Энэ үйлчилгээний хариуцлагыг хүлээх үйл ажиллагаа явуулдаг хуулийн этгээд нь {{LEGAL_ENTITY}} ("Delivery365", "бид", "биднийг" эсвэл "манай") юм. Уг хуулийн этгээд, түүний бүртгэлтэй хаяг болон байгуулагдсан харьяалал нь энэ төслийн хууль зүйн хяналтын хүрээнд эцэслэн тогтоогдож байгаа бөгөөд тэр хүртэл энд орлуулагчаар харагдана.

Delivery365 нь бизнесийн үйлчлүүлэгчид ("entrepreneur") болон тэдний эцсийн хэрэглэгчид, жолооч нарт санал болгодог хүргэлт, логистикийн платформ юм. Бид өөрсдийн данс, төлбөр болон платформын үйл ажиллагааны талаар цуглуулдаг хувийн мэдээллийн хувьд Delivery365 нь хянагч болдог. Entrepreneur-ийн өөрсдийн эцсийн хэрэглэгчид болон жолооч нарын талаар байршуулсан хувийн мэдээллийн хувьд Delivery365 нь entrepreneur-ын зааврын дагуу боловсруулагчаар ажиллаж, entrepreneur нь хянагч болдог (2-р хэсгийг үзнэ үү).

Та энэ бодлогын талаар бидэнтэй холбогдох, эсвэл нууцлалын эрхийнхээ аль нэгийг эдлэхийн тулд [email protected] руу имэйл бичиж болно. Энэ хаяг руу илгээсэн хүсэлтүүд нь шаардлагатай тохиолдолд өгөгдөл хамгаалах ажилтан буюу encarregado-ын үүргийг оролцуулан өгөгдөл хамгаалахтай холбоотой аливаа холбоо барих суваг болдог; бид энэ төсөлд тодорхой хувь хүнийг нэрлэдэггүй.

您还有权向数据保护监管机构提出投诉。Таны амьдардаг газраас хамаарч энэ нь Европын холбоо эсвэл Европын эдийн засгийн бүс дэх таны орон нутгийн хяналтын байгууллага, Их Британийн Мэдээллийн Комиссарын алба (ICO), Бразилийн Үндэсний өгөгдөл хамгаалах газар (Autoridade Nacional de Proteção de Dados, ANPD), эсвэл Калифорнийн Нууцлал хамгаалах агентлаг (CPPA) эсвэл Ерөнхий прокурор байж болно. Таны санааг зовоосон асуудлыг шийдвэрлэхийг оролдохын тулд эхлээд [email protected]аар бидэнтэй холбогдохыг зөвлөж байна.

Энэ бодлого нь манай нийтийн вэбсайт, entrepreneur-ийн бэкоффис, хэрэглэгчийн портал, жолоочийн гар утасны аппликейшн болон манай нэгдсэн API-д хамаарна. Энэ нь entrepreneur холбож эсвэл ашиглаж болох гуравдагч талын вэбсайт эсвэл үйлчилгээнд хамаарахгүй; тэдгээр нь өөрсдийн нууцлалын бодлогоор зохицуулагдана.

Бизнесийн үйлчлүүлэгчид ("entrepreneur") өөрсдийн үйлчлүүлэгчид болон жолооч нарын талаар байршуулсан хувийн мэдээллийн хувьд Delivery365 按照企业主的指示作为数据处理者／服务提供商／operador 行事；企业主为数据控制者. Entrepreneur нь хянагчийн хувьд хууль ёсны үндэслэл болон тэдгээр хувь хүмүүст мэдэгдэх асуудлыг хариуцна. Entrepreneur-ийн өөрийн данс мэдээллийн хувьд Delivery365 нь хянагч болдог.

Энэ бодлогыг уншихад хялбар болгохын тулд бид доорх нэр томьёог бүхэл бичвэрийн туршид тогтмол ашигладаг:

• 数据控制者 — хувийн мэдээллийг яагаад, хэрхэн боловсруулахыг шийддэг тал.
• 数据处理者 — хянагчийн өмнөөс түүний зааврын дагуу хувийн мэдээллийг боловсруулдаг тал (Калифорнийн хуулиар "үйлчилгээ үзүүлэгч", Бразилийн хуулиар "operador" гэж нэрлэдэг).
• 个人数据 — тодорхойлогдсон эсвэл тодорхойлох боломжтой хувь хүнтэй холбоотой аливаа мэдээлэл.
• Эцсийн хэрэглэгч — хүргэлтийг хүлээн авагч бөгөөд entrepreneur тухайн хүргэлтийг зохион байгуулахын тулд түүний дэлгэрэнгүй мэдээллийг байршуулдаг.
• Entrepreneur (буюу түрээслэгч) — өөрийн хүргэлтийн үйл ажиллагааг явуулахын тулд Delivery365-г ашигладаг бизнесийн үйлчлүүлэгч.
• Жолооч — хүргэлт хийхийн тулд гар утасны аппликейшн ашигладаг жолоодогч.
• 次级处理者 — бидэнд үйлчилгээ үзүүлэхэд туслахын тулд бидний өмнөөс хувийн мэдээллийг боловсруулдаг гуравдагч тал.
• Хууль ёсны үндэслэл — холбогдох өгөгдөл хамгаалах хуулийн дагуу тодорхой боловсруулалтын зорилгыг зөвшөөрдөг хууль зүйн үндэс.

Бид доор дурдсан 个人数据-ийн ангиллыг цуглуулдаг. Ангилал тус бүрийн хувьд Delivery365 нь хянагч (бидний өөрсдийн өгөгдөл) эсвэл боловсруулагч (entrepreneur өөрсдийн үйлчлүүлэгчид болон жолооч нарын талаар байршуулсан өгөгдөл) эсэхийг бид заана.

• Данс болон таних мэдээлэл (хянагч) — платформын ажилтнууд, entrepreneur хэрэглэгчид, хэрэглэгчийн порталын хэрэглэгчид болон жолооч нарын нэр, имэйл хаяг, хэшлэгдсэн нэвтрэх мэдээлэл, мөн нэвтрэх IP хаяг, хэл болон цагийн бүсийн тохиргоо.
• Төлбөрийн өгөгдөл (хянагч) — захиалгыг удирдахад ашигладаг Stripe-ийн төлбөрийн танигч. Бид бүрэн төлбөрийн картын дугаарыг өөрсдийн системд хадгалдаггүй; картын өгөгдлийг Stripe гүйцэтгэдэг (6-р хэсгийг үзнэ үү).
• Татвар болон бизнесийн танигч (хянагч ба боловсруулагч) — entrepreneur-ийн CPF эсвэл CNPJ зэрэг татварын дугаар болон холбогдох бүртгэлийн танигч (бидний өгөгдөл), мөн entrepreneur-ийн байршуулсан үйлчлүүлэгчид болон хүлээн авагчдынх (тэдний өгөгдөл). Эдгээр нь Бразилийн засгийн газрын танигч бол бид тэдгээрийг эмзэг гэж үзэж, нэмэлт болгоомжтойгоор боловсруулдаг; тэдгээрийн нарийн ангиллыг энэ төслийн хууль зүйн хяналтын хүрээнд баталгаажуулж байна.
• Жолооч болон хүлээн авагчийн холбоо барих болон хаягийн өгөгдөл — нэр, утасны дугаар, шуудангийн хаяг, түүний дотор entrepreneur хүргэлт зохион байгуулахын тулд байршуулдаг хүргэлтийн агуулга (хүлээн авагчид, хаягууд, нэхэмжлэх болон захиалгын танигч, хүргэлтийн баталгаажуулалтын зураг болон гарын үсэг, чөлөөт текст тэмдэглэл) (боловсруулагч), мөн жолоочийн дансны холбоо барих дэлгэрэнгүй мэдээлэл (хянагч).
• Нарийвчилсан байршлын өгөгдөл (хянагч ба боловсруулагч) — жолооч нарын нарийвчилсан GPS координат (хамгийн сүүлд мэдэгдэж байсан байршил болон хүргэлтийн үеэр бүртгэгдсэн хяналтын зам) болон хүргэлтийн цэгүүдийн геокодлогдсон координат. Бид жолоочийн нарийвчилсан байршлыг Калифорнийн хуулийн дагуу "нарийвчилсан байршил" эмзэг хувийн мэдээлэл, Европ болон Бразилийн хуулийн дагуу өндөр эрсдэлтэй хувийн мэдээлэл гэж үздэг (энэ нь өөрөө онцгой ангиллын өгөгдөл биш). Энэ нь зөвхөн хүргэлтийн үйлчилгээг үзүүлэх болон баталгаажуулахад ашиглагдана (4-р хэсгийг үзнэ үү).
• Техник, телеметр болон алдааны бүртгэлийн өгөгдөл (хянагч) — IP хаяг, төхөөрөмж болон хөтчийн мэдээлэл, хүсэлтийн параметр болон манай алдаа хянах үйлчилгээ үзүүлэгчийн авсан контекстийг агуулж болох аппликейшн болон хүсэлтийн бүртгэл, алдааны тайлан. Манай хүсэлтийн бүртгэл одоогоор зөвхөн нууц үгийг шүүдэг тул бусад хүсэлтийн өгөгдөл эдгээр бүртгэл болон алдааны тайланд гарч болзошгүй; энэ нь бидний хянаж буй мэдэгдэж буй хязгаарлалт юм.
• Күүки болон төхөөрөмжийн өгөгдөл (хянагч) — үйлчилгээг ажиллуулахад шаардлагатай эхний талын күүки болон гадаад скриптээр тохируулагдаж болох цөөн тооны гуравдагч талын виджет күүки (5-р хэсгийг үзнэ үү).

Бид дээр дурдсан татварын танигчаас гадна биометрик, эрүүл мэнд эсвэл засгийн газрын нийгмийн даатгалын дугаар зэрэг онцгой ангиллын өгөгдлийг санаатайгаар цуглуулдаггүй бөгөөд хүүхдийн өгөгдлийг мэдэж байж цуглуулдаггүй (энэ бодлогын хүүхдийн өгөгдлийн хэсгийг үзнэ үү).

Бид хувийн мэдээллийг зөвхөн доор дурдсан зорилгоор ашигладаг бөгөөд зорилго бүртэй нийцэх хууль ёсны үндэслэлд тулгуурладаг. Бид хийдэг бүхнийхээ хувьд нэгдмэл, бүх зүйлийг хамарсан зөвшөөрлийн нэг мэдэгдэлд тулгуурладаггүй.

• Данс үүсгэх болон баталгаажуулалт — таны дансыг үүсгэж, хамгаалахын тулд. Үндэслэл: гэрээний биелэлт (GDPR Art. 6(1)(b); LGPD execução de contrato; CCPA-ийн бизнесийн зорилго).
• Төлбөр болон захиалга — захиалгыг удирдах, Stripe-ээр дамжуулан төлбөр авах, нэхэмжлэх болон татварын бүртгэл хөтлөхийн тулд. Үндэслэл: гэрээний биелэлт болон хуулийн үүргийн биелэлт (GDPR 6(1)(b) ба (c) зүйл; LGPD execução de contrato болон obrigação legal).
• Хүргэлтийн гүйцэтгэл болон маршрут — геокодчилол болон маршрутын тооцооллыг оролцуулан хүргэлтийг төлөвлөх, гүйцэтгэх, баталгаажуулахын тулд. Үндэслэл: гэрээний биелэлт (GDPR 6(1)(b) зүйл; LGPD execução de contrato).
• Жолооч хуваарилах болон GPS хяналт — хүргэлтийг хуваарилах болон идэвхтэй хүргэлтийн үеэр үйл ажиллагааны харагдах байдал, үйлчилгээний баталгаа, аюулгүй байдлыг хангахын тулд. Үндэслэл: гэрээний биелэлт бөгөөд үйл ажиллагааны харагдах байдал, үйлчилгээний баталгаа, жолооч болон хүлээн авагчийн аюулгүй байдалд бидний хууль ёсны ашиг сонирхлоор дэмжигдсэн — зөвшөөрөл биш. Танд хууль ёсны ашиг сонирхолд тулгуурласан боловсруулалтад татгалзах эрх бий. Нарийвчилсан байршлыг Калифорнийн хуулийн дагуу эмзэг хувийн мэдээлэл гэж үзэж, зөвхөн үйлчилгээ үзүүлэхэд ашиглана.
• Хэрэглэгчийн мэдэгдэл болон гүйлгээний имэйл — данс, хүргэлт болон төлбөрийн мэдэгдэл зэрэг үйл ажиллагааны мессеж (маркетинг биш) илгээхийн тулд. Үндэслэл: гэрээний биелэлт (GDPR 6(1)(b) зүйл; LGPD execução de contrato).
• Алдаа хянах болон аюулгүй байдал — платформ болон бидний үйлчлүүлэгчдийн өгөгдлийг аюулгүй, ашиглах боломжтой, урвуулан ашиглахаас ангид байлгахын тулд. Үндэслэл: аюулгүй байдалд бидний хууль ёсны ашиг сонирхол (GDPR 6(1)(f) зүйл; LGPD legítimo interesse). Танд татгалзах эрх бий.
• Бүтээгдэхүүний аналитик — үйлчилгээг хэрхэн ашиглаж байгааг ойлгож, сайжруулахын тулд. Бид хяналтын күүки тохируулдаггүй эхний талын, серверийн талын аналитик ашигладаг. Үндэслэл: үйлчилгээг сайжруулахад бидний хууль ёсны ашиг сонирхол, [email protected]аар холбогдож татгалзах боломжтой — зөвшөөрөл биш.
• Лид болон хөрвүүлэлтийн хяналт — бизнесийн дансыг хэрхэн олж авч, хөрвүүлж байгааг хэмжихийн тулд бөгөөд энэ нь үндсэн администраторын нэр, имэйл болон зарим дансны дэлгэрэнгүй мэдээллийг хяналтын үйлчилгээ үзүүлэгч рүү илгээхийг хамардаг. Үндэслэл: олж авалтыг хэмжихэд бидний хууль ёсны ашиг сонирхол, [email protected]аар холбогдож татгалзах боломжтой — зөвшөөрөл биш.
• Хууль зүй болон татварын хадгалалт — нэхэмжлэх, татвар болон бусад хуулийн үүргийг биелүүлэхийн тулд. Үндэслэл: хуулийн үүргийн биелэлт (GDPR 6(1)(c) зүйл; LGPD obrigação legal).

Entrepreneur өөрсдийн үйлчлүүлэгчид болон жолооч нарын талаар байршуулсан өгөгдлийн хувьд Delivery365 бие даасан хууль ёсны үндэслэлгүй. Бид тэр өгөгдлийг зөвхөн entrepreneur-ын зааврын дагуу боловсруулагчаар боловсруулдаг бөгөөд entrepreneur нь хянагчийн хувьд хууль ёсны үндэслэлийг сонгож, баримтжуулж, нөлөөлөлд өртсөн хувь хүмүүст мэдэгддэг.

Бид үйлчилгээг ажиллуулахад зайлшгүй шаардлагатай цөөн тооны эхний талын күүки, мөн гадаад скриптээр тохируулагдаж болох цөөн тооны гуравдагч талын виджет күүки ашигладаг. Бид клиент талын гуравдагч талын аналитик эсвэл сурталчилгааны хянагчийг ачаалдаггүй бөгөөд гуравдагч талын аналитик күүки тохируулдаггүй: манай бүтээгдэхүүний аналитик (Ahoy) нь API-г унтраасан байдлаар серверийн талд ажилладаг тул клиент талын күүки тохируулдаггүй.

Нийтийн күүки баннер нь таны зөвшөөрлийг күүкид биш, харин хөтчийнхөө localStorage-д ("accept-terms" түлхүүрийн дор) бүртгэдэг. Бид Зөвшөөрөл удирдах платформ (CMP) ажиллуулдаггүй; зөвшөөрлийн платформоор дамжуулан күүкийн тохиргоог удирдах нь энэ үйлчилгээний хүрээнээс гадуур юм.

Гуравдагч талын Cloudflare Turnstile болон TurboChat скриптээр тохируулагдсан нарийн күүкийг эдгээр нийлүүлэгчид хянадаг бөгөөд бидний өөрсдийн кодоос нарийн тогтоох боломжгүй; эдгээр мөрийн хувьд бид тэдгээрийг нийлүүлэгчийн хяналттай, хянагдаж буй гэж тодорхойлдог бөгөөд эцсийн жагсаалтыг авахын тулд холбогдох нийлүүлэгчийн бодлогыг үзэхийг зөвлөж байна.

Ашиглагддаг күүки болон ижил төстэй технологи нь:

Үйлчилгээг үзүүлэхийн тулд бид доор жагсаасан дэд боловсруулагчдад түшиглэдэг. Тус бүр нь боловсруулагч／үйлчилгээ үзүүлэгч／operador-ын хувьд өгөгдөл боловсруулах нөхцлийн дагуу (жишээ нь GDPR 28-р зүйл, CCPA-ийн үйлчилгээ үзүүлэгчийн шаардлага, эсвэл LGPD operador-ын шаардлагыг хангасан нөхцөл) бидний өмнөөс хувийн мэдээллийг боловсруулдаг. Бид зөвхөн үйлчилгээ бодит байдал дээр түшиглэдэг 次级处理者-ийг жагсаадаг.

Манай эхний талын серверийн талын аналитик (Ahoy) нь өгөгдлөө өөрсдийн мэдээллийн санд хадгалж, гуравдагч талд өгөгдөл илгээдэггүй бөгөөд манай өөрсдийн байршуулсан ажлын дараалал болон кэш (Redis / Sidekiq) нь манай өөрсдийн дэд бүтэц дээр ажилладаг; ажил хүлээгдэж байх үед Redis-д хадгалагдсан ажлын ачаалал хувийн мэдээллийг лавлаж болох ч аль нь ч гуравдагч талын дэд боловсруулагч биш. Дэд боловсруулагчийн хостинг бүс эсвэл шилжүүлгийн хамгаалалт хараахан баталгаажаагүй тохиолдолд түүний хамгаалалтыг "SCCs/DPF — to be confirmed" гэж харуулах бөгөөд энэ нь энэ төслийн хууль зүйн хяналтын хүрээнд эцэслэгдэж байна (7-р хэсгийг үзнэ үү).

Дэд боловсруулагчид нь:

Delivery365 нь дэлхийн хэмжээнд санал болгогддог тул 6-р хэсэгт жагсаасан зарим дэд боловсруулагчид Европын эдийн засгийн бүс (EEA)-ийн гадна, түүний дотор АНУ-д байрладаг. Энэ нь таны хувийн мэдээлэл таны амьдардаг газраас өөр өгөгдөл хамгаалах хуультай улс руу шилжүүлэгдэж, тэнд боловсруулагдаж болзошгүйг илэрхийлнэ. Бид хувийн мэдээллийг олон улсад хэзээ ч шилжүүлдэггүй гэж мэдэгддэггүй; харин бид шилжүүлэг бүрт хүлээн зөвшөөрөгдсөн шилжүүлгийн механизмд түшиглэдэг бөгөөд 6-р хэсэгт дэд боловсруулагч тус бүрээр нэрлэдэг.

Бидний дэд боловсруулагчийн ангиллаар түшиглэдэг шилжүүлгийн механизм нь:

• Stripe, Google Maps болон Cloudflare — EU-US Өгөгдлийн нууцлалын хүрээ (DPF), мөн хэрэглэгдэх тохиолдолд түүний Их Британийн өргөтгөл болон Швейцарь-АНУ DPF өргөтгөл, нөөцөөр Стандарт гэрээний нөхцлүүд (SCCs)-ээр дэмжигдсэн.
• Mailtrap — ЕХ-ны Стандарт гэрээний нөхцлүүд болон Их Британийн Олон улсын өгөгдөл шилжүүлгийн нэмэлт хамт.
• DigitalOcean Spaces — Стандарт гэрээний нөхцлүүдийг бүсээр бэхлэхтэй хослуулж, хадгалагдсан өгөгдөл бидний сонгосон бүсэд үлддэг.
• Honeybadger, TurboChat, Risenexa болон Expo — эдгээр нийлүүлэгчдийн хостинг бүс болон шилжүүлгийн хамгаалалтыг энэ төслийн хууль зүйн хяналтын хүрээнд хараахан баталгаажуулж байна; тэдгээрийн хамгаалалтыг "SCCs/DPF — to be confirmed" гэж харуулсан бөгөөд эцсийн, баталгаажсан мэдэгдэл гэж уншиж болохгүй.

Өөр өөр дэглэм эдгээр шилжүүлэгт өөр өөр шаардлага тавьдаг бөгөөд бид тэдгээрийг дараах байдлаар тооцдог:

• Их Британи — ЕХ-ны Стандарт гэрээний нөхцлүүд дангаараа Их Британийн өгөгдөл хамгаалах хуулийн дагуу хязгаарлагдсан шилжүүлэгт хангалтгүй. Их Британийн шилжүүлгийн хувьд бид Мэдээллийн Комиссарын алба (ICO)-аар шинэчлэгдсэн Их Британийн Олон улсын өгөгдөл шилжүүлгийн гэрээ (IDTA) эсвэл ЕХ-ны SCCs-д зориулсан Их Британийн нэмэлтэд шилжүүлгийн эрсдэлийн үнэлгээтэй хамт түшиглэдэг.
• Бразил — LGPD болон ANPD-ийн олон улсын шилжүүлгийн дүрмийн дагуу Бразилаас гадагшаа шилжүүлэг нь ANPD-ийн зөвшөөрсөн стандарт гэрээний нөхцлүүд (cláusulas-padrão) эсвэл бусад хууль ёсны 33-р зүйлийн үндэслэлд түшиглэдэг, үүнээс гадна боловсруулалтад өөрт нь хууль ёсны үндэслэл шаардагдана. Бид мөн олон улсын шилжүүлгийн талаарх мэдээллийг португал хэлээр манай вэбсайтад нийтэлдэг бөгөөд та LGPD-ийн Мэдээлэл авах эрхийнхээ хүрээнд холбогдох шилжүүлгийн заалтуудын бүрэн эхийг хүсч болох ба бид 15 хоногийн дотор олгоно (худалдааны нууцыг хамгаалах нөхцөлтэйгөөр).
• Швейцарь — Швейцарь дахь хувь хүмүүсийн хувьд бид хэрэглэгдэх тохиолдолд түүнийг эзэмшдэг АНУ-ын дэд боловсруулагчдад Швейцарь-АНУ Өгөгдлийн нууцлалын хүрээний өргөтгөлд түшиглэдэг. Бид Швейцарийн төлөөлөгч томилсон гэж мэдэгддэггүй.

Шилжүүлгийн механизм нь үндсэн боловсруулалтад хууль ёсны үндэслэлийн хэрэгцээг орлодоггүй; хоёулаа хэрэглэгдэнэ. Тодорхой шилжүүлгийн талаар асуулт байвал [email protected]аар бидэнтэй холбогдоно уу.

Бид хувийн мэдээллийг зөвхөн түүнийг хадгалах зорилго болон хууль ёсны үндэслэлтэй байх хугацаанд хадгалдаг бөгөөд ангилал тус бүрийг хэр удаан, ангиллаар болон бидний ашигладаг шалгуураар хадгалдгийг доор тодорхойлно. Бид цаана нь юу ч байхгүй зүгээр л "шаардлагатай хугацаа"-нд түшиглэдэггүй. Зарим тодорхой тоон хугацаа (жишээ нь жолоочийн GPS-ийг хадгалах нарийн хоногийн тоо, эсвэл аппликейшний бүртгэлийг хэр удаан хадгалах) нь энэ төслийн хууль зүйн хяналтын хүрээнд хараахан тодорхойлогдож байгаа бөгөөд тийм тохиолдолд бид тоо зохиохын оронд үүнийг хэлдэг.

Бидний хянадаг өгөгдлийн хувьд:

• Данс болон таних мэдээлэл (хянагч) — дансны нас туршид хадгалагдана. Entrepreneur, хэрэглэгчийн порталын хэрэглэгч, жолооч эсвэл ажилтны данс устгагдах үед холбогдох бүртгэлүүд устгагдана. Бид мөн холбогдох татвар, нягтлан бодох бүртгэл болон арилжааны хуулиар шаардагдах хугацаа, мөн хууль зүйн нэхэмжлэлийг тогтоох, эдлэх эсвэл хамгаалахад шаардлагатай хугацаанд өгөгдлийг хадгалж, дараа нь устгана.
• Төлбөр болон татварын бүртгэл (хянагч) — холбогдох татвар болон нягтлан бодох бүртгэлийн хуулиар шаардагдах хугацаа (GDPR 6(1)(c) зүйл / LGPD obrigação legal-ийн дагуу хуулийн үүрэг) хадгалагдах бөгөөд энэ нь ихэвчлэн хэдэн жил, данс хаагдсаны дараа ч мөн адил.
• Жолоочийн GPS болон байршлын өгөгдөл (хянагч／боловсруулагч) — жолоочийн GPS хяналтын цэгүүд нь холбогдох хүргэлтийн бүртгэлийн нас туршид хадгалагдаж, тэр хүргэлттэй хамт устгагдана (эцэг хүргэлт устгагдах үед хатуу устгах каскад). GPS цэгүүдийн тусдаа, илүү богино автомат цэвэрлэгээ байхгүй бөгөөд байршлын өгөгдлийн тодорхой бие даасан хадгалах хугацаа нь энэ төслийн хууль зүйн хяналтын хүрээнд эцэслэгдэж байна; бид энд зохиосон тоог хэлэхгүй.
• Аппликейшн болон хүсэлтийн бүртгэл, дэвсгэр ажлын өгөгдөл, алдааны тайлан болон аналитик (хянагч) — эдгээрт Rails аппликейшний бүртгэл, дэвсгэр ажил хүлээгдэж байх үед хадгалагдсан ажлын дарааллын ачаалал, манай эхний талын аналитик болон манай алдаа хянах үйлчилгээ үзүүлэгчийн авсан контекст зэрэг зүйл багтана. Эдгээр ангиллын хувьд манай тохиргоонд нэг тогтсон хугацаа хараахан тодорхойлогдоогүй: тэдгээр нь дансны нас дээр нэмж холбогдох татвар эсвэл арилжааны хуулиар шаардагдах хугацаа болон бидний үйл ажиллагаа, аюулгүй байдлын хэрэгцээний хугацаанд хадгалагдах бөгөөд тодорхой тоон хугацаа нь энэ төслийн хууль зүйн хяналтын хүрээнд эцэслэгдэж байна. Эдгээр сангийн зарим нь дэд боловсруулагчдаар хадгалагдаж, тэр дэд боловсруулагчийн өөрийн хадгалах хугацааны дагуу байна (6-р хэсгийг үзнэ үү).

Entrepreneur өөрсдийн үйлчлүүлэгчид болон жолооч нарын талаар байршуулсан өгөгдлийн хувьд (Delivery365 боловсруулагч байх үед) хадгалалт нь entrepreneur-хянагчийн заавар болон бидэнтэй байгуулсан гэрээгээр зохицуулагдана. Бид entrepreneur үйлчилгээг ашиглах хугацаанд тэр өгөгдлийг хадгалж, entrepreneur-ийн зааврын дагуу устгана — эцэг бүртгэл устгагдах үед үйлчлүүлэгч эсвэл хүргэлтийн бүртгэлийг арилгадаг устгах каскадыг оролцуулан. Entrepreneur нь хянагчийн хувьд тэр өгөгдлийн хадгалах хугацааг тогтоох үүрэгтэй.

Хадгалах хугацаа дуусахад бид өгөгдлийг устгана, эсвэл устгах нь нэн даруй боломжгүй тохиолдолд (жишээ нь нөөцлөлт эсвэл дэд боловсруулагчийн санд хадгалагдсан өгөгдөл) устгах боломжтой болтол нь нэмэлт боловсруулалтаас тусгаарлана.

Бид хувийн мэдээллийн аюулгүй байдлыг нухацтай авч үзэж, түүнийг зөвшөөрөлгүй хандалт, өөрчлөлт, задруулга эсвэл устгалаас хамгаалахаар зориулагдсан зохистой техник болон зохион байгуулалтын арга хэмжээг хэрэгжүүлдэг. Энд тодорхойлсон арга хэмжээ нь манай системийн бодит байдал дээр хэрэгжүүлдэг хяналт юм; бид халдагчид туслах боломжтой тохиргооны нарийн ширийнийг задруулахын оронд ерөнхий нэр томьёогоор тодорхойлдог.

Бидний хэрэгжүүлдэг арга хэмжээнд:

• Дамжуулалтын үед шифрлэх — таны хөтөч эсвэл төхөөрөмж болон манай үйлчилгээ хооронд, мөн манай үйлчилгээ болон бидний түшиглэдэг дэд боловсруулагчид хооронд урсах хөдөлгөөнийг Тээврийн давхаргын аюулгүй байдал (TLS)-аар хамгаалдаг бөгөөд манай серверээс дэд боловсруулагч руу холбогдох холболт нөгөө талын гэрчилгээг баталгаажуулдаг.
• Нууц үгийн хамгаалалт — дансны нууц үгийг зөвхөн давсалсан нэг талын хэш (bcrypt) хэлбэрээр хадгалдаг бөгөөд хэзээ ч задгай текстээр хадгалдаггүй.
• API түлхүүрийн хамгаалалт — нэгдсэн API түлхүүрийг зөвхөн нэг талын SHA-256 хураангуй хэлбэрээр хадгалдаг бөгөөд хэзээ ч анхны түлхүүр хэлбэрээр хадгалдаггүй.
• Хувийн файлын сан — байршуулсан файлууд (хүргэлтийн баталгаажуулалтын зураг гэх мэт) нь нийтийн бус объектын санд хадгалагдаж, нийтийн URL биш, харин хугацаа хязгаарлагдмал, шаардлагаар олгогддог холбоосоор дамжуулан л үйлчилдэг.
• Гар утасны аппликейшний баталгаажуулалт — жолоочийн гар утасны аппликейшн нь тус тусад нь цуцалж болох гарын үсэгтэй токен (JWT)-оор баталгаажуулдаг.
• Олон түрээслэгчийн тусгаарлалт — бизнесийн үйлчлүүлэгч тус бүрийн өгөгдөл логикийн хувьд тусгаарлагдсан бөгөөд нэг бизнесийн үйлчлүүлэгч нөгөөгийнхөө өгөгдлийг уншиж чадахгүй байхаар хандалт хязгаарлагдсан.
• Урвуулан ашиглах болон ботоос хамгаалах — нийтийн маягтыг бот болон урвуулан ашиглахаас хамгаалах сорилтоор хамгаалдаг бөгөөд манай нэгдсэн API нь хурд хязгаарлагдсан.

Интернетээр дамжуулах ямар ч арга эсвэл цахим хадгалалтын ямар ч арга бүрэн аюулгүй биш тул бид таны хувийн мэдээллийг хамгаалахыг хичээдэг ч энэ нь үргэлж бүрэн аюулгүй байна гэж амлаж чадахгүй. Бид энэ төсөлд аюулгүй байдлын баталгаажуулалтын ямар ч мэдэгдэл хийдэггүй бөгөөд амрах үед өгөгдлийн шифрлэлтийг батлахгүй, учир нь энэ нь хууль зүй болон дэд бүтцийн хяналтын хүрээнд тусад нь баталгаажиж байна; энэ хэсэг нь зөвхөн манай кодын бодит байдал дээр хэрэгжүүлдэг хяналтыг тодорхойлдог. Хэрэв таны данс эсвэл өгөгдөл эвдрэлд орсон гэж бодож байвал [email protected]аар бидэнтэй холбогдоно уу.

Таны амьдардаг газар болон танд хэрэглэгдэх хуулиас хамаарч та хувийн мэдээлэлдээ эрхтэй. Бидний хянадаг өгөгдлийн хувьд бид эдгээр эрхийг хүндэтгэдэг. Тэдгээрийн аль нэгийг эдлэх, эсвэл энэ бодлогын талаар асуулт асуухын тулд [email protected]аар бидэнтэй холбогдоно уу. Бид хүсэлтэд тулгуурлан үйлдэл хийхээс өмнө таны хэн болохыг баталгаажуулна, эрхээ эдлэхэд бид төлбөр авдаггүй (хууль зөвшөөрсний дагуу илт үндэслэлгүй эсвэл хэт их хүсэлтээс бусад тохиолдолд), мөн бид нэг сарын дотор хариулахыг зорьдог бөгөөд нарийн төвөгтэй эсвэл олон тооны хүсэлтийн хувьд хоёр сар хүртэл нэмж сунгаж болох ба нэмэлт хугацаа шаардлагатай бол танд мэдэгдэнэ.

Хэрэв Европын холбоо／Европын эдийн засгийн бүс эсвэл Их Британийн GDPR танд хэрэглэгдэх бол танд дараах эрх бий: өгөгдөлдөө хандах; буруу өгөгдлийг засуулах (засварлах); өгөгдлөө устгуулах; бидний боловсруулалтыг хязгаарлах; өгөгдлийн зөөвөрлөлт; бидний хууль ёсны ашиг сонирхолд тулгуурласан боловсруулалтад татгалзах; мөн 在我们依据同意进行处理的情况下，您可随时撤回该同意，且不影响撤回前的处理. Танд мөн өгөгдөл хамгаалах хяналтын байгууллагад — ЕХ／EEA дахь орон нутгийн байгууллага, эсвэл Их Британийн Мэдээллийн Комиссарын алба (ICO)-д гомдол гаргах эрх бий — гэхдээ бид таны санааг зовоосон асуудлыг шийдвэрлэхийг оролдож чадахын тулд эхлээд [email protected]аар бидэнтэй холбогдохыг хүсье.

Хэрэв Бразилийн LGPD танд хэрэглэгдэх бол танд 18-р зүйлд заасан эрх бий бөгөөд үүнд: бид таны өгөгдлийг боловсруулдаг болохыг баталгаажуулах болон түүнд хандах; засварлах; шаардлагагүй эсвэл хэт их өгөгдөл, эсвэл хууль зөрчиж боловсруулсан өгөгдлийг нэрээ нуух, хаах эсвэл устгах; зөөвөрлөлт; зөвшөөрлөөр боловсруулсан өгөгдлийг устгах; бид таны өгөгдлийг хуваалцсан нийтийн болон хувийн этгээдийн талаарх мэдээлэл; зөвшөөрлөөс татгалзах боломж болон түүний үр дагаврын талаарх мэдээлэл; мөн зөвшөөрлийг хүчингүй болгох. Танд мөн манай олон улсын шилжүүлгийн талаарх Мэдээлэл авах эрх бий: та холбогдох шилжүүлгийн заалтуудын бүрэн эхийг хүсч болох бөгөөд бид 15 хоногийн дотор олгоно (худалдааны нууцыг хамгаалах нөхцөлтэйгөөр). Та Бразилийн өгөгдөл хамгаалах байгууллага (ANPD)-д өргөдөл гаргаж болно. Манай өгөгдөл хамгаалах холбоо барих (Encarregado суваг) нь [email protected]; бид энэ төсөлд тодорхой хувь хүнийг нэрлэдэггүй.

Хэрэв Калифорнийн CCPA/CPRA танд хэрэглэгдэх бол танд дараах эрх бий: бид ямар хувийн мэдээлэл цуглуулдаг болон бид түүнийг хэрхэн ашиглаж, задруулдгийг мэдэх; түүнд хандаж, хуулбарыг авах; буруу мэдээллийг засах; түүнийг устгах; хувийн мэдээллийн худалдаа эсвэл хуваалцлаас татгалзах; таны эмзэг хувийн мэдээлэл (манай үйлчилгээний хувьд жолоочийн нарийвчилсан байршлыг оролцуулан)-ийн ашиглалт болон задруулгыг хязгаарлах; мөн эрхээ эдэлсний төлөө ялгаварлан гадуурхагдахгүй байх. 我们不会按照 CCPA 的定义出售或共享您的个人信息. Шаардлагатай тохиолдолд "Миний хувийн мэдээллийг бүү зар, бүү хуваалц" болон "Миний эмзэг хувийн мэдээллийн ашиглалтыг хязгаарла" сонголтуудыг [email protected]аар холбогдож авах боломжтой болгоно. Таны амьдардаг муж эсвэл улсаас хамаарч танд нэмэлт эрх байж болно; [email protected]аар холбогдоход бид туслах болно.

Бизнесийн үйлчлүүлэгч (entrepreneur) өөрсдийн үйлчлүүлэгчид, хүлээн авагчид эсвэл жолооч нарын талаар байршуулсан өгөгдлийн талаарх хүсэлтийг тэр entrepreneur руу шууд чиглүүлэх ёстой, учир нь тэр өгөгдлийн хувьд entrepreneur нь хянагч бөгөөд Delivery365 нь зөвхөн түүний боловсруулагчаар ажилладаг. Хэрэв та хэн таны өгөгдлийг хянадгийг мэдэхгүй бол [email protected]аар бидэнтэй холбогдоход бид таны хүсэлтийг зөв entrepreneur-хянагч руу чиглүүлж, тэдэнд хариу өгөхөд нь туслах болно.

Delivery365 нь бизнес болон тэдний ажилтан, жолооч, үйлчлүүлэгчдийн ашиглахад зориулагдсан бизнес хооронд (B2B) логистикийн хэрэгсэл бөгөөд хүүхдэд чиглээгүй. Бид 16 насанд хүрээгүй (эсвэл таны орон нутгийн хуулиар тогтоосон илүү өндөр дижитал зөвшөөрлийн нас; зарим хууль АНУ-ын 13 нас эсвэл Бразилийн хүүхдийн өгөгдлийн хүрээн дэх 13 нас зэрэг илүү бага насыг ашигладаг) хувь хүмүүсээр үйлчилгээг ашиглуулахаар зориогүй бөгөөд тэдний хувийн мэдээллийг мэдэж байж цуглуулдаггүй.

Бид насны хяналт эсвэл эцэг эхийн зөвшөөрлийн ямар ч процесс ажиллуулдаггүй бөгөөд үүнийг амладаггүй — үйлчилгээнд байхгүй. Хэрэв бид зохистой хууль ёсны үндэслэлгүйгээр хүүхдийн хувийн мэдээллийг цуглуулсан болохыг мэдвэл бид тэр өгөгдлийг устгана. Хэрэв хүүхэд бидэнд хувийн мэдээлэл өгсөн гэж бодож байвал [email protected]аар бидэнтэй холбогдоход бид түүнийг арилгах зохистой алхам хийнэ.

Бид хүргэлтийн үйлчилгээг ажиллуулахад туслахын тулд алгоритм ашигладаг — жишээ нь хүргэлтийн маршрутыг оновчтой болгож тооцоолох, хаягийг газрын зургийн координат руу геокодлох, хүргэлтийн хугацаа болон үйлчилгээний түвшний биелэлтийг тооцоолох. Эдгээр нь хүргэлт явуулдаг хүмүүст дэмжлэг үзүүлдэг үйл ажиллагааны туслах хэрэгсэл; тэдгээр нь өөрсдөө танд хууль зүйн үр дагавар үүсгэх эсвэл танд адил байдлаар чухал нөлөө үзүүлэх шийдвэр гаргадаггүй.

Диспетчер болон entrepreneur эдгээр гаралтыг хянаж, түүнд тулгуурлан үйлдэл хийдэг тул утга учиртай хүний оролцоо байдаг ба 此项处理并非 GDPR 第 22 条（或巴西 LGPD 第 20 条的类似规定）所涉及的那种"完全自动化的决策". Тиймээс бид танд хууль зүйн эсвэл адил байдлаар чухал үр дагавартай автоматжуулсан шийдвэр гаргадаггүй.

Бид таны хувийн мэдээллийг ажиллах үеийн боловсруулалтад зориулж ямар ч гуравдагч талын хиймэл оюун ухаан эсвэл том хэлний загварын үйлчилгээ рүү илгээдэггүй. Энэ вэбсайтын орчуулга зэрэг материалыг бэлтгэхэд туслахын тулд хиймэл оюун ухаан ашиглагдах тохиолдолд энэ нь бидний хөгжүүлэлтийн явцад тохиолддог бөгөөд таны хувийн мэдээллийг боловсруулахыг хамардаггүй.

Бид хувийн мэдээлэл боловсруулах арга барил, үйлчилгээ эсвэл хэрэглэгдэх хуулийн өөрчлөлтийг тусгахын тулд энэ Нууцлалын бодлогыг үе үе шинэчилж болно. Бид материаллаг өөрчлөлт хийхдээ түүнийг хүчин төгөлдөр болохоос өмнө таны анхаарлыг хандуулахын тулд зохистой алхам хийнэ — жишээ нь апп доторх мэдэгдэл эсвэл холбогдох дансны эзэмшигчдэд имэйлээр. Материаллаг бус шинэчлэлтийн хувьд бид шинэчилсэн хүчин төгөлдөр болох огноотойгоор шинэчилсэн бодлогыг нийтлэх ба энэ хуудсыг үе үе хянахыг танд зөвлөж байна.

Бид жижиг өөрчлөлт бүрийн талаар танд мэдэгдэхээ амладаггүй бөгөөд энэ хэсэг нь бидний ашигладаг дэд боловсруулагчдын өөрчлөлтийн талаар танд тусад нь мэдэгдэх үүрэг хүлээдэггүй; дэд боловсруулагчдын одоогийн жагсаалт 6-р хэсэгт байна.

LEGAL_REVIEW_REQUIRED — Энэхүү Нууцлалын бодлого нь хууль зүйн зөвлөгөө биш, харин хамгаалагдах боломжтой, нотолгоонд суурилсан төсөл юм. Энэ нь Delivery365 хувийн мэдээллийг манай кодын сан болон тохиргоонд үндэслэн бодит байдал дээр хэрхэн боловсруулдгийг тодорхойлсон бөгөөд эцсийн, заавал биелүүлэх баримт бичиг болгон тулгуурлахаас өмнө мэргэшсэн хууль зүйн зөвлөхөөр хянуулах ёстой.

Хувилбар: v2.0.

Хүчин төгөлдөр болох огноо: {{EFFECTIVE_DATE}}. Хүчин төгөлдөр болох огноог орлуулагчаар харуулсан бөгөөд энэ төсөл хууль зүйн хяналтыг дуусгасны дараа тогтоогдоно. Тэр хүртэл энэ баримт бичгийг эцсийн хууль зүйн зөвлөгөө биш, харин хууль зүйн хяналт хүлээж буй төсөл гэж үзэх ёстой.

Энэ үйлчилгээний хариуцлагыг хүлээх үйл ажиллагаа явуулдаг хуулийн этгээд ({{LEGAL_ENTITY}}) болон бусад зарим дэлгэрэнгүй мэдээлэл нь мөн адил тэр хяналтыг хүлээж буй орлуулагчаар харагдана (1-р хэсгийг үзнэ үү). Энэ бодлогын талаарх асуултыг [email protected] руу илгээж болно.