Політика конфіденційності

OCCULTLAB CODE PRIVATE LIMITED є оператором Occult API і відповідає за дані, описані в цій політиці. Зв’язатися з нами можна за адресою mridul.kabra23@gmail.com.

Дані акаунта. Ваше ім’я та адреса електронної пошти. Якщо ви входите через Google або GitHub, ми отримуємо від них ваше ім’я, адресу електронної пошти й URL зображення профілю — і більше нічого; вашого пароля ми ніколи не отримуємо. Ми приймаємо лише ту адресу електронної пошти, яку постачальник позначає як підтверджену.

Записи про використання. Для кожного виклику API: який ендпоінт викликано, коли, HTTP-статус і кількість списаних кредитів. Із цих записів формуються ваша сторінка використання та журнал операцій, і саме за ними можна відповісти на питання щодо оплати.

Записи про платежі. На який тариф ви підписалися, коли, сума та ідентифікатор платежу. Дані картки повністю обробляє Razorpay, і вони ніколи не потрапляють на наші сервери.

Необов’язкові відповіді під час реєстрації. Ваша роль і те, що ви створюєте, — якщо ви вирішите про це розповісти. Цей крок можна пропустити, і на сервіс це ніяк не вплине.

Ми не зберігаємо вміст ваших запитів до API. Дати, час і координати, які ви надсилаєте, використовуються для розрахунку відповіді й після цього не зберігаються — тож дані народження ваших користувачів ніколи не потрапляють у нашу базу даних. Зберігаються лише метадані, зазначені в розділі 2.

Ми не зберігаємо ваших API-ключів. Вони хешуються за алгоритмом SHA-256, тому після створення ключ не можна показати вам повторно.

• Щоб надати вам доступ до API та обслуговувати ваш акаунт.
• Щоб вести облік кредитів — для правильних списань і можливості їх перевірити.
• Щоб обробляти платежі й видавати квитанції.
• Щоб зв’язуватися з вами щодо роботи сервісу: невдалого платежу, низького балансу, змін цих умов.
• Щоб забезпечувати безпеку сервісу й розслідувати зловживання чи витік ключа.

Razorpay — для приймання платежів. Google Analytics — для зведеної статистики відвідуваності цього вебсайту. Нашим постачальникам хостингу та електронної пошти — в обсязі, необхідному для роботи сервісу.

Ми не продаємо персональних даних і не передаємо їх для реклами.

Коли ви входите, ми встановлюємо сесійний файл cookie. Він має атрибут httpOnly, тож скрипти не можуть його прочитати, і слугує лише для того, щоб ви залишалися в системі.

Google Analytics встановлює власні файли cookie для підрахунку відвідувань. Якщо ви не хочете, щоб вас враховували, це можна заблокувати на рівні браузера, і все на сайті працюватиме як і раніше.

API Playground зберігає введений вами API-ключ у sessionStorage браузера, щоб вам не доводилося вводити його знову під час переходу між ендпоінтами. Ключ зберігається окремо для кожної вкладки, видаляється після її закриття й надсилається нам лише як заголовок запиту, який ви самі попросили виконати.

Дані акаунта — доки існує акаунт. Записи про використання й платежі зберігаються, доки існує акаунт, а після цього — стільки, скільки вимагають правила податкового й бухгалтерського обліку, оскільки вони є записами про транзакції.

Ви можете запросити копію даних, які ми про вас зберігаємо, попросити їх виправити або видалити ваш акаунт. Напишіть на mridul.kabra23@gmail.com. Видалення акаунта видаляє ваш профіль; записи про транзакції зберігаються, якщо цього вимагає закон.

Увесь трафік передається через HTTPS. Ключі зберігаються лише у вигляді хешів, сесії використовують файли cookie з атрибутом httpOnly, а дані платіжних карток ніколи не потрапляють у наші системи. Абсолютно захищених систем не буває, тож повідомляйте про будь-що підозріле на зазначену вище адресу.

У разі істотних змін цієї політики ми оновимо дату вгорі сторінки й повідомимо власників акаунтів електронною поштою. Див. також наші Умови надання послуг.