Privātuma politika

1. Pārskats un darbības joma

Šī Politika attiecas uz personas informāciju, ko mēs apstrādājam saistībā ar Pakalpojumiem, neatkarīgi no tā, vai jūs tiem piekļūstat mūsu tīmekļa vietnē victoi.io, Victoi mobilajā lietotnē iOS vai Android ierīcē, izmantojot mūsu lietojumprogrammu saskarnes (turpmāk – „API”), vai jebkurā citā kanālā, kurā ir saite uz šo Politiku vai atsauce uz to. Tā neattiecas uz trešo personu produktiem, tīmekļa vietnēm vai pakalpojumiem, kas ir integrēti Pakalpojumos vai kuriem var piekļūt caur Pakalpojumiem un uz kuriem attiecas šo trešo personu privātuma politikas.

Ja jūs esat darbinieks, līgumpartneris, darba kandidāts vai piegādātāja pārstāvis, jūsu personas informācijas apstrāde ir aprakstīta atsevišķā paziņojumā, kas jums sniegts attiecīgajā kontekstā.

2. Kas mēs esam

Pārzinis, kas atbild par personas informācijas apstrādi saskaņā ar šo Politiku, ir Victoi, Inc. – Delaveras štatā reģistrēta sabiedrība. Ar jautājumiem, pieprasījumiem vai sūdzībām par privātumu rakstiet uz privacy@victoi.com. Ar citiem juridiskiem paziņojumiem rakstiet uz legal@victoi.com.

Ja attiecībā uz konkrētu Pakalpojumu kā pārzinis vai kopīgs pārzinis darbojas cits Victoi grupas uzņēmums vai partneris (piemēram, regulēts maksājumu vai banku partneris, kas izsniedz karti, aizsargā līdzekļus, nosaka pozīcijas cenu vai veic norēķinus par to, vai apstrādā prognožu tirgus pozīciju), mēs norādīsim šo pusi datu vākšanas brīdī vai turpmākajās sadaļās un attiecīgi novirzīsim jūsu pieprasījumu.

3. Informācija, ko mēs vācam

Personas informācijas kategorijas, ko mēs vācam, ir atkarīgas no tā, kurus Pakalpojumus jūs izmantojat un kā jūs ar mums sazināties. Turpmāk aprakstītās kategorijas atbilst tām, kas noteiktas Kalifornijas Patērētāju privātuma likumā (turpmāk – „CCPA”) ar Kalifornijas Privātuma tiesību likuma (turpmāk – „CPRA”) grozījumiem, kā arī personas datu kategorijām, kas atzītas ES un AK Vispārīgajā datu aizsardzības regulā (turpmāk – „GDPR”).

3.1 Identifikatori

Vārds un uzvārds, dzimšanas datums, pasta adrese, e-pasta adrese, tālruņa numurs, konta lietotājvārds, IP adrese, ierīces identifikatori (piemēram, reklāmas identifikatori un instalācijas identifikatori), Apple ID vai Google konta identifikatori (ja tos izmanto pieteikšanās brīdī) un unikāli klientu numuri.

3.2 Valsts izdoti personu apliecinoši dokumenti un finanšu identifikatori

Pase, personas apliecība, vadītāja apliecība, uzturēšanās atļauja vai cits valsts izdots dokuments (tostarp dokumenta numuri, izdevējvalsts, derīguma termiņš, kā arī priekšpuses un aizmugures attēli); nodokļu maksātāja identifikācijas numuri (piemēram, ASV sociālās apdrošināšanas numurs, ja tas nepieciešams); kā arī bankas konta, maksājumu kartes un blokķēdes adreses informācija, ko jūs pievienojat pārskaitījumiem, iemaksām un izņemšanai.

3.3 Biometriskā informācija un pazīmes

Pašportreti, dzīvīguma pārbaudes video kadri un sejas veidnes iegulumi, ko mēs ģenerējam no jūsu personu apliecinošā dokumenta un pašportreta, lai apstiprinātu, ka kameras priekšā esošā persona ir tā pati persona, kas attēlota dokumentā. Sīkāku informāciju skatiet 8. sadaļā.

3.4 Komercinformācija un darījumi

Ieraksti par maksājumiem, pārskaitījumiem, iemaksām, izņemšanu, karšu darījumiem, tokenizēto aktīvu rīkojumiem un pozīcijām, prognožu tirgus pozīcijām, blokķēdes darbību, kas saistīta ar jūsu iesniegtajām adresēm, ceļojumu rezervācijām (tostarp pasažieru datiem, maršrutu, sēdvietu un papildpakalpojumu izvēli), pasākumu biļetēm, līdzekļu vākšanas iemaksām, Jangi (rotējošo uzkrājumu) iemaksām un aizdevumiem, komisijām, atlikumiem, konta izrakstiem, atmaksām un strīdiem.

3.5 Interneta, lietotnes un tīkla darbība

Apskatītās lapas un ekrāni, izmantotās funkcijas, darbības lietotnē, meklēšanas vaicājumi, sesijas ilgums, klikšķi un pieskārieni, kļūdu un avāriju žurnāli, veiktspējas rādītāji, mijiedarbība ar tūlītējiem paziņojumiem, laika josla, valodas iestatījums, pārlūkprogrammas veids, operētājsistēma, lietotnes versija, tīkla veids un mobilo sakaru operators.

3.6 Ģeolokācija

Aptuvena atrašanās vieta, kas iegūta no IP adreses, un – ar jūsu atļauju – precīzāka atrašanās vieta no ierīces. Skatiet 9. sadaļu.

3.7 Audio, elektroniska, vizuāla un līdzīga informācija

Ziņu, zvanu un multivides saturs, ko jūs sūtāt caur Pakalpojumiem (teksts, fotoattēli, video, dokumenti, balss ziņas, balss un video zvanu straumes), zvanu metadati (dalībnieki, laiks, ilgums), zvanu kvalitātes rādītāji, kā arī saturs, ko jūs augšupielādējat pasākumos, līdzekļu vākšanas kampaņās, aptaujās vai Jangi grupās. Šajā kategorijā ietilpst arī uzvednes un ziņas, ko jūs iesniedzat Viki asistentam (mūsu mākslīgā intelekta asistentam), balss audio, kas tiek uztverts Viki balss sesiju laikā, kameras kadri, kad jūs ieslēdzat kameras ievadi, kā arī dokumenti vai fotoattēli, ko jūs pievienojat apstrādei ar mākslīgo intelektu (sk. 13. sadaļu).

3.8 Profesionālā, nodarbinātības vai akreditācijas informācija

Ja tas nepieciešams konkrētai funkcijai (piemēram, lai pārbaudītu uzņēmuma vai organizatora kontu vai pārbaudītu jūsu deklarēto saistību ar regulētu iestādi) – jūsu sniegtā informācija par nodarbinātību, nodarbošanos, līdzekļu izcelsmi, labklājības izcelsmi un akreditāciju.

3.9 Secinājumi

Secinājumi, ko mēs izdarām no iepriekš minētajām kategorijām krāpšanas atklāšanas, pakalpojuma personalizācijas, riska vērtēšanas un produktu ieteikumu vajadzībām, tostarp riska un uzticamības signāli, kas iegūti no ierīces, uzvedības un darījumu modeļiem.

3.10 Sensitīvā personas informācija (CPRA) / īpašu kategoriju dati (GDPR)

Mēs apstrādājam šādas kategorijas, kas CPRA izpratnē ir noteiktas kā „sensitīvas” vai GDPR izpratnē – kā īpašu kategoriju dati:

• valsts izdoti identifikācijas numuri (piemēram, sociālās apdrošināšanas numurs, pase, vadītāja apliecība);
• konta pieteikšanās akreditācijas dati kopā ar drošības vai piekļuves kodiem;
• precīza ģeolokācija (ja jūs piešķirat atļauju);
• ziņu, zvanu un multivides saturs, kas nav adresēts Victoi;
• biometriskā informācija (sejas iegulumi), kas tiek apstrādāta identitātes pārbaudei, ja to prasa noziedzīgi iegūtu līdzekļu legalizācijas un terorisma finansēšanas novēršanas tiesību akti.

Sensitīvo personas informāciju mēs izmantojam tikai šajā Politikā aprakstītajiem mērķiem un neizmantojam un neizpaužam to, lai izdarītu secinājumus par jūsu pazīmēm. Kalifornijas iedzīvotājiem var būt tiesības ierobežot sensitīvās personas informācijas izmantošanu; sk. 19. sadaļu.

4. Personas informācijas avoti

Mēs vācam personas informāciju no šādiem avotiem:

• tieši no jums, kad jūs izveidojat kontu, veicat identitātes pārbaudi, papildināt kontu vai izmantojat Pakalpojumus, sazināties ar mums vai iesniedzat saturu;
• automātiski no jūsu ierīcēm, kad jūs instalējat vai atverat lietotni vai apmeklējat mūsu tīmekļa vietni, tostarp izmantojot sīkdatnes un līdzīgas tehnoloģijas (sk. Sīkdatņu politiku);
• no citiem lietotājiem, kad viņi jums nosūta līdzekļus, ziņu, zvanu, ielūgumu uz pasākumu vai līdzekļu vākšanas lūgumu vai pievieno jūs kā saņēmēju vai kontaktpersonu;
• no pakalpojumu sniedzējiem un partneriem, tostarp identitātes pārbaudes un KYC piegādātājiem, maksājumu apstrādātājiem, karšu izdevējiem, banku partneriem, biržām un norēķinu darījumu partneriem, kas nosaka cenu un veic norēķinus par jūsu pozīcijām, prognožu tirgus operatoriem, ceļojumu piedāvājumu apkopotājiem, krāpšanas novēršanas pakalpojumu sniedzējiem, sankciju un politiski nozīmīgu personu pārbaudes pakalpojumu sniedzējiem, publiskiem reģistriem un valsts datubāzēm, kā arī kredītinformācijas un negatīvas publicitātes datubāzēm;
• no publiski pieejamiem avotiem, tostarp uzņēmumu reģistriem, sankciju sarakstiem, tiesu nolēmumiem un sociālo tīklu profiliem, ko jūs esat padarījis publiski pieejamus.

5. Kā mēs izmantojam informāciju

Mēs izmantojam personas informāciju šādiem mērķiem:

5.1 Pakalpojumu sniegšana un darbība

• jūsu konta izveide un uzturēšana, kā arī jūsu autentifikācija;
• maku, atlikumu un karšu atvēršana, papildināšana un apkalpošana;
• savstarpējo pārskaitījumu, mobilās naudas darījumu (tostarp ar tādu partneru starpniecību kā Orange Money, MTN, Airtel, Vodacom, Wave, M-Pesa un līdzīgi tīkli), karšu maksājumu, naudas plūsmu un saņēmēju pārvaldības apstrāde;
• tokenizēto aktīvu un prognožu tirgus pozīciju un citu ar ieguldījumiem saistītu darbību reģistrēšana un norēķinu veikšana par tām;
• blokķēdes adrešu pārvaldības nodrošināšana atbalstīto aktīvu saņemšanai un nosūtīšanai uz jūsu iesniegtajām adresēm;
• lidojumu, viesnīcu, sēdvietu un papildpakalpojumu meklēšana, rezervēšana, mainīšana un pārvaldīšana ar mūsu ceļojumu partneru starpniecību;
• ziņapmaiņas, balss un video zvanu, grupu zvanu, apraides sarakstu, failu kopīgošanas, pasākumu izveides, biļešu tirdzniecības, aptauju, līdzekļu vākšanas un Jangi (rotējošo uzkrājumu) grupu nodrošināšana;
• klientu atbalsta sniegšana un atbildēšana uz jūsu ziņojumiem.

5.2 Atbilstība, risks un krāpšanas novēršana

• klienta izpētes, identitātes pārbaudes, sankciju pārbaudes, politiski nozīmīgu personu pārbaudes un pastāvīgas uzraudzības veikšana, kā to prasa noziedzīgi iegūtu līdzekļu legalizācijas novēršanas, terorisma finansēšanas novēršanas un sankciju tiesību akti;
• krāpšanas, ļaunprātīgas izmantošanas, noziedzīgi iegūtu līdzekļu legalizācijas, tirgus manipulāciju, drošības incidentu un citas nelikumīgas vai neatļautas darbības atklāšana, izmeklēšana un novēršana (tostarp izmantojot darbības biežuma, ierīces, uzvedības, IP un VPN noteikšanas signālus);
• mūsu Lietošanas noteikumu, Pieņemamas lietošanas politikas un citu politiku izpilde;
• tiesas rīkojumu, likumīgu pieprasījumu un citu juridisko pienākumu izpilde.

5.3 Personalizācija un pakalpojumu uzlabošana

• satura, sarakstu un ieteikumu pielāgošana Pakalpojumos;
• tehnisku problēmu diagnosticēšana, atkļūdošana un funkciju un veiktspējas uzlabošana;
• pētniecības, analītikas un produktu izstrādes veikšana, izmantojot apkopotus vai deidentificētus datus.

5.4 Saziņa

• operatīvu un darījumu paziņojumu nosūtīšana (piemēram, drošības brīdinājumi, darījumu apstiprinājumi, konta izraksti, informācija par strīdiem, KYC pieprasījumi, politiku izmaiņas);
• mārketinga paziņojumu nosūtīšana, ja tas ir atļauts, ar iespēju no tiem atteikties;
• atbildēšana uz jūsu jautājumiem un atbalsts Pakalpojumu izmantošanā.

5.5 Juridiskās prasības, auditi un korporatīvie darījumi

• juridisku prasību celšana, īstenošana vai aizstāvēšana;
• regulatoru pārbaužu, auditu un ziņošanas pienākumu izpilde;
• korporatīvu darījumu – piemēram, finansējuma piesaistes, apvienošanās, iegādes, reorganizācijas vai aktīvu pārdošanas – izvērtēšana, apspriešana un pabeigšana, kuros personas informācija var būt viens no nododamajiem aktīviem.

6. Apstrādes juridiskie pamati (EEZ un AK)

Ja jūs atrodaties EEZ vai AK, mēs balstāmies uz šādiem juridiskajiem pamatiem saskaņā ar GDPR / AK GDPR 6. un 9. pantu:

• Līguma izpilde. Lai sniegtu jūsu pieprasītos Pakalpojumus, tostarp atvērtu un apkalpotu jūsu kontu, apstrādātu darījumus, reģistrētu pozīcijas un veiktu par tām norēķinus, pabeigtu rezervācijas un sniegtu atbalstu.
• Juridiska pienākuma izpilde. Lai izpildītu noziedzīgi iegūtu līdzekļu legalizācijas novēršanas, terorisma finansēšanas novēršanas, sankciju, nodokļu, grāmatvedības, maksājumu, patērētāju tiesību aizsardzības un citus regulatīvos pienākumus.
• Leģitīmās intereses. Lai atklātu un novērstu krāpšanu, nodrošinātu Pakalpojumu drošību, uzlabotu funkcijas, veiktu pētījumus un analītiku, sazinātos ar jums par Pakalpojumiem un aizstāvētu juridiskas prasības, ja jūsu tiesības nav pārākas par šīm interesēm.
• Piekrišana. Ja to prasa tiesību akti, tostarp attiecībā uz mārketinga paziņojumiem elektroniskā veidā atsevišķās jurisdikcijās, neobligātām sīkdatnēm un līdzīgām tehnoloģijām, piekļuvi jūsu kamerai, mikrofonam, fotoattēlu bibliotēkai, kontaktpersonām un precīzai atrašanās vietai, kā arī biometrisko datu apstrādei identitātes pārbaudes nolūkā. Jūs jebkurā laikā varat atsaukt piekrišanu.
• Būtiskas sabiedrības intereses / noziedzības novēršana. Sensitīvu datu (tostarp biometrisko un personu apliecinošu dokumentu datu) apstrādei klienta izpētes ietvaros, ko prasa noziedzīgi iegūtu līdzekļu legalizācijas un terorisma finansēšanas novēršanas tiesību akti.

7. Identitātes pārbaude un KYC

Lai atvērtu un apkalpotu noteiktus kontus un izpildītu piemērojamos tiesību aktus, mums ir pienākums pārbaudīt jūsu identitāti. Mūsu identitātes pārbaudes procesā mēs vācam:

• jūsu pilnu juridisko vārdu un uzvārdu, dzimšanas datumu, dzīvesvietas adresi un nodokļu maksātāja identifikācijas numuru;
• valsts izdota personu apliecinoša dokumenta fotoattēlu (priekšpusi un, ja piemērojams, aizmuguri), kā arī no dokumenta iegūtos datus, piemēram, dokumenta numuru, izdevējvalsti un derīguma termiņu;
• pašportretu vai īsu tiešraides video, no kura mēs ģenerējam sejas veidnes iegulumus, ko salīdzinām ar personu apliecinošajā dokumentā esošo fotoattēlu;
• pārbaudes rezultātus, salīdzinot ar sankciju sarakstiem, politiski nozīmīgu personu reģistriem un negatīvas publicitātes datubāzēm;
• augstāka riska darbībām – informāciju par līdzekļu izcelsmi un labklājības izcelsmi, nodarbošanos, darba devēju un apliecinošus dokumentus.

Pilnu informāciju par to, ko mēs vācam, kāpēc un cik ilgi to glabājam, skatiet mūsu KYC / AML politikā.

8. Biometriskā informācija

Biometrisko informāciju mēs izmantojam vienīgi tam, lai pārliecinātos, ka persona, kas atver vai izmanto kontu, ir tā pati persona, kas attēlota iesniegtajā personu apliecinošajā dokumentā, un lai novērstu identitātes viltošanu un krāpšanu. Biometriskā apstrāde ietver:

• dzīvīguma pārbaudes kadru vai īsa video uzņemšanu klienta pieņemšanas brīdī;
• matemātisku sejas veidnes iegulumu ģenerēšanu no jūsu pašportreta un jūsu personu apliecinošā dokumenta;
• šo iegulumu salīdzināšanu, lai noteiktu atbilstības varbūtību;
• atbilstības lēmuma, apliecinošo pierādījumu, kā arī pamatā esošo attēlu un iegulumu glabāšanu tik ilgi, cik to prasa noziedzīgi iegūtu līdzekļu legalizācijas novēršanas un uzskaites tiesību akti (sk. 16. sadaļu).

Ja jūsu jurisdikcijas tiesību akti (piemēram, Ilinoisas BIPA, Teksasas CUBI vai Vašingtonas biometrijas likums) prasa rakstisku paziņojumu un piekrišanu pirms biometrisko identifikatoru vākšanas, mēs sniedzam šādu paziņojumu un saņemam jūsu piekrišanu datu vākšanas brīdī. Mēs nepārdodam biometriskos identifikatorus un neizmantojam tos nekādiem citiem mērķiem, izņemot identitātes pārbaudi, krāpšanas novēršanu un atbilstības nodrošināšanu.

Ierīces līmeņa biometrisko autentifikāciju (Face ID, Touch ID, Android biometriskā uzvedne) pilnībā nodrošina jūsu ierīces operētājsistēma. Victoi nekad nesaņem un neglabā jūsu ierīces pirkstu nospiedumu, sejas ģeometriju vai jebkādu biometrisko veidni, ko izmanto ierīces atbloķēšanai.

9. Atrašanās vietas dati

Ar jūsu atļauju Victoi mobilā lietotne vāc aptuvenu vai precīzu atrašanās vietu no jūsu ierīces tādiem mērķiem kā:

• noteikt, vai Pakalpojums ir pieejams jūsu jurisdikcijā;
• atklāt aizdomīgu konta darbību, neiespējama ceļojuma modeļus un konta pārņemšanas mēģinājumus;
• parādīt tuvumā pieejamu saturu (piemēram, ceļojumu meklēšanā);
• ievērot sankcijas un citus ģeogrāfiskos ierobežojumus.

Ja jūs piešķirat atļauju atrašanās vietas noteikšanai fonā, mēs varam vākt atrašanās vietu arī tad, kad lietotne netiek izmantota, lai nodrošinātu ar notiekošu darbību saistītus drošības signālus (piemēram, bezkontakta maksājumu sesiju vai aktīvu zvanu laikā). Atrašanās vietas atļaujas jūs jebkurā laikā varat mainīt ierīces iestatījumos.

10. Kontaktpersonas un adrešu grāmata

Ar jūsu atļauju lietotne nolasa jūsu ierīces kontaktpersonas, lai jūs varētu ātri atrast draugus un ģimenes locekļus, kuri jau izmanto Victoi, pievienot saņēmējus pārskaitījumiem un sākt sarakstes vai zvanus. Mēs apstrādājam kontaktpersonas, lai:

• salīdzinātu tālruņa numurus un e-pasta adreses ar esošajiem Victoi kontiem;
• ļautu jums izvēlēties saņēmējus pārskaitījumiem, ziņām, zvaniem, ielūgumiem grupās vai aptaujām;
• uzturētu jūsu saglabāto saņēmēju sarakstu.

Mēs neizmantojam jūsu kontaktpersonas, lai bez piekrišanas sūtītu mārketinga ziņas cilvēkiem, kuri nav Victoi lietotāji. Atļauju piekļūt kontaktpersonām jūs varat atsaukt ierīces iestatījumos; ja to izdarīsiet, kontaktpersonu atrašanas funkcijas vairs nedarbosies.

11. Ziņas, zvani un lietotāju saturs

Pakalpojumi ietver ziņapmaiņu, balss un video zvanus (individuālus un grupu), apraides sarakstus, failu kopīgošanu, aptaujas, līdzekļu vākšanas ierakstus un Jangi grupu darbību. Mēs apstrādājam šīs saziņas saturu un metadatus, lai to piegādātu, saglabātu jūsu piekļuvei, nodrošinātu multivides atskaņošanu un zvanu izveidi (tostarp ar mūsu zvanu pakalpojuma sniedzēja LiveKit starpniecību), īstenotu savas politikas, atbildētu uz likumīgiem pieprasījumiem un uzlabotu darbības uzticamību.

Mēs neizmantojam jūsu privāto ziņu, zvanu vai failu saturu reklāmas nolūkos. Ja konkrētās vidēs mēs piedāvājam pilnīgu šifrēšanu no gala līdz galam, mēs to norādām pašā Pakalpojumā.

12. Kā mēs izpaužam informāciju

Mēs izpaužam personas informāciju:

• Citiem lietotājiem – kad jūs sūtāt vai saņemat pārskaitījumu, ziņu, zvanu, pasākuma biļeti, Jangi iemaksu vai citu mijiedarbību, attiecīgais darījuma partneris saņem informāciju, kas nepieciešama šīs mijiedarbības pabeigšanai (piemēram, jūsu vārdu, lietotājvārdu, darījuma detaļas un ziņas saturu).
• Pakalpojumu sniedzējiem un apstrādātājiem – piegādātājiem, kas mūsu vārdā apstrādā informāciju mitināšanas, identitātes pārbaudes, KYC, sankciju pārbaudes, krāpšanas novēršanas, karšu izsniegšanas un apstrādes, maksājumu apstrādes, banku un finanšu līdzekļu pārvaldības, tokenizēto aktīvu un prognožu tirgus cenu noteikšanas un norēķinu, tirgus datu, ceļojumu piedāvājumu, ziņapmaiņas, zvanu, tūlītējo paziņojumu, analītikas, avāriju ziņošanas, klientu atbalsta un e-pasta / īsziņu piegādes vajadzībām (sk. 14. sadaļu).
• Banku, maksājumu un tirdzniecības partneriem – tostarp karšu izdevējiem, apstrādātājiem, ekvairinga nodrošinātājiem, ACH un SWIFT darījumu partneriem, mobilās naudas operatoriem, likviditātes un norēķinu darījumu partneriem, biržām, turētājbankām un ceļojumu pakalpojumu sniedzējiem, ciktāl tas nepieciešams jūsu pieprasītā darījuma vai pakalpojuma izpildei.
• Profesionāliem konsultantiem – revidentiem, juristiem, grāmatvežiem, konsultantiem un apdrošinātājiem, kuriem ir konfidencialitātes pienākums.
• Valsts, regulatīvajām un tiesībaizsardzības iestādēm – ja tas nepieciešams, lai izpildītu piemērojamos tiesību aktus, tiesas rīkojumu vai citu likumīgu tiesisko procesu, vai lai aizsargātu mūsu tiesības, mūsu lietotāju tiesības vai sabiedrības drošību.
• Ieguvējiem, finansētājiem un tiesību pārņēmējiem – saistībā ar finansējuma piesaisti, apvienošanos, iegādi, reorganizāciju, aktīvu pārdošanu, maksātnespēju vai līdzīgu darījumu vai procesu, ievērojot konfidencialitātes pienākumus.
• Pēc jūsu norādījuma vai ar jūsu piekrišanu – jebkurai citai personai, kad jūs mums norādāt kopīgot vai publicēt informāciju.

13. Viki un mākslīgā intelekta funkcijas (dati)

Pakalpojumi ietver Viki – mūsu mākslīgā intelekta asistentu, kas nodrošina ar mākslīgo intelektu darbinātas funkcijas visā platformā, tostarp sarunu tērzēšanu, tiešraides balss sesijas, attēlu un dokumentu izpratni un satura ģenerēšanu (piemēram, atbildes uz jautājumiem, informācijas apkopošanu vai ziņu sagatavošanu). Šajā sadaļā ir aprakstīta personas informācija, kas tiek apstrādāta, kad jūs izmantojat Viki asistentu, kas to apstrādā un kādas izvēles iespējas jums ir.

Kad jūs izmantojat Viki asistentu, apstrādei tiek nodota šāda informācija:

• uzvednes un ziņas, ko jūs iesniedzat Viki asistentam;
• balss audio, kas tiek straumēts tiešraides Viki balss sesiju laikā;
• kameras kadri, kad jūs ieslēdzat kameru balss sesijas laikā;
• dokumenti un fotoattēli, ko jūs pievienojat, lai Viki asistents tos analizētu;
• ierobežots konta konteksts, piemēram, jūsu profila valodas un reģiona iestatījums un konta dati, kas nepieciešami, lai atbildētu uz jūsu uzdotu ar kontu saistītu jautājumu.

Šo informāciju apstrādā trešo personu mākslīgā intelekta pakalpojumu sniedzēji, kas darbojas kā mūsu apstrādātāji – pašlaik Google LLC (izmantojot Gemini API). Google apstrādā šo informāciju saskaņā ar mūsu dokumentētajiem norādījumiem un saviem Gemini API datu apstrādes noteikumiem, kas Google uzliek pienākumu aizsargāt jūsu personas informāciju ar aizsardzības pasākumiem, kuri ir vismaz tikpat stingri kā šajā Politikā aprakstītie, un izmantot to vienīgi pakalpojuma sniegšanai mums.

Mēs laiku pa laikam varam pievienot, mainīt vai izslēgt mākslīgā intelekta pakalpojumu sniedzējus. Mēs atjaunināsim šo Politiku, lai atspoguļotu jebkuras būtiskas izmaiņas, un, ja to prasa piemērojamie tiesību akti, atkārtoti lūgsim jūsu piekrišanu.

Lietotne lūdz jūsu skaidru piekrišanu, pirms jūsu dati pirmo reizi tiek nodoti mākslīgā intelekta pakalpojumu sniedzējam. Šo piekrišanu jūs jebkurā laikā varat atsaukt iestatījumos, un tas atspējos Viki funkcijas. Piekrišanas atsaukšana neietekmē apstrādi, kas notika laikā, kad piekrišana bija spēkā.

Sarunu ar mākslīgo intelektu saturs tiek glabāts, kā aprakstīts 16. sadaļā (Datu glabāšana). Mūsu līgumi ar mākslīgā intelekta pakalpojumu sniedzējiem ierobežo jūsu personas informācijas izmantošanu tikai pakalpojuma sniegšanai mums; mēs neļaujam saviem mākslīgā intelekta pakalpojumu sniedzējiem bez jūsu piekrišanas izmantot jūsu personas informāciju savu pamatmodeļu apmācībai.

14. Pakalpojumu sniedzēji (ilustratīvs saraksts)

Turpmāk norādītās pakalpojumu sniedzēju kategorijas apstrādā personas informāciju mūsu vārdā. Saraksts ir ilustratīvs un var mainīties; mēs uzturam iekšēju apakšapstrādātāju sarakstu un pēc pieprasījuma sniegsim to uzņēmumu vai regulētiem darījuma partneriem.

15. Starptautiska datu nosūtīšana

Victoi galvenā mītne atrodas Amerikas Savienotajās Valstīs, un mūsu apstrādātā personas informācija var tikt nosūtīta, glabāta un apstrādāta Amerikas Savienotajās Valstīs un citās valstīs, kurās darbojamies mēs vai mūsu pakalpojumu sniedzēji. Privātuma tiesību akti šajās valstīs var atšķirties no jūsu valsts tiesību aktiem.

Ja mēs nosūtām personas informāciju no EEZ, AK vai Šveices uz valsti, par kuru nav pieņemts lēmums par aizsardzības līmeņa pietiekamību, mēs balstāmies uz atbilstošām garantijām, tostarp Eiropas Komisijas standarta līguma klauzulām (un, ja piemērojams, AK Starptautiskās datu nosūtīšanas papildinājumu), nepieciešamības gadījumā papildu pasākumiem un, ja tas ir likumīgi, uz jūsu skaidru piekrišanu vai nosūtīšanas nepieciešamību jūsu līguma ar mums izpildei. Jūs varat pieprasīt mūsu ieviesto garantiju kopiju, sazinoties ar mums.

16. Datu glabāšana

Mēs glabājam personas informāciju tik ilgi, cik nepieciešams Pakalpojumu sniegšanai un leģitīmiem uzņēmējdarbības vai juridiskiem mērķiem. Precīzs glabāšanas termiņš ir atkarīgs no informācijas veida un piemērojamajiem juridiskajiem pienākumiem. Parasti konta, KYC un darījumu ierakstus mēs glabājam līdz desmit (10) gadiem pēc jūsu konta slēgšanas vai dzēšanas un ilgāk vienīgi tad, ja to prasa tiesību akti, regulators vai tiesa.

• Konta, profila un kontaktinformācijas dati – tik ilgi, kamēr jūsu konts ir atvērts, un saprātīgu laiku pēc tam juridiskiem, grāmatvedības, audita, strīdu risināšanas un drošības mērķiem.
• KYC, identitātes pārbaudes un AML ieraksti – tiek glabāti līdz desmit (10) gadiem pēc klienta attiecību izbeigšanas vai gadījuma rakstura darījuma pabeigšanas saskaņā ar piemērojamajām noziedzīgi iegūtu līdzekļu legalizācijas un terorisma finansēšanas novēršanas uzskaites prasībām (un ilgāk, ja to prasa vietējie tiesību akti vai ja to nosaka regulators vai tiesa).
• Darījumu ieraksti – maksājumi, pārskaitījumi, karšu darbība, tokenizēto aktīvu rīkojumi, prognožu tirgus pozīcijas, ceļojumu rezervācijas, Jangi iemaksas, līdzekļu vākšanas ziedojumi, pasākumu biļetes un saistītie ieraksti tiek glabāti līdz desmit (10) gadiem no darījuma dienas vai ilgāk, ja to prasa finanšu uzskaites, nodokļu un patērētāju tiesību aizsardzības tiesību akti.
• Saziņa – ziņas, zvani un saturs, ko jūs sūtāt caur Pakalpojumiem, tiek glabāti, līdz jūs (vai, ja piemērojams, jūsu darījuma partneris) tos izdzēšat vai līdz jūsu konta slēgšanai, ievērojot juridiskās saglabāšanas un tiesībaizsardzības iestāžu pieprasījumu pienākumus.
• Servera un drošības žurnāli, krāpšanas signāli un ierīču telemetrija – parasti tiek glabāti līdz divdesmit četriem (24) mēnešiem, ilgāk – ja tas nepieciešams drošības vai juridiskas izmeklēšanas vajadzībām.
• Mārketinga izvēles un atteikumu ieraksti – tiek glabāti neierobežotu laiku, lai mēs varētu ievērot jūsu izvēles.

Kad mums vairs nav leģitīmas nepieciešamības apstrādāt personas informāciju, mēs to dzēšam vai anonimizējam, vai – ja dzēšana nav iespējama (piemēram, tāpēc, ka informācija ir saglabāta rezerves kopijās) – mēs to droši uzglabājam un nošķiram no jebkādas turpmākas apstrādes, līdz dzēšana kļūst iespējama.

17. Drošība

Mēs uzturam tehniskus, organizatoriskus un fiziskus aizsardzības pasākumus, kas paredzēti personas informācijas aizsardzībai pret neatļautu piekļuvi, izpaušanu, grozīšanu un iznīcināšanu. Tie ietver šifrēšanu datu pārraides laikā un miera stāvoklī, piekļuves kontroli un mazāko nepieciešamo privilēģiju principu, drošas programmatūras izstrādes praksi, akreditācijas datu drošu glabāšanu jūsu ierīces drošajā anklāvā vai atslēgu krātuvē, aparatūras atslēgu pārvaldību, tīkla segmentāciju, ievainojamību pārvaldību, žurnālošanu un uzraudzību, darbinieku apmācību un incidentu reaģēšanas plānošanu. Tomēr neviena drošības programma nav nevainojama, un mēs nevaram garantēt absolūtu drošību. Jūs esat atbildīgs par savu konta akreditācijas datu un ierīču drošību.

18. Jūsu privātuma tiesības

Atkarībā no jūsu dzīvesvietas jums var būt tiesības piekļūt savai personas informācijai, to labot, dzēst, pārnest vai ierobežot tās apstrādi, atteikties no noteiktas informācijas izpaušanas un iesniegt sūdzību uzraudzības iestādē. Turpmākajās sadaļās ir aprakstītas tiesības, kas attiecas konkrēti uz ASV štatu iedzīvotājiem un EEZ / AK iedzīvotājiem. Lai iesniegtu pieprasījumu, rakstiet uz privacy@victoi.com no e-pasta adreses, kas saistīta ar jūsu Victoi kontu, vai izmantojiet lietotnē pieejamos privātuma iestatījumus. Pirms pieprasījuma izpildes mēs pārbaudīsim jūsu identitāti, izmantojot informāciju, kas jau ir mūsu rīcībā.

Mēs jūs nediskriminēsim un nevērsīsimies pret jums par jūsu privātuma tiesību īstenošanu. Jūs varat izmantot pilnvarotu pārstāvi, lai iesniegtu pieprasījumu jūsu vārdā, ievērojot pārbaudes prasības.

19. Paziņojums ASV štatu iedzīvotājiem

19.1 Kalifornija (CCPA / CPRA)

Ja jūs esat Kalifornijas iedzīvotājs, jums ir šādas tiesības, ievērojot pārbaudes prasības un piemērojamos izņēmumus:

• tiesības uzzināt par jums savāktās personas informācijas kategorijas un konkrētus elementus, avotu kategorijas, vākšanas mērķus un to trešo personu kategorijas, kurām informācija ir izpausta;
• tiesības dzēst no jums savākto personas informāciju, ievērojot izņēmumus, tostarp tos, kas saistīti ar darījumu pabeigšanu, juridisko pienākumu izpildi, krāpšanas atklāšanu un mūsu drošības aizsardzību;
• tiesības labot neprecīzu personas informāciju;
• tiesības atteikties no personas informācijas pārdošanas vai kopīgošanas. Mēs nepārdodam personas informāciju par naudas atlīdzību. Mēs varam „kopīgot” personas informāciju ar reklāmas un analītikas partneriem šā termina izpratnē CPRA (starpkonteksta uzvedības reklāma); jūs varat atteikties, pielāgojot sīkdatņu iestatījumus (sk. mūsu Sīkdatņu politiku) un nosūtot Global Privacy Control signālus, kurus mēs ievērojam;
• tiesības ierobežot sensitīvās personas informācijas izmantošanu, izņemot gadījumus, kad izmantošana ir nepieciešama Pakalpojumu sniegšanai, tiesību aktu izpildei, krāpšanas vai drošības incidentu novēršanai vai ir citādi atļauta CPRA;
• tiesības uz nediskrimināciju par savu tiesību īstenošanu;
• tiesības atteikties no automatizētas lēmumu pieņemšanas ierobežotos apstākļos, kas aprakstīti 23. sadaļā.

Personas informācijas kategorijas, kas savāktas, pārdotas, kopīgotas un uzņēmējdarbības nolūkā izpaustas iepriekšējos divpadsmit (12) mēnešos, ir apkopotas 3. un 12. sadaļā. Mēs apzināti nepārdodam un nekopīgojam to Kalifornijas iedzīvotāju personas informāciju, kuri ir jaunāki par sešpadsmit (16) gadiem.

19.2 Citi ASV štati

Virdžīnijas, Kolorādo, Konektikutas, Jūtas, Teksasas, Oregonas, Montanas, Aiovas, Tenesī, Indiānas, Floridas, Delaveras, Ņūhempšīras, Ņūdžersijas, Minesotas, Merilendas, Rodailendas, Kentuki un citu tādu štatu iedzīvotājiem, kuros ir spēkā visaptveroši privātuma tiesību akti, ir analogas tiesības, kas var ietvert tiesības piekļūt datiem, tos labot, dzēst, saņemt pārnesamu kopiju, kā arī atteikties no mērķētas reklāmas, personas informācijas pārdošanas un noteikta veida profilēšanas. Lai īstenotu šīs tiesības, rakstiet uz privacy@victoi.com.

19.3 Apstrīdēšana

Ja mēs noraidām jūsu pieprasījumu, jūs varat to apstrīdēt, atbildot uz mūsu atteikumu vai rakstot uz privacy@victoi.com ar tematu „Privacy Appeal”. Ja jūsu apstrīdējums tiek noraidīts, jūs varat vērsties pie sava štata ģenerālprokurora.

20. EEZ un AK tiesības (GDPR)

Ja jūs atrodaties EEZ vai AK, jums ir šādas tiesības saskaņā ar GDPR / AK GDPR:

• piekļūt saviem personas datiem un saņemt to kopiju;
• labot neprecīzus vai nepilnīgus datus;
• dzēst datus (tiesības „tikt aizmirstam”), ievērojot likumā noteiktos izņēmumus;
• ierobežot apstrādi noteiktos apstākļos;
• uz datu pārnesamību attiecībā uz datiem, ko jūs mums sniedzāt un ko mēs apstrādājam automatizēti;
• iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm, tostarp pret profilēšanu;
• jebkurā laikā iebilst pret tiešo mārketingu (tostarp pret profilēšanu tiešā mārketinga nolūkos);
• netikt pakļautam lēmumam, kas balstīts vienīgi uz automatizētu apstrādi un rada tiesiskas vai līdzīgi būtiskas sekas, izņemot gadījumus, kad to atļauj tiesību akti (sk. 23. sadaļu);
• jebkurā laikā atsaukt piekrišanu, ja mēs balstāmies uz piekrišanu;
• iesniegt sūdzību savā vietējā datu aizsardzības uzraudzības iestādē, tostarp Apvienotās Karalistes Information Commissioner's Office, Īrijas Data Protection Commission vai citā EEZ iestādē pēc jūsu pastāvīgās dzīvesvietas, darba vietas vai iespējamā pārkāpuma izdarīšanas vietas.

21. Bērni

Pakalpojumi nav paredzēti bērniem, un mēs apzināti nevācam personas informāciju no personām, kas jaunākas par 18 gadiem (vai par augstāko minimālo vecumu, kāds noteikts jūsu jurisdikcijā). Ja mēs uzzināsim, ka esam savākuši personas informāciju no bērna bez apstiprinātas vecāku vai aizbildņa piekrišanas, ja tāda ir nepieciešama, mēs to dzēsīsim. Ja jums ir pamats uzskatīt, ka bērns mums ir sniedzis personas informāciju, rakstiet uz privacy@victoi.com.

22. Mārketings un izvēles

Ja tiesību akti to atļauj, mēs varam sūtīt jums mārketinga paziņojumus par Victoi produktiem, īpašiem piedāvājumiem un jaunumiem pa e-pastu, ar tūlītējiem paziņojumiem vai īsziņām. Jūs jebkurā laikā varat atteikties:

• izmantojot atteikšanās saiti jebkurā mārketinga e-pasta vēstulē;
• atbildot ar STOP uz jebkuru mārketinga īsziņu;
• izslēdzot mārketinga paziņojumus lietotnē sadaļā Iestatījumi › Paziņojumi;
• rakstot uz privacy@victoi.com.

Mēs turpināsim sūtīt jums darījumu un operatīvos paziņojumus, kas nepieciešami Pakalpojumu sniegšanai (piemēram, drošības brīdinājumus, darījumu apstiprinājumus, konta izrakstus, KYC pieprasījumus un politiku atjauninājumus), un no tiem atteikties nav iespējams.

23. Automatizēta lēmumu pieņemšana un profilēšana

Mēs izmantojam automatizētu apstrādi, tostarp profilēšanu, saistībā ar identitātes pārbaudi, sankciju pārbaudi, darījumu uzraudzību, krāpšanas un riska vērtēšanu, kā arī atbilstības noteikšanu. Dažos gadījumos šāda apstrāde var radīt jums tiesiskas vai līdzīgi būtiskas sekas (piemēram, atteikumu atvērt kontu, darījuma bloķēšanu, konta apturēšanu vai funkciju ierobežošanu).

Ja to prasa tiesību akti, mēs informēsim jūs par automatizēto lēmumu, tajā izmantoto loģiku, kā arī par tā nozīmi un paredzamajām sekām, un jūs varat pieprasīt cilvēka veiktu pārskatīšanu, paust savu viedokli un apstrīdēt lēmumu, rakstot uz privacy@victoi.com.

24. Sīkdatnes un līdzīgas tehnoloģijas

Mūsu tīmekļa vietnē un noteiktos Pakalpojumos tiek izmantotas sīkdatnes, programmatūras izstrādes komplekti, pikseļi, mobilo ierīču identifikatori un līdzīgas tehnoloģijas. Detalizēta informācija par izmantoto sīkdatņu kategorijām, to mērķiem un to, kā pārvaldīt savas izvēles, ir izklāstīta mūsu Sīkdatņu politikā.

25. Trešo personu saites un integrācijas

Pakalpojumi var ietvert saites uz trešo personu tīmekļa vietnēm, lietotnēm vai pakalpojumiem, kā arī iegultu trešo personu saturu. Mēs neatbildam par šo trešo personu privātuma praksi, un uz to izmantošanu attiecas šo trešo personu noteikumi un privātuma politikas. Pašturējuma makus, publiskos blokķēdes tīklus un blokķēdes pārlūkus uztur trešās personas (vai neviens), un tie pēc savas būtības ir publiski; tiklīdz jūs izsūtāt darījumu vai kopīgojat adresi, ar to saistītā informācija var palikt neatgriezeniski un būt redzama ikvienam.

26. Šīs Politikas izmaiņas

Mēs laiku pa laikam varam atjaunināt šo Politiku. Ja veiksim būtiskas izmaiņas, mēs jūs par tām informēsim Pakalpojumos vai citā veidā, pirms izmaiņas stājas spēkā, ja to prasa tiesību akti. Datums „Pēdējoreiz atjaunināts” lapas augšdaļā norāda, kad Politika pēdējo reizi tika pārskatīta. Turpinot izmantot Pakalpojumus pēc spēkā stāšanās datuma, jūs piekrītat atjauninātajai Politikai.

27. Sazinieties ar mums

Ar jautājumiem vai lai īstenotu savas privātuma tiesības, rakstiet uz privacy@victoi.com. Ar citiem juridiskiem paziņojumiem rakstiet uz legal@victoi.com.