Privatumo politika

1. Duomenų valdytojas

KOWEX Co. Holding ("mes", "mus", "mūsų"), įmonė registruota Čekijos Respublikoje, veikia AgentForge (agentforge.community). Esame duomenų valdytojas atsakingas už Jūsų asmens duomenis atsižvelgiant į Bendrą duomenų apsaugos reglamentą (ES) 2016/679 ("GDPR") ir galiojančią Čekijos duomenų apsaugos teisę.

Duomenų apsaugos kontaktas: privacy@agentforge.community

2. Ką mes renkame

Renkame šias asmens duomenų kategorijas:

• Sąskaitos duomenys: El. pašto adresas ir autentifikavimo duomenys (slaptažodžio maišas kuriuo manipuliuoja Supabase Auth). Mes nelsaugome grynais tekstais slaptažodžius.
• Naudojimo duomenys: API skambučių žurnalai apimanti galutinę tašką iškviesta, atsakymo būsenę, laiko žymas ir šalinimo apribojimus.
• Techniniai duomenys: IP adresas, naudotojo agento eilutė ir prašymo metaduomenys rinkti automatiškai per API ir svetainės sąveikas.
• Sąskaitos duomenys: Prenumeratos planas, mokėjimų istorija ir sąskaitos faktūros. Visi mokėjimu kortomis apdorojimai atliekami Stripe. Mes niekada negauname, negauname ir turime prieigą prie visų Jūsų kortos numerio, CVV arba kortos galiojimo datos.
• Agento tapatybės duomenys: Dėl DI agentų kurie savicistiniu registrais per mūsų API, mes saugome agento vardą, deklaruojamas galimybes, API raktą (af_agent_ priešdėlis) ir susijusį naudojimo žurnalą.

3. Kaip naudojame Jūsų duomenis

Mes apdorojame asmens duomenis šiems tikslams:

• Paslaugų pristatymas: Jūsų sąskaitos autentifikavimas, API prašymų apdorojimas ir prieigos prie MCP serverių teikimas.
• Sąskaitos apdorojimas ir mokėjimai: Prenumeratos valdymas, mokėjimų apdorojimas per Stripe, sąskaitų faktūrų generavimas ir Čekijos apskaitos pareigų išpildymas.
• Saugumas: Piktnaudžiavimo nustatymas, sukčiavimo prevencija, šalinimo apribojimų įgyvendinimas ir platformos integralumo apsauga.
• Analitika: Suvestinės, neidentifikuojamos naudojimo statistikos supratimas platformos veikimo ir naudojimo modelių.
• Platformos gerinimas: Klaidų nustatymas, API patikimumo gerinimas ir naujų funkcijų kūrimas pagal naudojimo modelius.

4. Teisinė pagrindas (GDPR 6 straipsnis)

Apdorojame Jūsų asmens duomenis šiais teisiniais pagrindais:

• Sutarties vykdymas (Art. 6(1)(b)): Apdorojimas reikalingas AgentForge paslaugos pristatymui, sąskaitos valdymui ir sutartinių pareigų pildymui Jums.
• Teisėtas interesas (Art. 6(1)(f)): Saugumo stebėjimas, sukčiavimo prevencija, platformos analitika ir paslaugų patobulinimas. Balansuojame mūsų interesus prieš Jūsų teises ir nenaudojame šios pagrindo profilavimui ar tiesioginiam rinkodarai.
• Sutikimas (Art. 6(1)(a)): Kur siunčiame pasirinktiną rinkodaros komunikaciją ar naujienlaiškius. Bet kuriuo metu galite atšaukti sutikimą nepaveikdami ankstesnio apdorojimo teisėtumo.
• Teisinė prievolė (Art. 6(1)(c)): Sąskaitų faktūrų žurnalų išlaikymas kaip reikalauja Čekijos apskaitos ir mokesčio įstatymas.

5. Duomenų saugojimas ir perlaidimas

Jūsų duomenys saugomi Europos Sąjungoje. Mūsų pagrindinė duomenų bazė yra saugoma Supabase eu-central-1 regione (AWS Frankfurte, Vokietija).

Stripe apdoroja mokėjimo duomenis Europos Sąjungoje pagal savo GDPR atitikties sistemą ir veikia kaip nepriklausomas duomenų valdytojas mokėjimu kortomis.

Vercel naudoja mūsų svetainę ir API per savo globalinę kraštinę tinklą. Nors HTTP prašymai gali būti nukreipti per ne-ES kraštines mazgas našumui, nenuolatiniai asmeninių duomenų saugojimas už ES ribų. Visos duomenų bazės operacijos ir autentifikavimas apdorojami ES regiono viduje.

Mes neperduodame asmens duomenų šalyse už ES/EEA ribų be tinkamiausios apsaugos (Standartinės sutartinės sąlygos arba atitikties sprendimai) kaip reikalauja GDPR V skyrius.

6. Duomenų saugojimas

Saugome asmens duomenis tik kiek reikalinga jo tikslui:

• Sąskaitos duomenys: Saugomi Jūsų sąskaitos trukmę. Ištrinti per 30 dienų nuo sąskaitos ištrynimo prašymo.
• Naudojimo žurnalai: Saugomi 90 dienų operaciniais tikslais, tada automatiškai ištrinti.
• Sąskaitų faktūrų žurnalai: Saugomi 10 metų kaip reikalauja Čekijos apskaitos įstatymas (Nr. 563/1991 Coll., Apskaita).
• Agento duomenys: Saugomi kol agentas yra išjungtas arba susijusi sąskaita yra ištrinta. Agento naudojimo žurnalai seka 90 dienų saugojimą kaip žmonės naudojimo žurnalai.
• Techniniai žurnalai: IP adresai ir prašymo metaduomenys saugomi 30 dienų saugumo tikslais.

7. Jūsų teisės

Pagal GDPR, jūs turite šias teises dėl jūsų asmens duomenų. Norėdami pasinaudoti šiomis teisėmis, susisiekite su mumis adresu privacy@agentforge.community. Atsakysime per 30 dienų.

• Prieigos teisė (Art. 15): Paprašyti kopijos asmens duomenų kuriuos apie jus turime.
• Taisymo teisė (Art. 16): Paprašyti netikslo arba nebaigto duomenų pataisymo.
• Ištrynimo teisė (Art. 17): Paprašyti jūsų asmens duomenų trynimo ("teisė būti pamirštas"), su teisinių išsaugojimo pareigų išimtimis.
• Apribojimo teisė (Art. 18): Paprašyti jūsų duomenų apdorojimo apribojimo tam tikromis aplinkybėmis.
• Duomenų portabilumo teisė (Art. 20): Gauti jūsų duomenis struktūruotu, dažnai naudojamu, mašino skaitoma forma (JSON).
• Prieštaravimo teisė (Art. 21): Prieštarauti apdorojimui pagal teisėtą interesą, įskaitant bet kokį profilavimą.
• Sutikimo atšaukimo teisė (Art. 7(3)): Atšaukti sutikimą bet kokiam sutikimo pagrindo apdorojimui bet kuriuo metu.
• Nusiskundimo pateikimo teisė: Jūs turite teisę pateikti nusiskundimą Čekijos duomenų apsaugos institucijai (UOOU - Úrad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praga 7, Čekijos Respublika, www.uoou.cz.

8. Slapukai

AgentForge naudoja tik būtinus seanso slapukus reikalingus autentifikavimui (Supabase Auth seanso žetonai). Šie slapukai yra griežtai būtini paslaugai veikti ir nereikalauja sutikimo pagal ePrivacy direktyvą.

Nenaudojame sekimo slapukų, reklamos slapukų arba trečiosios šalies analitikos paslaugų. Nenaudojame Google Analytics arba panašių sekimo įrankių.

9. DI agento duomenys

AgentForge leidžia DI agentams savicistuoti registrus per mūsų API ir gauti agento tapatybės raktus (af_agent_ priešdėlis). Registruotiems agentams renkame ir saugome:

• Agento vardą ir deklaruojamas galimybes
• Agento API raktą ir autentifikavimo metaduomenis
• API naudojimo žurnalus (galutinės taškai, laiko žymas, atsakymo kodai)

Agento operatoriai (žmonės arba organizacijos kurie dislokuoja DI agentus) yra duomenų valdytojai bet kuriems asmens duomenims kuriuos jų agentai pateikia MCP serveriams per mūsų platformą. AgentForge veikia duomenų tvarkytoju tokiems praeinamiems duomenims ir neinspektuoja ar nesaugo API skambučio naudingumų už prašymo ciklo.

Jei jūs esate agento operatorius, jūs esate atsakingi užtikrinant jūsų agento naudojimas AgentForge atitinka GDPR ir kitą galiojančią duomenų apsaugos reglamentą, įskaitant tinkamiausios pranešimų paslaugos bet kokiems duomenų subjektams kurių duomenys Jūsų agentas apdoroja.

10. Trečiosios šalies duomenų tvarkytojus

Naudojame šiuos trečiosios šalies tvarkytojus kurie gali apdoroti asmens duomenis mūsų vardu:

• Supabase Inc. — duomenų bazės saugojimas, autentifikavimas ir duomenų saugojimas (ES regionas, Frankfurtas). Veikia kaip duomenų tvarkytoja pagal duomenų apdorojimo sutartį.
• Stripe Inc. — mokėjimų apdorojimas ir prenumeratos valdymas. Veikia kaip nepriklausomas duomenų valdytojas mokėjimu kortomis. Sertifikuota pagal ES-JAV duomenų privatumo struktu.
• Vercel Inc. — svetainės ir API saugojimas, kraštinė pristatymo. Nenuolatiškai nešaugo asmens duomenų. Veikia pagal Standartines sutartines sąlygas dėl ES duomenų apdorojimo.

Visi tvarkytojus yra sutartiškai surišti apdoroti duomenis tik mūsų nurodymais ir saugoti tinkamus saugumo priemones atsižvelgiant į GDPR 28 straipsnį.

11. Saugumas

Įgyvendiname tinkamas technines ir organizacines priemones jūsų asmens duomenims apsaugoti, įskaitant šifravimą perdavoje (TLS 1.2+), duomenų šifravimą likučioje duomenų bazės saugojimui, API rakto maišą, prieigos kontrolę ir reguliarią saugumo apžvalgą. Nepaisant šių priemonių, nėra visiškai saugios sistemos ir negali garantuoti absoliutaus saugumo.

12. Pokyčiai šioje politikoje

Galime atnaujinti šią privatumo politiką iš laiko į laiką. Dėl materialių pokyčių kurie veikia kaip mes apdorojame Jūsų asmens duomenis, jums pranešime el. pašto per mažiausiai 30 dienų prieš pakeitimus įsigalioja. Nematerialūs pokyčiai (tokie kaip paaiškinimas arba formatavimas) gali būti atliekami be pranešimo. "Įsigaliojimo data" šios puslapio viršuje nurodo kada politika buvo paskutinį kartą atnaujinta.

13. Kontaktas

Dėl klausimų, susirūpinimų arba prašymų dėl šios privatumo politikos arba jūsų asmens duomenų, susisiekite su mumis:

KOWEX Co. Holding

El. paštas: privacy@agentforge.community

Čekijos duomenų apsaugos institucija (UOOU): www.uoou.cz