Маалыматтарды иштетүү келишими

Ролдор

Кардар OPALEVI-де сактаган жеке маалыматтын контролери болуп саналат жана эмне жана эмне үчүн жазыларын чечет. OPALEVI L.L.C. («OPALEVI») — маалыматтарды иштетүүчү: ал бул маалыматты кызматты көрсөтүү үчүн гана жана кардардын документтештирилген көрсөтмөлөрү боюнча гана иштетет, алар — ушул шарттар жана кардардын кызматты колдонушу.

Предмет, мөөнөт жана максат

Иштетүү — бул кардар үчүн OPALEVI-ни хостингдөө жана иштетүү: кардардын колдонуучулары киргизген жазууларды сактоо, алуу, көрсөтүү, басып чыгаруу жана өткөрүү. Ал кардардын аккаунту иштегенче, жана аккаунт аяктагандан кийин маалымат өчүрүлгөнгө чейин созулат.

Тиешелүү маалымат жана адамдар

• Колдонуучулар: кардардын кызматкерлери, окутуучулары жана студенттери — аттар, электрондук почта даректери, телефон номерлери, ролдор, кирүү жазуулары жана алардын иши жөнүндө жазуу.
• Пациенттер жана кардарлар: практика алар жөнүндө жүргүзгөн жазуулар, аларга саламаттык маалыматы кириши мүмкүн. OPALEVI for Education окуу клиникасында булар ойдон чыгарылган жана эч бир чыныгы пациенттин маалыматы иштетилбейт.

OPALEVI-нин милдеттери

• Ал маалыматты кардардын документтештирилген көрсөтмөлөрү боюнча гана иштетет жана көрсөтмө мыйзамды бузат деп эсептесе, кардарга билдирет.
• OPALEVI-деги маалыматка жеткен ар бир адам аны купуя кармоого милдеттүү.
• Ал маалыматты төмөндө келтирилген чаралар менен коопсуз кармайт.
• Ал башка маалыматтарды иштетүүчүлөрдү төмөндө көрсөтүлгөндөй гана, маалыматка ошондой эле коргоо берген жазуу жүзүндөгү шарттар боюнча колдонот жана аларды кошуудан же алмаштыруудан мурун бул баракты жана купуялык саясатын жаңыртуу менен кардарларга билдирет.
• Ал кардарга өз укуктарын жүзөгө ашырган адамдардын сурамдарына жооп берүүгө, ошондой эле мыйзам талап кылган баалоолорго жана консультацияларга жардам берет.
• Ал кардардын маалыматына таасир эткен жеке маалыматтын бузулушу жөнүндө, билгенден кийин негизсиз кечиктирбестен жана эң кеч дегенде 72 саттын ичинде, өзү эмнени билерин жана эмне кылып жатканын кошуп, кардарга билдирет.
• Аккаунт аяктаганда ал маалыматты өчүрөт, же кардар сураса, адегенде көчүрмөсүн кайтарат, кардардын сурамынан кийин 30 күндүн ичинде; резервдик көчүрмөлөр дагы 30 күндүн ичинде үстүнөн жазылат.
• Ал кардарга бул милдеттер аткарылганын көрсөтүү үчүн керектүү маалыматты берет жана жылына бир жолу, же бузулгандан кийин, негиздүү аудит суроолоруна жооп берет.

Нигериядагы кардар үчүн бул милдеттер ошондой эле 2023-жылдагы Нигерия маалыматты коргоо мыйзамы (NDPA) боюнча маалыматтарды иштетүүчү милдеттүү нерселер болуп саналат, ал эми тараптар мыйзам талап кылган жерде Нигерия маалыматты коргоо комиссиясы менен кызматташат.

Башка маалыматтарды иштетүүчүлөр

• Биздин расмий сатуучу Paddle.com төлөмдөрдү жана аларга керектүү эсеп-фактуралардын маалыматтарын иштетет.
• Өз төлөм баракчасы аркылуу төлөнгөн жазылуулар үчүн расмий сатуучу Freemius, Inc. ал төлөмдөрдү жана аларга керектүү эсеп маалыматтарын иштетет.
• Privy EURC же USDC менен төлөмдөр үчүн колдонулган капчык байланышын камсыз кылат.
• Биздин серверлерибизди жана маалымат базабызды иштетүүчү хостинг провайдери маалыматтарды биздин атыбыздан сактайт.
• Supabase кирүү маалыматтарын сактайт (ар бир сырсөздү болгону hash түрүндө) жана сиз киргенде аларды текшерет.
• Cloudflare бул веб-сайтты жеткирет жана анын коомдук формаларында коопсуздук текшерүүсүн жүргүзөт, бул адамдарды автоматташтырылган программалардан айырмалоо үчүн сиздин браузериңизди жана байланышыңызды карайт.
• PostHog (PostHog Inc., Америка Кошмо Штаттары) биздин коомдук веб-сайтыбыздын кантип колдонулуп жатканын өлчөйт: кайсы беттер ачылат, адамдар кайда чыкылдатып, канчалык ылдый жылдырат, беттер канчалык тез жүктөлөт, жана каттоо же байланыш билдирүүсү аякталдыбы. Ал ошондой эле коомдук беттерге киришердин экран жазууларын сактайт, форманын ичине терилген нерселер жашырылат, жана бир суроолуу сурамжылоо сурашы мүмкүн. Ал эч кандай куки коюп чагаев, серепчиңизде эч нерсени сактабайт, тиркемени өзүн эч качан көрбөйт, жана бет дарегин суроо саптарысыз кабыл алат. Каттоо формасы жана төлөм түбөлүгү эсептелет, бирок жазылбайт. Бул маалыматтар Америка Кошмо Штаттарында, Европа Комиссиясынын стандарттык келишимдик эрежелерине ылайык иштетилет.
• Google Analytics (Google Ireland Limited; маалыматтарды Америка Кошмо Штаттарында Google LLC Европа Бирлиги–Америка Кошмо Штаттары Маалыматтардын купуялуулугу алкагынын жана стандарттык келишимдик эрежелердин негизинде иштетиши мүмкүн) биздин коомдук веб-сайтыбыздын кантип колдонулуп жатканын өлчөйт: кайсы беттер ачылат, кайсы өлкөдөн жана кандай түзмөк түрүнөн, жана келүүчүнү кайсы сайт же кампания алып келди. Ал коомдук беттерде жана каттоо баракчасында гана иштейт, тиркеменин ичинде эч качан, жана клиниканын же пациенттердин маалыматтарын албайт. Жарнама функциялары өчүрүлгөн.
• Ар бир клиника үчүн, ал жалгыз номери менен аныкталат, PostHog ошондой эле кызмат кантип колдонулуп жатканын алат: клиника качан катталган, ал биринчи пациентин жана биринчи кабыл алуусун качан кошкон, анын жазылуусундагы өзгөрүүлөр жана жасалган төлөмдөр, жана колдонуунун ар бир күнү үчүн, канча кызматкер иштегени жана кызматтын кайсы бөлүктөрү ачылганы сыяктуу эсептер. Эч кандай аттар, электрондук почта дарегдери же пациенттердин маалыматтары кирбейт.
• Sentry (Functional Software, Inc., маалыматтар ЕБде, Франкфуртта сакталат) кызмат иштебей калганда же жай болгондо техникалык отчетторду алат: ката түрүн, биздин кодубузда ал кайда болгонун, кызматтын кайсы бөлүгү колдонулуп жатканын, таасирленген клиниканын номерин жана беттер менен суроо-талаптар канча убакыт алганын. Аттар, электрондук почта дареги, жазуу номерлери, терилген ар нерсе жана даректердин суроо саптары отчет жөнөтүлгөнгө чейин алынып салынат, экрандар эч качан жазылбайт.
• Brevo (Sendinblue SAS, Франция) кызматтын электрондук каттарын — чакырууларды, сырсөздү калыбына келтирүүлөрдү, аккаунтту ырастоолорду жана эскертүүлөрдү — алуучуларга жеткирет.
• Infobip клиника өз пациенттери үчүн күйгүзгөн WhatsApp билдирүүлөрүн жана текст билдирүүлөрүн (SMS) жөнөтөт. Ал пациенттин же жаныбардын ээсинин мобилдик номерин жана билдирүүнүн белгиленген текстин алат.
• WhatsApp, Meta кызматы, WhatsApp билдирүүлөрүн алуучунун WhatsApp аккаунтуна жеткирет жана ар бир WhatsApp билдирүүсүндөгүдөй эле номерди жана билдирүүнү алат.

Алардын ар бири маалыматты кызматтын өз бөлүгүн камсыз кылуу үчүн гана, OPALEVI менен жазуу жүзүндөгү макулдашуу боюнча иштетет.

Коопсуздук чаралары

• Ар бир кардардын маалыматы өзүнчө сакталат: ар бир сурам кирген колдонуучу таандык болгон уюм менен гана чектелет.
• Уюмдун ичиндеги жетүү ар бир адамдын ролуна ылайык, аны кардардын администраторлору белгилейт.
• Сырсөздөр хэш түрүндө гана сакталат; адам өзүнүн кирүүсүнө экинчи фактор кошо алат.
• Кызмат шифрленген HTTPS туташуулары аркылуу гана иштейт.
• Жазууларга киргизилген өзгөртүүлөр жана администраторлук аракеттер түзөтүүгө болбой турган аракеттер журналына жазылат.
• Маалымат базасынын резервдик көчүрмөсү күн сайын жасалат жана резервдик көчүрмөлөр 30 күнгө чейин сакталат.

Маалымат кайда иштетилет

Серверлер жана маалымат базасы Европа Биримдигиндеги маалымат борборлорунда. Жогоруда аталган провайдер маалыматты андан тышкары иштеткен жерде, купуялык саясаты муну билдирет, ал эми өткөрүү GDPR берген кепилдиктерге, мисалы Европа Комиссиясынын стандарттык келишимдик эрежелерине, таянат.

Колдонулуучу укук жана талаштар

Бул макулдашуу Косово Республикасынын мыйзамына баш ийет. Тараптар адегенде ар кандай талашты бири-бири менен сүйлөшүп чечүүгө аракет кылышат; ал жол менен чечилбеген талаш Приштинадагы компетенттүү соттор тарабынан каралат.

Байланыш

Бул документ боюнча кандайдыр бир сурооңуз болсо же өзүңүздүн маалыматыңыз боюнча кайрылуу жасоо үчүн, бизге [email protected] дарегине жазыңыз. Биз 30 күндүн ичинде жооп беребиз.