisti ar pašalinti DI paslaugų teikėjus. Šią Politiką atnaujinsime atsižvelgdami į bet kokį esminį pakeitimą ir, kai to reikalauja taikomi teisės aktai, dar kartą paprašysime jūsų sutikimo.

Prieš pirmą kartą perduodant jūsų duomenis DI teikėjui, programėlė paprašo jūsų aiškaus leidimo. Tą sutikimą galite bet kada atšaukti skiltyje Nustatymai – tuomet Viki funkcijos išjungiamos. Sutikimo atšaukimas neturi įtakos duomenų tvarkymui, atliktam sutikimo galiojimo metu.

DI pokalbių turinys saugomas taip, kaip aprašyta 16 skirsnyje (Duomenų saugojimas). Mūsų sutartys su DI teikėjais riboja jūsų asmens duomenų naudojimą vien paslaugos teikimu mums; neleidžiame savo DI teikėjams naudoti jūsų asmens duomenų savo pamatiniams modeliams mokyti be jūsų sutikimo.

14. Paslaugų teikėjai (pavyzdinis sąrašas)

Toliau nurodytų kategorijų paslaugų teikėjai tvarko asmens duomenis mūsų vardu. Sąrašas yra pavyzdinis ir gali keistis; tvarkome vidinį pagalbinių duomenų tvarkytojų sąrašą ir pateiksime jį įmonių ar reguliuojamų sandorio šalių prašymu.

15. Tarptautiniai duomenų perdavimai

Victoi būstinė yra Jungtinėse Amerikos Valstijose, todėl mūsų tvarkomi asmens duomenys gali būti perduodami, saugomi ir tvarkomi Jungtinėse Amerikos Valstijose ir kitose šalyse, kuriose veikiame mes ar mūsų paslaugų teikėjai. Privatumo teisės aktai tose šalyse gali skirtis nuo jūsų šalies teisės aktų.

Kai asmens duomenis iš EEE, JK ar Šveicarijos perduodame į šalį, dėl kurios nepriimtas sprendimas dėl tinkamumo, remiamės tinkamomis apsaugos priemonėmis, įskaitant Europos Komisijos standartines sutarčių sąlygas (o kai taikoma – JK tarptautinio duomenų perdavimo priedą), prireikus papildomomis priemonėmis, taip pat, kai tai teisėta, jūsų aiškiu sutikimu arba perdavimo būtinumu jūsų sutarčiai su mumis vykdyti. Su mumis susisiekę galite paprašyti mūsų įgyvendintų apsaugos priemonių kopijos.

16. Duomenų saugojimas

Asmens duomenis saugome tol, kol jų reikia Paslaugoms teikti ir teisėtais verslo ar teisiniais tikslais. Tikslus saugojimo laikotarpis priklauso nuo informacijos rūšies ir taikomų teisinių pareigų. Paprastai paskyros, KYC ir operacijų įrašus saugome iki dešimties (10) metų po jūsų paskyros uždarymo ar ištrynimo, o ilgiau – tik tada, kai to reikalauja įstatymai, priežiūros institucija ar teismas.

• Paskyros, profilio ir kontaktiniai duomenys – tol, kol jūsų paskyra yra atidaryta, ir pagrįstą laikotarpį po to teisiniais, apskaitos, audito, ginčų sprendimo ir saugumo tikslais.
• KYC, tapatybės nustatymo ir AML įrašai – saugomi iki dešimties (10) metų nuo dalykinių santykių su klientu pabaigos arba nuo vienkartinės operacijos atlikimo, laikantis taikomų pinigų plovimo ir terorizmo finansavimo prevencijos dokumentų saugojimo reikalavimų (ir ilgiau, kai to reikalauja vietos teisė arba kai taip nurodo priežiūros institucija ar teismas).
• Operacijų įrašai – mokėjimai, pervedimai, kortelių veikla, tokenizuoto turto pavedimai, prognozių rinkos pozicijos, kelionių rezervacijos, Jangi įnašai, lėšų rinkimo aukos, renginių bilietai ir susiję įrašai saugomi iki dešimties (10) metų nuo operacijos datos arba ilgiau, kai to reikalauja finansinės apskaitos, mokesčių ir vartotojų apsaugos teisės aktai.
• Pranešimai – žinutės, skambučiai ir turinys, kurį siunčiate per Paslaugas, saugomi tol, kol juos ištrinate jūs (arba, kai taikoma, jūsų sandorio šalis), arba kol jūsų paskyra uždaroma, atsižvelgiant į teisinio saugojimo ir teisėsaugos prašymų pareigas.
• Serverių ir saugumo žurnalai, sukčiavimo signalai ir įrenginių telemetrija – paprastai saugomi iki dvidešimt keturių (24) mėnesių, ilgiau – kai to reikia saugumui užtikrinti ar teisiniam tyrimui.
• Rinkodaros nuostatos ir atsisakymų įrašai – saugomi neterminuotai, kad galėtume paisyti jūsų pasirinkimų.

Kai nebeturime teisėto poreikio tvarkyti asmens duomenų, juos ištriname arba nuasmeniname, o kai ištrinti neįmanoma (pavyzdžiui, todėl, kad informacija saugoma atsarginėse kopijose), saugiai ją laikome ir atskiriame nuo bet kokio tolesnio tvarkymo, kol bus galima ištrinti.

17. Saugumas

Taikome technines, organizacines ir fizines apsaugos priemones, skirtas apsaugoti asmens duomenis nuo neteisėtos prieigos, atskleidimo, pakeitimo ir sunaikinimo. Tai apima šifravimą perduodant ir saugant, prieigos kontrolę ir mažiausių privilegijų principą, saugaus programinės įrangos kūrimo praktiką, saugų prisijungimo duomenų laikymą jūsų įrenginio saugiajame anklave ar raktinėje, aparatine įranga grindžiamą raktų valdymą, tinklo segmentavimą, pažeidžiamumų valdymą, registravimą ir stebėseną, darbuotojų mokymus ir reagavimo į incidentus planavimą. Vis dėlto nė viena saugumo programa nėra tobula ir absoliutaus saugumo garantuoti negalime. Jūs esate atsakingi už savo paskyros prisijungimo duomenų ir įrenginių saugumą.

18. Jūsų privatumo teisės

Priklausomai nuo to, kur gyvenate, galite turėti teisę susipažinti su savo asmens duomenimis, juos ištaisyti, ištrinti, perkelti ar apriboti jų tvarkymą, atsisakyti tam tikro duomenų atskleidimo ir pateikti skundą priežiūros institucijai. Toliau pateiktuose skirsniuose aprašomos teisės, būdingos JAV valstijų ir EEE / JK gyventojams. Norėdami pateikti prašymą, parašykite adresu privacy@victoi.com iš el. pašto adreso, susieto su jūsų Victoi paskyra, arba pasinaudokite programėlėje esančiomis privatumo valdymo priemonėmis, kai jos prieinamos. Prieš įvykdydami prašymą patikrinsime jūsų tapatybę pagal jau turimą informaciją.

Už naudojimąsi bet kuria savo privatumo teise jūsų nediskriminuosime ir prieš jus nesiimsime atsakomųjų veiksmų. Prašymą jūsų vardu gali pateikti įgaliotas atstovas, atlikus patikrą.

19. Pranešimas JAV valstijų gyventojams

19.1 Kalifornija (CCPA / CPRA)

Jei esate Kalifornijos gyventojas, turite šias teises, kurioms taikoma patikra ir įstatymuose numatytos išimtys:

• Teisę žinoti, kokių kategorijų ir kokius konkrečius asmens duomenis apie jus surinkome, iš kokių šaltinių, kokiais tikslais juos renkame ir kokių kategorijų trečiosioms šalims juos atskleidėme;
• Teisę reikalauti ištrinti iš jūsų surinktus asmens duomenis, taikant išimtis, be kita ko, susijusias su operacijų užbaigimu, teisinių pareigų vykdymu, sukčiavimo aptikimu ir mūsų saugumo užtikrinimu;
• Teisę ištaisyti netikslius asmens duomenis;
• Teisę atsisakyti asmens duomenų pardavimo ar dalijimosi jais. Asmens duomenų neparduodame už piniginį atlygį. Asmens duomenimis galime „dalytis“ su reklamos ir analitikos partneriais, kaip ši sąvoka apibrėžta CPRA (tarpkontekstinė elgsena grindžiama reklama); to galite atsisakyti pakoregavę slapukų nuostatas (žr. mūsų Slapukų politiką) ir siųsdami „Global Privacy Control“ signalus, kurių paisome;
• Teisę apriboti neskelbtinų asmens duomenų naudojimą, išskyrus atvejus, kai toks naudojimas būtinas Paslaugoms teikti, įstatymams vykdyti, sukčiavimui ar saugumo incidentams užkirsti arba kitaip leidžiamas pagal CPRA;
• Teisę į nediskriminavimą pasinaudojus savo teisėmis;
• Teisę atsisakyti automatizuoto sprendimų priėmimo 23 skirsnyje aprašytais ribotais atvejais.

Asmens duomenų kategorijos, surinktos, parduotos, kuriomis dalytasi ir kurios atskleistos verslo tikslais per pastaruosius dvylika (12) mėnesių, apibendrintos 3 ir 12 skirsniuose. Sąmoningai neparduodame Kalifornijos gyventojų iki šešiolikos (16) metų asmens duomenų ir jais nesidalijame.

19.2 Kitos JAV valstijos

Virdžinijos, Kolorado, Konektikuto, Jutos, Teksaso, Oregono, Montanos, Ajovos, Tenesio, Indianos, Floridos, Delavero, Naujojo Hampšyro, Naujojo Džersio, Minesotos, Merilando, Rod Ailendo, Kentukio ir kitų valstijų, turinčių išsamius privatumo įstatymus, gyventojai turi analogiškas teises, kurios gali apimti teisę susipažinti su duomenimis, juos ištaisyti, ištrinti, gauti perkeliamą kopiją ir atsisakyti tikslinės reklamos, asmens duomenų pardavimo bei tam tikrų profiliavimo rūšių. Norėdami pasinaudoti šiomis teisėmis, kreipkitės adresu privacy@victoi.com.

19.3 Apeliacijos

Jei jūsų prašymą atmesime, galite pateikti apeliaciją atsakydami į mūsų atsisakymą arba kreipdamiesi adresu privacy@victoi.com su tema „Privacy Appeal“. Jei jūsų apeliacija bus atmesta, galite kreiptis į savo valstijos generalinį prokurorą.

20. EEE ir JK teisės (BDAR)

Jei esate EEE arba JK, pagal BDAR / JK BDAR turite šias teises:

• susipažinti su savo asmens duomenimis ir gauti jų kopiją;
• reikalauti ištaisyti netikslius ar neišsamius duomenis;
• reikalauti ištrinti duomenis („teisė būti pamirštam“), taikant įstatymuose numatytas išimtis;
• reikalauti apriboti duomenų tvarkymą tam tikrais atvejais;
• perkelti duomenis, kuriuos mums pateikėte ir kuriuos tvarkome automatizuotomis priemonėmis;
• nesutikti su duomenų tvarkymu, grindžiamu teisėtais interesais, įskaitant profiliavimą;
• bet kada nesutikti su tiesiogine rinkodara (įskaitant profiliavimą tiesioginės rinkodaros tikslais);
• kad jums nebūtų taikomas sprendimas, grindžiamas vien automatizuotu duomenų tvarkymu ir sukeliantis teisines ar panašiai reikšmingas pasekmes, išskyrus įstatymų leidžiamus atvejus (žr. 23 skirsnį);
• bet kada atšaukti sutikimą, kai remiamės sutikimu;
• pateikti skundą savo vietos duomenų apsaugos priežiūros institucijai, įskaitant JK Informacijos komisaro biurą, Airijos duomenų apsaugos komisiją ar kitą jūsų nuolatinės gyvenamosios vietos, darbo vietos ar įtariamo pažeidimo vietos EEE instituciją.

21. Vaikai

Paslaugos nėra skirtos vaikams ir mes sąmoningai nerenkame asmens duomenų iš jaunesnių nei 18 metų asmenų (arba nesulaukusių aukštesnio jūsų jurisdikcijoje reikalaujamo minimalaus amžiaus). Sužinoję, kad surinkome vaiko asmens duomenis be reikalaujamo patvirtinto tėvų ar globėjų sutikimo, juos ištrinsime. Jei manote, kad vaikas mums pateikė asmens duomenis, kreipkitės adresu privacy@victoi.com.

22. Rinkodara ir nuostatos

Kai tai leidžia įstatymai, galime siųsti jums rinkodaros pranešimus apie Victoi produktus, akcijas ir naujienas el. paštu, tiesioginiais pranešimais ar SMS žinutėmis. Jų galite bet kada atsisakyti:

• pasinaudodami prenumeratos atsisakymo nuoroda bet kuriame rinkodaros el. laiške;
• atsakydami STOP į bet kurią rinkodaros SMS žinutę;
• išjungdami rinkodaros pranešimus programėlėje, skiltyje Nustatymai › Pranešimai;
• kreipdamiesi adresu privacy@victoi.com.

Ir toliau siųsime jums su operacijomis ir veikla susijusius pranešimus, būtinus Paslaugoms teikti (pavyzdžiui, saugumo įspėjimus, operacijų patvirtinimus, sąskaitos išrašus, KYC prašymus ir politikų atnaujinimus), ir jų atsisakyti negalima.

23. Automatizuotas sprendimų priėmimas ir profiliavimas

Automatizuotą duomenų tvarkymą, įskaitant profiliavimą, naudojame tapatybės nustatymo, sankcijų patikros, operacijų stebėsenos, sukčiavimo ir rizikos vertinimo bei tinkamumo nustatymo tikslais. Kai kuriais atvejais toks tvarkymas gali sukelti jums teisines ar panašiai reikšmingas pasekmes (pavyzdžiui, atsisakymą atidaryti paskyrą, operacijos blokavimą, paskyros sustabdymą ar funkcijų apribojimą).

Kai to reikalauja įstatymai, informuosime jus apie automatizuotą sprendimą, taikomą logiką bei jo reikšmę ir galimas pasekmes, o jūs galėsite prašyti, kad sprendimą peržiūrėtų žmogus, išreikšti savo poziciją ir sprendimą užginčyti kreipdamiesi adresu privacy@victoi.com.

24. Slapukai ir panašios technologijos

Mūsų interneto svetainėje ir tam tikrose Paslaugose naudojami slapukai, programinės įrangos kūrimo rinkiniai, pikseliai, mobilieji identifikatoriai ir panašios technologijos. Išsami informacija apie naudojamų slapukų kategorijas, jų tikslus ir tai, kaip valdyti savo nuostatas, pateikta mūsų Slapukų politikoje.

25. Trečiųjų šalių nuorodos ir integracijos

Paslaugose gali būti nuorodų į trečiųjų šalių interneto svetaines, programėles ar paslaugas, taip pat gali būti įterpta trečiųjų šalių turinio. Neatsakome už tų trečiųjų šalių privatumo praktiką, o jūsų naudojimuisi jomis taikomos jų pačių sąlygos ir privatumo politikos. Savarankiško saugojimo piniginės, viešieji blokų grandinės tinklai ir grandinės naršyklės yra valdomos trečiųjų šalių (arba iš viso nevaldomos) ir yra viešos pagal savo sandarą; kai tik paskelbiate operaciją ar pasidalijate adresu, su tuo susijusi informacija gali likti visam laikui ir būti matoma bet kam.

26. Šios Politikos pakeitimai

Šią Politiką kartkartėmis galime atnaujinti. Padarę esminių pakeitimų, pranešime jums per Paslaugas ar kitomis priemonėmis prieš pakeitimui įsigaliojant, kai to reikalauja įstatymai. Viršuje nurodyta data „Paskutinį kartą atnaujinta“ rodo, kada Politika buvo paskutinį kartą peržiūrėta. Toliau naudodamiesi Paslaugomis po įsigaliojimo datos patvirtinate, kad sutinkate su atnaujinta Politika.

27. Susisiekite su mumis

Klausimais arba norėdami pasinaudoti savo privatumo teisėmis, kreipkitės adresu privacy@victoi.com. Kitais teisiniais pranešimais kreipkitės adresu legal@victoi.com.