Соглашение об обработке данных

Вы — контролёр: вы определяете, какие персональные данные отправляются в API и с какой целью. OCCULTLAB CODE PRIVATE LIMITED, адрес: B-40-a, Prabhu Marg, Tilak Nagar, Jawahar Nagar, Jaipur, Rajasthan 302004, India, — обработчик: мы действуем по вашим указаниям и не преследуем собственных целей.

Отправка запроса в API является вашим указанием обработать содержащиеся в нём данные. Мы не используем их для обучения моделей, не продаём их и не составляем на их основе чей-либо профиль.

Предмет. Выполнение астрологических и календарных расчётов на основе переданных вами данных и обслуживание вашего аккаунта.

Срок. Для данных расчёта — время выполнения запроса. Для данных аккаунта и записей об использовании — весь срок существования аккаунта и период после его удаления, установленный нашей Политикой конфиденциальности.

Характер и цель. Расчёт и возврат результата; аутентификация; учёт использования и выставление счетов; поддержка.

Данные ваших конечных пользователей в составе запроса: дата рождения, время рождения, место рождения или координаты и, необязательно, имя. В зависимости от того, как вы используете API, эти данные могут относиться к вашим клиентам, сотрудникам или иным лицам.

Ваши данные как нашего клиента: имя, адрес электронной почты, страна, а также записи об использовании и платежах, описанные в Политике конфиденциальности.

Данные особых категорий. API не предназначен для получения данных о здоровье, биометрических, религиозных или аналогичных данных, и отправлять их не следует. Обратите внимание: дата и место рождения в зависимости от контекста и юрисдикции могут считаться чувствительными данными — определить законное основание для их передачи обязаны вы.

Именно этот пункт обычно ищут при проверке. Мы не храним содержимое расчётных запросов. Дата, время и место рождения используются для расчёта ответа и после этого в базу данных не записываются. По каждому вызову мы сохраняем эндпоинт, время, HTTP-статус и количество списанных кредитов — из этих данных строятся ваша страница использования и журнал операций, и по ним мы можем ответить на вопрос об оплате.

Эндпоинты PDF-отчётов возвращают документ в ответе и не хранят копию. Мы не сохраняем отчёты в облачное хранилище и не выдаём ссылку — именно для того, чтобы натальная карта постороннего человека не оставалась доступной по публичному адресу.

Все, кто имеет доступ к персональным данным, связаны обязательствами о конфиденциальности. Мы применяем меры, соответствующие уровню риска, включая шифрование при передаче (TLS), хранение API-ключей только в виде хешей (так что восстановить ключ не может ни администратор, ни дамп базы данных), разграничение доступа, лимиты запросов для каждого ключа и отзыв ключа по префиксу, позволяющий заблокировать утёкший ключ, не зная его секретной части.

Вы даёте общее согласие на привлечение нами субобработчиков. Актуальный список опубликован по адресу /ru/subprocessors. Мы обновляем эту страницу до того, как новый субобработчик начнёт обрабатывать ваши данные, и вы вправе возразить; если мы не сможем урегулировать ваше возражение, вы можете расторгнуть соглашение и получить возврат средств за неиспользованные кредиты.

Мы несём перед вами ответственность за действия субобработчика как за свои собственные.

Мы зарегистрированы в Индии. Если вы находитесь в ЕЭЗ или Великобритании, передача нам данных является передачей в третью страну, и мы руководствуемся Стандартными договорными условиями Европейской комиссии (и, где применимо, Дополнением Великобритании), которые включены в настоящее соглашение посредством ссылки. Если субобработчик находится за пределами вашего региона, к такой последующей передаче применяются равнозначные гарантии.

Мы, насколько это разумно возможно, содействуем вам: в ответах на запросы лиц, реализующих свои права; в оценке воздействия на защиту данных; в консультациях с надзорным органом. Поскольку мы не храним содержимое запросов, на запрос о человеке, чьи данные рождения вы нам отправляли, обычно можно полностью ответить по вашим собственным записям — у нас искать нечего.

Мы уведомляем вас без неоправданной задержки после того, как нам стало известно о нарушении безопасности, затрагивающем ваши данные, предоставляем сведения, необходимые для выполнения ваших собственных обязанностей по уведомлению, и сообщаем новые сведения по мере их поступления.

При прекращении соглашения мы по вашему выбору удаляем или возвращаем персональные данные, которые храним для вас, и удаляем существующие копии, если закон не обязывает нас что-либо сохранить; обычно это налоговые и бухгалтерские записи. Вы можете удалить аккаунт в любой момент в настройках.

Мы предоставляем информацию, необходимую для подтверждения соблюдения настоящего соглашения, и содействуем проведению аудитов при условии разумного предварительного уведомления, не чаще одного раза в год, если иное не требуется надзорным органом или в связи с нарушением, и при соблюдении конфиденциальности.

В случае противоречия между настоящим соглашением и нашими Условиями использования в вопросах защиты данных преимущественную силу имеет настоящее соглашение. Оно регулируется тем же правом и подлежит рассмотрению теми же судами, что и Условия, — Jaipur, Rajasthan, — без ограничения вашего права обратиться в суд или подать жалобу в надзорный орган по месту вашего проживания.

Если вам нужно подписать это соглашение как отдельный документ или согласовать его изменённую редакцию, напишите на mridul.kabra23@gmail.com.

Это наша стандартная форма, предоставленная для ознакомления. Она не является юридической консультацией, и ни одной из сторон не следует полагаться на неё, не получив собственной консультации.