தனியுரிமைக் கொள்கை

1. அறிமுகம்

இந்த தனியுரிமைக் கொள்கை, Smart Money API ("நாங்கள்", "எங்களை" அல்லது "எங்கள்"), Ardit Tashi இயக்கப்படும், எங்கள் வலைத்தளத்தை (smartmoneyapi.com), API சேவைகள், டாஷ்போர்டு மற்றும் தொடர்புடைய தயாரிப்புகளை (கூட்டாக, "சேவை") பயன்படுத்தும் போது உங்களைப் பற்றிய தகவலை எவ்வாறு சேகரிக்கிறது, பயன்படுத்துகிறது மற்றும் பகிர்கிறது என்பதை விவரிக்கிறது.

பொது தரவு பாதுகாப்பு ஒழுங்குமுறை (GDPR), UK GDPR மற்றும் பிற பொருந்தும் தரவு பாதுகாப்பு சட்டங்களுக்கு இணங்க உங்கள் தனியுரிமையைப் பாதுகாக்கவும், உங்கள் தனிப்பட்ட தரவை செயலாக்கவும் நாங்கள் உறுதிபூண்டுள்ளோம்.

எங்கள் சேவையைப் பயன்படுத்துவதன் மூலம், இந்த கொள்கையின்படி தகவல்களை சேகரித்து பயன்படுத்த நீங்கள் ஒப்புக்கொள்கிறீர்கள். இந்த கொள்கையின் எந்தப் பகுதியுடனும் நீங்கள் உடன்படவில்லை என்றால், எங்கள் சேவையைப் பயன்படுத்துவதை நிறுத்தவும்.

2. தரவு கட்டுப்பாட்டாளர்

உங்கள் தனிப்பட்ட தரவுக்கு பொறுப்பான தரவு கட்டுப்பாட்டாளர்:

உங்கள் தனிப்பட்ட தரவு தொடர்பான எந்தவொரு கேள்விகள் அல்லது கோரிக்கைகளுக்கும், எங்களை தொடர்பு படிவம்.

3. நாங்கள் சேகரிக்கும் தரவு

3.1 நீங்கள் நேரடியாக வழங்கும் தகவல்

• கணக்கு பதிவு: மின்னஞ்சல் முகவரி, காட்சி பெயர் மற்றும் கடவுச்சொல் (ஹாஷ் செய்யப்பட்டது) நீங்கள் மின்னஞ்சல் மூலம் பதிவு செய்யும் போது. நீங்கள் Firebase Authentication மூலம் Google Sign-In பயன்படுத்தினால், உங்கள் மின்னஞ்சல் முகவரி மற்றும் Google சுயவிவரப் பெயரைப் பெறுகிறோம்.
• பில்லிங் தகவல்: கட்டண முறை விவரங்கள் எங்கள் கட்டண செயலாக்கஸ்தரான Stripe மூலம் செயலாக்கப்பட்டு சேமிக்கப்படுகின்றன. நாங்கள் உணர்திறன் அற்ற பில்லிங் சுருக்கத் தரவை மட்டுமே பெறுகிறோம் (கார்டின் கடைசி 4 இலக்கங்கள், பில்லிங் நாடு, சந்தா நிலை). முழு கார்டு எண்களை நாங்கள் ஒருபோதும் சேமிப்பதில்லை.
• தொடர்பு படிவம்: பெயர், மின்னஞ்சல் முகவரி, பொருள் மற்றும் செய்தி உள்ளடக்கம் நீங்கள் எங்களைத் தொடர்பு கொள்ளும்போது.
• API பயன்பாட்டு விருப்பங்கள்: வாட்ச்லிஸ்ட் சின்னங்கள், எச்சரிக்கை விதிகள், வெப்ஹுக் URLs மற்றும் டாஷ்போர்டில் நீங்கள் சேமிக்கும் பிற கட்டமைப்பு அமைப்புகள்.

3.2 தானாக சேகரிக்கப்பட்ட தகவல்

• API கோரிக்கை பதிவுகள்: டைம்ஸ்டாம்புகள், அணுகப்பட்ட இறுதிப் புள்ளி, HTTP நிலைக் குறியீடுகள், பதில் நேரங்கள் மற்றும் உங்கள் API விசை அடையாளம் (விசை அல்ல) ஒவ்வொரு கோரிக்கைக்கும். விகித வரம்பு, தவறான பயன்பாட்டைத் தடுத்தல் மற்றும் பயன்பாட்டு பகுப்பாய்வுக்குப் பயன்படுத்தப்படுகிறது.
• IP முகவரி: பாதுகாப்பு, மோசடி தடுப்பு மற்றும் விகித வரம்பிற்காக சேகரிக்கப்படுகிறது. IP முகவரிகள் 30 நாட்களுக்குப் பிறகு அநாமதேயமாக்கப்படுகின்றன.
• உலாவி மற்றும் சாதனத் தகவல்: உலாவி வகை, இயக்க முறைமை மற்றும் காட்சிப் பரப்பளவு அளவு சேவையக பதிவுகள் மற்றும் குக்கீகள் மூலம் சேகரிக்கப்படுகின்றன. பொருந்துதிறனை மேம்படுத்த பயன்படுகிறது. பதிவு செய்யும் போது பதிவு செய்யப்பட்ட பயனர்-ஏஜென்ட் சரம் ஒரு நபருக்கு ஒரு இலவச திட்டத்தை வைத்திருக்கும் சோதனைக்கும் பயன்படுத்தப்படுகிறது, பிரிவு 4 இல் விவரிக்கப்பட்டுள்ளது.
• அமர்வு தரவு: அங்கீகார டோக்கன்கள் மற்றும் அமர்வு அடையாளங்காட்டிகள் Firebase Authentication பாதுகாப்பான குக்கீகள் மூலம் நிர்வகிக்கப்படுகின்றன.
• பயன்பாட்டு பகுப்பாய்வு: நீங்கள் எங்கள் குக்கீ ஒப்புதல் பேனரில் பகுப்பாய்வு குக்கீகளை ஏற்றுக்கொண்டால், பயனர்கள் சேவையுடன் எவ்வாறு தொடர்பு கொள்கிறார்கள் என்பதைப் புரிந்துகொள்ள நீங்கள் பார்க்கும் பக்கங்கள், அம்ச பயன்பாட்டு முறைகள் மற்றும் வழிசெலுத்தல் பாதைகளை பதிவு செய்கிறோம். மேலும், உங்களை அழைத்துவந்த பிரச்சாரம் அல்லது விளம்பர இணைப்பையும் (எடுத்துக்காட்டாக UTM டேக்ஸ் அல்லது Google/Microsoft கிளிக் IDs) பதிவு செய்கிறோம், மற்றும் நீங்கள் உள்நுழைந்திருந்தால், அல்லது இந்த உலாவியில் உங்கள் API அணுகல் விசையை (ரகசிய சரம்) சேமித்திருந்தால், அதை உங்கள் கணக்குடன் சேமிக்கிறோம். நீங்கள் மறுத்தால், அல்லது இன்னும் தேர்வு செய்யவில்லை என்றால், இரண்டு விதிவிலக்குகளுடன் இதை உங்கள் உலாவியிலிருந்து சேகரிக்க மாட்டோம். முதல்: நீங்கள் திறக்கும் ஒவ்வொரு பக்கமும் ஒரு குறுகிய உள்ளடங்கல் சிக்னலை அனுப்புகிறது, இதனால் நீங்கள் பார்வையாளர் வரைபடத்தில் தோன்றுவீர்கள். இது உங்கள் நாட்டை (Cloudflare-இன் நாட்டு தலைப்பிலிருந்து எடுக்கப்பட்டது), உங்கள் தளம் மற்றும் ஒரு குறுகிய டோக்கனை, உங்கள் IP முகவரி மற்றும் தேதியிலிருந்து கணக்கிடப்பட்டு எண்ணுவதற்கு மட்டுமே பயன்படுத்தப்படுகிறது; உங்கள் சாதனத்தில் எதுவும் சேமிக்கப்படவில்லை (பிரிவு 7.6 ஐப் பார்க்கவும்). இரண்டாவது ஒரு பங்குதாரரின் பரிந்துரை இணைப்பு ஆகும். நீங்கள் ஒரு பங்குதாரரின் பரிந்துரை இணைப்பு மூலம் வந்தால், அந்த கிளிக் (நீங்கள் இறங்கிய பக்கம், உங்கள் உலாவி வகை, உங்கள் தோராயமான இடம் மற்றும் உங்கள் IP முகவரியின் ஒரு திசை பிரிண்ட்) பதிவு செய்கிறோம், இதனால் பார்வையாளரை அழைத்துவந்தவர் பங்குதாரர் என அங்கீகரிக்கப்படுகிறார்.
• தோராயமான இடம் மற்றும் கணக்கு-இணைக்கப்பட்ட பக்கப் பார்வைகள்: தோராயமான இடம் (உங்கள் நாடு, மற்றும் நீங்கள் பதிவு செய்த நகரம்) உங்கள் IP முகவரியிலிருந்து Cloudflare மூலம் பெறப்பட்டு உங்கள் கணக்குடன் சேமிக்கப்படுகிறது, இதனால் எங்கள் வாடிக்கையாளர்கள் எங்கே உள்ளனர் என்பதை புரிந்துகொள்கிறோம். நீங்கள் பதிவு செய்தபோது உங்கள் நாட்டை பதிவு செய்யவில்லை என்றால், நீங்கள் உள்நுழையும் போது அல்லது உள்நுழைந்து உலாவும் போது முதல் முறையாக பார்க்கும் நாட்டை பதிவு செய்கிறோம். நீங்கள் உள்நுழைந்திருந்தால், அல்லது இந்த உலாவியில் ஒரு API விசையை சேமித்திருந்தால், நீங்கள் பார்க்கும் பக்கங்கள் உங்கள் கணக்குடன் இணைக்கப்படும். உங்கள் கணக்கு செயல்பாட்டில் இருக்கும் வரை இதை வைத்திருக்கிறோம்.

3.3 மூன்றாம் தரப்பினரிடமிருந்து பெறப்பட்ட தகவல்

• Google / Firebase: நீங்கள் Google மூலம் உள்நுழைந்தால், Firebase Authentication மூலம் உங்கள் Google கணக்கு மின்னஞ்சல் முகவரி மற்றும் காட்சி பெயரை நாங்கள் பெறுகிறோம்.
• Stripe: நீங்கள் குழுசேர்ந்தால் அல்லது உங்கள் சந்தாவை நிர்வகிக்கும்போது Stripe webhooks மூலம் சந்தா நிலை, திட்ட அடுக்கு மற்றும் பில்லிங் தகவல் சுருக்கம்.

4. உங்கள் தரவை நாங்கள் எவ்வாறு பயன்படுத்துகிறோம்

பின்வரும் நோக்கங்களுக்காக நாங்கள் சேகரிக்கும் தகவலைப் பயன்படுத்துகிறோம்:

• சேவை வழங்கல்: API, டாஷ்போர்டு மற்றும் தொடர்புடைய சேவைகளை வழங்க, இயக்க மற்றும் பராமரிக்க, உங்கள் அடையாளத்தை உறுதிப்படுத்துதல் மற்றும் சந்தா அடுக்குகள் மற்றும் விகித வரம்புகளை செயல்படுத்துதல் உள்ளிட்டவை.
• கணக்கு மேலாண்மை: உங்கள் கணக்கை உருவாக்கவும் நிர்வகிக்கவும், Stripe மூலம் பணம் செலுத்துதல், பில்லிங் ரசீதுகளை அனுப்புதல் மற்றும் கணக்கு தொடர்பான சிக்கல்களைப் பற்றி உங்களுக்கு அறிவித்தல்.
• சேவை மேம்பாடு: பயனர்கள் எங்கள் தளத்துடன் எவ்வாறு தொடர்பு கொள்கிறார்கள் மற்றும் எங்கள் வாடிக்கையாளர்கள் எங்குள்ளனர் என்பதைப் புரிந்துகொள்ள, பிழைகளைக் கண்டறிய, மற்றும் பயன்பாட்டு முறைகளின் அடிப்படையில் புதிய அம்சங்களை உருவாக்க.
• பாதுகாப்பு மற்றும் மோசடி தடுப்பு: அங்கீகரிக்கப்படாத அணுகல், API தவறாகப் பயன்பாடு மற்றும் மோசடி நடவடிக்கைகளைக் கண்டறிதல் மற்றும் தடுத்தல். ஒரு நபருக்கு ஒரு இலவச திட்டத்தை வைத்திருக்க, ஒரு இலவச கணக்கு உருவாக்கப்படும் போது நாங்கள் IP முகவரி மற்றும் பதிவு செய்யும் போது பதிவு செய்யப்பட்ட உலாவி பயனர்-ஏஜென்ட் சரத்தை ஒப்பிட்டு, மற்றும் மின்னஞ்சல் முகவரி எவ்வளவு ஒத்திருக்கிறது என்பதை மற்ற இலவச கணக்குகளுடன் ஒப்பிடுகிறோம். இரண்டு இலவச கணக்குகள் ஒரு நபராக கருதப்படுகின்றன, மற்றும் ஒரு இலவச அனுமதியை பகிர்ந்து கொள்கின்றன, ஒரு வலுவான பொருத்தத்தில் மட்டுமே: அதே IP முகவரி மற்றும் அதே பயனர் ஏஜென்ட் 48 மணி நேரத்திற்குள் (அந்த பயனர் ஏஜென்ட் மிகவும் பொதுவான உலாவி சரம் ஆகும் போது 60 நிமிடங்களுக்குள்), அல்லது அதே IP முகவரி 30 நாட்களுக்குள் @ அடையாளத்திற்கு முன் கிட்டத்தட்ட ஒத்த மின்னஞ்சல் முகவரிகள். ஒரு பலவீனமான பொருத்தம், அதே IP முகவரி மட்டுமே, எங்கள் மதிப்பாய்வுக்கு மட்டுமே கொடி காட்டப்படுகிறது மற்றும் யாரையும் இணைக்காது. இரண்டு அல்லது அதற்கு மேற்பட்ட பழைய இலவச கணக்குகளுடன் வலுவாக பொருந்தும் ஒரு புதிய இலவச கணக்கு எங்கள் மதிப்பாய்வு வரை இலவச API விசையை பெறாது. எந்த விதி பொருந்தியது என்பதை நாங்கள் பதிவு செய்கிறோம், அதனால் நாங்கள் ஒரு இணைப்பை மதிப்பாய்வு செய்யலாம் அல்லது மீளமைக்கலாம்; மதிப்பாய்வு கேட்க [email protected] க்கு மின்னஞ்சல் அனுப்பவும்.
• தொடர்புகள்: உங்கள் ஆதரவு கோரிக்கைகளுக்கு பதிலளிக்க மற்றும் தொடர்பு படிவ சமர்ப்பிப்புகள். உங்களுக்கு செயலில் உள்ள கணக்கு இருந்தால், நாங்கள் அரிதான தயாரிப்பு புதுப்பிப்புகளை அனுப்பலாம்; நீங்கள் எந்த நேரத்திலும் குழுவிலகலாம்.
• சட்ட அனுசரணை: பொருந்தக்கூடிய சட்ட கடமைகளைப் பூர்த்தி செய்ய, பொது அதிகாரிகளிடமிருந்து சட்டபூர்வமான கோரிக்கைகளுக்கு பதிலளிக்க மற்றும் எங்கள் சேவை விதிமுறைகளை செயல்படுத்த.

5. செயலாக்கத்திற்கான சட்ட அடிப்படை (GDPR)

நீங்கள் ஐரோப்பிய பொருளாதார பகுதி (EEA) அல்லது ஐக்கிய இராச்சியத்தில் இருந்தால், பின்வரும் சட்ட அடிப்படைகளின் கீழ் உங்கள் தனிப்பட்ட தரவை நாங்கள் செயலாக்குகிறோம்:

• ஒப்பந்த செயல்திறன் (ஆர்டிகல் 6(1)(b)): உங்களுக்கு சேவையை வழங்குவதற்கு தேவையான செயலாக்கம், கணக்கு உருவாக்கம், API அணுகல் மற்றும் பணம் செலுத்துதல் உள்ளிட்டவை.
• நியாயமான நலன்கள் (ஆர்டிகல் 6(1)(f)): பாதுகாப்பு, மோசடி தடுப்பு, சேவை மேம்பாடு மற்றும் அனலிட்டிக்ஸ் ஆகியவற்றிற்கான செயலாக்கம், எங்கள் நலன்கள் உங்கள் உரிமைகளால் மீறப்படாத இடங்களில்.
• சட்ட கடமை (ஆர்டிகல் 6(1)(c)): பொருந்தக்கூடிய சட்டங்கள் மற்றும் விதிமுறைகளைப் பின்பற்ற தேவையான செயலாக்கம்.
• சம்மதம் (ஆர்டிகல் 6(1)(a)): அத்தியாவசியமற்ற குக்கீகள் மற்றும் விருப்பமான விற்பனைத் தொடர்புகளுக்கு, நீங்கள் குறிப்பிட்ட சம்மதம் அளித்துள்ளீர்கள். முந்தைய செயலாக்கத்தின் சட்டபூர்வத்தன்மையைப் பாதிக்காமல் நீங்கள் எந்த நேரத்திலும் சம்மதத்தை திரும்பப் பெறலாம்.

6. தரவு பகிர்வு மற்றும் வெளிப்படுத்தல்

பின்வரும் சூழ்நிலைகளில் மட்டுமே உங்கள் தரவை நாங்கள் பகிர்கிறோம்:

• சேவை வழங்குநர்கள்: சேவையை இயக்குவதில் எங்களுக்கு உதவும் நம்பகமான மூன்றாம் தரப்பு சேவை வழங்குநர்களுடன் தரவைப் பகிர்கிறோம் (பிரிவு 7 ஐப் பார்க்கவும்). இந்த வழங்குநர்கள் தரவு செயலாக்க ஒப்பந்தங்களால் கட்டுப்படுத்தப்படுகிறார்கள் மற்றும் எங்கள் வழிகாட்டுதலின்படி மட்டுமே உங்கள் தரவைப் பயன்படுத்தலாம்.
• சட்ட தேவைகள்: சட்டம், நீதிமன்ற உத்தரவு அல்லது அரசாங்க அதிகாரத்தால் தேவைப்பட்டால், அல்லது Smart Money API, எங்கள் பயனர்கள் அல்லது பொதுமக்களின் உரிமைகள், சொத்து அல்லது பாதுகாப்பைப் பாதுகாப்பது அவசியம் என்று நாங்கள் நம்பினால், உங்கள் தரவை வெளிப்படுத்தலாம்.
• வணிக பரிமாற்றங்கள்: Smart Money API கையகப்படுத்தப்பட்டால், இணைக்கப்பட்டால் அல்லது சொத்துக்களை மாற்றினால், உங்கள் தரவு அந்த பரிவர்த்தனையின் ஒரு பகுதியாக மாற்றப்படலாம். எந்தவொரு பரிமாற்றம் நடப்பதற்கு முன்பு மின்னஞ்சல் மூலம் அல்லது எங்கள் வலைத்தளத்தில் ஒரு prominent notice மூலம் உங்களுக்கு அறிவிப்போம்.
• உங்கள் சம்மதத்துடன்: உங்கள் வெளிப்படையான சம்மதத்துடன் வேறு எந்த நோக்கத்திற்காகவும் உங்கள் தரவைப் பகிரலாம்.

சேவையின் பிற பயனர்களுடன் தனிப்பட்ட பயனர் தரவை நாங்கள் பகிரவில்லை.

7. மூன்றாம் தரப்பு சேவைகள்

பின்வரும் மூன்றாம் தரப்பு சேவைகளை நாங்கள் பயன்படுத்துகிறோம், ஒவ்வொன்றும் அவற்றின் சொந்த தனியுரிமைக் கொள்கைகளைக் கொண்டுள்ளன:

7.1 Firebase / Google (அங்கீகாரம் & சேமிப்பு)

பயனர் கணக்குகள் மற்றும் அங்கீகாரத்தை நிர்வகிக்க Google LLC வழங்கும் Firebase Authentication ஐப் பயன்படுத்துகிறோம். Firebase சாதன அடையாளங்காட்டிகள், IP முகவரிகள் மற்றும் அங்கீகார நிகழ்வு தரவை சேகரிக்கலாம். Firebase Google இன் தனியுரிமைக் கொள்கையால் மூடப்பட்டுள்ளது: policies.google.com/privacyFirebase மூலம் செயலாக்கப்படும் தரவு ஐக்கிய அமெரிக்காவில் சேமிக்கப்படலாம். EEA பயனர்களுக்கு Standard Contractual Clauses (SCCs) பொருந்தும்.

7.2 Stripe (பணம் செலுத்துதல்)

அனைத்து பணம் செலுத்துதல் செயலாக்கம் Stripe, Inc. (அல்லது EEA பயனர்களுக்கு Stripe Payments Europe Ltd.) மூலம் செய்யப்படுகிறது. Stripe PCI DSS Level 1 இணக்கத்துடன் உங்கள் பணம் செலுத்தும் அட்டை தகவலை செயலாக்குகிறது. Smart Money API பணம் செலுத்தும் அட்டை எண்களை ஒருபோதும் சேமிக்காது. Stripe இன் தனியுரிமைக் கொள்கை: stripe.com/privacy.

7.3 Cloudflare (CDN & DDoS பாதுகாப்பு)

எங்கள் வலைத்தளம் Cloudflare இன் content delivery network மூலம் வழங்கப்படுகிறது. Cloudflare பாதுகாப்பு மற்றும் செயல்திறன் நோக்கங்களுக்காக IP முகவரிகள், உலாவி பண்புகள் மற்றும் கோரிக்கை தலைப்புகளை செயலாக்குகிறது. Cloudflare இன் தனியுரிமைக் கொள்கை: cloudflare.com/privacypolicy.

7.4 Telegram (விருப்பமான அலாரங்கள்)

நீங்கள் Telegram bot alerts (Pro திட்டம்) ஐ உள்ளமைத்தால், உங்கள் Telegram chat ID பாதுகாப்பாக சேமிக்கப்படுகிறது மற்றும் நீங்கள் உள்ளமைத்த அலாரங்களை வழங்க மட்டுமே பயன்படுத்தப்படுகிறது. உங்கள் Telegram செய்தி வரலாற்றை நாங்கள் அணுக மாட்டோம்.

7.5 Google Analytics 4 மற்றும் Google Tag Manager (Google)

Google Tag Manager இந்த வலைத்தளத்தின் பெரும்பாலான பக்கங்களில் நீங்கள் எந்த குக்கீ தேர்வும் செய்யும் முன் ஏற்றப்படுகிறது. அதை ஏற்றுவது Google க்கு ஒரு கோரிக்கை, இது எனவே உங்கள் IP முகவரி மற்றும் உலாவி விவரங்களை பெறுகிறது. Google Analytics 4 நீங்கள் பகுப்பாய்வு குக்கீகளை ஏற்றுக்கொண்ட பின்னர் மட்டுமே அதன் மூலம் இயங்குகிறது, மற்றும் பின்னர் உங்கள் பார்வை பற்றிய தரவை பெறுகிறது: நீங்கள் பார்க்கும் பக்கத்தின் முகவரி மற்றும் தலைப்பு, ஒரு குக்கீயில் சேமிக்கப்பட்ட ஒரு சீரற்ற அடையாளம், உங்கள் மொழி மற்றும் திரை அளவு, மற்றும் உங்கள் IP முகவரி. எங்கள் குக்கீ கொள்கை மற்றும் Google இன் தனியுரிமை கொள்கையை பார்க்கவும் (policies.google.com/privacy).

7.6 பார்வையாளர் வரைபடம் (Cloudflare இருந்து இருப்பிடம்)

நீங்கள் பகுப்பாய்வு குக்கீகளை ஏற்றுக்கொண்டாலும் இல்லாவிட்டாலும் பார்வையாளர் வரைபடத்தில் ஒரு புள்ளியாக தோன்றுகிறீர்கள். இந்த தளத்தில் நீங்கள் திறக்கும் ஒவ்வொரு பக்கமும் எங்கள் சேவையகத்திற்கு நீங்கள் ஆன்லைனில் இருப்பதை சொல்கிறது, மற்றும் பக்கம் உங்கள் திரையில் திறந்திருக்கும் போது ஒவ்வொரு நிமிடமும் அதை செய்யும். இதற்காக நாங்கள் உங்கள் IP முகவரியை எந்த இட சேவைக்கும் அனுப்புவதில்லை. நீங்கள் பகுப்பாய்வு குக்கீகளை ஏற்றுக்கொள்ளவில்லை என்றால், வரைபடம் உங்கள் நாட்டை மட்டும் காட்டுகிறது: எங்கள் சேவையகம் அதை Cloudflare இணைக்கும் நாட்டிலிருந்து படிக்கிறது, இது எங்கள் தளத்திற்கு ஒவ்வொரு கோரிக்கையையும் ஏற்கனவே கையாளுகிறது (பிரிவு 7.3), மற்றும் வரைபடம் உங்களை அந்த நாட்டின் நடுவில் வரைகிறது. நாங்கள் உங்களுக்கு எந்த நகரம் மற்றும் எந்த ஒருங்கிணைப்புகளையும் பயன்படுத்துவதில்லை, இதற்காக உங்கள் சாதனத்தில் எதுவும் சேமிக்கப்படவில்லை, மற்றும் உங்கள் உலாவி எந்த அடையாளம் மற்றும் எந்த இடத்தையும் அனுப்புவதில்லை. நீங்கள் பகுப்பாய்வு குக்கீகளை ஏற்றுக்கொண்டால், உங்கள் தோராயமான இடமும் Cloudflare இலிருந்து வருகிறது: உங்கள் நாடு மற்றும், Cloudflare அவற்றை வழங்கும் இடங்களில், ஒரு தோராயமான அட்சரேகை மற்றும் தீர்க்கரேகை, இதை நாங்கள் 0.1 டிகிரி (சுமார் 11 கிமீ) வரை முழுமையாக்குகிறோம். நாங்கள் முழுமையான இடத்தை, அல்லது நாட்டை மட்டும், 5 நிமிடங்களுக்கு வைத்திருக்கிறோம், உங்கள் நாட்டுடன், நீங்கள் வலைத்தளம், iOS அல்லது Android பயன்படுத்துகிறீர்களா என்பதுடன், மற்றும் உங்கள் IP முகவரி, ஒரு சேவையக ரகசியம் மற்றும் தேதியிலிருந்து உருவாக்கப்பட்ட ஒரு திசை குறியீடு, இது ஒவ்வொரு நாளும் மாறுகிறது. நாங்கள் உங்கள் IP முகவரியை அல்லது உங்கள் நகரத்தின் பெயரை சேமிப்பதில்லை. அந்த 5 நிமிடங்களில் வரைபடம் உங்களை உங்கள் பகுதிக்கான எண்ணிக்கையின் ஒரு பகுதியாக மட்டுமே காட்டுகிறது, ஒரு தனிப்பட்ட பதிவாக அல்ல, மற்றும் ஒரு நெட்வொர்க் முகவரியை பகிர்ந்து கொள்ளும் பார்வையாளர்கள் ஒரு முறை கணக்கிடப்படுகிறார்கள். ஒரு பார்வையை இரண்டு முறை கணக்கிடாமல் இருக்க, நாங்கள் உங்கள் IP முகவரி மற்றும் உலாவி விவரங்களிலிருந்து உருவாக்கப்பட்ட ஒரு ஒத்த திசை குறியீட்டை 2 நாட்களுக்கு வைத்திருக்கிறோம். நாங்கள் உங்கள் பகுதி மற்றும் மணிக்கான ஒரு எளிய எண்ணிக்கையில் ஒன்றை சேர்க்கிறோம் (பிரிவு 9 ஐப் பார்க்கவும்). நீங்கள் உங்கள் ஒப்புதலை திரும்பப் பெற்றால், வரைபடம் உங்கள் நாட்டை மட்டும் அதன் பிறகு காட்டுகிறது; உங்கள் 5-நிமிட பதிவு 5 நிமிடங்களுக்குள் மற்றும் 2-நாள் குறியீடு 2 நாட்களுக்குள் காலாவதியாகிறது. ஏற்கனவே சேர்க்கப்பட்ட எண்ணிக்கைகள் இருக்கும், ஏனெனில் அவற்றில் எதுவும் உங்களுடன் இணைக்கப்படவில்லை. வரைபடம் எங்கள் API க்கு செயல்படும் இணைப்புகளின் தோராயமான நகரத்தையும் காட்டுகிறது. ஒரு API விசையை கொண்டு செல்லும் ஒரு கோரிக்கைக்கு, எங்கள் சேவையகம் Cloudflare கோரிக்கையுடன் இணைக்கும் தோராயமான அட்சரேகை மற்றும் தீர்க்கரேகையை படிக்கிறது, அதை 0.1 டிகிரி (சுமார் 11 கிமீ) வரை முழுமையாக்குகிறது மற்றும் அதை வலைத்தளத்திற்கு ஒரு பார்வை போல கையாளுகிறது: அதே வகையான திசை குறியீடு, அதே 5-நிமிட பதிவு மற்றும் அதே எண்ணிக்கைகள், எனவே தளத்தை உலாவும் மற்றும் API ஐ அழைக்கும் ஒரு முகவரி ஒரு பதிவு. இது குக்கீ பேனரை சார்ந்து இல்லை, இது வலைத்தளத்திற்கு மட்டுமே பொருந்தும். அத்தகைய புள்ளிக்கு API இணைப்பிலிருந்து வருகிறது என்று சொல்லும் எந்த லேபிளும் இல்லை, மற்றும் எந்த கணக்கு, API விசை அல்லது பிற அடையாளமும் அதற்காக சேமிக்கப்படவில்லை. எங்கள் சொந்த சேவைகள் ஒரு ஒற்றை புள்ளியாக ஒன்றாக தோன்றுகின்றன. நீங்கள் ஒரு புள்ளியை கிளிக் செய்யும் போது, வரைபடம் பக்கத்தில் கட்டமைக்கப்பட்ட ஒரு பட்டியலிலிருந்து அருகிலுள்ள பெரிய நகரத்தின் பெயரை குறிக்கிறது; இதற்காக எதுவும் யாருக்கும் அனுப்பப்படுவதில்லை.

8. குக்கீகள் மற்றும் கண்காணிப்பு

சேவையை இயக்கவும் உங்கள் அனுபவத்தை மேம்படுத்தவும் குக்கீகள் மற்றும் ஒத்த தொழில்நுட்பங்களைப் பயன்படுத்துகிறோம். நாங்கள் பயன்படுத்தும் குக்கீகள் மற்றும் அவற்றை எவ்வாறு நிர்வகிப்பது என்பது குறித்த முழு விவரங்களுக்கு, எங்கள் Cookie Policy.

சுருக்கமாக:

• அத்தியாவசிய குக்கீகள்: அங்கீகாரம், அமர்வு மேலாண்மை மற்றும் பாதுகாப்புக்கு தேவை. முக்கிய செயல்பாட்டை உடைக்காமல் முடக்க முடியாது.
• பகுப்பாய்வு குக்கீகள்: பயன்பாட்டு முறைகளைப் புரிந்துகொள்ள பயன்படுத்தப்படுகிறது. குக்கீ ஒப்புதல் பேனர் மூலம் நிராகரிக்கலாம்.
• மூன்றாம் தரப்பு குக்கீகள்: பணம் மற்றும் அங்கீகாரப் பாய்வுகளுக்காக Stripe மற்றும் Firebase மூலம் அமைக்கப்பட்டது.

இணையதள அடிக்குறிப்பில் "குக்கீ அமைப்புகள்" என்பதைக் கிளிக் செய்வதன் மூலம் அல்லது உங்கள் உலாவி அமைப்புகளை சரிசெய்வதன் மூலம் நீங்கள் எந்த நேரத்திலும் உங்கள் குக்கீ தேர்வை மாற்றலாம்.

9. தரவு தக்கவைப்பு

இந்தக் கொள்கையில் விவரிக்கப்பட்டுள்ள நோக்கங்களுக்காக மட்டுமே உங்கள் தனிப்பட்ட தரவைத் தக்க வைத்துக் கொள்கிறோம்:

• செயலில் உள்ள கணக்குகள்: கணக்கு தரவு மற்றும் விருப்பங்கள், உங்கள் கணக்குடன் சேமிக்கப்பட்ட தோராயமான இடம் மற்றும் அதனுடன் இணைக்கப்பட்ட பக்கப் பார்வைகள் உட்பட, உங்கள் கணக்கு செயல்பாட்டில் இருக்கும் வரை வைத்திருக்கப்படுகின்றன.
• பார்வையாளர் வரைபடம்: ஆன்லைன்-இப்போது பதிவு (உங்கள் நாடு மற்றும், நீங்கள் பகுப்பாய்வு குக்கீகளை ஏற்றுக்கொண்டால் மட்டுமே உங்கள் வட்டமிடப்பட்ட இருப்பிடம்; மேலும் தளம் மற்றும் ஒரு தினசரி மாறும் ஒரு-வழி குறியீடு) 5 நிமிடங்களுக்கு வைத்திருக்கப்படுகிறது. நகல்-சரிபார்ப்பு குறியீடு 2 நாட்களுக்கு வைத்திருக்கப்படுகிறது. பார்வை எண்ணிக்கைகள் சுமார் 11 கிமீ பகுதி மற்றும் மணிநேரத்திற்கு 30 நாட்களுக்கு வைத்திருக்கப்படுகின்றன, பின்னர் சுமார் 110 கிமீ பகுதிகள் ஒரு நாளாக இணைக்கப்பட்டு காலவரையின்றி வைத்திருக்கப்படுகின்றன. அவற்றில் எந்த குறியீடு அல்லது பார்வையாளருடன் இணைக்கும் பிற இணைப்பும் இல்லை. ஒரு செயலில் உள்ள API இணைப்பின் தோராயமான இருப்பிடம் அதே வழியில் வைத்திருக்கப்படுகிறது.
• API கோரிக்கை பதிவுகள்: விரிவான பதிவுகள் 90 நாட்களுக்கு பிழைத்திருத்தம் மற்றும் பாதுகாப்புக்காக தக்க வைக்கப்படுகின்றன. ஒட்டுமொத்த அநாமதேய புள்ளிவிவரங்கள் காலவரையின்றி தக்க வைக்கப்படுகின்றன.
• IP முகவரிகள்: முழு IP முகவரிகள் 30 நாட்களுக்குப் பிறகு அநாமதேயமாக்கப்படுகின்றன. அநாமதேயமாக்கப்பட்ட பதிவுகள் பாதுகாப்பு பகுப்பாய்வுக்காக தக்க வைக்கப்படலாம்.
• பில்லிங் பதிவுகள்: நிதி பதிவு வைத்திருக்கும் கடமைகளை நிறைவேற்றுவதற்காக Stripe கட்டணம் மற்றும் சந்தா பதிவுகள் 7 ஆண்டுகளுக்கு தக்க வைக்கப்படுகின்றன.
• நீக்கப்பட்ட கணக்குகள்: கணக்கு நீக்கத்தின் போது, உங்கள் தனிப்பட்ட தரவு (மின்னஞ்சல், விருப்பத்தேர்வுகள், API விசைகள்) 30 நாட்களுக்குள் நீக்கப்படும். அநாமதேயமாக்கப்பட்ட ஒட்டுமொத்த பகுப்பாய்வுத் தரவு தக்க வைக்கப்படலாம். இணைக்கப்பட்ட இலவச கணக்குகளின் பதிவுகள் கணக்குடன் நீக்கப்படுகின்றன. அவற்றில் உள்ள IP முகவரிகள் மட்டுமே கீய்ட் ஹாஷ்களாக (ஒரு சர்வர் ரகசியத்துடன் செய்யப்பட்ட ஒரு வழி குறியீடுகள்) வைக்கப்படுகின்றன, முகவரி என அல்ல.
• தொடர்பு படிவம் சமர்ப்பிப்புகள்: ஆதரவு வரலாற்றைக் கண்காணிக்க 2 ஆண்டுகள் வரை தக்க வைக்கப்பட்டு, பின்னர் நீக்கப்படும்.

10. உங்கள் உரிமைகள்

உங்கள் இருப்பிடத்தைப் பொறுத்து, உங்கள் தனிப்பட்ட தரவு குறித்து பின்வரும் உரிமைகள் உங்களுக்கு உள்ளன:

• அணுகல் உரிமை (ஆர்டிகல் 15 GDPR): உங்கள் பற்றி நாங்கள் வைத்திருக்கும் தனிப்பட்ட தரவின் நகலைக் கோருங்கள்.
• திருத்தம் செய்யும் உரிமை (ஆர்டிகல் 16 GDPR): தவறான அல்லது முழுமையற்ற தரவை சரிசெய்யக் கோருங்கள்.
• அழித்தல் உரிமை / "மறக்கப்படும் உரிமை" (ஆர்டிகல் 17 GDPR): உங்கள் தனிப்பட்ட தரவை நாங்கள் தொடர்ந்து செயலாக்குவதற்கு மேலதிக சட்டப்பூர்வ காரணம் இல்லாத இடங்களில் நீக்கக் கோருங்கள்.
• செயலாக்கத்தைக் கட்டுப்படுத்தும் உரிமை (ஆர்டிகல் 18 GDPR): சில சூழ்நிலைகளில் உங்கள் தரவை நாங்கள் செயலாக்குவதை கட்டுப்படுத்தக் கோருங்கள்.
• தரவு போக்குவரத்து உரிமை (ஆர்டிகல் 20 GDPR): உங்கள் தரவை ஒரு கட்டமைக்கப்பட்ட, இயந்திரம் படிக்கக்கூடிய வடிவத்தில் பெற்று, அதை மற்றொரு கட்டுப்பாட்டாளருக்கு மாற்றவும்.
• எதிர்ப்பதற்கான உரிமை (ஆர்டிகல் 21 GDPR): எங்கள் நியாயமான நலன்களை அடிப்படையாகக் கொண்ட செயலாக்கத்தை எதிர்க்கவும்.
• ஒப்புதலை திரும்பப் பெறும் உரிமை: செயலாக்கம் ஒப்புதலின் அடிப்படையில் இருக்கும் இடத்தில், முன்னர் சட்டப்பூர்வமான செயலாக்கத்தைப் பாதிக்காமல் எந்த நேரத்திலும் அதை திரும்பப் பெறவும்.
• புகார் செய்யும் உரிமை: உங்கள் தேசிய தரவு பாதுகாப்பு அதிகாரியிடம் (எ.கா., UK இல் ICO, அல்லது உங்கள் உள்ளூர் EU மேற்பார்வை அதிகாரி) புகார் செய்யவும்.

இந்த உரிமைகளில் ஏதேனும் ஒன்றைப் பயன்படுத்த, எங்களைத் தொடர்பு கொள்ளவும் தொடர்பு படிவம். நாங்கள் 30 நாட்களுக்குள் பதிலளிப்போம். சில கோரிக்கைகளை நிறைவேற்றுவதற்கு முன் உங்கள் அடையாளத்தை சரிபார்க்கும்படி கேட்கலாம்.

11. பாதுகாப்பு

உங்கள் தனிப்பட்ட தரவை அங்கீகரிக்கப்படாத அணுகல், மாற்றம், வெளிப்படுத்தல் அல்லது அழிப்பிலிருந்து பாதுகாக்க பொருத்தமான தொழில்நுட்ப மற்றும் நிறுவன நடவடிக்கைகளை நாங்கள் செயல்படுத்துகிறோம். இவை அடங்கும்:

• போக்குவரத்தில் உள்ள அனைத்து தரவுகளுக்கும் HTTPS/TLS குறியாக்கம்
• சேமிப்பதற்கு முன் bcrypt பயன்படுத்தி API விசைகள் ஹாஷ் செய்யப்பட்டவை
• Firebase Authentication தொழில் தரமான அமர்வு மேலாண்மை
• கட்டுப்படுத்தப்பட்ட கோப்பு முறைமை அனுமதிகளுடன் SQLite தரவுத்தளங்கள்
• Cloudflare DDoS பாதுகாப்பு மற்றும் WAF
• தரவு அணுகலை குறைந்தபட்சம் தேவையானதாக கட்டுப்படுத்தும் அணுகல் கட்டுப்பாடுகள்

இணையம் அல்லது மின்னணு சேமிப்பகத்தின் மூலம் எந்த முறையும் 100% பாதுகாப்பானது அல்ல. உங்கள் தரவைப் பாதுகாக்க வணிக ரீதியாக ஏற்றுக்கொள்ளக்கூடிய வழிமுறைகளைப் பயன்படுத்த முயற்சிக்கிறோம் என்றாலும், முழுமையான பாதுகாப்பை நாங்கள் உத்தரவாதம் அளிக்க முடியாது. உங்கள் உரிமைகள் மற்றும் சுதந்திரங்களுக்கு ஆபத்து விளைவிக்கும் தரவு மீறல் நிகழ்வில், பாதிக்கப்பட்ட பயனர்கள் மற்றும் தொடர்புடைய மேற்பார்வை அதிகாரிகளுக்கு சட்டம் தேவைப்படும் வகையில் அறிவிப்போம்.

12. சர்வதேச தரவு பரிமாற்றங்கள்

Smart Money API ஐ ஐரோப்பிய பொருளாதார பகுதிக்குள் இருந்து இயக்கப்படுகிறது. இருப்பினும், எங்கள் சில மூன்றாம் தரப்பு சேவை வழங்குநர்கள் (Google/Firebase மற்றும் Stripe உட்பட) ஐக்கிய அமெரிக்காவில் தரவை செயலாக்குகின்றனர். EEA அல்லது UK க்கு வெளியே தனிப்பட்ட தரவை நாங்கள் மாற்றும் இடங்களில், பொருத்தமான பாதுகாப்பு நடவடிக்கைகள் உள்ளன என்பதை உறுதி செய்கிறோம், அவை:

• ஐரோப்பிய ஆணையத்தால் அங்கீகரிக்கப்பட்ட நிலையான ஒப்பந்த விதிமுறைகள் (SCCs)
• போதுமான தீர்ப்புகள் பொருந்தும் இடங்களில்
• பிணைப்பு கார்ப்பரேட் விதிகள் பொருந்தும் இடங்களில்

நாங்கள் நம்பியிருக்கும் குறிப்பிட்ட பரிமாற்ற முறைகள் பற்றிய தகவலை நீங்கள் கோரலாம் தொடர்பு படிவம்.

13. குழந்தைகளின் தனியுரிமை

எங்கள் சேவை 18 வயதுக்குட்பட்ட நபர்களுக்கு இல்லை. குழந்தைகளிடமிருந்து தனிப்பட்ட தரவுகளை நாங்கள் வேண்டுமென்றே சேகரிப்பதில்லை. நீங்கள் ஒரு பெற்றோர் அல்லது காப்பாளராக இருந்து, உங்கள் குழந்தை எங்களுக்கு தனிப்பட்ட தரவுகளை வழங்கியுள்ளதாக நீங்கள் நம்பினால், எங்களை தொடர்பு கொள்ளவும் தொடர்பு படிவம் மேலும் நாங்கள் தரவை உடனடியாக நீக்குவோம்.

14. இந்த கொள்கையில் மாற்றங்கள்

எங்கள் நடைமுறைகள் அல்லது பொருந்தக்கூடிய சட்டத்தில் மாற்றங்களை பிரதிபலிக்க இந்த தனியுரிமைக் கொள்கையை நாங்கள் அவ்வப்போது புதுப்பிக்கலாம். நாம் முக்கியமான மாற்றங்களைச் செய்யும்போது, நாங்கள்:

• இந்தப் பக்கத்தின் மேலே உள்ள "கடைசியாக புதுப்பிக்கப்பட்ட தேதி"யைப் புதுப்பிக்கவும்
• மாற்றங்கள் உங்கள் உரிமைகளை குறிப்பாக பாதிக்கும் இடங்களில் பதிவு செய்யப்பட்ட பயனர்களுக்கு மின்னஞ்சல் மூலம் அறிவிக்கவும்
• எங்கள் வலைத்தளத்தில் ஒரு குறிப்பிடத்தக்க அறிவிப்பைக் காட்டவும்

இந்தக் கொள்கையை அவ்வப்போது மதிப்பாய்வு செய்ய நாங்கள் உங்களை ஊக்குவிக்கிறோம். மாற்றங்கள் நடைமுறைக்கு வந்த பிறகு சேவையைத் தொடர்ந்து பயன்படுத்துவது திருத்தப்பட்ட கொள்கையை ஏற்றுக்கொள்வதாகும்.

15. எங்களைத் தொடர்பு கொள்ள

இந்த தனியுரிமைக் கொள்கை அல்லது உங்கள் தனிப்பட்ட தரவுகள் தொடர்பான ஏதேனும் கேள்விகள், கவலைகள் அல்லது கோரிக்கைகளுக்கு, எங்களைத் தொடர்பு கொள்ளவும்:

எங்கள் பதிலில் நீங்கள் திருப்தி அடையவில்லை என்றால், தரவு பாதுகாப்பு அதிகாரியிடம் புகார் செய்ய உங்களுக்கு உரிமை உள்ளது. நாங்கள் இத்தாலியில் நிறுவப்பட்டதால், முன்னணி அதிகாரி Garante per la protezione dei dati personali (garanteprivacy.it); EU/EEA பயனர்கள் அவர்களின் உள்ளூர் மேற்பார்வை அதிகாரியையும் தொடர்பு கொள்ளலாம்.