Integritetsrättigheter i Kalifornien

Omfattning

Denna information beskriver GenderAPI:s rutiner och de rättigheter som invånare i Kalifornien kan ha enligt CCPA, i dess lydelse enligt CPRA.

Kategorier av uppgifter

Beroende på hur du använder tjänsten kan GenderAPI behandla identifierare och konto- och kontaktuppgifter, faktureringsrelaterade uppgifter, tekniska uppgifter om användningen av webbplatsen, indata i API-förfrågningar samt data i filer som du väljer att ladda upp.

Under de senaste 12 månaderna kan dessa kategorier ha samlats in direkt från användare och kunder, automatiskt från deras webbläsare eller enheter samt från filer eller förfrågningsdata som de väljer att skicka in. De används för att leverera tjänsten, administrera konton och betalningar, ge support, upprätthålla säkerheten, uppfylla rättsliga krav, för samtyckesbaserad analys och för den begränsade produktförbättring som beskrivs nedan.

Användning och lagring

Uppgifterna används för att tillhandahålla och underhålla tjänsten, hantera konton och köp, besvara supportförfrågningar, uppfylla rättsliga skyldigheter och förbättra GenderAPI.

Enligt den publicerade policyn sparas indata från lyckade API-förfrågningar inte som återanvändbara förfrågningsposter; tekniska loggar och säkerhetsloggar har ett separat lagringsschema. Förfrågningar om e-postadresser sparas inte som återanvändbara förfrågningsposter. Den publicerade policyn tillåter att olösta förfrågningar som inte gäller e-postadresser sparas i upp till 12 månader för produktförbättring, med förbehåll för tillämpliga integritetsrättigheter. För Excel- och CSV-filer anger den publicerade policyn att filerna tas bort från aktiva system inom fem dagar, och de kan tas bort från arbetsytan tidigare efter export; överskrivning av rullande säkerhetskopior och raderingsåtgärder följer de perioder som beskrivs nedan.

Kontouppgifter sparas så länge ett konto är aktivt och raderas eller anonymiseras oåterkalleligen inom 30 dagar efter att kontot avslutats eller en begäran om radering godkänts, om inte ett undantag gäller. Supportkommunikation kan sparas i 24 månader efter att kontot avslutats, säkerhetsloggar och tekniska loggar i 90 dagar, och fakturerings- eller transaktionsuppgifter i upp till sju år när det behövs för att uppfylla skyldigheter avseende bokföring, skatt, återkrav av kortbetalningar eller förebyggande av bedrägerier.

Uppgifter som tagits bort från aktiva system kan finnas kvar i åtkomstbegränsade rullande säkerhetskopior i upp till ytterligare 15 dagar. En längre period gäller endast när det krävs enligt lag eller är nödvändigt för ett rättsligt anspråk, en bedrägeriutredning eller en säkerhetsutredning. Det fullständiga lagringsschemat per kategori finns i integritetspolicyn.

Ingen försäljning eller beteendebaserad reklam över olika sammanhang

GenderAPI säljer inte personuppgifter och delar dem inte för beteendebaserad reklam över olika sammanhang. GenderAPI behöver därför ingen möjlighet att avstå från försäljning eller delning för att förhindra en verksamhet som GenderAPI inte bedriver.

Detta uttalande beskriver inte en tjänsteleverantör som agerar för GenderAPI:s räkning som ett utlämnande i form av försäljning eller reklam över olika sammanhang. Uppgifter om konton, betalningar, support, säkerhet och samtyckesbaserad analys får lämnas ut till tjänsteleverantörer endast i den mån det är nödvändigt för det aktuella affärsändamålet. Dessa leverantörer omfattar Cloudflare för nätverkssäkerhet; DigitalOcean för drift i USA; iyzico och Binance för betalningsfunktioner; Twilio SendGrid för transaktionella e-postmeddelanden om kontot; Google Workspace/Gmail och Chatra för kundsupport; och Google Analytics, Google Tag Manager och Google Ads för samtyckesbaserade funktioner för mätning och konverteringar. Förfrågnings- och fildata kan behandlas av de nätverks- och driftleverantörer som krävs för att driva tjänsten, men lämnas inte ut för reklam eller för en annan leverantörs självständiga användning. Den privata AI som drivs av GenderAPI skickar inte indata i förfrågningar till någon extern AI-leverantör, använder dem inte för träning och sparar dem inte i AI-loggar.

Uppgifter kan också lämnas ut när det krävs enligt tillämplig lag eller ett giltigt rättsligt förfarande, eller för att skydda användare, GenderAPI eller allmänheten. Se Utlämnande av uppgifter och tjänsteleverantörer för de tillämpliga kategorierna.

Integritetsrättigheter i Kalifornien

Med förbehåll för tillämpliga villkor och undantag kan invånare i Kalifornien begära att få veta vilka personuppgifter som behandlas, få tillgång till, radera eller rätta personuppgifter, avstå från försäljning eller delning, begränsa viss användning av känsliga personuppgifter samt få samma tjänst utan diskriminering när de utövar sina integritetsrättigheter. Ett behörigt ombud kan skicka in en begäran där lagen tillåter det.

Skicka en begäran

Skicka en begäran till support@genderapi.io. Beskriv vilken rättighet du vill utöva. Vi kan begära de uppgifter som rimligen behövs för att verifiera din identitet eller ett behörigt ombuds behörighet.

Du kan också ringa +90 850 305 0427. Vi bekräftar mottagandet inom den tid som krävs enligt tillämplig lag och svarar i regel inom 45 dagar. Om en förlängning som lagen tillåter behövs förklarar vi skälet och den förlängda tidsfristen. Om vi avslår en begäran förklarar vi i vårt svar grunden för avslaget och eventuella möjligheter att överklaga eller lämna klagomål.

Eftersom GenderAPI inte säljer eller delar personuppgifter för beteendebaserad reklam över olika sammanhang ändrar en Global Privacy Control-signal inte någon sådan verksamhet. Vi behandlar ändå webbläsarens integritetsval som stöds på samma sätt som de cookieinställningar som beskrivs i vår integritetspolicy.