Privatumo politika

1. Apžvalga ir duomenų valdytojas

„Spornadike“ („mes“, „mus“ arba „mūsų“) gerbia jūsų privatumą ir yra įsipareigojusi saugoti jūsų asmens duomenis. Ši Privatumo politika informuoja, kaip mes renkame, saugome, tvarkome ir apsaugome jūsų duomenis, kai lankotės mūsų svetainėje, naudojatės mūsų automatizuotomis algoritminėmis paslaugomis arba bendraujate su mūsų pagalbos skyriumi.

Pagal JK Bendrąjį duomenų apsaugos reglamentą (JK BDAR) ir 2018 m. Duomenų apsaugos įstatymą duomenų valdytojas yra „Spornadike“, Corn Street 8, BS1 5LJ Bristol, United Kingdom. Su mūsų duomenų apsaugos pareigūnu galite susisiekti adresu [email protected].

2. Informacija, kurią renkame

Priklausomai nuo jūsų sąveikos su mūsų platforma, galime tvarkyti įvairių kategorijų asmens ir techninius duomenis:

• Tapatybės duomenys: Vardas, pavardė ir paskyros identifikatoriai.
• Kontaktiniai duomenys: El. pašto adresas, telefono numeris ir gyvenamosios vietos jurisdikcija.
• Techniniai duomenys: Interneto protokolo (IP) adresas, naršyklės modelis, operacinė sistema, laiko juostos konfigūracija, aparatinės įrangos atpažinimas (angl. fingerprinting) ir seanso telemetrija.
• Prekybos ir integracijos duomenys: Tik skaitymui skirti arba prekybai apriboti biržos API raktai, sandorių vykdymo ID ir simuliuotos rizikos konfigūracijos. Niekada neprašome ir nesaugome jūsų privačių piniginės pradinių frazių (angl. seed phrases) ar išorinių biržų lėšų išėmimo raktų.
• Naudojimo duomenys: Peržiūrėti puslapiai, vykdymo greičio rodikliai, nukreipimo keliai ir sąveikos delsos žurnalai.

3. Teisinis tvarkymo pagrindas

Pagal JK duomenų apsaugos teisės aktus remiamės teisėtais pagrindais jūsų asmens duomenims tvarkyti:

• Sutarties vykdymas: Administruoti jūsų prieigą prie platformos, vykdyti automatizuotas prekybos komandas pagal jūsų nurodymus ir nagrinėti klientų aptarnavimo užklausas.
• Teisinių prievolių vykdymas: Užtikrinti atitiktį kovos su sukčiavimu procedūroms, finansinių nusikaltimų protokolams ir įstatymuose numatytoms įrašų saugojimo taisyklėms.
• Teisėti interesai: Optimizuoti sistemos veikimo laiką, apsaugoti mūsų tinklą nuo kibernetinių grėsmių, tobulinti algoritminio vykdymo procesus ir išsaugoti struktūrinį vientisumą.
• Sutikimas: Kai reikalingas aiškus sutikimas, pavyzdžiui, nebūtiniems našumo slapukams arba pasirenkamiems rinkodaros pranešimams. Sutikimą galima atšaukti bet kuriuo metu.

4. Saugojimas, šifravimas ir saugumo protokolai

Taikome įmonių lygio saugumo priemones, kad užkirstume kelią neteisėtam jūsų asmens duomenų keitimui, sunaikinimui, atskleidimui ar prieigai prie jų. Visi platformos duomenys perdavimo metu yra šifruojami naudojant TLS 1.3 kriptografinius paketus, o saugomi – naudojant standartinį AES-256 šifravimą.

API raktai, susieti su trečiųjų šalių biržomis, yra maišomi per izoliuotus aparatinės įrangos saugumo modulius (HSM) su apribota operacine prieiga. Vidinė prieiga prie klientų žurnalų yra griežtai valdoma nulinio pasitikėjimo tapatybės autentifikavimo priemonėmis.

5. Duomenų bendrinimas ir tarptautiniai perdavimai

Mes neparduodame, nenuomojame ir nekeičiame jūsų asmens duomenų reklamuotojams ar trečiųjų šalių rinkodaros tarpininkams. Duomenų perdavimas vykdomas griežtai pagal šiuos parametrus:

• Debesų infrastruktūros teikėjai: ISO/IEC 27001 sertifikuoti prieglobos ir skaičiavimo mazgai, esantys Jungtinėje Karalystėje ir Europos ekonominėje erdvėje.
• Atitikties ir priežiūros institucijos: Kai to teisiškai reikalauja vykdytini teismo nurodymai, teisėsaugos ar priežiūros institucijos JK.
• Saugumo audito partneriai: Trečiųjų šalių kibernetinio saugumo įmonės, veikiančios pagal konfidencialumo įsipareigojimus atliekant algoritmų pažeidžiamumo vertinimus.

Kai duomenys tvarkomi už Jungtinės Karalystės ribų, taikome Tarptautines duomenų perdavimo sutartis (IDTA) ir Standartines sutarčių sąlygas (SCC), kad užtikrintume lygiavertį apsaugos lygį.

6. Duomenų saugojimo tvarkaraštis

Asmeninę informaciją saugome tik tiek, kiek būtina tikslams, kuriems ji buvo surinkta, pasiekti, įskaitant teisinių, apskaitos, mokesčių ar reguliavimo reikalavimų vykdymą. Techniniai žurnalo failai periodiškai išvalomi arba visam laikui perrašomi po 180 dienų, o sąskaitos operacijų istorija saugoma iki šešerių metų po sąskaitos uždarymo pagal JK teisės aktų nustatytus komercinių įrašų standartus.

7. Jūsų įstatyminės teisės pagal JK BDAR

Atsižvelgiant į taikomus teisės aktų reikalavimus, turite vykdytinas teises, susijusias su jūsų asmenine informacija:

• Prieigos teisė: Prašyti asmeninės informacijos, kurią saugome apie jūsų profilį, kopijos.
• Teisė į ištaisymą: Reikalauti, kad ištaisytume netikslius ar neišsamius biografinius duomenis.
• Teisė į ištrynimą: Prašyti ištrinti asmeninę informaciją, kai nėra viršesnio teisinio reikalavimo ją saugoti.
• Teisė apriboti arba nesutikti: Apriboti duomenų tvarkymo apimtį arba nesutikti su tvarkymu, pagrįstu teisėtais interesais.
• Teisė į duomenų perkeliamumą: Gauti savo skaitmeninių operacijų įrašus struktūrizuotu, įprastai naudojamu ir mašininio skaitymo formatu.

Bet kuria iš šių teisių galite pasinaudoti parašę el. paštu [email protected]. Taip pat turite teisę pateikti oficialų skundą Informacijos komisaro biurui (ICO), JK priežiūros institucijai duomenų apsaugos klausimais (ico.org.uk).

8. Kontaktai ir užklausos

Jei turite klausimų ar nuogąstavimų dėl mūsų privatumo architektūros ar šios politikos, susisiekite su mūsų privatumo atitikties komanda adresu [email protected], arba paštu: Spornadike, Corn Street 8, BS1 5LJ Bristol, United Kingdom.