Privātuma politika

1. Pārskats un datu pārzinis

Spornadike ("mēs" vai "mūsu") ciena jūsu privātumu un apņemas aizsargāt jūsu personas datus. Šī Privātuma politika informē jūs par to, kā mēs apkopojam, glabājam, apstrādājam un aizsargājam jūsu datus, kad apmeklējat mūsu vietni, izmantojat mūsu automatizētos algoritmu pakalpojumus vai sazināties ar mūsu atbalsta dienestu.

Saskaņā ar Apvienotās Karalistes Vispārīgo datu aizsardzības regulu (UK GDPR) un 2018. gada Datu aizsardzības likumu datu pārzinis ir Spornadike, Corn Street 8, BS1 5LJ Bristol, United Kingdom. Jūs varat sazināties ar mūsu Datu aizsardzības speciālistu, rakstot uz [email protected].

2. Informācija, ko mēs apkopojam

Mēs varam apstrādāt dažādu kategoriju personas un tehniskos datus atkarībā no jūsu mijiedarbības ar mūsu platformu:

• Identitātes dati: Vārds, uzvārds un konta identifikatori.
• Kontaktinformācija: E-pasta adrese, tālruņa numurs un dzīvesvietas jurisdikcija.
• Tehniskie dati: Interneta protokola (IP) adrese, pārlūkprogrammas modelis, operētājsistēma, laika joslas konfigurācija, aparatūras nospiedumu dati un sesijas telemetrija.
• Tirdzniecības un integrācijas dati: Tikai lasāmi vai ar tirdzniecību ierobežoti biržas API marķieri, darījumu izpildes ID un modelētās riska konfigurācijas. Mēs nekad nepieprasām un neglabājam jūsu privātā maka atjaunošanas frāzes vai ārējo biržu izņemšanas atslēgas.
• Lietošanas dati: Skatītās lapas, izpildes ātruma rādītāji, novirzīšanas ceļi un mijiedarbības latentuma žurnāli.

3. Apstrādes juridiskais pamats

Saskaņā ar Apvienotās Karalistes datu aizsardzības likumu mēs balstāmies uz likumīgiem pamatiem jūsu personas datu apstrādei:

• Līguma izpilde: Lai pārvaldītu jūsu piekļuvi platformai, izpildītu automatizētas tirdzniecības komandas saskaņā ar jūsu norādījumiem un apstrādātu klientu apkalpošanas pieprasījumus.
• Juridisko pienākumu izpilde: Lai pārbaudītu atbilstību krāpšanas novēršanas procedūrām, finanšu noziegumu apkarošanas protokoliem un tiesību aktos noteiktajiem uzskaites noteikumiem.
• Leģitīmās intereses: Lai optimizētu sistēmas darbspējas laiku, aizsargātu mūsu tīklu pret kiberdraudiem, uzlabotu mūsu algoritmisko izpildes rutīnu un saglabātu strukturālo integritāti.
• Piekrišana: Ja ir nepieciešama nepārprotama piekrišana, piemēram, nebūtiskām veiktspējas sīkdatnēm vai izvēles mārketinga paziņojumiem. Piekrišanu var atsaukt jebkurā laikā.

4. Glabāšana, šifrēšana un drošības protokoli

Mēs ieviešam uzņēmuma līmeņa drošības pasākumus, lai novērstu nesankcionētu jūsu personas datu pārveidošanu, iznīcināšanu, izpaušanu vai piekļuvi tiem. Visi platformas dati tiek šifrēti pārsūtīšanas laikā, izmantojot TLS 1.3 kriptogrāfijas komplektus, un tiek uzturēti miera stāvoklī, izmantojot AES-256 standarta šifrēšanu.

Trešo pušu biržām piesaistītās API atslēgas tiek jaucējkodētas, izmantojot izolētus aparatūras drošības moduļus (HSM) ar ierobežotu darbības piekļuvi. Iekšējo piekļuvi klientu žurnāliem stingri regulē nulles uzticamības identitātes autentifikācijas kontroles.

5. Datu kopīgošana un starptautiskā pārsūtīšana

Mēs nepārdodam, neizīrējam un nemainām jūsu personas datus ar reklāmdevējiem vai trešo pušu mārketinga starpniekiem. Datu pārsūtīšana notiek tikai saskaņā ar šādiem parametriem:

• Mākoņinfrastruktūras nodrošinātāji: ISO/IEC 27001 sertificēti mitināšanas un skaitļošanas mezgli, kas atrodas Apvienotajā Karalistē un Eiropas Ekonomikas zonā.
• Atbilstības un uzraudzības iestādes: Ja to juridiski pieprasa izpildāmi tiesas rīkojumi, tiesībaizsardzības iestādes vai uzraudzības iestādes Apvienotajā Karalistē.
• Drošības audita partneri: Trešo pušu kiberdrošības uzņēmumi, kas darbojas saskaņā ar neizpaušanas saistībām algoritmu ievainojamību novērtēšanai.

Ja dati tiek apstrādāti ārpus Apvienotās Karalistes, mēs piemērojam Starptautiskos datu pārsūtīšanas līgumus (IDTA) un Standarta līguma klauzulas (SCC), lai nodrošinātu līdzvērtīgu aizsardzības līmeni.

6. Datu glabāšanas grafiks

Mēs glabājam personas informāciju tikai tik ilgi, cik nepieciešams to mērķu sasniegšanai, kuriem tā tika vākta, tostarp juridisko, grāmatvedības, nodokļu vai normatīvo prasību izpildei. Tehniskie žurnālu faili tiek periodiski attīrīti vai neatgriezeniski pārrakstīti pēc 180 dienām, savukārt konta darījumu vēsture tiek glabāta līdz sešiem gadiem pēc konta slēgšanas saskaņā ar Apvienotās Karalistes komercierakstu standartiem.

7. Jūsu likumā noteiktās tiesības saskaņā ar UK GDPR

Ievērojot piemērojamos likumā noteiktos nosacījumus, jums ir īstenojamas tiesības attiecībā uz jūsu personisko informāciju:

• Piekļuves tiesības: Pieprasīt tās personas informācijas kopiju, ko mēs glabājam par jūsu profilu.
• Tiesības uz labošanu: Pieprasīt mums labot neprecīzus vai nepilnīgus biogrāfiskos datus.
• Tiesības uz dzēšanu: Pieprasīt personas informācijas dzēšanu, ja nav primāru juridisku prasību, kas pieprasa tās saglabāšanu.
• Tiesības ierobežot vai iebilst: Ierobežot datu apstrādes apjomu vai iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm.
• Tiesības uz datu pārnesamību: Saņemt savus digitālo darījumu ierakstus strukturētā, plaši izmantotā mašīnlasāmā formātā.

Jūs varat izmantot jebkuru no šīm tiesībām, rakstot uz e-pastu [email protected]. Jums ir arī tiesības iesniegt oficiālu sūdzību Informācijas komisāra birojā (ICO), kas ir Apvienotās Karalistes datu aizsardzības uzraudzības iestāde (ico.org.uk).

8. Saziņa un jautājumi

Ja jums ir jautājumi vai bažas par mūsu privātuma arhitektūru vai šo politiku, lūdzu, sazinieties ar mūsu privātuma atbilstības komandu, rakstot uz [email protected]vai pa pastu uz Spornadike, Corn Street 8, BS1 5LJ Bristol, Apvienotā Karaliste.