Privatumo politika

1. Informacija, kurią renkame

Laikomės griežto duomenų kiekio mažinimo principo. Renkame tik tą informaciją, kuri būtina jūsų individualios programinės įrangos projektams apibrėžti, kurti ir palaikyti:

• Projekto užklausos duomenys: Kai užpildote mūsų kontaktų formą arba užsisakote konsultaciją, renkame jūsų vardą ir pavardę, el. pašto adresą, įmonės pavadinimą, projekto tipą, numatomą biudžeto intervalą ir projekto aprašymą.
• Techniniai projekto elementai: Analizės ir aktyvaus kūrimo metu galite savanoriškai pateikti API prisijungimo duomenis, schemų diagramas, eskizus ir verslo logikos dokumentus, kuriems taikoma abipusė konfidencialumo apsauga.
• Tiesioginė komunikacija: El. laiškų, WhatsApp užklausų ir konsultacijų įrašai, reikalingi projekto veiksmų planui ir apimčiai aiškiai palaikyti.
• Asmens neidentifikuojantys telemetrijos duomenys: Standartinės naršyklės antraštės, įrenginio ekrano dydžiai ir atsako laikai, naudojami tik svetainės prieinamumui, reagavimui ir apsaugai nuo DDoS atakų užtikrinti.

2. Kaip naudojame jūsų informaciją

Jūsų duomenis naudojame tik skaidriai inžinerinei ir verslo veiklai:

• Architektūra ir apimties nustatymas: Techniniam įgyvendinamumui įvertinti, sprintų trukmei apskaičiuoti ir konkretiems darbų aprašams (SOW) parengti.
• Sutarties vykdymas: Sutartai individualiai programinei įrangai suprojektuoti, sukurti, išbandyti ir įdiegti.
• Klientų palaikymas ir atsiskaitymas: Etapų sąskaitoms išrašyti, techninei dokumentacijai perduoti ir intensyviai priežiūrai po paleidimo koordinuoti.
• Platformos saugumas: Savo serveriams ir API apsaugoti nuo automatinio šlamšto, brutalios jėgos atakų ir piktnaudžiavimo.

Jūsų nuosavų verslo duomenų ar projektų aprašymų nenaudojame viešiesiems DI modeliams mokyti.

3. Kliento kodas, darbo eigos ir NDA

Suprantame, kad mūsų kuriama programinė įranga yra jūsų pagrindinis konkurencinis pranašumas. Visiems nuosavų algoritmams, veiklos skaičiuoklėms, vidinėms duomenų bazėms ir verslo modeliams, kuriuos pateikiate Molvern Labs, taikomi griežti konfidencialumo įsipareigojimai.

Molvern Labs prieš architektūrines analizės sesijas įprastai pasirašo abipuses konfidencialumo sutartis (NDA), kad užtikrintų visišką teisinę jūsų intelektinės nuosavybės apsaugą.

4. Duomenų saugojimo ir šifravimo standartai

Visuose techniniuose lygmenyse taikome daugiasluoksnes saugumo priemones:

• Šifravimas perduodant: Visi į mūsų svetainę, API ir webhook'us bei iš jų perduodami duomenys šifruojami naudojant TLS 1.3 su šiuolaikiniais HSTS šifrų rinkiniais.
• Šifravimas saugant: Projektų duomenų bazės ir atsarginių kopijų tomai šifruojami pramonės standartu laikomu AES-256 šifravimu.
• Mažiausių teisių prieiga: Prieiga prie klientų testavimo saugyklų ir serverių aplinkų suteikiama tik įgaliotiems inžinieriams, naudojant daugiafaktorį autentifikavimą (MFA).

5. Trečiųjų šalių subtvarkytojai

Savo našiai infrastruktūrai veikti remiamės patikimais, SOC-2 / ISO-27001 sertifikuotais technologijų partneriais:

• Debesų infrastruktūra: Cloudflare ir Google Cloud Platform (talpinimas, turinio pristatymas „edge“ tinkle, serverless skaičiavimai).
• Operatyvi komunikacija: Meta WhatsApp Cloud API ir Google Workspace (tiesioginiai pranešimai klientams).
• Mokėjimų procesoriai: Stripe ir Payoneer (saugus mokėjimų apdorojimas, atitinkantis PCI-DSS 1 lygį).

Šie subtvarkytojai tvarko tik tuos duomenis, kurie griežtai būtini jų paslaugoms teikti, ir jiems teisiškai draudžiama naudoti klientų duomenis savo tikslams.

6. Slapukų ir sekimo politika

Molvern Labs nenaudoja trečiųjų šalių reklaminių slapukų ar tarpsvetainių sekimo pikselių. Naudojame tik:

• Būtinuosius funkcinius slapukus / vietinę saugyklą: Jūsų tamsaus / šviesaus sąsajos režimo nuostatai (molvern-theme) ir sklandžių puslapių perėjimų būsenoms saugoti.
• Jokių trečiųjų šalių reklamos sekimo priemonių: Nenaudojame įkyrių sekimo skriptų ar rinkodaros pakartotinio nukreipimo žymų.

7. Jūsų visuotinės duomenų teisės (BDAR, JK BDAR ir CCPA)

Nepriklausomai nuo jūsų buvimo vietos, Molvern Labs užtikrina vienodas, skaidrias duomenų subjekto teises:

• Teisė susipažinti ir teisė į duomenų perkeliamumą: Galite prašyti struktūrizuoto visų su jūsų paskyra susijusių mūsų turimų asmens duomenų eksporto.
• Teisė ištaisyti: Galite ištaisyti arba atnaujinti bet kokius netikslius kontaktinius duomenis.
• Teisė reikalauti ištrinti („teisė būti pamirštam“): Galite prašyti, kad visam laikui ištrintume jūsų užklausų įrašus ir komunikacijos istoriją, atsižvelgiant į teisės aktų nustatytus apskaitos saugojimo reikalavimus.
• Teisė atsisakyti: Bet kuriuo metu galite atšaukti sutikimą gauti bet kokią nesutartinę komunikaciją.

8. Duomenų saugojimas ir naikinimas

Potencialių klientų užklausų įrašai saugomi 12 mėnesių, kad projekto planavimo etapais būtų užtikrintas tęstinumas; po to nepradėtų projektų įrašai saugiai sunaikinami. Aktyvių klientų sutarčių įrašai ir etapų sąskaitos saugomi laikantis teisės aktų nustatytų apskaitos ir mokesčių atitikties reikalavimų.

9. Kontaktai ir privatumo prašymai

Jei turite klausimų dėl šios Privatumo politikos arba norite pasinaudoti savo duomenų teisėmis, susisiekite su mūsų komanda tiesiogiai: