TallyDock privatumo politika

1. Taikymo sritis ir paslaugos teikėjas

Ši politika taikoma Mobile Services svetainei, TallyDock mobiliajai programėlei, jos serveriui ir klientų konsolei. TallyDock padeda organizacijoms skenuoti prekių brūkšninius kodus ir dirbti su prekių katalogais, inventorizacijos bei prekybos dokumentais ir prijungtais įrenginiais. Teiginiai apie TallyDock savaime netaikomi kitoms programėlėms.

TallyDock priklauso Lietuvos įmonei Interdevelopment UAB, yra jos valdoma ir platinama su Retail Tech Solutions prekės ženklu. Retail Tech Solutions yra prekės ženklas, o atsakingas juridinis asmuo yra Interdevelopment UAB.

• Įmonės kodas: 305801503.
• PVM mokėtojo kodas: LT100014237617.
• Adresas: Juozo Maceikos g. 5, LT-02213 Vilnius, Lietuva.
• Už privatumą atsakingas asmuo (Privacy Officer) ir kontaktas privatumo klausimais: info@interdevelopment.eu.
• Įmonės svetainė: Interdevelopment UAB.

2. Konsolės paskyros ir prisijungimas per Google

Norint naudoti mobilųjį terminalą su organizacijos prijungimo PIN, asmeninė paskyra nereikalinga. Paskyros administruojamos atskiroje žiniatinklio konsolėje.

Kai prie konsolės prisijungiate per Google, gauname Google paskyros identifikatorių, jūsų vardą, el. pašto adresą ir jo patvirtinimo būseną. Šiuos duomenis saugome kartu su jūsų TallyDock paskyra, pasirinkta sąsajos kalba ir naryste organizacijoje, kad galėtume suteikti prieigą prie paskyros. TallyDock negauna jūsų Google slaptažodžio. Prisijungimo integracija naudoja pagrindinę tapatybės informaciją, o ne prieigą prie Gmail ar Drive.

Konsolė naudoja saugų seanso slapuką ir naršyklėje išsaugo jūsų kalbos pasirinkimą. Jei įjungiate dviejų veiksnių autentifikavimą, serveris saugo autentifikavimo programėlės kodams tikrinti reikalingą informaciją, apsaugotus atkūrimo kodų įrašus ir saugumo įvykius. Google tvarko informaciją įkeliant jos prisijungimo komponentą ir jums autentifikuojantis pagal savo privatumo sąlygas.

3. Įrenginio registracija ir ryšys

Nauja, prie organizacijos neprijungta programėlės įdiegtis gali veikti vietoje. Vien įvedus PIN programėlė neprijungiama: paspaudus prijungimo mygtuką pradedama registracija ir susiejimas su jūsų organizacija.

Programėlė sukuria atsitiktinį slaptą prieigos raktą, o serveris įrenginiui priskiria UID. Serveris saugo prieigos rakto maišą, UID, įrenginio kodą ir pavadinimą, platformą, programėlės versiją, ryšį su organizacija, susiejimų istoriją bei registracijos, susiejimo ir paskutinio kreipimosi laiką. UID identifikuoja programėlės registraciją; tai nėra IMEI, aparatinės įrangos serijos numeris ar reklamos identifikatorius. Platforma nurodo iOS, Android arba web, o programėlės versija yra TallyDock versija, ne atskirai renkama operacinės sistemos versija ar telefono modelis.

Jei registracija sėkminga, bet susieti nepavyksta, pavyzdžiui, dėl neteisingo PIN, serverio registracija ir prieigos rakto maiša gali likti. Atšaukus bandymą, uždarius ar pašalinus programėlę nesiunčiamas prašymas ištrinti šią serverio registraciją.

Sėkmingai prisijungus programėlė išsaugo prieigos raktą apsaugotoje dabartinės įdiegties saugykloje. Dabartinė versija neatkuria ankstesnio prijungimo per iOS Keychain ar Google Block Store. Įdiegus iš naujo reikia prisijungti dar kartą; ankstesnis serverio įrašas gali likti. Įrenginio operacinės sistemos kopijos ir senesnių versijų palikti įrašai yra atskiri nuo dabartinio prijungimo saugojimo mechanizmo.

Kol prijungta programėlė aktyvi, ji paprastai tikrina ryšį maždaug kas dešimt sekundžių, atsižvelgdama į tinklo prieinamumą ir pakartotinių bandymų delsą. Serveris įrašo paskutinio kreipimosi laiką, kad galėtų rodyti įrenginio pasiekiamumą ir grąžinti aktualius organizacijos nustatymus. Šios patikros vyksta atskirai nuo dokumentų mainų ir neįkelia dokumentų ar nuotraukų. Platforma ir programėlės versija įrašomos registruojant; programėlėje rodomi ryšio delsos matavimai apskaičiuojami vietoje ir atskirai serveriui nesiunčiami.

Atsiejimui būtinas serverio patvirtinimas. Gavusi patvirtinimą programėlė išvalo vietinį prijungimą, o serveris pašalina dabartinį susiejimą su organizacija. Atsiejimas neištrina serverio registracijos, prieigos rakto maišos, istorinių sąsajų su organizacijomis ar anksčiau organizacijai išsaugotų dokumentų. Saugojimas ir ištrynimas aprašyti 9 skyriuje.

4. Katalogai ir darbo dokumentai

TallyDock saugo prekių katalogus, dokumentų identifikatorius ir datas, prekių pavadinimus, kodus ir brūkšninius kodus, kiekius, komentarus ir kitus organizacijos įvedamus laukus. Priklausomai nuo organizacijos įvedamos informacijos, šiuose laukuose gali būti asmens duomenų. Įveskite tik darbui reikalingą informaciją.

Dokumentai ir katalogai saugomi vietoje, kad būtų galima dirbti be tinklo. Paspaudus mainų mygtuką serveriui siunčiami tinkami siųsti dokumentų pakeitimai ir ištrynimo užklausos, taip pat gaunami dokumentai ir organizacijos katalogas. Be tinklo atlikti pakeitimai pasiekia serverį per taikomą mainų procesą.

Jūsų organizacijos įgalioti konsolės naudotojai gali peržiūrėti ir tvarkyti įrašus pagal suteiktas teises. Organizacijos įgalioti įrenginiai ir integracijos taip pat gali gauti duomenis jiems leidžiamos prieigos ribose. Atsiejus įrenginį neištrinami organizacijai jau saugomi dokumentai ir nepašalinamos iškart kituose įrenginiuose esančios vietinės kopijos.

5. Kamera ir pasirinktos nuotraukos

Prieiga prie kameros naudojama prekių brūkšniniams kodams skaityti. Pasirinkus nuotrauką, TallyDock jos brūkšninį kodą atpažįsta vietoje. Dokumentų mainų formatas apima brūkšninių kodų ir dokumentų duomenis, o ne nuotraukas ar kameros kadrus. Ši funkcija neprideda pasirinkto vaizdo kaip dokumento priedo, o mobilusis skaitytuvas jo nesiunčia DeepSeek.

Galite nesuteikti prieigos prie kameros, atšaukti nuotraukos pasirinkimą arba pakeisti leidimus įrenginio nustatymuose. Vis tiek galite ieškoti prekių ir įvesti brūkšninius kodus ranka. Operacinė sistema gali gauti pasirinktą nuotrauką iš jūsų nuotraukų bibliotekos debesijos paslaugos.

6. Svetainė, techniniai duomenys ir vietinė saugykla

Pagrindinis viešųjų puslapių turinys pateikiamas kaip statinis HTML, nereikalaujant prisijungimo ar JavaScript. Vietinis scenarijus palaiko kalbos parinkiklį; ir be jo lieka prieinamos įprastos kalbų nuorodos. Viešųjų puslapių šaltiniuose nėra reklamos ar analitikos scenarijų arba išorinių šriftų. Tai apibūdina mūsų puslapių šaltinius, o ne visas srauto pristatymo paslaugos teikėjo operacijas. Konsolė veikia atskirai: ji naudoja seanso slapuką, vietinį kalbos pasirinkimą ir Google prisijungimo komponentą. Konsolės seanso slapukas taip pat gali būti siunčiamas lankantis viešuose puslapiuose tame pačiame serveryje.

Mūsų žiniatinklio serveris ir srauto pristatymo paslauga tvarko ryšio informaciją, kad teiktų ir apsaugotų paslaugą. Užklausų žurnaluose gali būti tinklo ryšio mazgo adresas, laikas, metodas ir prašomas adresas, įskaitant užklausos parametrus, atsakymo būsena, atsakymo dydis, nukreipęs puslapis ir User-Agent. Kai Cloudflare veikia kaip užklausos tarpininkas, pirminiame serveryje įrašomas tinklo mazgas paprastai yra Cloudflare mazgas; Cloudflare gali atskirai tvarkyti prisijungusio lankytojo informaciją.

Nginx užklausų ir klaidų žurnalai, programėlės ir sistemos žurnalai bei duomenų bazės klaidų žurnalai naudojami eksploatacijai, saugumui ir gedimų tyrimui. Klaidų įrašuose gali būti informacijos apie nepavykusią operaciją ir tvarkomų duomenų fragmentų. Prieiga prie serverio žurnalų ribojama. Nedėkite prieigos raktų, PIN ar nereikalingų asmens duomenų į URL arba laisvo teksto laukus.

Programėlė naudoja vietinę duomenų bazę ir nuostatų saugyklą dokumentams, katalogams ir nustatymams saugoti darbui be tinklo. Vietinė saugykla, apsaugota prijungimo saugykla, serverio įrašai ir operacinės sistemos atsarginės kopijos turi atskirus gyvavimo ciklus.

7. Tikslai, vaidmenys ir teisiniai pagrindai

Paskyros informacija leidžia prisijungti, pasiekti organizaciją ir užtikrinti saugumą. Įrenginio informacija leidžia registruoti, susieti, autorizuoti, rodyti pasiekiamumą ir perduoti nustatymus. Katalogų ir dokumentų informacija palaiko jūsų organizacijos atsargų ir prekybos procesus. Techniniai įrašai naudojami paslaugos veikimui, piktnaudžiavimo prevencijai ir gedimų tyrimui.

Interdevelopment UAB yra paslaugos paskyros, kontaktinių ir veiklos saugumo duomenų valdytoja. Šiuos duomenis tvarkome siekdami teikti paslaugą pagal sutartį su jumis, kai esate jos šalis (BDAR 6 straipsnio 1 dalies b punktas), o kitais atvejais — dėl mūsų teisėtų interesų suteikti organizacinę prieigą, palaikyti patikimą paslaugą ir užkirsti kelią neteisėtai prieigai (6 straipsnio 1 dalies f punktas). Tvarkome prašymus ir saugome informaciją, kai tai būtina taikomoms teisinėms prievolėms vykdyti (6 straipsnio 1 dalies c punktas).

Prieigą prie kameros ir nuotraukų valdo jūsų pasirinkimai ir įrenginio leidimai; atsisakius prieigos neveiks atitinkamas skenavimo būdas, bet liks galimybė įvesti ranka. Leidimas naudoti įrenginio funkciją nelaikomas sutikimu su visomis kitomis operacijomis.

Jūsų organizacija nustato, kokią asmeninę informaciją ir kodėl įtraukia į savo katalogus ir dokumentus. Tokio turinio atžvilgiu ji yra duomenų valdytoja, o mes tvarkome turinį jos vardu, kad teiktume TallyDock. Organizacija atsako už savo teisinį pagrindą ir nurodymus. Paskyrų administravimas ir paslaugos saugumas lieka atskiru Interdevelopment UAB atliekamu duomenų tvarkymu.

Įgaliotas TallyDock platformos administratorius gali pasiekti organizaciją netapdamas jos nariu, kad teiktų pagalbą, taisytų duomenis ir administruotų paslaugą, įskaitant organizacijos ištrynimą. Tai nesuteikia prieigos prie naudotojų Google paskyrų, slaptažodžių ar MFA paslapčių. Administracinė prieiga ir veiksmai įrašomi ribotos prieigos techninio audito žurnale.

8. Gavėjai ir tarptautinis duomenų tvarkymas

Gavėjai priklauso nuo operacijos: jūsų organizacijos įgalioti naudotojai, įrenginiai ir integracijos; paslaugos teikėjas; infrastruktūros teikėjai; Google prisijungimui prie konsolės; operacinės sistemos paslaugos, susijusios su įrenginio saugykla ir pasirinktomis nuotraukomis. DeepSeek dalyvauja tik neprivalomame importo per žiniatinklio konsolę procese, aprašytame 13 skyriuje. Prieiga prie organizacijos įrašų ribojama paskyros, įrenginio ar integracijos autorizavimu.

TallyDock programos serveris talpinamas pas Hetzner Suomijoje, Europos ekonominėje erdvėje. Domenas naudoja Cloudflare Free srautui pristatyti ir apsaugoti. Cloudflare tvarko per jos tinklą einantį srautą, kuris gali apimti užklausų turinį ir techninius metaduomenis. Serverio talpinimas Suomijoje nereiškia, kad visas duomenų tvarkymas vyksta tik Suomijoje ar EEE.

Cloudflare ir Google veikia tarptautiniu mastu, taip pat už EEE ribų ir Jungtinėse Amerikos Valstijose. Į paskelbtas Cloudflare savitarnos paslaugų sąlygas įtrauktas duomenų tvarkymo priedas (Data Processing Addendum), kuriame numatytos standartinės sutarčių sąlygos ribojamam duomenų perdavimui. Google savo paskelbtoje duomenų perdavimo sistemoje aprašo tinkamumo sprendimais grindžiamus mechanizmus ir standartines sutarčių sąlygas. Tai yra teikėjų sąlygos, o ne teiginys, kad visi duomenys lieka ES ar kad sudarėme atskirą individualų duomenų perdavimo susitarimą.

Už Kanados ar Kvebeko ribų tvarkomai informacijai taikomi šalies, kurioje ji tvarkoma, įstatymai, o šios šalies teismai, teisėsaugos ar nacionalinio saugumo institucijos gali turėti prieigą prie jos.

Teikėjų atliekamas duomenų tvarkymas ir saugojimas taip pat priklauso nuo taikomų teikėjo sąlygų ir paslaugos konfigūracijos. Pirminio serverio žurnalų rotacijos nustatymai nenustato Cloudflare duomenų saugojimo laikotarpio. Informacijos apie taikomas apsaugos priemones ir saugojimą galite prašyti mūsų kontaktu privatumo klausimais.

• Hetzner — privatumas.
• Cloudflare — privatumas.
• Cloudflare — duomenų tvarkymo priedas.
• Google — privatumas.
• Google — duomenų perdavimas.

9. Saugojimas ir ištrynimas

Paskyros, registracijos ir darbo įrašai

TallyDock paskyrų profiliai, narystės, įrenginių įrašai, katalogai ir darbo dokumentai lieka veikiančioje paslaugoje, kol pašalinami pagal taikomą paslaugos procedūrą arba patikrintą prašymą. Dokumentai neturi automatinio galiojimo termino pagal amžių. Įgaliotas naudotojas gali ištrinti atskirą dokumentą programėlėje ar konsolėje; serveryje taikomas be tinklo atliktas ištrynimas priklauso nuo mainų proceso. Mainų ir ištrynimo patvirtinimo įrašai turi atskirą gyvavimo ciklą nuo paties dokumento.

Šiuo metu nėra automatinio įrenginių registracijų ir prieigos raktų maišų galiojimo termino, įskaitant registracijas, kurios niekada nebuvo susietos arba vėliau buvo atsietos. Programėlės pašalinimas ar įrenginio atsiejimas šių serverio įrašų neištrina. Taikoma paskyros ar organizacijos ištrynimo procedūra gali pašalinti susijusius įrenginių įrašus arba atšaukti jų prieigą pagal nuosavybę ir susiejimų istoriją. Registracija, kuri niekada nebuvo susieta su organizacija, automatiškai nepatenka į tos organizacijos ištrynimo apimtį. Susisiekite su mumis, jei reikia pagalbos dėl registracijos ar kito įrašo, kurio negalite pašalinti naudodamiesi paslauga.

Paskyros ir organizacijos ištrynimas

Galite ištrinti savo TallyDock paskyrą konsolėje: Nustatymai → Ištrinti paskyrą. Konsolė iš anksto parodo paveikiamas organizacijas ir duomenis, reikalauja dviejų patvirtinimų, naujo tapatybės patikrinimo per Google ir MFA, jei jis įjungtas.

Jei esate vienintelis savininkas, paveikiama organizacija, katalogas, dokumentai, įrenginių prieiga, PIN ir susiję įrašai ištrynimo apimtyje pašalinami. Organizacija, turinti kitą savininką, išlieka; pašalinama jūsų paskyra, narystė ir asmeniniai autentifikavimo bei prieigos įrašai. Įrenginių įrašai, kurių istorija susijusi su kitomis organizacijomis, tvarkomi atskirai, kad būtų išsaugoti tų organizacijų duomenys ir prieigos ribos. Jei ištrinamoje organizacijoje yra kitų narių, konsolė įspėja, kad jie praras tos organizacijos duomenis ir prieigą; jų asmeninės paskyros išlieka.

Visi ištrintos paskyros seansai atšaukiami. Naujas prisijungimas per Google sukuria naują TallyDock paskyrą ir neatkuria ištrintų duomenų. Jūsų Google paskyra neištrinama. Serveris negali nuotoliniu būdu ištrinti visų telefonuose esančių vietinių kopijų. Neinformatyvus techninis operacijos patvirtinimo įrašas nustoja galioti praėjus 24 valandoms po užbaigimo ir išvalomas paslaugos; neužbaigtas išorinių failų ir konfigūracijos valymas kartojamas, o operacija nelaikoma visiškai baigta, kol šis valymas neužbaigtas. Infrastruktūros žurnalams ir minimaliems administracinio audito įrašams taikomos atskiros saugojimo taisyklės.

Seansai, apsauginiai skaitikliai ir auditas

Anoniminis prisijungimo prie konsolės seansas trunka 15 minučių, antrojo veiksnio laukimo seansas — 5 minutes, o autentifikuotas seansas — 7 dienas nuo prisijungimo. Pasibaigę seansai ir laikini autentifikavimo įrašai valomi ribotomis grupėmis.

Apsauginiai užklausų skaitikliai vietoje pradinio identifikatoriaus skaitiklio rakte naudoja maišos su slaptu raktu identifikatorius. Tai apsauginiai pseudoniminiai įrašai, o ne anonimiškumo garantija. Skaitiklių įrašus galima valyti, kai jų langas senesnis nei viena para ir bet koks blokavimas pasibaigęs. Pasibaigusio galiojimo ar atšauktus įprastų PIN įrašus galima valyti praėjus vienai parai po galiojimo pabaigos; panaudotų PIN įrašus ir pakartotinių susiejimo bei atsiejimo užklausų patvirtinimus — praėjus septynioms paroms nuo atitinkamo įvykio. Šis su įrenginiais susijęs valymas vyksta ribotomis grupėmis gavus konkrečias konsolės užklausas, todėl įrašai gali likti ilgiau nei šie slenksčiai, ypač kai tokių užklausų nėra.

Paskyros saugumo įvykius galima valyti ribotomis grupėmis po 90 dienų. Atskiras platformos administravimo auditas įrašo veikiančio TallyDock naudotojo ID, tikslinės organizacijos ID, veiksmą, laiką, rezultatą ir užklausos ID, neįrašant PIN, prieigos raktų ar dokumentų turinio. Senesnius nei 90 dienų įrašus valo foninis procesas, kuris paprastai vykdomas kas valandą. Minimalūs audito įrašai gali likti po organizacijos ar paskyros ištrynimo, kol jiems pritaikomas valymas. Administracinis organizacijos ištrynimas išsaugo jos narių asmenines paskyras; administratoriaus asmeninės paskyros ištrynimas paveikia organizacijas pagal faktinę nuosavybę, o ne vien dėl to, kad administratorius jose lankėsi.

Techniniai žurnalai ir atskiros kopijos

Nginx žurnalams nustatyta kasdienė rotacija, išlaikant 14 rotuotų failų, o duomenų bazės žurnalams — savaitinė rotacija su 10 failų. Tušti failai gali būti nerotuojami. Šie nustatymai negarantuoja kiekvieno įrašo ar kopijos ištrynimo tiksliai po 14 ar 70 dienų. Sistemos ir programėlės žurnalams taikomos systemd saugyklos ir laisvos vietos taisyklės, nenustačius atskiro fiksuoto kalendorinio ištrynimo laikotarpio. Klaidos ar nutrūkęs valymas taip pat gali atidėti pašalinimą. Teikėjų pusėje esantiems įrašams taikomi atskiri nustatymai ir sąlygos.

Dabartiniame TallyDock programos diegime nėra sukonfigūruotos paslaugos atsarginių kopijų kūrimo procedūros. Tai nepatvirtina nepriklausomų prieglobos lygmens momentinių kopijų ar operacinės sistemos kopijų nebuvimo ar jų saugojimo trukmės. Vietinės telefonų kopijos, infrastruktūros žurnalai ir visos nepriklausomai valdomos kopijos yra atskiros nuo ištrynimo veikiančioje paslaugoje. Susisiekite su mumis dėl informacijos apie saugojimą arba prašymo ištrinti tokius su jumis susijusius įrašus.

Jei negalite pasinaudoti savarankišku ištrynimu arba turite kitą prašymą dėl duomenų, kreipkitės info@interdevelopment.eu, pageidautina iš savo paskyros el. pašto adreso. Nurodykite TallyDock ir paskyrą arba organizaciją; galime paprašyti proporcingos informacijos jūsų įgaliojimams patikrinti. Nesiųskite slaptažodžių, įrenginio prieigos raktų, susiejimo PIN ar autentifikavimo programėlės atkūrimo kodų.

10. Jūsų prašymai ir pasirinkimai

Atsižvelgiant į taikomą teisę, galite prašyti susipažinti su asmens duomenimis, juos ištaisyti, ištrinti, apriboti tvarkymą ar perkelti ir nesutikti su tvarkymu. Kai tvarkymas grindžiamas sutikimu, galite jį atšaukti nepaveikdami ankstesnio tvarkymo teisėtumo. Galite pateikti skundą kompetentingai duomenų apsaugos priežiūros institucijai, įskaitant savo įprastinės gyvenamosios vietos, darbo ar tariamo pažeidimo šalį, kai tai taikoma.

Kai taikomas PIPEDA, galite kreiptis į mūsų už asmens duomenų apsaugą atsakingą asmenį ir prašyti susipažinti su savo asmens duomenimis arba juos ištaisyti. Prieigą suteikiame arba teisėtą atsisakymą paaiškiname per 30 kalendorinių dienų, išskyrus teisės aktų leidžiamus termino pratęsimus. Apie pratęsimą pranešame per pradinį terminą, nurodydami priežastį, naują terminą ir jūsų teisę pateikti skundą Kanados privatumo komisaro biurui. Kai taikomas Kvebeko privataus sektoriaus privatumo įstatymas, į prašymus susipažinti su duomenimis ir juos ištaisyti atsakome per 30 dienų. Taip pat galite prašyti teisės aktuose nustatytas sąlygas atitinkančių kompiuterizuotų asmens duomenų struktūrizuotu, įprastai naudojamu technologiniu formatu ir kreiptis dėl peržiūros į Kvebeko prieigos prie informacijos komisiją.

Dėl jūsų organizacijos įvestos informacijos pirmiausia kreipkitės į jos administratorių. Savarankiškas paskyros ištrynimas prieinamas konsolės nustatymuose. Kitais klausimais ar dėl pagalbos kreipkitės info@interdevelopment.eu.

Lietuvoje priežiūros institucija yra Valstybinė duomenų apsaugos inspekcija (VDAI). Tai, kad pirmiausia kreipiatės į mus, netrukdo tiesiogiai pateikti skundo priežiūros institucijai.

Kai taikomas Naujosios Zelandijos 2020 m. privatumo įstatymas (Privacy Act 2020), galite kreiptis į mūsų už privatumą atsakingą asmenį ir prašyti susipažinti su savo asmens duomenimis bei juos ištaisyti. Apie sprendimą pranešime kuo greičiau, kiek tai pagrįstai įmanoma, paprastai per 20 Naujosios Zelandijos darbo dienų. Jei reikės teisėto termino pratęsimo, per šį laikotarpį apie tai pranešime, paaiškinsime priežastį ir nurodysime pratęstą terminą. Duomenis, kuriuos sutiksime pateikti, perduosime nepagrįstai nedelsdami. Jei atsisakysime ištaisyti duomenis, galite prašyti prie jų pridėti pareiškimą apie jūsų prašytą ištaisymą. Galite pateikti skundą Naujosios Zelandijos privatumo komisaro tarnybai.

Kai taikoma Prancūzijos duomenų apsaugos teisė, galite pateikti mums nurodymus dėl savo asmens duomenų saugojimo, ištrynimo ir atskleidimo po savo mirties, taip pat šiuos nurodymus pakeisti arba atšaukti. Norėdami pasinaudoti šia teise, kreipkitės į mūsų už privatumą atsakingą asmenį. Šie nurodymai nesuteikia prieigos prie organizacijos įrašų ar kitų žmonių asmens duomenų.

Kai taikomi Čilės asmens duomenų apsaugos teisės aktai, kreipkitės į mūsų už duomenų apsaugą atsakingą asmenį, kad įgyvendintumėte juose numatytas teises, įskaitant teisę susipažinti su duomenimis, juos ištaisyti, ištrinti, nesutikti su tvarkymu, perkelti duomenis ir laikinai blokuoti jų tvarkymą, kai tokios teisės numatytos. Įvertiname taikomas sąlygas ir terminus. Prašymus dėl jūsų organizacijos vardu tvarkomos informacijos nagrinėjame kartu su ja.

11. Apsauga ir paskirtis

Naudojame HTTPS, apsaugotus įrenginių prieigos raktus, serverio autentifikavimo žetonų maišas, prieigos kontrolę tarp organizacijų, užklausų ribojimą ir neprivalomą dviejų veiksnių autentifikavimą konsolėje. Nė viena sistema negali garantuoti absoliutaus saugumo. TallyDock skirta organizacijų prekybos ir atsargų valdymo darbui, o ne kaip vaikams skirta paslauga.

Mūsų už asmens duomenų apsaugą atsakingas asmuo prižiūri jų apsaugą per visą gyvavimo ciklą, įskaitant prieigos suteikimą, saugojimą ir ištrynimą, prašymus, skundus ir incidentų valdymą. 9 skyriuje aprašoma mūsų saugojimo ir ištrynimo praktika bei dabartiniai jos apribojimai. Norėdami pateikti skundą dėl privatumo, kreipkitės į atsakingą asmenį adresu info@interdevelopment.eu ir aprašykite problemą. Užregistruojame ir ištiriame skundą, prašome tik jam įvertinti būtinos informacijos, pranešame savo išvadas ir galimas taisomąsias priemones bei paaiškiname galimus peržiūros ar skundo pateikimo būdus. Kai informacija tvarkoma organizacijos vardu, įtraukiame tą organizaciją, tačiau liekame atsakingi už savo atliekamą paskyrų ir saugumo duomenų tvarkymą.

12. Pakeitimai ir kalbinės versijos

Šią politiką rengiame anglų kalba ir atnaujiname pasikeitus duomenų tvarkymo praktikai. Įsigaliojimo ir paskutinio atnaujinimo data nurodyta šio puslapio viršuje. Vertimai gali būti pateikiami atskirai ir turėtų nurodyti, kuri versija išversta. Angliškas originalas ir bet kokie vertimai neriboja pagal taikomą teisę suteikiamų teisių.

13. Katalogo importas ir DeepSeek

Katalogo importo šablonai žiniatinklio konsolėje pasirinktinai naudoja DeepSeek per api.deepseek.com susiejimo taisyklėms pasiūlyti. Įgaliotas organizacijos naudotojas aiškiai paleidžia kiekvieną modelio bandymą peržiūrėjęs siunčiamus duomenis. Išnagrinėti failai iki 24 KiB siunčiami visi; didesniems failams naudojama ribota reprezentatyvi imtis ir struktūros statistika. Taip pat siunčiama pasirinkta prekių kalba, sąsajos kalba, redaguojant galiojančios taisyklės ir neprivalomi paaiškinimai dėl duomenų nagrinėjimo. Failų pavadinimai nesiunčiami. Duomenų įkėlimas ar išsaugoto šablono paleidimas savaime nekviečia modelio. Tai atskira nuo vietinio brūkšninių kodų atpažinimo mobiliojoje programėlėje.

Prieš siųsdami galite pasirinkti pradines reikšmes arba maskavimą serveryje. Maskavimas pakeičia laukų pavadinimus, kelius ir netuščias reikšmes; laisvos formos paaiškinimai šiuo režimu išjungiami. Tai gali sumažinti tikslumą ir negarantuoja anonimiškumo. DeepSeek yra išorinis teikėjas iš Kinijos; jo duomenų tvarkymui taikomos atitinkamos jo sąlygos. TallyDock nežada duomenų tvarkymo tik ES, nesaugojimo ar nenaudojimo DeepSeek modeliams mokyti. Neįkelkite nereikalingos asmeninės ar konfidencialios informacijos.

Įvesties failus, modelio imtis ir laikinąsias peržiūras numatyta išvalyti pasibaigus laikino saugojimo laikotarpiui, paprastai po 24 valandų, arba jie pašalinami anksčiau atšaukus ar sėkmingai importavus. Valymą vykdo paslaugos darbiniai procesai, o paslaugos sustabdymas ar klaidos gali jį atidėti. Izoliuoto duomenų nagrinėjimo failai pašalinami baigus apdorojimą. Importo užduočių patvirtinimo įrašus galima valyti po septynių dienų. Išsaugoti šablonai saugo taisykles ir paaiškinimus be pradinių imčių; AI apskaitos įrašuose organizacijos biudžetui išsaugomi žetonų skaičiai ir būsenos. Ištrynus organizaciją pašalinami jos importo duomenys ir atšaukiami integracijų raktai. Integracijų paslaptys parodomos vieną kartą ir saugomos tik kaip maišos.

• DeepSeek API.
• DeepSeek privatumo politika.

14. Produkto pagalbininkas ir pokalbių istorija

Pasirenkamas TallyDock produkto pagalbininkas svetainėje ir konsolėje yra atskira AI funkcija. Kai siunčiate klausimą ir atsakymai įjungti, DeepSeek adresu api.deepseek.com perduodame jūsų tekstą, ribotą naujausią šio pokalbio istoriją, sąsajos kalbą ir pasirinktus viešo žinyno fragmentus. Pagalbininkas negauna jūsų organizacijos katalogo, dokumentų ar paskyros duomenų ir neatlieka veiksmų. Į žinutes neįtraukite slaptažodžių, prieigos raktų, PIN, asmens duomenų ar konfidencialios verslo informacijos. Klausimo siuntimas pokalbyje yra atskiras nuo leidimo AI kurti katalogo šabloną. Šiai funkcijai taip pat taikomos DeepSeek duomenų tvarkymo sąlygos ir pirmiau aprašyti tarptautinio tvarkymo apribojimai; nežadame, kad šis teikėjas duomenis tvarkys tik ES, jų nesaugos ar nenaudos mokymui.

Svečių pokalbiai ir jų sesijos slapukas gali būti išvalyti praėjus 30 dienų nuo sesijos sukūrimo. Konsolės pokalbiai gali būti išvalyti po 90 dienų be naujų žinučių. Pokalbį galite ištrinti pagalbininko ištrynimo mygtuku; vykdoma užklausa pirmiausia turi baigtis. Ištrynus TallyDock paskyrą, ištrinami jos pokalbiai. Foninis valymas gali vėluoti dėl paslaugos sustabdymo ar klaidos. Pokalbių tekstas ir paslėpti modelio samprotavimai nerašomi į diagnostikos žurnalus; paslėpti samprotavimai nesaugomi pokalbio istorijoje. Žetonų apskaita atskirta nuo žinučių ir gali likti pagal galiojančias paslaugos apskaitos taisykles; su pokalbiu nebesusieti diagnostiniai užklausų įrašai be žinučių gali būti išvalyti po 90 dienų, o bendram avarinio biudžeto skaitikliui fiksuotas saugojimo laikotarpis nenustatytas.

Veiksmas „Tęsti konsolėje“ perkelia tik pasirinktą svečio pokalbį į paskyrą užbaigus prisijungimą ir pasirinkus organizaciją. Kiti pokalbiai išsaugomi atskirai. Trumpalaikis perkėlimo identifikatorius saugomas šio naršyklės skirtuko session storage; pokalbio tekstas neįrašomas į URL. Pagalbininkas taip pat naudoja saugų sesijos slapuką ir gali skirtuko saugykloje laikyti pasirinkto pokalbio ID. Pasirinktas kontekstas išoriniam AI kopijuojamas rankiniu būdu; MCP prijungimas automatiškai neperduoda pokalbio istorijos.