Privātuma politika

1. Datu Pārzinis

KOWEX Co. Holding ("mēs", "mums", "mūsu"), uzņēmums reģistrēts Čehijas Republikā, darbina AgentForge (agentforge.community). Mēs esam datu pārzinis, atbildīgs par Jūsu personas datiem saskaņā ar Eiropas Savienības Vispārējo datu protektīvo regulu (ES) 2016/679 ("GDPR") un piemērojamajiem Čehijas datu protektīvajiem noteikumiem.

Datu protektīvs kontakts: privacy@agentforge.community

2. Ko mēs vācam

Mēs vācam šādas personas datu kategorijas:

• Konta dati: E-pasta adrese un autentifikācijas akreditācijas (paroles hešs, kas pārvaldīts ar Supabase Auth). Mēs neglabjam vienkāršu tekstu paroles.
• Lietošanas dati: API izsaukumu žurnāli, ieskaitant izsauktus galapunktus, atbildes statusa kodus, laika zīmes un ātruma ierobežošanas skaitītājus.
• Tehniskā dati: IP adrese, pārlūka identifikācijas virkne un pieprasījuma metadati, kas tiek automātiski savākti API un tīmekļa vietnes mijiedarbības laikā.
• Norēķinu dati: Abonēšanas plāns, maksājumu vēsture un rēķini. Viss maksājumu karšu apstrāde tiek veikta ar Stripe. Mēs nekad neatņemam, neglabjam un nepieejaināt Jūsu pilnas kartes numuru, CVV vai kartes derīguma izbeigšanas datumu.
• Aģenta identitātes dati: AI aģentiem, kas pašreģistrējas caur mūsu API, mēs glabājam aģenta nosaukumu, deklarētas iespējas, API atslēgu (af_agent_ priedēklis) un saistītos lietošanas žurnālus.

3. Kā mēs izmantojam Jūsu datus

Mēs apstrādājam personas datus šādiem nolūkiem:

• Pakalpojuma sniegšana: Jūsu konta autentifikācija, API pieprasījumu apstrāde un piekļuves nodrošināšana MCP serveriem.
• Norēķini un maksājumi: Abonēšanas pārvaldīšana, maksājumu apstrāde caur Stripe, rēķinu ģenerēšana un Čehijas grāmatvedības pienākumu izpilde.
• Drošība: Ļaunprātīgas izmantošanas atklāšana, krāpniecības novēršana, ātruma ierobežošanas spēkošana un platformas integritātes aizsardzība.
• Analītika: Apkopoti, nepersoniski lietošanas statistika, lai saprastu platformas darbību un lietošanas modeļus.
• Platformas uzlabošana: Kļūdu identificēšana, API uzticamības uzlabošana un jaunu funkciju izstrāde, pamatojoties uz lietošanas modeļiem.

4. Juridiskā pamats (GDPR 6. pants)

Mēs apstrādājam Jūsu personas datus uz šādiem juridiski pamatotiem iemesliem:

• Līguma izpilde (6. panta (1)(b) punkts): Apstrāde, kas nepieciešama AgentForge pakalpojuma sniegšanai, Jūsu konta pārvaldīšanai un mūsu līgumisko pienākumu izpildei Jums.
• Likumīgā interese (6. panta (1)(f) punkts): Drošības uzraudzība, krāpniecības novēršana, platformas analītika un pakalpojuma uzlabošana. Mēs līdzsvarā mūsu intereses pret Jūsu tiesībām un nelietojam šo pamatu profilēšanai vai tiešajam mārketingam.
• Piekrišana (6. panta (1)(a) punkts): Kur mēs sūtām neobligātus mārketinga paziņojumus vai biļetnus. Jūs varat atsaukt piekrišanu jebkurā laikā bez ietekmes uz iepriekšējās apstrādes likumību.
• Juridisks pienākums (6. panta (1)(c) punkts): Norēķinu dokumentu glabāšana, kā to prasa Čehijas grāmatvedības un nodokļu likums.

5. Datu glabāšana un pārsūtīšana

Jūsu dati tiek glabāti Eiropas Savienībā. Mūsu primāra datu bāze ir mitināta Supabase eu-central-1 reģionā (AWS Frankfurt, Vācija).

Stripe apstrādā maksājumu datus Eiropas Savienībā saskaņā ar savu GDPR atbilstības sistēmu un darbojas kā neatkarīgs datu pārzinis maksājumu karšu datiem.

Vercel pārsūta mūsu tīmekļa vietni un API caur savu globālo malas tīklu. Lai gan HTTP pieprasījumi var tikt maršrutēti caur ES ārpusējiem malas mezgliem veiktspējai, neviens personas dati nav pastāvīgi glabāti ārpus ES. Visi datu bāzes darbības un autentifikācijas procesi tiek apstrādāti ES reģionā.

Mēs nepārsūtām personas datus uz valstīm ārpus ES/EEA bez pienācīgiem drošības pasākumiem (Standarta līgumklauzulas vai atbilstības lēmumi) saskaņā ar GDPR 5. nodaļu.

6. Datu glabāšanas ilgums

Mēs glabājam personas datus tikai tik ilgi, cik nepieciešams šim nolūkam:

• Konta dati: Glabāti Jūsu konta darbības laikā. Izdzēsti 30 dienu laikā pēc konta izdzēšanas pieprasījuma.
• Lietošanas žurnāli: Glabāti 90 dienas operacionāliem nolūkiem, pēc tam automātiski dzēsti.
• Norēķinu dokumenti: Glabāti 10 gadus, kā prasa Čehijas grāmatvedības likumi (1991. gada likuma Nr. 563. Coll., par grāmatvedību).
• Aģenta dati: Glabāti līdz aģenta deaktivizēšanai vai saistītā konta izdzēšanai. Aģenta lietošanas žurnāli atbilst tādai pašai 90 dienu glabāšanai kā cilvēka lietošanas žurnāli.
• Tehniskā žurnāli: IP adreses un pieprasījuma metadati glabāti 30 dienas drošības nolūkiem.

7. Jūsu tiesības

Saskaņā ar GDPR, jums ir šādas tiesības attiecībā uz Jūsu personas datiem. Lai izmantotu kādu no šīm tiesībām, sazinieties ar mums privacy@agentforge.community. Mēs atbildēsim 30 dienu laikā.

• Piekļuves tiesības (15. pants): Pieprasiet kopiju personas datiem, ko mēs par Jums glabājam.
• Tiesības uz koriģēšanu (16. pants): Pieprasiet neprecīzu vai nepilnīgu datu labojumu.
• Tiesības uz izdzēšanu (17. pants): Pieprasiet Jūsu personas datu dzēšanu ("tiesības tikt aizmirstam"), ņemot vērā juridiskos glabāšanas pienākumus.
• Tiesības uz apstrādes ierobežošanu (18. pants): Pieprasiet apstrādes ierobežošanu jūsu datos noteiktās situācijās.
• Tiesības uz datu pārnēsāšanu (20. pants): Saņemiet Jūsu datus strukturētā, parasti lietotā, mašīnlasāmā formātā (JSON).
• Tiesības iebilst (21. pants): Iebilst pret apstrādi, pamatojoties uz likumīgo interesi, ieskaitant jebkuru profilēšanu.
• Tiesības atsaukt piekrišanu (7. panta (3) punkts): Atsaukt piekrišanu jebkurai uz piekrišanas balstītai apstrādei jebkurā laikā.
• Tiesības iesniegt sūdzību: Jums ir tiesības iesniegt sūdzību Čehijas datu protektīvajam iestādei (UOOU - Urad pro ochranu osobnich udaju), Pplk. Sochora 27, 170 00 Prāga 7, Čehijas Republika, www.uoou.cz.

8. Sīkfaili

AgentForge izmanto tikai būtiskus sesijas sīkfailus, kas nepieciešami autentifikācijai (Supabase Auth sesijas marķieri). Šie sīkfaili ir stingri nepieciešami pakalpojuma darbībai un neprasa piekrišanu saskaņā ar ePrivacy direktīvu.

Mēs nelietojam izsekošanas sīkfailus, reklāmas sīkfailus vai trešo pušu analītikas pakalpojumus. Mēs nelietojam Google Analytics vai līdzīgus izsekošanas rīkus.

9. AI aģenta dati

AgentForge ļauj AI aģentiem pašreģistrēties caur mūsu API un iegūt aģenta identitātes atslēgas (af_agent_ priedēklis). Reģistrētiem aģentiem mēs vācam un glabājam:

• Aģenta nosaukums un deklarētas iespējas
• Aģenta API atslēga un autentifikācijas metadati
• API lietošanas žurnāli (galapunkti, laika zīmes, atbildes kodi)

Aģenta operatori (cilvēki vai organizācijas, kas izvietojošas AI aģentus) ir datu pārzinātāji jebkuriem personas datiem, ko viņu aģenti iesniedz MCP serveriem caur mūsu platformu. AgentForge darbojas kā datu apstrādātājs šiem datorā pārsūtītajiem datiem un neinspektē vai neglabjā API izsaukuma slodzes ārpus pieprasījuma dzīves cikla.

Ja Jūs esat aģenta operators, Jūs atbildat, lai nodrošinātu, ka Jūsu aģenta AgentForge lietošana atbilst GDPR un citiem piemējošiem datu protektīvajiem noteikumiem, ieskaitant atbilstīgu paziņojumu sniegšanu jebkuram datu subjektam, kura datus Jūsu aģents apstrādā.

10. Trešo pušu datu apstrādātāji

Mēs izmantojam šādus trešo pušu apstrādātājus, kas var apstrādāt personas datus mūsu vārdā:

• Supabase Inc. — Datu bāzes mitināšana, autentifikācija un datu glabāšana (ES reģions, Frankfurt). Darbojas kā datu apstrādātājs saskaņā ar datu apstrādes līgumu.
• Stripe Inc. — Maksājumu apstrāde un abonēšanas pārvaldīšana. Darbojas kā neatkarīgs datu pārzinis maksājumu karšu datiem. Sertificēts saskaņā ar ES-ASV datu privātuma sistēmu.
• Vercel Inc. — Tīmekļa vietnes un API mitināšana, malas piegāde. Nepastāvīgi neglabjā personas datus. Darbojas saskaņā ar standarta līgumklauzulām jebkurai ES datu apstrādei.

Visi apstrādātāji ir līgumiski saistīti apstrādāt datus tikai mūsu norādījumā un saglabāt atbilstīgus drošības pasākumus saskaņā ar GDPR 28. pantu.

11. Drošība

Mēs ieviešam atbilstīgus tehniskos un organizacionālus pasākumus Jūsu personas datu aizsardzībai, ieskaitant šifrēšanu pārsūtīšanā (TLS 1.2+), šifrēšanu posmā atlikumā datu bāzes glabāšanai, API atslēgu hešu aprēķināšanu, piekļuves kontroli un regulārus drošības pārskatījumus. Neskatoties uz šiem pasākumiem, neviens sistēma nav pilnībā drošs, un mēs nevaram garantēt absolūtu drošību.

12. Izmaiņas šajā politikā

Mēs varam periodiski atjaunināt šo privātuma politiku. Par būtiskām izmaiņām, kas ietekmē, kā mēs apstrādājam Jūsu personas datus, mēs paziņosim jums pa e-pastu vismaz 30 dienas pirms izmaiņu stāšanās spēkā. Nebūtiskas izmaiņas (piemēram, skaidrojumi vai formatējums) var tikt veiktas bez paziņojuma. "Spēkā stāšanās datums" šīs lapas augšdaļā norāda, kad politika pēdējoreiz tika atjaunināta.

13. Kontakts

Jebkuriem jautājumiem, bažām vai pieprasījumiem par šo privātuma politiku vai Jūsu personas datiem, sazinieties ar mums:

KOWEX Co. Holding

E-pasts: privacy@agentforge.community

Čehijas datu protektīvā iestāde (UOOU): www.uoou.cz