Personvernerklæring

Personidentifiserende opplysninger

Vi kan samle inn personidentifiserende opplysninger fra Brukere på ulike måter, blant annet når Brukere besøker Nettstedet, legger inn en bestilling, fyller ut et skjema eller bruker aktiviteter, tjenester, funksjoner eller ressurser på Nettstedet. Brukere kan ved behov bli bedt om navn, e-postadresse, postadresse, telefonnummer og begrensede faktureringsopplysninger. Fullstendige betalingskortopplysninger samles inn og behandles av betalingsleverandøren og lagres ikke av GenderAPI.

Brukere kan besøke Nettstedet anonymt. Vi samler bare inn personidentifiserende opplysninger dersom Brukere frivillig oppgir dem. Brukere kan la være å oppgi personidentifiserende opplysninger, men det kan hindre dem i å delta i enkelte aktiviteter på Nettstedet.

GenderAPI er beregnet på forretningsmessig og profesjonell bruk og er ikke rettet mot barn. Vi samler ikke bevisst inn personopplysninger direkte fra barn. Hvis du mener at et barn har gitt oss personopplysninger, ber vi deg kontakte oss, slik at vi kan gjennomgå og om nødvendig slette dem.

Opplysninger som ikke identifiserer personer

Vi kan samle inn ikke-personidentifiserende opplysninger når Brukere samhandler med Nettstedet. Dette kan omfatte nettleserens navn, datamaskintype, operativsystem, internettleverandør og lignende tekniske opplysninger om hvordan en Bruker kobler seg til Nettstedet.

Informasjonskapsler i nettleseren

Oversikten nedenfor omfatter førstepartsinformasjonskapsler, leverandørers informasjonskapsler og tilknyttet lagring i nettleseren som brukes av GenderAPIs nettsted og av applikasjonen når du er logget inn. Strengt nødvendige elementer støtter innlogging, sikkerhet og personvernvalg. Valgfrie måleelementer brukes bare etter at det aktuelle samtykkevalget er gjort.

Begrensninger i nettleseren eller leverandørenes innstillinger kan forkorte disse maksimale periodene. Elementene fra Cloudflare og Chatra er betingede og forekommer bare når den aktuelle sikkerhets- eller kundestøttefunksjonen brukes. SendGrid, Gmail, iyzico, Binance og DigitalOcean krever ikke at GenderAPI plasserer en leverandørspesifikk informasjonskapsel i nettleseren bare fordi deres bakgrunnstjenester brukes.

Brukere kan endre samtykket til valgfri måling via «Innstillinger for informasjonskapsler» i bunnteksten. De kan også slette informasjonskapsler eller lagring i nettleseren via nettleserens innstillinger. Dersom strengt nødvendig lagring blokkeres, kan det hindre at innlogging, sikkerhetskontroller, lagrede personvernvalg eller andre funksjoner du har bedt om, virker.

Slik bruker vi innsamlede opplysninger

GenderAPI kan samle inn og bruke Brukernes personopplysninger til følgende formål:

• Kundeservice: for å svare på henvendelser til kundestøtte og imøtekomme behov.
• Transaksjons- og kundestøtte-e-post: for å sende meldinger om registrering, verifisering, gjenoppretting av passord, bestillinger og tjenesten, og for å svare på henvendelser. GenderAPI bruker ikke SendGrid eller Gmail til e-postmarkedsføring.
• Tilpasning: for å forstå på et samlet nivå hvordan Brukere bruker Nettstedets tjenester og ressurser.
• Forbedring av Nettstedet: for å bruke tilbakemeldinger til å forbedre produkter og tjenester.

Slik beskytter vi opplysningene dine

Vi benytter egnet praksis for innsamling, lagring og behandling av data samt sikkerhetstiltak for å beskytte mot uautorisert tilgang til eller endring, utlevering eller ødeleggelse av personopplysninger, brukernavn, passord, transaksjonsopplysninger og data som er lagret på Nettstedet.

Sensitive og private data som utveksles mellom Nettstedet og Brukerne, overføres via en SSL-sikret kommunikasjonskanal og er kryptert og beskyttet med digitale signaturer.

Utlevering og tjenesteleverandører

GenderAPI selger eller leier ikke ut personopplysninger. Inndata i forespørsler, innholdet i opplastede filer og data fra tilkoblede regneark utleveres ikke for reklameformål eller til et annet selskaps selvstendige bruk. De kan behandles i den avtalefestede hosting- og nettverksinfrastrukturen som er nødvendig for å overføre, sikre og drifte Tjenesten. Automatisert inferens, inkludert KI-assistert behandling der dette tilbys, kjører på en privat KI-server som drives av GenderAPI; inndata i forespørsler sendes ikke til en tredjeparts KI-leverandør, brukes ikke til å trene modellen og lagres ikke i KI-logger.

Vi bruker følgende leverandører til de angitte formålene:

• Cloudflare: nettverkslevering og sikkerhet; IP-adresser, forespørselshoder og telemetri om sikkerhet eller nettverk.
• DigitalOcean: primær infrastruktur for applikasjon, database og filbehandling i USA; kontodata, forespørsler, tekniske logger og data fra Excel, CSV, Google Sheets eller Microsoft Excel mens en ønsket operasjon utføres.
• iyzico: behandling av kortbetalinger; opplysninger om kunde, bestilling, transaksjon, enhet og betaling. GenderAPI lagrer ikke fullstendige betalingskortopplysninger.
• Binance: betaling med kryptovaluta og verifisering av transaksjoner; relevante transaksjons-ID-er, beløp, valuta og opplysninger om lommebok eller konto.
• Twilio SendGrid: transaksjonelle e-poster om kontoen, for eksempel registrering, verifisering og gjenoppretting av passord. GenderAPI bruker ikke tjenesten til e-postmarkedsføring.
• Google Workspace/Gmail og Chatra: manuell kundestøtte; kontaktopplysninger, meldingsinnhold, vedlegg og tekniske metadata som oppgis via den aktuelle kanalen.
• Google Analytics, Google Tag Manager og Google Ads: samtykkebasert måling av nettstedet, levering av tagger og måling av konverteringer.

Disse leverandørene mottar bare opplysningene som er nødvendige for den aktuelle funksjonen, og handler i henhold til sine gjeldende avtale- og personvernvilkår. De kan bruke underdatabehandlere der disse vilkårene tillater det. Kunder som sender inn personopplysninger for behandling, kan lese vår databehandleravtale og den gjeldende listen over underdatabehandlere.

Vi kan også utlevere opplysninger når gjeldende lov eller en gyldig rettslig prosess krever det, eller når det er rimelig nødvendig for å beskytte rettighetene, sikkerheten og integriteten til Brukere, GenderAPI eller allmennheten. Disse begrensede utleveringene endrer ikke reglene ovenfor for forespørsler og opplastede data.

Retningslinjer for begrenset bruk av Google API-er

GenderAPI.ios bruk av opplysninger mottatt fra Google API-er, og overføring av dem til andre apper, skal følge Google API Services User Data Policy, inkludert kravene om begrenset bruk (Limited Use).

Lagring og sletting av data

Periodene nedenfor er maksimale standardperioder for lagring. Opplysninger slettes eller anonymiseres ugjenkallelig tidligere når de ikke lenger er nødvendige. En lengre periode gjelder bare der loven krever det, der det er nødvendig for å fastsette eller forsvare rettskrav, eller der det er nødvendig for å undersøke svindel eller en sikkerhetshendelse.

Forespørsler til GenderAPI

Inndata i vellykkede forespørsler om navn, brukernavn, e-post og andre forespørsler til GenderAPI behandles for å returnere det ønskede resultatet og lagres ikke som gjenbrukbare forespørselsposter. Automatisert inferens kjører på datainfrastruktur som GenderAPI kontrollerer, og inndata i forespørsler sendes ikke til en tredjeparts KI-leverandør. Separate server-, autentiserings- og sikkerhetslogger følger lagringsperioden som er angitt nedenfor.

Forespørsler som ikke gjelder e-post, og som ikke gir noe kjønnsresultat, kan lagres i opptil 12 måneder med det begrensede formålet å forbedre GenderAPI, underlagt tilgangskontroll, og deretter slettes eller anonymiseres de ugjenkallelig. E-postforespørsler er utelukket fra dette forbedringsdatasettet. De gjeldende rettighetene til innsyn, til å protestere og til sletting er beskrevet i vår GDPR-personverninformasjon.

Opplasting av Excel- og CSV-filer

I henhold til den publiserte erklæringen planlegges opplastede Excel- og CSV-filer fjernet fra aktive systemer innen fem dager. Etter at resultatene er eksportert, kan Brukeren be om tidligere fjerning fra det aktive arbeidsområdet. Data som er fjernet fra aktive systemer, kan bli liggende i tilgangsbegrensede rullerende sikkerhetskopier i opptil 15 dager til, som beskrevet nedenfor.

Kontoopplysninger

Kontoopplysninger lagres så lenge en konto er aktiv. Etter at kontoen er avsluttet eller en anmodning om sletting er godkjent, slettes eller anonymiseres opplysninger som ikke omfattes av et lovbestemt unntak, ugjenkallelig innen 30 dager.

Fakturerings- og transaksjonsposter

Fakturaer, transaksjonsposter og de begrensede faktureringsopplysningene som er nødvendige for å oppfylle forpliktelser knyttet til regnskap, skatt, tilbakeføring av kortbetaling (chargeback) og forebygging av svindel, kan lagres i opptil sju år fra transaksjonsdatoen. GenderAPI bruker ikke denne perioden til å lagre inndata i forespørsler eller innholdet i opplastede filer.

Kommunikasjon med kundestøtte

Henvendelser til kundestøtte og tilhørende korrespondanse kan lagres i opptil 24 måneder etter at henvendelsen er avsluttet, slik at vi kan følge opp, opprettholde tjenestekvaliteten og løse tvister.

Sikkerhetslogger og tekniske logger

Server-, autentiserings- og sikkerhetslogger kan lagres i opptil 90 dager, med mindre en bestemt hendelse krever lengre oppbevaring av hensyn til undersøkelse, etterlevelse av lovkrav eller beskyttelse av Tjenesten og dens Brukere.

Sikkerhetskopier

Data som er slettet fra aktive systemer, kan bli liggende i tilgangsbegrensede rullerende sikkerhetskopier i opptil 15 dager til før de automatisk overskrives. Sikkerhetskopier gjenopprettes ikke for vanlig forretningsmessig bruk, og dersom gjenoppretting er nødvendig ved katastrofegjenoppretting, gjelder den opprinnelige anmodningen om sletting fortsatt.

Data fra Google Sheets

Vi lagrer eller oppbevarer ikke data fra Google Sheets. Data i regneark behandles i sanntid utelukkende for å generere det ønskede resultatet; inndata og utdata forkastes etter operasjonen og lagres eller logges ikke på serverne våre.

Analyse og samtykke

Nødvendig lagring kan brukes til å drifte Nettstedet og huske personvernvalg. Google Analytics, Google Tag Manager og konverteringsmåling i Google Ads brukes til måling av nettstedet og kampanjeresultater. Valgfrie måletagger lastes bare inn etter at Brukeren har valgt «Godta informasjonskapsler». Hvis du velger «Kun nødvendige», hindres dette Nettstedet i å laste inn valgfrie måletagger.

Når de er aktivert, kan disse Google-tjenestene behandle begrensede tekniske opplysninger, kampanjeopplysninger og opplysninger om bruken av Nettstedet på vegne av GenderAPI, for eksempel interaksjoner på siden, opplysninger om enhet eller nettleser, en omtrentlig posisjon utledet fra IP-adressen samt identifikatorer eller verdier for kjøpskonverteringer. Lagring for annonsering, brukerdata for annonsering, signaler for tilpasning av annonser og Google-signaler er deaktivert i Nettstedets konfigurasjon. Inndata i forespørsler til GenderAPI, innholdet i Excel- eller CSV-filer og data fra Google Sheets leveres ikke til disse tjenestene.

For utvalgte engelske sider kobler samtykkebasert førstepartsmåling et besøk og et klikk på en registreringslenke til en konto som er opprettet, og kontoens første vellykkede forespørsel til V2 API-et. Vi lagrer en kategori for den henvisende tjenesten, en godkjent sti til landingssiden, datoer for hendelser og pseudonyme identifikatorer. Vi tar ikke med API-nøkler, navn eller e-postadresser som er sendt inn for prediksjon, kontoens e-postadresser, fullstendige henvisende URL-er eller spørrestrenger fra URL-er i disse postene. Dette er et måledatalager som er atskilt fra avregningen av API-kreditter.

Den felles informasjonskapselen for analysepreferanse og tilskrivning varer i opptil 30 dager på tvers av www.genderapi.io, app.genderapi.io og api.genderapi.io. Kobling til kontoer er begrenset til dette tilskrivningsvinduet; lagrede måleposter fjernes etter høyst 90 dager. Hvis du trekker tilbake samtykket, fjernes den tilhørende førstepartstilskrivningen og hendelsene som er knyttet til den. Dersom informasjonskapsler går tapt eller målingen blokkeres, kan det hindre at et besøk blir koblet. Denne målingen fastslår ikke en persons identitet eller kjønn.

Brukere kan når som helst endre valget sitt via «Innstillinger for informasjonskapsler» i bunnteksten. Hvis du velger «Kun nødvendige», deaktiveres videre innsamling for analyse, og analyseinformasjonskapsler som Nettstedet har tilgang til, fjernes. Mer informasjon finnes i vilkårene for Google Analytics og Googles personvernerklæring.

Endringer i denne personvernerklæringen

GenderAPI kan oppdatere denne personvernerklæringen. Datoen «Sist oppdatert» angir gjeldende versjon. Ved en vesentlig endring gir vi rimelig varsel via Nettstedet, tjenesten når du er logget inn, eller kontoens e-postadresse, alt etter hva som passer for endringen. Vi oppfordrer Brukere til å gå gjennom denne siden jevnlig.

Din aksept av denne erklæringen

Ved å bruke dette Nettstedet bekrefter du at du aksepterer denne erklæringen. Hvis du ikke er enig, ber vi deg om ikke å bruke Nettstedet. Fortsatt bruk etter at endringer er publisert, anses som aksept av disse endringene.