Privatumo politika
Paskutinis atnaujinimas: 2026 m. birželis
Ši Privatumo politika paaiškina, kaip Dual Alliance Tech, LLC, veikianti KiWi Recipes pavadinimu („KiWi Recipes", „mes", „mūsų"), renka, naudoja, dalijasi ir saugo Jūsų asmeninius duomenis, kai naudojatės KiWi Recipes mobiliąja programėle, naršyklės plėtiniu, svetaine ir susijusiomis paslaugomis (toliau – „Paslauga"). Esame įsipareigoję užtikrinti skaidrumą ir saugoti Jūsų privatumą kiekvienoje jurisdikcijoje, kurioje veikiame.
1. Kas mes esame
Dual Alliance Tech, LLC yra Kalifornijos ribotos atsakomybės bendrovė. Mes esame duomenų valdytojas (pagal BDAR) ir verslo subjektas (pagal CCPA), atsakingas už Jūsų asmeninius duomenis.
Privatumo klausimais: privacy@kiwirecipes.app
2. Kokie duomenys renkami
Renkami skirtingi duomenų tipai, priklausomai nuo to, kaip naudojatės Paslauga. Daugelį funkcijų galima naudoti nesukuriant paskyros.
a) Paskyros duomenys
- El. pašto adresas (jei prisijungiate el. paštu, per Google arba Apple)
- Rodomas vardas (jei Jūsų prisijungimo teikėjas jį pateikia)
- Autentifikavimo būdas ir teikėjo identifikatoriai
- Prenumeratos lygis (nemokama arba prenumeratorius)
b) Jūsų sukurtas turinys
- Receptai, kuriuos kuriate, importuojate, išsaugote arba keičiate (įskaitant ingredientus, instrukcijas, pastabas ir nuotraukas)
- Maitinimo planai ir savaitiniai grafikai
- Pirkinių sąrašai, produktai, parduotuvės ir apsipirkimo istorija
- Receptų kolekcijos ir jų tvarkymas
- Pokalbiai su DI asistentu (KiKi)
c) Nuostatos ir mitybos duomenys
- Maisto alergijos ir mitybos apribojimai (pvz., be riešutų, halal, veganiška)
- Nemėgstami ingredientai ir tekstūros nuostatos
- Matavimo sistema (metrinė arba imperinė), kalbos ir temos nuostatos
- Pranešimų nuostatos ir kalorijų tikslai
Šios nuostatos — įskaitant tas, kurios gali netiesiogiai būti susijusios su religine praktika (pvz., halal, košerinė, džainizmo arba griežtos vegetarinės ar veganiškos apribojimų) arba su medicininėmis sąlygomis — saugomos jūsų paskyroje ir sinchronizuojamos su jūsų pačių įrenginiais tik tam, kad filtruotų receptus, maitinimosi planus ir apsipirkimo sąrašus pagal jūsų poreikius. Mes neparduodame mitybos nuostatų, nesidalijame jomis su reklamuotojais ir nenaudojame jų skirtingų programėlių stebėjimui. Kai naudojate DI funkcijas, jūsų mitybos nuostatos siunčiamos į Google Vertex AI tik tam, kad būtų generuojami jūsų poreikius atitinkantys receptai, o Google nenaudoja jų DI modeliams apmokyti. Savo nuostatas galite peržiūrėti arba pašalinti bet kuriuo metu programėlės nustatymuose.
d) Naudojimo ir analizės duomenys
- Prisijungimo įvykiai (laikas, platforma, autentifikavimo būdas)
- Receptų peržiūros įvykiai (kokie receptai peržiūrėti, šaltinis, laikas)
- DI recepto generavimo įvykiai (pavadinimas, naudojamas modelis, generavimo laikas)
e) Įrenginio ir techniniai duomenys
- Įrenginio platforma (iOS, Android, macOS)
- Programėlės versija ir versijos numeris
- Gedimų ataskaitos ir klaidų žurnalai (tik leidimo versijose, per Firebase Crashlytics), įskaitant atsitiktinį diegimo identifikatorių, kurį „Crashlytics“ sukuria tik tam, kad suskaičiuotų, kiek naudotojų paveikė tam tikras gedimas. Šis identifikatorius nesusietas su Jūsų tapatybe, paskyra ar reklamos identifikatoriumi ir iš naujo nustatomas, jei iš naujo įdiegiate programėlę.
f) Vietos duomenys
- Jūsų išsaugotos parduotuvių vietos (platuma / ilguma), tik kai tiesiogiai naudojatės parduotuvės vietos funkcija
- Jūsų vieta fone nesekama ir nenaudojama jokiais kitais tikslais, išskyrus parduotuvių atstumo rūšiavimą
g) Nuotraukos ir vaizdai
- Recepto nuotraukos, kurias darote arba pasirenkate iš savo nuotraukų bibliotekos (tik kai tiesiogiai įkeliate arba fotografuojate)
- Patiekalų ar kulinarijos knygų puslapių nuotraukos, pateiktos DI atpažinimui (apdorojamos ir saugomos laikinai – iki 3 dienų)
- Jūsų pasirinktos viešos receptų nuotraukos — kai bendrinate receptą ir pasirenkate įtraukti savo nuotraukas, šios nuotraukos tampa matomos asmenims, su kuriais bendrinamas receptas. Kai tik bendrinama, kopijos gali likti pas tuos gavėjus net jei vėliau nustotumėte bendrinti.
h) Paskelbimų duomenys
Jei įjungiate paspaudimų pranešimus, saugome Jūsų įrenginio pranešimų žetoną ir pagrindinę programėlės buvimo būseną (pirmame plane / fone), kad nesiųstume nereikalingų pranešimų, kol aktyviai naudojatės programėle.
3. Kaip naudojame Jūsų duomenis
Jūsų duomenis naudojame šiais tikslais:
- Teikti, valdyti ir palaikyti Paslaugą, įskaitant receptų saugojimą, maitinimo planavimą, pirkinių sąrašus ir DI funkcijas
- Sinchronizuoti Jūsų duomenis visuose Jūsų įrenginiuose, kai esate prisijungę
- Įgalinti šeimos bendrinimo funkcijas, kad namų ūkio nariai galėtų dalytis receptais, maitinimo planais ir pirkinių sąrašais
- Generuoti DI paremtus receptų pasiūlymus, pakeitimus ir vertimus pagal Jūsų nuostatas ir mitybos poreikius
- Filtruoti receptus ir žymėti juos alergenų saugumu pagal Jūsų mitybos nustatymus
- Siųsti paspaudimų pranešimus, kuriuos pasirinkote gauti (pvz., baigus receptų laikmatį, priminimai apie gaminimą)
- Analizuoti suvestinius, neidentifikuotus naudojimo modelius Paslaugai tobulinti (pvz., kurios receptų kategorijos populiariausios)
- Diagnozuoti ir šalinti technines problemas naudojant gedimų ataskaitas
- Atsakyti į Jūsų palaikymo prašymus
4. Teisinis duomenų tvarkymo pagrindas (EEE / JK naudotojai)
Jei esate Europos ekonominėje erdvėje (EEE) arba Jungtinėje Karalystėje, Jūsų asmeninius duomenis tvarkome remiantis šiais teisiniais pagrindais:
| Teisinis pagrindas | Tvarkymo veiklos |
|---|---|
| Sutarties vykdymas | Pagrindinių Paslaugos funkcijų teikimas: receptų saugojimas, sinchronizavimas, maitinimo planavimas, pirkinių sąrašai, šeimos bendrinimas, DI receptų generavimas, alergenų filtravimas |
| Teisėti interesai | Suvestinė analizė Paslaugai tobulinti, gedimų ataskaitos stabilumui palaikyti, sukčiavimo prevencija per Firebase App Check |
| Sutikimas | Paspaudimų pranešimai, pasirinktinė vietos prieiga parduotuvių funkcijoms, pasirinktinė nuotraukų prieiga, rinkodaros komunikacija |
| Teisinė prievolė | Atsakymai į teisėtus institucijų prašymus, mokesčių ir apskaitos įrašai mokamoms prenumeratoms |
5. Duomenų dalijimasis ir trečiųjų šalių tvarkytojai
Jūsų duomenis daliname tik su paslaugų teikėjais, būtinais Paslaugai teikti. Su kiekvienu žemiau nurodytu tvarkytoju esame sudarę Duomenų tvarkymo sutartis (DPA).
| Teikėjas | Tikslas | Dalijami duomenys |
|---|---|---|
| Google Cloud / Firebase | Debesijos infrastruktūra, autentifikavimas, duomenų bazė, failų saugykla, paspaudimų pranešimai, gedimų ataskaitos, funkcijų vėliavos | Visi Paslaugos duomenys (šifruoti siunčiant ir saugant) |
| Google Vertex AI | DI receptų generavimas ir keitimas | Receptų užklausos, mitybos nuostatos, ingredientai (be asmeninių identifikatorių) |
| Apple (Sign in with Apple) | Autentifikavimas (iOS / macOS naudotojai, pasirinkę Apple prisijungimą) | Autentifikavimo žetonai; Apple pagal Jūsų pasirinkimą gali pateikti el. paštą ir vardą |
| Google (Google Sign-In) | Autentifikavimas (naudotojai, pasirinkę Google prisijungimą) | Autentifikavimo žetonai, el. pašto adresas, rodomas vardas |
| Apple App Store / Google Play | Prenumeratos atsiskaitymas (mokamoms funkcijoms) | Mokėjimą visiškai tvarko programų parduotuvė; gauname tik prenumeratos būseną, o ne mokėjimo duomenis |
| PostHog Inc. (EU Cloud) | Produkto analizė ir funkcijų naudojimas | Anoniminiai naudojimo įvykiai (pvz., receptų peržiūros, funkcijų sąveikos), įrenginio tipas, programėlės versija, platforma. Jokių asmeninių identifikatorių, nebent esate prisijungę; tokiu atveju Jūsų naudotojo ID naudojamas kaip pseudoniminis identifikatorius. Duomenys saugomi ES (Frankfurte, Vokietijoje). |
| Meta Platforms, Inc. (Instagram, Facebook) | Įterptų Instagram ir Facebook vaizdo įrašų rodymas receptuose, importuotuose iš tų platformų arba susietuose su jomis | Viešieji Instagram ir Facebook įrašų URL adresai. Kai pasirenkate paleisti įterptą vaizdo įrašą, jūsų įrenginys jungiasi tiesiogiai prie Meta, kuri pagal savo privatumo politiką gali gauti jūsų IP adresą ir įrenginio duomenis. Mes nesiunčiame jūsų paskyros duomenų ar kitų asmeninių identifikatorių Meta. |
| Pinterest, Inc. | Įterptinių Pinterest smeigtukinių kortelių rodymas receptuose, importuotuose iš Pinterest arba susietuose su Pinterest | Viešieji Pinterest smeigtukinių URL adresai. Kai pasirenkate peržiūrėti įterptinį smeigtuką, Jūsų įrenginys tiesiogiai jungiasi prie Pinterest, kuris pagal savo privatumo politiką gali gauti Jūsų IP adresą ir įrenginio duomenis. Mes nesiunčiame Jūsų paskyros duomenų ar kitų asmeninių identifikatorių Pinterest. |
Įterptinis „Instagram", „Facebook" ir „Pinterest" turinys
Daugelis receptų Paslaugoje yra importuoti iš viešų Instagram ir Facebook vaizdo įrašų arba su jais susieti. Norėdami parodyti originalaus kūrėjo vaizdo įrašą, Paslauga rodo viešą įrašą tiesiogiai recepte. Nesiunčiame, netalpiname ir nesaugome pagrindinio vaizdo įrašo failo.
Kai pasirenkate paleisti įterptą Instagram ar Facebook vaizdo įrašą, turinys įkeliamas tiesiogiai iš Meta serverių. Kaip ir bet kurio įterptinio trečiosios šalies turinio atveju, Meta gali rinkti techninę informaciją — pvz., jūsų IP adresą, įrenginio ir naršyklės duomenis bei slapukus — pagal Meta nuosavą privatumo politiką adresu facebook.com/privacy/policy. KiWi Recipes nėra susijęs su Meta, Instagram ar Facebook, jų nepatvirtintas ir neremiamas.
Panašiai receptai, importuoti iš Pinterest arba susieti su Pinterest, rodo smeigtukinę kortelę su nuoroda į originalų smeigtuką. Kai smeigtukinė kortelė įkeliama, Jūsų įrenginys tiesiogiai jungiasi prie Pinterest serverių, kurie pagal Pinterest privatumo politiką adresu policy.pinterest.com/privacy-policy gali rinkti techninę informaciją — pavyzdžiui, Jūsų IP adresą, įrenginio ir naršyklės duomenis bei slapukus. KiWi Recipes nėra susijęs su Pinterest, jų nepatvirtintas ir neremiamas.
Mes niekada neparduodame, nenuomojame ir neperleidžiame Jūsų asmeninių duomenų trečiosioms šalims ir nenaudojame Jūsų duomenų trečiųjų šalių rinkodarai. Nemokamoje Paslaugos versijoje gali būti rodoma kontekstinė, nepersonalizuota reklama — reklama, parinkta pagal turinį Jūsų ekrane ir Jūsų bendrą (miesto lygmens) regioną (pavyzdžiui, reklama, rodoma šalia makaronų recepto), niekada ne pagal Jūsų elgsenos profilį. Jei tokia reklama rodoma, reklamos partneris gauna tik ribotus techninius duomenis, būtinus reklamai pateikti, jos rodymo dažniui apriboti ir įvertinti (pvz., IP adresą, bendrą regioną, įrenginio tipą ir programėlės versiją). Mes neleidžiame reklamos partneriams kurti Jūsų profilių ir niekada nesidalijame su jais Jūsų receptais, mitybos nuostatomis, sveikatos ar mitybos informacija ar bet kokiu kitu asmeniniu turiniu. KiWi Premium visiškai pašalina reklamą.
6. Tarptautiniai duomenų perdavimai
Jūsų duomenys daugiausia saugomi ir tvarkomi „Google Cloud" infrastruktūroje, esančioje Jungtinėse Amerikos Valstijose (us-central1 regionas). Jei vėlavimui sumažinti pridėsime regioninį tvarkymą Europos Sąjungoje arba Japonijoje, šią politiką atnaujinsime. Jei esate už Jungtinių Amerikos Valstijų ribų, jūsų duomenys perduodami į Jungtines Amerikos Valstijas ir ten tvarkomi.
Tarptautiniams duomenų perdavimams taikome šias apsaugos priemones:
- ES/EEE: ES ir JAV duomenų privatumo sistema (DPF), pagal kurią „Google" yra sertifikuota. Galiojantį „Google" sertifikatą galite patikrinti oficialiame DPF sąraše adresu dataprivacyframework.gov/list. Kai DPF netaikoma, remiamės Europos Komisijos Standartinėmis sutarčių sąlygomis (SCC), kurios įtrauktos į „Google" duomenų tvarkymo priedą ir paskelbtos adresu cloud.google.com/terms/data-processing-addendum. Kopijos galite paprašyti el. paštu privacy@kiwirecipes.app. Pagal DPF ES/EEE naudotojai taip pat turi galimybę pasinaudoti nepriklausomomis teisių gynimo priemonėmis, įskaitant JAV Duomenų apsaugos peržiūros teismą (Data Protection Review Court).
- Jungtinė Karalystė: JK priedas prie ES ir JAV DPF bei JK Tarptautinio duomenų perdavimo susitarimas kaip atsarginis variantas.
- Japonija: Informuojame Jus pagal APPI 28 straipsnį, kad Jūsų duomenys perduodami į Jungtines Valstijas – šalį, kuriai PPC nėra suteikusi lygiaverčių duomenų apsaugos statuso. Google taiko duomenų apsaugos priemones, aprašytas jos Duomenų tvarkymo priede.
Be pirmiau nurodytų teisinių apsaugos priemonių, taikome technines priemones, aprašytas 8 skyriuje, — įskaitant šifravimą perduodant ir saugant — kad apsaugotume jūsų asmens duomenis per tarpvalstybinį perdavimą ir po jo.
7. Duomenų saugojimas
Jūsų duomenis saugome tik tiek, kiek būtina šioje politikoje aprašytiems tikslams:
| Duomenų tipas | Saugojimo laikotarpis |
|---|---|
| Paskyros duomenys ir turinys (receptai, maitinimo planai, pirkinių sąrašai) | Kol ištrinsite paskyrą arba atskirą turinį. Paskyros duomenis ištriname per 30 dienų nuo paskyros ištrynimo prašymo. |
| Nuostatos ir mitybos duomenys | Kol juos pakeisite arba pašalinsite, arba iki paskyros ištrynimo |
| Analizės įvykiai | 12 mėnesių, tada automatiškai ištrinami arba anonimizuojami |
| Gedimų ataskaitos (Firebase Crashlytics) | 90 dienų (standartinis Google saugojimo laikotarpis) |
| DI vaizdo įkėlimai (nuotrauka → receptas) | 3 dienos, tada automatiškai ištrinami |
| Paspaudimų pranešimų žetonai | Kol atsijungsite, išjungsite pranešimus arba ištrinsite paskyrą |
| DI tekstiniai įvedimas (raginimai KiKi) | Iki 24 valandų po recepto sukūrimo, tada automatiškai ištrinami iš užduočių stebėjimo saugyklos. Raginimai nesaugomi sukurtame recepte ar šalia jo. |
8. Saugumas
Jūsų duomenų saugumui skiriame didelį dėmesį ir taikome šias priemones:
- Visi siunčiami duomenys šifruojami naudojant TLS / HTTPS
- Visi saugomi duomenys šifruojami Google Cloud infrastruktūroje
- Jautrios kredencialios (API raktai, autentifikavimo žetonai) saugomos naudojant platformai būdingą šifruotą saugyklą (iOS Keychain, Android EncryptedSharedPreferences)
- Firebase saugos taisyklės užtikrina, kad naudotojai galėtų pasiekti tik savo duomenis (arba šeimos bendrintus duomenis)
- Firebase App Check patvirtina, kad užklausos kyla iš tikrų programėlės diegimų
9. Vaikų privatumas
KiWi Recipes skirta 18 metų ir vyresniems naudotojams. 16–17 metų naudotojai gali dalyvauti tik kaip šeimos grupės, kurią valdo vienas iš tėvų ar globėjas, nariai.
Sąmoningai nerenkame asmeninių duomenų iš vaikų iki 16 metų (arba iki taikytino skaitmeninio sutikimo amžiaus Jūsų jurisdikcijoje, pvz., 18 metų Indijoje pagal DPDPA). Jei Jums nesukako 16 metų, prašome nesinaudoti Paslauga ir nepateikti jokių asmeninių duomenų.
Mūsų šeimos bendrinimo funkcijos sukurtos taip, kad paskyrą kuria ir tvarko vienas iš tėvų ar globėjas (kuriam turi būti bent 18 metų). 16–17 metų šeimos nariai gali prisijungti prie šeimos grupės gavę paskyros savininko sutikimą ir jo atsakomybe; mitybos sekimas ir viešas bendrinimas jiems neprieinami. Vaikai nesusikuria savo paskyrų.
Sužinoję, kad be patvirtinto tėvų sutikimo rinkome asmeninius duomenis iš vaiko iki 16 metų, nedelsdami juos ištriname. Jei manote, kad surinkome duomenis iš vaiko iki 16 metų, prašome susisiekti su mumis: privacy@kiwirecipes.app.
10. Jūsų teisės
Nepriklausomai nuo gyvenamosios vietos, Jūs turite šias teises dėl savo asmeninių duomenų:
- Prieiga: paprašyti mūsų turimų Jūsų asmeninių duomenų kopijos
- Taisymas: paprašyti ištaisyti netikslius arba neišsamius duomenis
- Ištrynimas: paprašyti ištrinti Jūsų asmeninius duomenis ir paskyrą
- Duomenų perkeliamumas: paprašyti Jūsų duomenų struktūrizuotu, mašininio skaitomumo formatu
- Sutikimo atšaukimas: kai tvarkymas grindžiamas sutikimu, jį atšaukti bet kuriuo metu (tai neturi įtakos tvarkymui iki atšaukimo)
Norėdami pasinaudoti bet kuria iš šių teisių, naudokitės mūsų duomenų užklausų forma. Atsakysime per Jūsų jurisdikcijai taikomą terminą — paprastai 30 dienų, kai kuriuose regionuose trumpesnį — ir prieš įvykdydami prašymą galime paprašyti patvirtinti tapatybę.
11. Papildomos teisės ES / EEE / JK gyventojams
Jei esate Europos ekonominėje erdvėje arba Jungtinėje Karalystėje, pagal BDAR / JK BDAR turite šias papildomas teises:
- Teisė apriboti tvarkymą: galite paprašyti apriboti duomenų naudojimą, kol nagrinėjamas skundas
- Teisė nesutikti: galite nesutikti su tvarkymu, grindžiamu mūsų teisėtais interesais; nutrauksime tvarkymą, nebent įrodysime įtikinamų teisėtų priežasčių
- Automatizuotas sprendimų priėmimas: nesprendžiame tik automatizuotu tvarkymu grindžiamų sprendimų, turinčių Jums teisinių pasekmių. Mūsų DI funkcijos generuoja receptų pasiūlymus, o ne sprendimus apie Jus.
- Duomenų perkeliamumas: galite paprašyti Jūsų duomenų dažniausiai naudojamu, mašininio skaitomumo formatu ir jų perdavimo kitam valdytojui
Taip pat turite teisę pateikti skundą savo vietos duomenų apsaugos institucijai. Nyderlanduose tai Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Jungtinėje Karalystėje – Information Commissioner's Office (ico.org.uk). Kitose ES valstybėse narėse savo instituciją galite rasti adresu edpb.europa.eu.
Atstovas ES (BDAR 27 straipsnis): Kadangi Dual Alliance Tech, LLC yra įsteigta už Europos Sąjungos ribų, paskyrėme atstovą ES klausimais, susijusiais su EEE esančių asmenų asmens duomenų tvarkymu. Mūsų atstovas ES yra Luc Runderkamp, Paulinelaan 1a, 1399 VK Muiderberg, Nyderlandai. Su mūsų atstovu galite susisiekti el. paštu privacy@kiwirecipes.app visais klausimais, susijusiais su Jūsų asmens duomenų tvarkymu ir naudojimusi savo teisėmis pagal BDAR.
12. Kalifornijos gyventojų teisės (CCPA / CPRA)
Jei esate Kalifornijos gyventojas, Kalifornijos vartotojų privatumo įstatymas (CCPA) ir Kalifornijos privatumo teisių įstatymas (CPRA) suteikia Jums šias teises:
- Teisė žinoti: galite paprašyti informacijos apie renkamas asmeninės informacijos kategorijas ir konkrečias dalis, rinkimo šaltinius, verslo tikslus ir trečiųjų šalių kategorijas, kurioms dalijamasi
- Teisė ištrinti: galite paprašyti ištrinti savo asmeninę informaciją, laikantis tam tikrų išimčių
- Teisė taisyti: galite paprašyti ištaisyti netikslią asmeninę informaciją
- Teisė į nediskriminavimą: nesudarysime Jums jokių kliūčių dėl privatumo teisių naudojimosi (pvz., nekeisime kainų ar paslaugų lygio)
Renkamų asmeninės informacijos kategorijos (pagal CCPA): identifikatoriai (el. paštas, vardas, paskyros ID); interneto ar elektroninio tinklo veikla (naudojimo analizė, receptų peržiūros); geografinės vietos duomenys (Jūsų išsaugotos parduotuvių vietos); jusliniai duomenys (Jūsų įkeltos nuotraukos); išvados, darytos iš mitybos nuostatų receptams personalizuoti. Šios kategorijos renkamos verslo tikslais, aprašytais 3 skyriuje.
Mes neparduodame Jūsų asmeninės informacijos ir nesidalijame ja tarpkontekstinės elgsenos reklamos tikslais, kaip apibrėžta CCPA / CPRA. Bet kokia reklama nemokamoje Paslaugos versijoje yra kontekstinė — pagrįsta peržiūrimo ekrano turiniu ir Jūsų bendru (miesto lygmens) regionu, niekada ne Jūsų elgsenos profiliu — ir tai nelaikoma „pardavimu" ar „dalijimusi" pagal CCPA / CPRA. Mes nenaudojame ir neatskleidžiame jautrios asmeninės informacijos jokiais kitais tikslais, išskyrus Paslaugos teikimą. Kadangi mes nei parduodame, nei dalijamės asmenine informacija, „Do Not Sell or Share My Personal Information" (Neparduokite ir nesidalykite mano asmenine informacija) atsisakymo galimybė nereikalinga; jei mūsų praktika kada nors pasikeis, suteiksime atsisakymo galimybę prieš pradėdami bet kokį tokį tvarkymą.
13. Japonijoje gyvenančių naudotojų teisės (APPI)
Jei gyvenate Japonijoje, Asmens informacijos apsaugos įstatymas (APPI) suteikia Jums šias teises:
- Atskleidimas: galite paprašyti atskleisti mūsų turimą asmeninę informaciją apie Jus ir tikslą, kuriuo ji naudojama
- Taisymas: galite paprašyti ištaisyti, papildyti arba ištrinti asmeninę informaciją, jei ji yra neteisinga
- Naudojimo nutraukimas: galite paprašyti nutraukti Jūsų asmeninės informacijos naudojimą arba ją ištrinti, jei ji buvo gauta netinkamai arba nebereikalinga
- Teikimo trečiosioms šalims nutraukimas: galite paprašyti nutraukti Jūsų asmeninės informacijos teikimą trečiosioms šalims
Pranešimas apie tarpvalstybinį perdavimą (APPI 28 straipsnis): Jūsų asmens duomenys perduodami ir tvarkomi Jungtinėse Amerikos Valstijose „Dual Alliance Tech, LLC" ir jos paslaugų teikėjų (daugiausia „Google Cloud"). Japonijos Asmeninės informacijos apsaugos komisija (PPC) nėra pripažinusi Jungtinių Amerikos Valstijų jurisdikcija, užtikrinančia lygiavertį duomenų apsaugos lygį. Gavėjo taikomos priemonės apima: „Google" sertifikatą pagal ES ir JAV duomenų privatumo sistemą; Europos Komisijos Standartines sutarčių sąlygas, įtrauktas į „Google" duomenų tvarkymo priedą; SOC 2, ISO 27001 ir ISO 27018 sertifikatus; ir visų asmens duomenų šifravimą perduodant ir saugant. Viešai prieinamos informacijos apie Jungtinių Amerikos Valstijų asmens duomenų apsaugos sistemą ieškokite PPC konkrečios šalies gairėse adresu ppc.go.jp. Kilus klausimų ar skundų galite susisiekti su PPC.
14. Pietų Korėjoje gyvenančių naudotojų teisės (PIPA)
Jei gyvenate Pietų Korėjoje, Asmens informacijos apsaugos įstatymas (PIPA) suteikia Jums šias teises:
- Prieiga: galite paprašyti prieigos prie savo asmeninės informacijos ir detalių apie jos tvarkymą
- Taisymas ir ištrynimas: galite paprašyti ištaisyti netikslią informaciją arba ištrinti savo asmeninę informaciją
- Tvarkymo sustabdymas: galite paprašyti sustabdyti Jūsų asmeninės informacijos tvarkymą
- Teisė būti informuotam: turite teisę būti informuotas apie Jūsų asmeninės informacijos rinkimą, naudojimą ir teikimą trečiosioms šalims
Renkami konkretūs asmeninės informacijos elementai: el. pašto adresas, rodomas vardas (jei pateiktas), naudotojo ID, mitybos nuostatos ir alergijos, Jūsų sukurtas recepto turinys, išsaugotos parduotuvių vietos, receptų peržiūros įvykiai, įrenginio platforma ir gedimų ataskaitos. Šie elementai renkami 3 skyriuje aprašytais tikslais ir saugomi 7 skyriuje nurodytais laikotarpiais. Asmeninė informacija teikiama 5 skyriuje nurodytiems trečiųjų šalių tvarkytojams tik nurodytais tikslais.
Duomenų apsaugos pareigūnas: Su PIPA susijusiais klausimais kreipkitės: privacy@kiwirecipes.app. Taip pat galite pateikti skundą Asmens informacijos apsaugos komisijai (PIPC) adresu pipc.go.kr.
15. Brazilijos gyventojų teisės (LGPD)
Jei gyvenate Brazilijoje, Lei Geral de Proteção de Dados (LGPD) suteikia Jums šias teises:
- Patvirtinimas ir prieiga: galite paprašyti patvirtinti, ar tvarkome Jūsų duomenis, ir gauti prieigą prie jų
- Taisymas: galite paprašyti ištaisyti neišsamius, netikslius arba pasenusi duomenis
- Anoniminimas, blokavimas arba ištrynimas: galite paprašyti anonimizuoti, blokuoti arba ištrinti nereikalingus ar perteklinius duomenis arba duomenis, tvarkytus pažeidžiant LGPD
- Perkeliamumas: galite paprašyti perkelti savo asmeninius duomenis kitam paslaugų teikėjui
- Ištrynimas: galite paprašyti ištrinti asmeninius duomenis, tvarkytus Jūsų sutikimu
- Informacija apie dalijimąsi: galite paprašyti informacijos apie tai, su kuriais viešaisiais ir privačiaisiais subjektais dalijomės Jūsų duomenimis
- Sutikimo atšaukimas: galite bet kada atšaukti savo sutikimą, nepažeidžiant teisėtumo tvarkymo, atlikto iki atšaukimo
Jūsų asmeninius duomenis tvarkome remiantis šiais LGPD teisiniais pagrindais: sutarties vykdymas (pagrindinės Paslaugos funkcijos), teisėti interesai (analizė, gedimų ataskaitos) ir sutikimas (paspaudimų pranešimai, pasirinktinės funkcijos). Klausimus ar skundus galite pateikti Nacionalinei duomenų apsaugos institucijai (ANPD) adresu gov.br/anpd.
Laikydamiesi Article 41 of the LGPD, paskyrėme savo Privatumo pareigūną Encarregado de Proteção de Dados (Duomenų apsaugos pareigūnu), atsakingu už komunikacijos gavimą iš duomenų subjektų ir ANPD dėl mūsų jūsų asmens duomenų tvarkymo. Su Encarregado galima susisiekti adresu privacy@kiwirecipes.app. Para solicitações relacionadas aos seus direitos sob a LGPD, você pode escrever em português para privacy@kiwirecipes.app.
16. Turkijoje gyvenančių naudotojų teisės (KVKK)
Jei gyvenate Turkijoje, Asmens duomenų apsaugos įstatymas (KVKK, Įstatymas Nr. 6698) suteikia Jums šias teises:
- Sužinoti, ar Jūsų asmeniniai duomenys yra tvarkomi
- Paprašyti informacijos apie tvarkymą, jei Jūsų duomenys buvo tvarkomi
- Sužinoti tvarkymo tikslą ir ar duomenys naudojami pagal numatytą paskirtį
- Žinoti trečiąsias šalis, kurioms perduodami Jūsų asmeniniai duomenys šalies viduje ar užsienyje
- Paprašyti ištaisyti neišsamius arba netikslius asmeninius duomenis
- Paprašyti ištrinti arba sunaikinti Jūsų asmeninius duomenis KVKK nustatytomis sąlygomis
- Nesutikti su bet kokiu automatizuotomis sistemomis išimtinai grindžiamu asmens duomenų analizės rezultatu, kuris daro Jums neigiamą poveikį
Jūsų asmeniniai duomenys perduodami į Jungtines Valstijas tvarkymui. Tarpvalstybiniam perdavimui pagal KVKK remiamės Jūsų aiškiu sutikimu ir sutartine būtinybe. Skundą galite pateikti Asmens duomenų apsaugos institucijai (KVKK valdyba) adresu kvkk.gov.tr.
17. Indijoje gyvenančių naudotojų teisės (DPDPA)
Jei gyvenate Indijoje, Skaitmeninių asmeninių duomenų apsaugos įstatymas (DPDPA, 2023) suteikia Jums šias teises:
- Teisė gauti informaciją apie Jūsų asmeninius duomenis ir jų tvarkymą
- Teisė taisyti ir ištrinti Jūsų asmeninius duomenis
- Teisė į skundų nagrinėjimą: teisė pateikti skundą ir gauti atsakymą per nustatytą terminą
- Teisė nominuoti: galite nominuoti kitą asmenį naudotis Jūsų teisėmis Jūsų mirties arba nedarbingumo atveju
Amžiaus reikalavimas: DPDPA reikalauja patvirtinto tėvų sutikimo tvarkant asmenų iki 18 metų duomenis. KiWi Recipes reikalauja, kad Indijoje esantys naudotojai būtų bent 18 metų amžiaus. Jei Jums nesukako 18 metų ir esate Indijoje, negalite naudotis Paslauga.
Skundą galite pateikti Indijos Duomenų apsaugos valdybai, kai ji pradės veikti.
18. Kanadoje gyvenančių naudotojų teisės (PIPEDA / Kvebeko Įstatymas Nr. 25)
Jei gyvenate Kanadoje, Asmeninės informacijos apsaugos ir elektroninių dokumentų įstatymas (PIPEDA) ir, Kvebeko gyventojams, Privataus sektoriaus asmeninės informacijos apsaugos įstatymas (Įstatymas Nr. 25) suteikia Jums šias teises:
- Prieiga: galite paprašyti prieigos prie mūsų turimų Jūsų asmeninių duomenų
- Taisymas: galite paprašyti ištaisyti netikslius arba neišsamius asmeninius duomenis
- Sutikimo atšaukimas: galite atšaukti sutikimą dėl Jūsų asmeninės informacijos rinkimo, naudojimo ar atskleidimo, laikantis teisinių arba sutartinių apribojimų
- Skundas: galite pateikti skundą Kanados privatumo komisaro biurui (priv.gc.ca) arba, Kvebeko gyventojams, Kvebeko prieigos prie informacijos komisijai (cai.gouv.qc.ca)
Papildomi Kvebeko Įstatymo Nr. 25 reikalavimai: Jūsų asmeninę informaciją renkame ir naudojame tik 3 skyriuje aprašytais tikslais. Atlikdami asmens duomenų tvarkymo sistemas privačios poveikio vertinimus. Turite teisę į duomenų perkeliamumą dažniausiai naudojamu technologiniu formatu. Informuosime Jus ir Kvebeko prieigos prie informacijos komisiją apie bet kokį konfidencialumo incidentą, keliantį rimtos žalos riziką.
19. Australijoje ir Naujojoje Zelandijoje gyvenančių naudotojų teisės
Jei gyvenate Australijoje, 1988 m. Privatumo įstatymas ir Australijos privatumo principai (APP) reglamentuoja Jūsų asmeninės informacijos tvarkymą. Jei gyvenate Naujojoje Zelandijoje, taikomas 2020 m. Privatumo įstatymas.
- Prieiga ir taisymas: galite paprašyti prieigos prie Jūsų asmeninės informacijos ir jos taisymo (APP 12 ir 13)
- Skundas: galite pateikti skundą Australijos informacijos komisaro biurui (OAIC) adresu oaic.gov.au arba Naujosios Zelandijos privatumo komisaro biurui adresu privacy.org.nz
- Tarpvalstybinis atskleidimas: Jūsų asmeninė informacija atskleidžiama Google Cloud Jungtinėse Valstijose tvarkymui (APP 8). Imamės protingų priemonių, kad Google laikytųsi APP per savo Duomenų tvarkymo priedą
Jūsų asmeninės informacijos nenaudojame ir neatskleidžiame tiesioginei rinkodarai, nebent Jūs sutikote. Bet kada galite atsisakyti analizės duomenų rinkimo programėlės nustatymuose.
20. Tailande gyvenančių naudotojų teisės (PDPA)
Jei gyvenate Tailande, Asmens duomenų apsaugos įstatymas B.E. 2562 (PDPA) suteikia Jums šias teises:
- Prieigos teisė: galite paprašyti prieigos prie savo asmeninių duomenų ir jų kopijos
- Duomenų perkeliamumo teisė: galite paprašyti Jūsų asmeninių duomenų mašininio skaitomumo formatu
- Teisė nesutikti: galite nesutikti su Jūsų asmeninių duomenų rinkimu, naudojimu ar atskleidimu
- Ištrynimo teisė: galite paprašyti ištrinti Jūsų asmeninius duomenis, kai jie nebereikalingi
- Teisė apriboti tvarkymą: galite paprašyti apriboti Jūsų asmeninių duomenų naudojimą
Skundą galite pateikti Asmens duomenų apsaugos komitetui (PDPC) arba Asmens duomenų apsaugos komiteto biurui adresu pdpc.or.th.
21. Indonezijoje gyvenančių naudotojų teisės (PDP įstatymas)
Jei gyvenate Indonezijoje, 2022 m. Asmens duomenų apsaugos įstatymas Nr. 27 (PDP įstatymas) suteikia Jums šias teises:
- Teisė gauti informaciją apie Jūsų asmeninių duomenų tvarkymą
- Teisė susipažinti su savo asmeniniais duomenimis ir gauti jų kopiją
- Teisė ištaisyti netikslius arba neišsamius asmeninius duomenis
- Teisė nutraukti tvarkymą, ištrinti ir sunaikinti Jūsų asmeninius duomenis
- Teisė bet kada atšaukti sutikimą
Skundą galite pateikti priežiūros institucijai, kai Indonezijos vyriausybė ją įsteigs.
22. Meksikoje gyvenančių naudotojų teisės (LFPDPPP)
Jei gyvenate Meksikoje, Federalinis asmenų valdomo asmens duomenų apsaugos įstatymas (LFPDPPP) suteikia Jums šias ARCO teises:
- Prieiga (Acceso): galite paprašyti prieigos prie savo asmeninių duomenų ir informacijos apie jų tvarkymą
- Taisymas (Rectificación): galite paprašyti ištaisyti netikslius arba neišsamius asmeninius duomenis
- Atšaukimas (Cancelación): galite paprašyti ištrinti savo asmeninius duomenis, kai jie nebereikalingi
- Prieštaravimas (Oposición): galite nesutikti su Jūsų asmeninių duomenų tvarkymu konkrečiais tikslais
Skundą galite pateikti Nacionaliniam skaidrumo, prieigos prie informacijos ir asmens duomenų apsaugos institutui (INAI) adresu home.inai.org.mx.
23. Taivane gyvenančių naudotojų teisės (PDPA)
Jei gyvenate Taivane (Kinijos Respublika), Asmens duomenų apsaugos įstatymas (PDPA) suteikia Jums šias teises:
- Teisė teirautis ir prašyti prieigos prie Jūsų asmeninių duomenų
- Teisė prašyti Jūsų asmeninių duomenų kopijos
- Teisė prašyti papildyti arba ištaisyti Jūsų asmeninius duomenis
- Teisė prašyti nutraukti Jūsų asmeninių duomenų rinkimą, tvarkymą arba naudojimą
- Teisė prašyti ištrinti Jūsų asmeninius duomenis
Jūsų asmeniniai duomenys perduodami į Jungtines Valstijas tvarkymui. Taivano PDPA leidžia tarpvalstybinius perdavimus, nebent atitinkama centrinė vyriausybinė institucija juos apriboja.
24. Izraelyje gyvenančių naudotojų teisės
Jei gyvenate Izraelyje, Privatumo apsaugos įstatymas, 5741-1981, ir jo reglamentai suteikia Jums šias teises:
- Teisė peržiūrėti mūsų duomenų bazėje saugomą Jūsų asmeninę informaciją
- Teisė prašyti ištaisyti arba ištrinti netikslią informaciją
- Teisė nesutikti, kad Jūsų asmeniniai duomenys būtų naudojami tiesioginei rinkodarai
Skundą galite pateikti Privatumo apsaugos institucijai (PPA) adresu gov.il/en/departments/the_privacy_protection_authority. Izraelis Europos Komisijos yra pripažintas kaip šalis, užtikrinanti tinkamą duomenų apsaugos lygį.
25. ES / EEE duomenų apsaugos institucijos
Jei esate ES / EEE, galite pateikti skundą savo vietos duomenų apsaugos institucijai. Pagrindinės institucijos mūsų pirminėse rinkose:
- Nyderlandai: Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)
- Vokietija: Bundesbeauftragte für den Datenschutz und die Informationsfreiheit – BfDI (bfdi.bund.de) arba Jūsų žemės lygmens institucija (Landesdatenschutzbeauftragter)
- Prancūzija: Commission Nationale de l'Informatique et des Libertés – CNIL (cnil.fr)
- Ispanija: Agencia Española de Protección de Datos – AEPD (aepd.es)
- Italija: Garante per la protezione dei dati personali (garanteprivacy.it)
- Jungtinė Karalystė: Information Commissioner's Office – ICO (ico.org.uk)
- Visas ES / EEE duomenų apsaugos institucijų sąrašas pateikiamas adresu edpb.europa.eu
26. DI generuoto turinio atskleidimas
Paslauga naudoja dirbtinį intelektą (Google Vertex AI) receptams generuoti, keisti ir versti. Laikydamiesi ES Dirbtinio intelekto akto ir taikytinų skaidrumo reikalavimų, atskleidžiame: receptų turinys, pažymėtas kaip DI generuotas arba modifikuotas KiKi (mūsų DI asistentas), yra sukurtas DI sistemos, o ne žmogaus.
DI generuotas turinys gali būti netikslus. DI nenaudojame automatizuotiems sprendimams, turintiems Jums teisinių ar panašiai reikšmingų pasekmių. DI funkcijos yra įrankiai, generuojantys receptų pasiūlymus Jūsų peržiūrai – Jūs sprendžiate, ar juos naudoti, keisti ar atmesti.
Jūsų sąveika su DI asistentu (užklausos, mitybos nuostatos, ingredientų prašymai) tvarkoma Google Vertex AI. Šie duomenys naudojami tik recepto turiniui generuoti ir nenaudojami DI modeliams mokyti. Taikomi Google Vertex AI duomenų tvarkymo terminai.
27. Slapukai ir stebėjimo technologijos
KiWi Recipes mobilioji programėlė nenaudoja slapukų. Programėlė nerenka reklamos identifikatorių (IDFA iOS sistemoje arba GAID Android sistemoje) ir nedalyvauja jokiose reklamos ar tarpaplikacinės stebėjimo sistemose. Jei nemokamoje programėlės versijoje bus įdiegta kontekstinė reklama, programėlė gali naudoti įrenginio reklamos identifikatorių tik reklamos rodymo dažniui apriboti ir sukčiavimui užkirsti — niekada ne tarpaplikaciniam sekimui, profiliavimui ar personalizuotai reklamai. iOS sistemoje neprašome App Tracking Transparency leidimo, nes nesekame Jūsų skirtingose programėlėse ar svetainėse.
Mūsų svetainė (kiwirecipes.app) nenaudoja slapukų, analizės ar jokių trečiųjų šalių stebėjimo technologijų. Visi šriftai yra saugomi vietiškai – į išorinius šriftų teikėjus jokios užklausos nesiunčiamos. Svetainė nesiunčia jokių trečiųjų šalių užklausų, išskyrus tai, ko reikia Jūsų naršyklei puslapiui įkelti.
2(d) skirsnyje aprašytą programėlės analizę renka mes ir PostHog (mūsų produkto analizės procesorius, nurodytas 5 skirsnyje). PostHog saugo duomenis ES (Frankfurte, Vokietijoje) ir nenaudoja Jūsų duomenų reklamai ar tarpaplikaciniam stebėjimui. Visą analizės duomenų rinkimą galite išjungti programėlės privatumo nustatymuose.
Prieš priimant sprendimą dėl privatumo, KiWi laikinai Jūsų įrenginyje saugo nedidelį skaičių anoniminių sąveikos įvykių (pavyzdžiui: „receptas buvo peržiūrėtas"). Šie įvykiai neapima Jūsų vardo, el. pašto adreso, paskyros ID ar kitos informacijos, pagal kurią galėtumėte būti identifikuoti. Jei pasirinksite leisti analizę, šiuos įvykius siunčiame mūsų analizės paslaugų teikėjui (PostHog, ES regionas), kad suprastume, kokios funkcijos naudojamos. Jei pasirinksite neleisti — arba niekada nepriimsite sprendimo — įvykiai bus ištrinti iš Jūsų įrenginio ir niekas nebus išsiųsta. Savo sprendimą galite keisti bet kada Nustatymai → Privatumas; atšaukus sutikimą, ištrinami ir lokaliai saugomi įvykiai.
28. Šios politikos pakeitimai
Šią Privatumo politiką galime periodiškai atnaujinti. Jei darysime esminius pakeitimus, informuosime Jus paskelbdami atnaujintą politiką šiame puslapyje ir atnaujindami „Paskutinį atnaujinimą" datą, o kur įmanoma – ir per programėlės pranešimą. Rekomenduojame periodiškai peržiūrėti šį puslapį. Toliau naudodamiesi Paslauga po pakeitimų, sutinkate su atnaujinta politika. Esminių pakeitimų, turinčių įtakos Jūsų BDAR teisėms, atveju prireikus sieksime atnaujinto sutikimo.
29. Susisiekite su mumis
Jei turite klausimų dėl šios Privatumo politikos arba norite pasinaudoti savo duomenų teisėmis, kreipkitės: privacy@kiwirecipes.app
Dual Alliance Tech, LLC, Pleasanton, CA, Jungtinės Amerikos Valstijos. ES/EEE gyventojai taip pat gali kreiptis į mūsų paskirtą atstovą ES pagal BDAR 27 straipsnį (išsamiau 11 skyriuje).
Kūrėjų vardai ir paskelbtas turinys
Jei pasirenkate skelbėjo vardą (pavyzdžiui, @yourname), tas vardas yra viešas. Jis rodomas visiems, kurie peržiūri Jūsų paskelbtus receptus — įskaitant neprisijungusius asmenis, kurie atidaro receptą per bendrintą nuorodą ar QR kodą — ir jis pridedamas prie turinio, kurį paskelbiate. Traktuokite savo vardą kaip viešą rodomą vardą ir neįtraukite asmeninės informacijos, kurios nenorite viešinti.
Kai paskelbiate receptą, Jūsų skelbiamas turinys — įskaitant receptą, bet kokius Jūsų suredaguotus ar pridėtus patarimus ir bet kokias nuotraukas, kurias aiškiai pasirenkate įtraukti — tampa viešai matomas ir priskiriamas Jūsų vardui. Paskelbtą turinį mes arba trečiosios šalys (pavyzdžiui, paieškos sistemos) gali talpinti į talpyklą ar indeksuoti, ir jis gali likti prieinamas žmonėms, su kuriais juo pasidalinote, net po to, kai pakeičiate vardą arba ištrinate originalą.
Siekdami parodyti, kaip receptai priimami, mes registruojame ribotus įsitraukimo žymenis pagal namų ūkį — pavyzdžiui, kuris namų ūkis pažymėjo paskelbtą receptą kaip mėgstamą ar jį išsaugojo — ir naudojame juos viešiems skaičiavimams (pavyzdžiui, virtuvių, pažymėjusių receptą kaip mėgstamą, skaičiui). Šie žymenys naudojami įsitraukimo funkcijoms valdyti ir nenaudojami reklamos profiliams kurti.
Vardai, kurių nustojate naudoti, panaikinami ir neteikiami pakartotiniam naudojimui. Jei ištrinate savo paskyrą, mes anonimizuojame priskyrimą prie Jūsų paskelbtų receptų (pašalindami ryšį tarp turinio ir Jūsų) ir panaikiname Jūsų vardą; gavėjų išsaugotos recepto turinio kopijos gali toliau veikti. Turinio, kurį paskelbėte prieš pakeisdami vardą ar ištrindami paskyrą, momentinės kopijos gali išlikti.