Personvernrettigheter i California

Omfang

Denne erklæringen beskriver GenderAPIs praksis og rettighetene som innbyggere i California kan ha etter CCPA, slik den er endret ved CPRA.

Kategorier av opplysninger

Avhengig av hvordan du bruker Tjenesten, kan GenderAPI behandle identifikatorer og konto- og kontaktopplysninger, faktureringsrelaterte opplysninger, tekniske opplysninger om bruk av nettstedet, inndata i API-forespørsler og data i filer du velger å laste opp.

I løpet av de siste 12 månedene kan disse kategoriene ha blitt samlet inn direkte fra brukere og kunder, automatisk fra nettleserne eller enhetene deres, og fra filer eller forespørselsdata de velger å sende inn. De brukes til levering av tjenesten, administrasjon av kontoer og betalinger, kundestøtte, sikkerhet, etterlevelse av lovkrav, samtykkebasert analyse og den begrensede produktforbedringen som beskrives nedenfor.

Bruk og lagring

Opplysningene brukes til å levere og vedlikeholde Tjenesten, administrere kontoer og kjøp, svare på henvendelser til kundestøtte, oppfylle rettslige forpliktelser og forbedre GenderAPI.

I henhold til den publiserte policyen lagres inndata fra vellykkede API-forespørsler ikke som gjenbrukbare forespørselsposter; tekniske logger og sikkerhetslogger har en egen lagringsplan. E-postforespørsler lagres ikke som gjenbrukbare forespørselsposter. Den publiserte policyen tillater at uløste forespørsler som ikke gjelder e-post, lagres i opptil 12 måneder for produktforbedring, med forbehold om gjeldende personvernrettigheter. For Excel- og CSV-filer fastsetter den publiserte policyen fjerning fra aktive systemer innen fem dager og gir mulighet for tidligere fjerning fra arbeidsområdet etter eksport; overskriving av rullerende sikkerhetskopier og sletting følger periodene som beskrives nedenfor.

Kontoopplysninger lagres så lenge en konto er aktiv, og slettes eller anonymiseres ugjenkallelig innen 30 dager etter at kontoen er avsluttet eller en sletteforespørsel er godkjent, med mindre et unntak gjelder. Kommunikasjon med kundestøtte kan lagres i 24 måneder etter at henvendelsen er avsluttet; sikkerhetslogger og tekniske logger i 90 dager; og fakturerings- eller transaksjonsposter i opptil sju år der det er nødvendig for forpliktelser knyttet til regnskap, skatt, tilbakeføring av kortbetaling (chargeback) eller forebygging av svindel.

Opplysninger som er fjernet fra aktive systemer, kan ligge i tilgangsbegrensede rullerende sikkerhetskopier i opptil 15 dager til. En lengre periode gjelder bare der loven krever det, eller der det er nødvendig for et rettskrav, en undersøkelse av svindel eller en sikkerhetsetterforskning. Den fullstendige lagringsplanen per kategori finnes i personvernerklæringen.

Ingen salg og ingen kontekstoverskridende atferdsbasert reklame

GenderAPI selger ikke personopplysninger og deler dem ikke for kontekstoverskridende atferdsbasert reklame. GenderAPI krever derfor ingen reservasjon mot salg eller deling for å hindre en praksis selskapet ikke utøver.

Denne erklæringen beskriver ikke en tjenesteleverandør som handler på vegne av GenderAPI, som et salg eller en utlevering for kontekstoverskridende reklame. Konto-, betalings-, kundestøtte- og sikkerhetsopplysninger samt opplysninger fra samtykkebasert analyse kan utleveres til tjenesteleverandører bare i den grad det er nødvendig for det aktuelle forretningsformålet. Disse leverandørene omfatter Cloudflare for nettverkssikkerhet; DigitalOcean for drift i USA; iyzico og Binance for betalingsfunksjoner; Twilio SendGrid for transaksjonelle konto-e-poster; Google Workspace/Gmail og Chatra for kundestøtte; og Google Analytics, Google Tag Manager og Google Ads for samtykkebaserte funksjoner for måling og konverteringer. Forespørsels- og fildata kan behandles av nettverks- og driftsleverandørene som trengs for å drive Tjenesten, men leveres ikke til reklame eller til en annen leverandørs selvstendige bruk. Den private KI-en som drives av GenderAPI, sender ikke inndata fra forespørsler til en tredjeparts KI-leverandør, bruker dem ikke til trening og lagrer dem ikke i KI-logger.

Opplysninger kan også utleveres når gjeldende lov eller gyldig rettslig prosess krever det, eller for å beskytte brukerne, GenderAPI eller allmennheten. Se Utlevering av opplysninger og tjenesteleverandører for de aktuelle kategoriene.

Personvernrettigheter i California

Med forbehold om gjeldende vilkår og unntak kan innbyggere i California be om å få vite om, få innsyn i, slette eller rette personopplysninger, reservere seg mot salg eller deling, begrense visse former for bruk av sensitive personopplysninger og få lik tjeneste uten forskjellsbehandling når de utøver personvernrettighetene sine. En autorisert representant kan sende inn en forespørsel der loven tillater det.

Send en forespørsel

Send forespørselen til support@genderapi.io. Beskriv hvilken rettighet du ønsker å utøve. Vi kan be om opplysninger som er rimelig nødvendige for å bekrefte identiteten din eller fullmakten til en autorisert representant.

Du kan også ringe +90 850 305 0427. Vi bekrefter mottak innen fristen som gjeldende lov krever, og svarer normalt innen 45 dager. Hvis en forlengelse som loven tillater, er nødvendig, forklarer vi årsaken og den forlengede fristen. Hvis vi avslår en forespørsel, forklarer svaret vårt grunnlaget for avslaget og eventuelle muligheter til å påklage avgjørelsen eller klage til en myndighet.

Fordi GenderAPI ikke selger eller deler personopplysninger for kontekstoverskridende atferdsbasert reklame, endrer et Global Privacy Control-signal ikke noen slik praksis. Vi behandler likevel støttede personvernvalg i nettleseren i samsvar med kontrollene for informasjonskapsler som beskrives i vår personvernerklæring.