כיצד Durin מטפל בנתונים אישיים.
עודכן לאחרונה ב-27 באוקטובר 2026. הודעה זו מסבירה אילו נתונים אישיים אוספת Marathon Digital Pte Ltd דרך אתר האינטרנט, האפליקציה, ערוצי התמיכה והשער המנוהל, כמה זמן אנו שומרים אותם וכיצד לממש את זכויותיך. כאשר אנו מעבדים נתונים עבור לקוח, חלים גם ההסכם החתום או התוספת לעיבוד נתונים של אותו לקוח.
מי אחראי לנתונים שלך
durin מופעלת על ידי Marathon Digital Pte Ltd., חברה מסינגפור (UEN 202023814G). למטרות שאנו מחליטים, כגון ניהול חשבונות, חיוב, תמיכה, מכירות ואתר זה, Marathon Digital הוא הבקר תחת ה-GDPR של האיחוד האירופי ובריטניה שבו הם חלים והארגון האחראי לפי חוק הגנת הנתונים האישיים של סינגפור (PDPA). ג'ון רוסלה, מייסד, מנהל את העסק והוא אחראי על אבטחה, פרטיות והחלטות ספקים. צור קשר עם קצין הגנת הנתונים שלנו ב-privacy@getdurin.com, או שלח דוא"ל ל-contact@getdurin.com לגבי כל דבר אחר.
התחייבויות ציות
אנו מחויבים לעמוד בהתחייבויות GDPR החלות וסינגפור PDPA ולהתאים את תוכנית האבטחה שלנו לעקרונות ISO/IEC27001. מדובר בהתחייבויות הנהלה, לא בהסמכה או בהבטחה עצמאית שכל התחייבות מומשה.
כיצד אנו מגנים על נתונים אישיים
גישה לנתוני סביבת העבודה דורשת בדיקות זהות, חברות ותפקידים נוכחיים. אישורי חיבור ויעד ייצוא נבחרים מוצפנים עם AES-256-GCM, ובקשות מנוהלות משאירות רשומות ביקורת הניתנות להוספה בלבד. אמצעים אלה אינם מבוקרים באופן עצמאי: אין טענת אישור SOC 2, הסמכת ISO או הבטחה עצמאית אחרת.
ניתוח אתרים ואפליקציות
ניתוח מוצר PostHog הוא אופציונלי ונשאר כבוי אלא אם כן תבחר בו בבאנר ההסכמה או בהגדרות הפרטיות. עם אנליטיקה מופעלת, PostHog מקבל צפיות בדפים, קליקים על קישורים, השלמות של סימולטור MCP והגשת לידים מוצלחות מהאתר. אירועי לידים כוללים את סוג הטופס ומזהה הגשה אקראי, אף פעם לא פרטי יצירת קשר או תשובות לטופס. דפי ביקורת שולחים רק המרות מוצלחות של בקשת דוח; הם אינם שולחים תשובות ביקורת, הגדרות, עובדות, ציונים, דוחות או אסימוני אימות, ודפי אימות אינם מאתחלים ניתוח. פניות מכירה מוצלחות באפליקציה משתמשות באותו אירוע לידים. מהאפליקציה היא מקבלת צפיות בעמודים ועזיבת עמודים, את שלבי הכניסה והגדרת החיבור שאתה מציג, בוחר, מבטל או נוטש (עם הספק המעורב), ואת השיטה, המסלול והסטטוס של בקשות מלבד GET. מחרוזות ושברי שאילתת כתובת URL מוסרים. עם אנליטיקה מופעלת, PostHog מאחסן גם מזהה בקובץ cookie המשותף בתת-דומיינים של getdurin.com ובאחסון הדפדפן; באפליקציה, ניתן לשייך אירועים למשתמש ולארגון שלך, וכניסה קישורית לביקורים קודמים מאותו דפדפן למשתמש שלך ב-PostHog. אירועים בצד השרת (הרשמה, הזמנה, אבני דרך, חיוב וחיבור, והשיטה, המסלול והסטטוס של בקשות מלבד GET) נשלחים רק לאנשים שאפשרו ניתוח לפי גרסת ההודעה הנוכחית, ורק לאירועים לאחר בחירה זו. השרתים שלנו שומרים על בחירת הניתוח עבור חשבונך, לא עבור דפדפן אחד. האפליקציה שולחת את החלטת האנליטיקה המאוחסנת של הדפדפן שלך עם כל בקשה שתבצע תוך כדי כניסה, ולאירועים בצד השרת חלה ההחלטה האחרונה. דפדפן ללא בחירה מאוחסנת וללא אות פרטיות לא שולח דבר, כך שאירועים בצד השרת יכולים להמשיך לבקשות שהוא עושה בזמן שהחשבון שלך מחזיק במענק מהחלטה קודמת. בחירה שתעשה באתר מאומצת עבור חשבונך כאשר אתה נכנס לאפליקציה. לא נעשה שימוש בהקלטה והשמעה חוזרת של הפעלה, ולכידה אוטומטית של קליקים ואינטראקציות אחרות של PostHog. אנו משתמשים ב-Sentry לאבחון שגיאות, הפועלות מה שתבחר. דיווחי שגיאה מהשרתים שלנו עבור שלבי כניסה, חיוב וחיבור נושאים את מזהה המשתמש שלך. עם אנליטיקה מופעלת, האפליקציה בדפדפן שלך גם נותנת ל-Sentry את מזהה המשתמש שלך ומוסיפה פירורי לחם עבור צפיות בדף, שלבי הגדרה ובקשות מלבד GET לדוחות השגיאה שלו; כיבוי של Analytics או יציאה מפסיק את זה בדפדפן הזה. סינון אבחון מפחית שדות רגישים אך אינו מבטיח שכל הודעת שגיאה נקייה מנתונים אישיים. מחוץ לדפי הביקורת, הניתוח מודד גם את עומק הגלילה, טעינת הדף, מהירות התגובה ויציבות הפריסה. המדידות אינן כוללות טקסט מהדף, פרטי רכיבים או כתובות של משאבים.
ייחוס מסע פרסום
ייחוס מסע פרסום הוא אופציונלי ונשאר כבוי אלא אם כן תבחר בו. עם ייחוס מופעל, קובץ Cookie של צד ראשון בשם durin_acquisition שומר את תגי מסע הפרסום של הקישור שבחרת, שם המארח של האתר המפנה ואת נתיב דף הנחיתה למשך 30 יום. כאשר אתה נרשם, רשומת הקמפיין (אם הייחוס פועל) נשמרת בחשבון החדש כך שניתן לזכות את ההרשמה לקמפיין, ומזהה הניתוח של הדפדפן (אם הניתוח מופעל) מאוחסן איתו. אם גם Analytics מופעל, אירועי ההרשמה שנשלחו ל-PostHog כוללים את רשומת הקמפיין, והגשת לידים מוצלחות כוללות את מקור הקמפיין, המדיום והשם. עם ייחוס כאשר אתה שולח טופס לידים, אנו שומרים גם את הביקור הראשון ואת הביקור הלא-ישיר האחרון, כולל תגי מסע פרסום, מארח מפנה, נתיב נחיתה, זמן ביקור ודף הגשה, עם הליד ודוא"ל פרטים אלה לצוות שלנו. זה חל על מכירות, שותפי עיצוב, SAFR, ISO42001, הדגמה, ביקורת סיכונים וטפסי בקשה לשותפים. פרטים אלה פועלים בהתאם לכללי השמירה של הליד; עותקי תיבת הדואר של הצוות דורשים ניקוי נפרד. כיבוי הייחוס מפסיק לכידה עתידית ומנקה את קובץ ה-cookie של הדפדפן; זה לא מוחק פרטים שכבר נשלחו.
מדידת Google Ads
אם תאשרו ייחוס קמפיינים לפי ההודעה העדכנית, דפי השיווק הציבוריים יטענו את תג Google מספר AW-18540122999. לצורך מדידת הפרסום שלנו, Google עשויה לקבל מזהי קליקים ועוגיות פרסום, ביקורים בדפים ומידע רגיל על הדפדפן והרשת. אנו משביתים פרסום מותאם אישית והמרות משופרות, ואיננו מעבירים לתג שדות טופס, פרטי קשר, תוכן ביקורת או מזהי חשבון. דפי ביקורת, דוחות ואימות אינם טוענים אותו. כיבוי ייחוס הקמפיינים מבטל את ההסכמה לפרסום של Google, מוחק עוגיות ואחסון מקומי של _gcl_ שהאתר יכול לגשת אליהם, וטוען מחדש את הדף כדי לעצור את התג. פעולה זו אינה מוחקת מידע ש-Google כבר קיבלה; חלים עליו כללי השמירה והפרטיות של Google. כאשר ייחוס קמפיינים מופעל, בקשת הדגמה שהתקבלה שולחת ל-Google גם אירוע המרה ומזהה הגשה אקראי למניעת ספירה כפולה. הרישום מתייחס לשליחת הטופס, ולא להזמנה מאושרת ביומן.
פניות מכירות ויישומי עיצוב של שותפים
פניות מכירות, שותפי עיצוב, SAFR ו-ISO42001 שומרים את שמך, הדוא"ל, מספר הטלפון האופציונלי, שם החברה, גודל החברה, ההודעה ומקור ההגשה שלך במסד הנתונים שלנו למשך 90 יום. אנו דוא"ל פרטים אלה לצוות שלנו באמצעות שירות הדוא"ל Cloudflare. הגשת טפסים לא נשלחת אל Sentry. Cloudflare Turnstile מאמת את הטפסים הללו. אנו משתמשים ב-hash מובנה של כתובת ה-IP שלך כדי להגביל הגשות לאחת כל חמש דקות; הקבלה הזמנית אינה מכילה שדות טופס או כתובת IP גולמית. התכתבות נפרדת מאבחון שגיאות. אל תכלול סיסמאות, אסימוני גישה או תוכן לקוחות רגיש בהודעה שלך.
הורדות מעקב ISO42001
כדי להוריד את מעקב ההטמעה של ISO42001, אנו מבקשים את שמך, דוא"ל העבודה, הטלפון האופציונלי, החברה, גודל החברה והסכמת הפרטיות שלך. אנו שומרים את הפרטים הללו, גרסת ההסכמה, זמן ההגשה ומקור ההורדה במסד הנתונים שלנו למשך 90 יום, ומודיעים לצוות שלנו באימייל. פרטי מעקב אופציונליים, כגון בעל תוכנית, תאריכי תוכנית וביקורת ותפקידי AI, ותשובות ה-Checklist שלך משמשות רק להכנת הקובץ: אנחנו לא שומרים אותם או שולחים אותם לניתוח. איננו מנויים לך לשיווק באמצעות טופס זה.
בקשות להדגמה
אנו שומרים בקשות הדגמה במסד הנתונים של הלידים שלנו ב-Cloudflare ומעבירים אותן בדוא"ל לצוות שלנו, כולל דוא"ל העבודה שלך, שם הארגון, תפקיד, גודל הארגון ואיך שמעת על durin. הגשת טופס לא נשלחת אל Sentry. Cloudflare קרוסלת מאמת את הטופס. לאחר שנקבל את הפרטים שלך, לוח השנה של Google נטען כך שתוכל לבחור ולאשר שעה. Google מקבל את כתובת ה-IP של הדפדפן שלך וכל פרטי הזמנה שתזין בלוח השנה שלו.
הגדרת חשבון הדגמה
בקשת הדגמה מתחילה גם את ההרשמה לחשבון עם הדוא"ל בעבודה ושם הארגון שלך. אנו שולחים דוא"ל אימות לפני הצגת היומן. החשבון שלך נוצר לאחר אימות הדוא"ל שלך והגדרת סיסמה. החשבונות הקיימים נשמרים כפי שהם. אם מופעלת הפניה, היא באה בעקבות הרשמה זו. לוח הזמנים של שימור אימות ההרשמה חל על בקשות ממתינות והודעות דוא"ל אימות.
פניות והפניות של שותפים
יישומי שותפים שולחים את שמך, דוא"ל העבודה, החברה, המדינה, סוג השותף, פלח הלקוחות, הנפח הצפוי, אתר אינטרנט וטלפון אופציונליים, תיאור, התנאים וגרסאות הפרטיות שהכרת, ואת בחירתך השיווקית למסד הנתונים הבקרה שלנו לבדיקה ולשלוח אותם בדוא"ל לצוות שלנו; Cloudflare Turnstile מאמת את ההגשה ו-hash מובנה של כתובת ה-IP שלך מגביל את ההגשות. בקשות שנדחו יוסרו פרטי ההתקשרות שלהן 365 ימים לאחר ההחלטה. קישור הפניה מגדיר קובץ Cookie של צד ראשון באתר זה, __Host-durin_referral, המחזיק אסימון הפניה חתום ונמשך עד 90 יום. זה מוגדר כשאתה עוקב אחר הקישור, כל מה שתבחר בהגדרות הפרטיות, והבאנר המוצג בזמן שהוא חל מאפשר לך להסיר אותו. אם אתה עוקב אחר קישור הרשמה בזמן שהוא חל, ההפניה מועברת לאפליקציה, אשר מאחסנת את הרשומה שלה ומגדירה קובץ Cookie בעל אותו שם על המארח שלה. מפנה רואה רק כינוי ארגון רעול פנים, תאריכים, סטטוס הפניה וסכומי העמלות שלו. נתוני הפניה אינם נשלחים ל-Analytics.
הגדרות פרטיות ואותות דפדפן
אתה יכול לשנות את אפשרויות הניתוח והייחוס שלך בכל עת בהגדרות הפרטיות: בכותרת התחתונה של אתר זה ובאפליקציה, בתפריט החשבון, בהגדרות האישיות ובקישורי הפרטיות בדפים כגון הרשמה, רישום ארגון, הצטרפות ורווחים. הבחירה שלך מאוחסנת בעוגייה של צד ראשון בשם durin_consent למשך 180 ימים, המשותפת ל-getdurin.com ו-app.getdurin.com; קובצי Cookie ששומרים על השירות פועל, משאירים אותך מחובר וזכרו שבחירה זו פועלת תמיד, וכך גם קובץ ה-cookie להפניה המתואר תחת יישומים והפניות של שותפים. כיבוי של Analytics עוצר איסוף נוסף, מנקה את אחסון האנליטיקס וטוען מחדש את הדף אם אנליטיקס פעל בו; כיבוי הייחוס מסיר את קובץ ה-cookie durin_acquisition. אות בקרת פרטיות גלובלית או 'אל תעקוב' מהדפדפן שלך מונעת את שתי המטרות. זה לא משפיע על אבחון Sentry או צ'אט תמיכה שאתה פותח.
צ'אט תמיכה
צ'אט תמיכה מסופק על ידי Crisp. בועת הצ'אט שלו נטענת אוטומטית באתר ובאפליקציה ויכולה לשלוח פרטי דפדפן וכתובות IP ל-Crisp. הודעות שאתה שולח מעובדות על ידי Crisp; באפליקציה, דוא"ל החשבון שלך משותף כשאתה פותח צ'אט כדי שהתמיכה תוכל לזהות אותך. קריספ יכול להשתמש בעוגיות ובאחסון דפדפן. באפליקציה, Stop support chat בהגדרות הפרטיות טוען מחדש את הדף, מפסיק לטעון את Crisp בכרטיסיית הדפדפן הזו ומסיר את העוגיות והנתונים המאוחסנים שלו מהדפדפן. זה גם מפסיק את הצ'אט בכרטיסיות פתוחות אחרות של האפליקציה. יציאה מהאפליקציה מאפסת את הפעלת הצ'אט. אתה יכול לשלוח דוא"ל ל-contact@getdurin.com במקום זאת. אין לשלוח סיסמאות, אסימוני גישה או תוכן לקוחות רגיש בצ'אט.
ספקי חשבונות, חיוב ושירותים
אנו מעבדים פרטי זהות וחברות כדי לנהל גישה, פרטי חשבון ומנוי לחיוב, והתכתבות כדי להשיב לפניות. השירות משלב את Cloudflare לאירוח, אחסון, אימות טפסים ומשלוח דואר אלקטרוני, כולל יישומי שותפי עיצוב; WorkOS לזהות; Stripe לחיוב; Sentry לאבחון; PostHog לניתוח אופציונלי; ו-Crisp לצ'אט תמיכה. דפדפנים גם טוענים גופן מ-Google Fonts, שמקבל את כתובת ה-IP של הדפדפן. אם מנהל מערכת מפעיל ניסוח מדיניות בינה מלאכותית, תיאור המדיניות שהוא כותב ומזהי החיבור, הכלי ומזהי הלקוח של סביבת העבודה נשלחים דרך OpenRouter לספק מודל שנדרש לא לשמור עותק, ו-durin אינו שומר את התיאור או את התגובה. למערכות במעלה הזרם וליעדי הייצוא שנבחרו על ידי הלקוח יש גבולות עיבוד משלהם. מלאי זה אינו לוח זמנים של מעבד משנה שבוצע. הספקים המעבדים נתונים אישיים של לקוחות תחת תוספת לעיבוד נתונים רשומים בלוח הזמנים של מעבד המשנה ב-/privacy/subprocessors.
נתוני שער מבוקרים
עבור כל בקשה נשלטת, במהלך הרשומות מי שביצע אותה, הלקוח והחיבור שבו השתמשו, החלטת האישור, הדחיה או האישור, ותוצאת הביצוע. מטא נתונים אלה יכולים להיות נתונים אישיים או סודיים. בקשות ותוצאות של הכלים עוברות במהלך השלמת הבקשה ואינן נשמרות לאחר מכן, אלא אם מנהל מערכת מפעיל את לכידת השיחה. אם מנהל מערכת בוחר בהערכת מדיניות של TypeSafe AI, בקשות ותוצאות של כלים נשלחות גם ל- TypeSafe AI להערכה לפני שליחתן או החזרה. durin אינו מארח או מאמן דגמי AI; תוצאות המוחזרות ללקוח חיצוני יכולות להגיע לספק המודל של אותו לקוח.
לכידת שיחה אופציונלית
ברירת המחדל של לכידת שיחות היא מטא נתונים בלבד: תוכן ההודעה שנשלחה נמחק לפני התמדה. כאשר מנהל מערכת מאפשר לכידת הודעות שנמחקו, לכידות חדשות נשמרות למשך 7, 90 או 180 ימים, או 360 ימים ב-Enterprise. סביבות עבודה עם הגדרה ישנה יותר של 1-30 יום שומרים אותה עד שמנהל מערכת יבחר תקופה נתמכת. הודעות שפג תוקפן הופכות לבלתי קריאות. ניקוי מתוזמן מסיר אובייקטים של מטען שנשמר, למעט אלה המכוסים על ידי החזקה, שנשארים עד לשחרור ההחזקה ונשארים בלתי קריאים לאחר פקיעת תוקפם. תקופות אלו אינן מכסות מטא-נתוני ביקורת, רישומי חשבון, חיוב, גיבויים, ניתוחים או הודעות תמיכה. העריכה היא מבוססת דפוסים ואינה מניעה מלאה של אובדן נתונים.
עיבוד תפקידים והעברות בינלאומיות
עבור עיבוד מכוון לקוח, נפעל בדרך כלל כמעבד GDPR או מתווך נתונים PDPA בסינגפור; למטרות שאנו קובעים, אנו עשויים לפעול כבקר או ארגון. העיבוד וההסכם בפועל קובעים את התפקיד. ספקי השירותים שלנו מעבדים נתונים אישיים במדינות אחרות, כולל ארצות הברית. לא מוצעת ערבות תושבות לאיחוד האירופי בלבד או לסינגפור בלבד. לגבי תוכן לקוחות, התוספת לעיבוד הנתונים ב-/privacy/dpa מפרטת את תפקידנו, הוראות הלקוח, מעבדי המשנה, אמצעי הגנה להעברה בינלאומית, הודעת הפרה ומחיקה או החזרה; הוא נכנס לתוקף כאשר שני הצדדים חותמים עליו. לוח הזמנים של מעבד המשנה ב-/privacy/subprocessors מפרט כל מעבד משנה, היכן הוא מעבד נתונים, ואת אמצעי ההגנה החלים. צור קשר עם privacy@getdurin.com כדי לדון בהחזקות משפטיות, תפוגת גיבוי, מחיקת דיירים ודרישות העברה בינלאומית.
כמה זמן אנחנו שומרים נתונים אישיים
אנו שומרים נתונים אישיים רק כל עוד אנו זקוקים להם למטרות המופיעות בהודעה זו, או זמן רב יותר כאשר החוק מחייב זאת. לוח הזמנים שלהלן מראה כמה זמן כל קטגוריה נשמרת ומה קורה לאחר מכן. הנתונים שאנו מחזיקים עבור לקוח פועלים גם בהתאם להנחיות והסכמת הלקוח. תביעה משפטית, בקשה רגולטורית או חקירת אבטחה יכולה לחייב אותנו לשמור רשומות ספציפיות יותר זמן; אנו שומרים אותם רק למטרה זו.
- רישומי חשבון וסביבת עבודה
עד שמרחב העבודה יימחק
שמות, כתובות דוא"ל, חברות, תפקידים והגדרות סביבת עבודה. כאשר סביבת עבודה או חשבון של אדם נמחקים בתהליך המחיקה שלנו, הגישה נעצרת מיד ופרטים אלה נמחקים מרשומות סביבת העבודה לאחר תקופת חסד של 7 ימים. מזהים פנימיים נשארים כך שרשומות הביקורת והחיוב נשארות עקביות.
- אימות הרשמה
קישורי אימות יפוג לאחר 3 ימים
כשתסיים להירשם, או שהקישור יפוג ללא שימוש, אנו מנקים את כתובת האימייל ואסימון האימות מרשומת ההרשמה. שם סביבת העבודה שהזנת ו-hash חד כיווני של הכתובת, שמונע הרשמות כפולות, נשארים ברשימה. רשומות של הודעות האימייל האימות שאנו שולחים נמחקות לאחר 30 יום.
- רישומי ביקורת
אין תפוגה שגרתית
מי הגיש כל בקשה מבוקרת, הלקוח והקשר שבו השתמשו, החלטת ההיתר, הדחיה או האישור, התוצאה ועיכוב הטיעונים ולא הטיעונים עצמם. רשומות הביקורת ניתנות להוספה בלבד, כך שלקוחות יכולים להסתמך עליהן כראיה, והן נשארות לאחר מחיקת סביבת עבודה. קובצי ייצוא ביקורת יפוג תוך שעה.
- זיכרון אישור
אין תפוגה שגרתית
זיכרון האישור פועל אלא אם מנהל מערכת מכבה אותו. ההחלטה של כל סוקר נזכרת עם שרטוט חד-כיווני של הבקשה: שמות טיעונים, סוגי ערכים וגיבוב מלוח, לעולם לא טקסט טיעון. סוקרים רואים את ההחלטה המוקדמת הקרובה ביותר על בקשה דומה. החלטה של "אפשר תמיד" יכולה לאשר בקשות תואמות הדוק למשך 30 יום כברירת מחדל, וכאשר ארגון מצטרף, דחייה זכורה יכולה לדחות חזרה מדויקת למשך 7 ימים. שינוי מדיניות, מבקש או סוקר מאבד חברות, כיבוי זיכרון או ביטול של מנהל מערכת מסיימים החלטה זכורה, והערכים נשארים כראיה עם רישומי הביקורת.
- בקשות לכלי ותוצאות
לא נשמר לאחר השלמת הבקשה
תוכן עובר במהלך למערכת המחוברת ובחזרה ללקוח שלך. זה לא מאוחסן אלא אם מנהל מערכת מפעיל את לכידת השיחה.
- לכידת שיחה
7, 90 או 180 ימים, או 360 ימים ב-Enterprise
Capture שומר על מטא נתונים רק אלא אם מנהל מערכת מפעיל את לכידת הודעות שנכתבו באחת מהתקופות הללו. הודעות שנלכדו הופכות לבלתי קריאות כאשר התקופה שלהן מסתיימת, וניקוי מתוזמן מוחק את התוכן המאוחסן; תוכן תחת החזקה של שמירה נשאר, עדיין בלתי קריא, עד לשחרור ההחזקה. סביבות עבודה עם הגדרה ישנה יותר של 1-30 יום שומרים אותה עד שמנהל מערכת יבחר תקופה נתמכת. לכידת מטא נתונים, כגון שמות ותזמון, נשארים עם הרשומות של סביבת העבודה.
- מיילים של התראות
כתובת הנמען נוקתה לאחר 30 יום
עבור הודעות דוא"ל של סביבת עבודה, אנו מנקים את כתובת הנמען ואת הפניה להודעה של ספק הדואר האלקטרוני 30 יום לאחר שהאימייל מועבר בתור, ומוחקים רשומות מסירה לאחר 90 יום.
- פניות והפניות של שותפים
בקשות שנדחו: 365 ימים לאחר קבלת ההחלטה
לאחר מכן אנו מסירים את פרטי הקשר של המבקש. בקשות שהתקבלו נשארות בחשבון השותף עד שהוא יימחק. הזמנות לשותפים שלא נתבעו יפוג לאחר 14 יום, ולאחר מכן אנו מסירים את כתובת האימייל המוזמנת. תוקף קובץ ה-cookie של קישור הפניה יפוג לאחר 90 יום.
- פניות מכירות, בקשות הדגמה ויישומי עיצוב של שותפים
90 יום לאחר ההחלפה האחרונה שלנו
אנו שומרים רשומות מכירות, הדגמה, שותפי עיצוב, SAFR ו-ISO42001 מסדי נתונים למשך 90 יום לאחר ההגשה. אנו שולחים הודעות לידים בדוא"ל לצוות שלנו. תכתובת דוא"ל נשמרת למשך 90 יום לאחר ההחלפה האחרונה שלנו. אם אתה הופך ללקוח או לשותף בעיצוב, אנו שומרים על התכתבות שחשבונך צריך. תוקף הקבלה של כל טופס על הגבלת התעריף יפוג לאחר 5 דקות.
- צ'אט תמיכה
180 יום לאחר סגירת השיחה
הודעות שאתה שולח ופרטי הדפדפן שקריספ אוסף. באפליקציה, קריספ מקבל גם את כתובת האימייל של החשבון שלך.
- ניתוח מוצר
עד 30 יום
אירועי PostHog מהאתר ומהאפליקציה בזמן שהניתוח פועל, והרשומה שלנו לגבי אבני הדרך של המוצר שאנו שולחים ל-PostHog. קובץ ה-cookie של מסע הפרסום מוגדר רק כאשר הייחוס פועל ויפוג לאחר 30 יום. בקרת פרטיות גלובלית ו-Do Not Track מונעים את שניהם.
- אבחון שגיאות
עד 90 יום
דוחות שגיאה Sentry מהאתר, האפליקציה והשירותים, מסוננים כדי לצמצם נתונים אישיים.
- רישומי חיוב ותשלומים
כל עוד החוק בסינגפור מחייב, לפחות 5 שנים
רישומי מנויים, חשבוניות, תשלום, עמלות ותשלומים נשמרים לצורך מס וחשבונאות. Stripe וספק התשלומים שלנו מחזיקים בפרטי תשלום בהתאם לתנאים שלהם. אנו מוחקים את העותקים שלנו כאשר תקופת השמירה החוקית מסתיימת.
- גיבויים
עד 30 יום
Cloudflare שומר עותקי שחזור בזמן של מסדי הנתונים שלנו. נתונים שנמחקו נשארים בעותקים האלה עד שהם מתגלגלים. אם נשחזר מעותק, נחיל מחיקות מחדש לפני שהשירות יתחדש.
זכויות הפרטיות שלך
אתה יכול לבקש עותק של הנתונים האישיים שאנו מחזיקים לגביך וכיצד השתמשנו או חשפנו אותם, ולבקש מאיתנו לתקן נתונים שאינם מדויקים או חלקיים. כאשר אנו מסתמכים על הסכמתך, תוכל לבטל אותה בכל עת על ידי הודעה לנו; אנו נספר לך על כל ההשלכות האפשריות ונפסיק את העיבוד המסתמך עליו. אם ה-GDPR של האיחוד האירופי או הבריטי חל על העיבוד שלנו של הנתונים שלך, אתה יכול גם לבקש מאיתנו למחוק אותם, להגביל את אופן השימוש בהם, או לספק אותם בפורמט נייד, ואתה יכול להתנגד לעיבוד על סמך האינטרסים הלגיטימיים שלנו או לשיווק ישיר. לזכויות אלה יש מגבלות משפטיות; אם אחד מונע מאיתנו להיענות לבקשה במלואה, נסביר מדוע.
נתונים של ילדים
durin מיועד למשתמשים עסקיים. איננו אוספים ביודעין נתונים אישיים מילדים מתחת לגיל 16, או מתחת לגיל גבוה יותר אם הדין המקומי דורש זאת. אם לדעתכם אספנו נתונים כאלה, פנו אל privacy@getdurin.com.
שיווק ו-Do Not Call
אנו משתמשים בפרטי פניות למכירות כדי להשיב לבקשתכם וכאשר הדבר מותר, להמשיך את הקשר בנוגע ל-durin. ניתן לבקש להפסיק לקבל הודעות דוא״ל שיווקיות בכתובת privacy@getdurin.com. אם נתקשר למספרי טלפון בסינגפור למטרות שיווק, נפעל בהתאם להוראות Do Not Call של ה-PDPA.
איך מגישים בקשה
דוא"ל privacy@getdurin.com, מהכתובת המקושרת לחשבון שלך במידת האפשר, וספר לנו מה אתה מבקש. אנו עשויים לבקש מידע לאישור זהותך, או סמכות של נציג לפעול עבורך, לפני שנפעל. אנו מגיבים ללא דיחוי מיותר. במסגרת ה-GDPR, אנו מגיבים תוך חודש אחד, שאותו נוכל להאריך בעוד חודשיים עבור בקשות מורכבות או רבות אם נספר לך מדוע במהלך החודש הראשון. על פי PDPA, אם לא נוכל להגיב לבקשת גישה בתוך 30 יום, נודיע לך בכתב תוך זמן זה מתי נעשה זאת. אין לשלוח בדוא"ל סודות, אסימונים, מטענים מוסדרים או תוכן לקוחות.
בקשות לגבי תוכן לקוחות
אם הנתונים האישיים שלך נמצאים בסביבת עבודה שבה לקוח שולט, כגון של המעסיק שלך, הלקוח הזה מחליט כיצד נעשה בהם שימוש. שלח את בקשתך ללקוח. אם תפנה אלינו במקום, נפנה אותך ללקוח היכן שנוכל ונעזור ללקוח להגיב, כפי שההסכם שלנו עמו והחוק מחייבים.
הפרות נתונים אישיים
אם יש לנו סיבה להאמין שהפרה השפיעה על נתונים אישיים שאנו שולטים בהם, אנו מעריכים אותה מיד. כאשר ה-PDPA דורש זאת, אנו מודיעים לוועדה להגנה על נתונים אישיים (PDPC) ולאנשים מושפעים; כאשר ה-GDPR של האיחוד האירופי או בריטניה דורשים זאת, אנו מודיעים לרשות הפיקוח הרלוונטית ולאנשים המושפעים. כל הודעה נעשית בתוך הזמן שנקבע בחוק החל. אם הפרה משפיעה על נתונים אישיים שאנו מעבדים עבור לקוח, אנו מודיעים לאותו לקוח ללא דיחוי מיותר לאחר שנודע לנו על כך או שיש לנו סיבה להאמין שהתרחשה, כדי שהלקוח יוכל לעמוד בהתחייבויות שלו. הודעות מתארות מה קרה, הנתונים המעורבים, ההשלכות הסבירות והצעדים שאנו ואתה יכולים לנקוט. דווח על חשד לאירוע ל-privacy@getdurin.com.
תלונות
אנו רוצים את ההזדמנות לפתור כל בעיה תחילה. אתה יכול גם להתלונן בפני הנציבות להגנה על נתונים אישיים של סינגפור או, כאשר ה-GDPR של האיחוד האירופי או בריטניה חל, לרשות הפיקוח על הגנת הנתונים שבה אתה גר או עובד או היכן שאתה סבור שהתרחשה הפרה.
שינויים בהודעה זו
אנו מעדכנים הודעה זו כאשר העיבוד שלנו משתנה, והתאריך בחלק העליון של הודעה זו מראה מתי הוא השתנה לאחרונה.
צור איתנו קשר
Marathon Digital Pte Ltd., חברה סינגפורית (UEN 202023814G), פועלת במהלך.