Политика за поверителност ChatMeld

1. Общи положения

ChatMeld е многоезична комуникационна услуга, която позволява на потребителите да участват в чатове въз основа на тяхното географско местоположение.

Операторът на ChatMeld е DigiMeld UG (haftungsbeschränkt), Германия.

Тази Политика за поверителност описва какви лични данни се обработват при използване на ChatMeld, за какви цели са необходими, колко време се съхраняват, на кого могат да бъдат прехвърлени и какви права имат потребителите.

Обработването на лични данни се извършва в съответствие с Общия регламент за защита на данните на ЕС (GDPR/DSGVO) и други приложими законови изисквания.

Ние се придържаме към принципите за минимизиране на данните, ограничаване на целите на обработка, поверителност и ограничаване на периодите на съхранение.

2. Регистрация и оторизация чрез MeldID

За регистрация и авторизация в ChatMeld се използва MeldID – единна авторизационна система за екосистемата DigiMeld.

По време на оторизацията ChatMeld изисква и получава изключително следната информация от MeldID:

• Имейл адрес.
• Уникален идентификатор на акаунт MeldID.

От MeldID не се изисква друга лична информация.

Името, псевдонимът и допълнителната информация за профила се обработват директно в ChatMeld в съответствие с потребителските настройки и функционалността на услугата.

Имейл адресът и уникалният идентификатор MeldID се използват за авторизация, свързваща потребителя с регистрацията му в ChatMeld и предоставяне на предвидените сервизни функции.

MeldID се използва като система за регистрация и оторизация. Профилите, прякорите, модерирането и ограниченията за достъп се управляват независимо в ChatMeld.

Всички ограничения, свързани с нарушение на правилата на ChatMeld, се прилагат единствено в рамките на ChatMeld и не засягат акаунта MeldID или възможността да го използвате в други услуги на DigiMeld.

Не е необходимо да инсталирате отделното приложение MeldID, за да използвате ChatMeld.

3. Категории обработвани данни

В зависимост от използваните функции, ChatMeld може да обработва следните категории информация.

3.1. Подробности за регистрация

• Имейл адресът е получен от MeldID.
• Уникален идентификатор на акаунт MeldID.
• Вътрешен потребителски идентификатор ChatMeld.
• Информация, необходима за поддържане на разрешена сесия.

3.2. Данни за профила

• Името, посочено от потребителя в ChatMeld.
• Уникален псевдоним.
• Допълнителна информация за профила.
• Настройки за видимост на информацията.
• Информация за текущата тарифа.
• Информация за присвоените роли и права за достъп.

3.3. Комуникационни данни

• Съобщения, изпратени в чатове.
• Информация, необходима за доставяне и показване на съобщения.
• Информация за оплаквания и резултати от модериране.

3.4. Данни за геолокация

• Приблизително или точно местоположение, необходимо за свързани функции.
• Техническа информация, използвана за определяне на наличните географски чатове.
• Информация за близките точки за достъп Wi-Fi, ако се изисква за предвидените функции за местоположение.

3.5. Технически данни

• IP адреси.
• Идентификатори на технически устройства.
• Информация за операционната система и версията на приложението.
• Идентификатори на сесии.
• Токени за насочени известия.
• Диагностична информация.
• Информация за събития по сигурността и технически грешки.

Обработването е ограничено до данни, необходими за предоставяне на функции на услугата, гарантиране на сигурност и спазване на приложимите законови задължения.

4. Потребителски псевдоними

ChatMeld използва уникални псевдоними за идентифициране на участниците в комуникацията.

Псевдонимът се присвоява на потребителя в рамките на ChatMeld и се използва във всички достъпни за него чатове, независимо от езика на комуникация и местоположението.

Псевдонимите се създават и обработват директно в ChatMeld и не са част от регистрационния профил MeldID.

За да предотврати злоупотреба, ChatMeld може да използва технически ограничения, автоматизирана проверка на псевдоним и механизми за оплакване.

Проверката може да включва идентифициране на забранени изрази, обидно съдържание, опити за имитиране на представители на услугата и други нарушения на установени правила.

За автоматизирана проверка може да се използва SprachMeld.

Възможността за промяна на псевдонима се определя от функционалността и текущите условия за използване на ChatMeld.

Когато регистрацията ChatMeld бъде изтрита, съответният псевдоним се освобождава и може да стане достъпен за друг потребител.

5. Публични потребителски профили

ChatMeld предоставя на регистрирани потребители публични профили, достъпни за други членове на услугата.

Публичният профил може да съдържа името, псевдонима, статуса на услугата на потребителя, както и друга информация, предоставена от функционалността на ChatMeld.

Името и псевдонимът са посочени директно в ChatMeld и са данни от публичен профил.

Допълнителна информация може да бъде предоставена доброволно от потребителя. Възможността за показването им се определя от настройките на профила и функционалността на услугата.

Публичният профил ChatMeld съществува независимо от регистрационния профил MeldID.

ChatMeld не иска името от MeldID.

Имейл адресът и уникалният идентификатор на акаунта, получени от MeldID, не се показват в публичния ви профил и не са достъпни за други потребители.

За да се осигури многоезична функционалност, част от информацията за профила може да се покаже на езика на потребителския интерфейс.

6. Обозначения за тарифи и услуги

ChatMeld може да показва информация за тарифното ниво на потребителя или състоянието на услугата до псевдонима.

За целта могат да се използват буквени означения, цветове и други визуални елементи.

Тези обозначения имат за цел да информират участниците за подходящия потребителски статус.

Информацията за ставка и длъжност се обработва директно в ChatMeld и не е част от регистрационния профил MeldID.

7. Съобщения и автоматично модериране

ChatMeld обработва съобщения, за да позволи комуникация между потребителите.

За да се защитят сътрудниците, съобщенията може да се преглеждат автоматично, преди да бъдат публикувани.

Проверката е предназначена да идентифицира съдържание, което нарушава правилата на услугата, включително обиди, заплахи, забранени изрази и други неподходящи материали.

За автоматизирано модериране се използват технологиите SprachMeld и CoreMeld.

Ако дадено съобщение не отговаря на правилата на услугата, публикуването му може да бъде отказано.

ChatMeld не създава постоянен личен архив на кореспонденцията на потребителя.

Регистрацията чрез MeldID не променя този принцип.

Съобщенията се обработват в съответствие с установения цикъл на чат и правила за съхранение.

Материалите, необходими за разрешаване на жалби и нарушения, могат временно да бъдат обработвани отделно.

8. Оплаквания и мерки за модериране

ChatMeld предоставя механизми за потребителите да подават оплаквания за нарушения на правилата.

Оплакванията могат да се отнасят до съобщения, псевдоними и други елементи, предоставени от услугата.

При разглеждане на жалби може да се обработва следното:

• ID на участниците.
• Съдържание на жалбата.
• Подходящи съобщения или псевдоними.
• Необходима техническа информация за проверка.
• Информация за установени по-рано нарушения.
• Резултати от проверката и взети решения.

В зависимост от характера на нарушението, ChatMeld може да приложи мерки, предвидени в правилата, включително ограничаване на отделни функции, временно или постоянно блокиране на достъпа.

Всички мерки за модериране се прилагат изключително в границите на ChatMeld.

Те не променят състоянието на акаунта MeldID или ограничават възможността за използване на други услуги на DigiMeld.

9. Идентификация и сигурност на устройството

ChatMeld използва собствени технически механизми за идентифициране на устройства и предотвратяване на злоупотреби.

Такива механизми позволяват да се идентифицират повтарящи се нарушения, да се ограничи достъпът на нарушителите и да се защитят други участници.

След оторизация чрез MeldID, ChatMeld може да свърже вътрешния потребителски идентификатор с техническите идентификатори на използваните устройства.

Тази връзка се отнася за:

• Поддържане на разрешени сесии.
• Осигуряване на сигурност на акаунта.
• Предотвратяване на спам и злоупотреба.
• Обработка на жалби.
• Прилагане на ограничения в рамките на ChatMeld.
• Предотвратяване на байпас на съществуващи ключалки.

ChatMeld може независимо да ограничи достъпа на конкретно устройство или потребител до собствената си услуга.

В този случай MeldID не е блокиран или подлежи на санкции от ChatMeld.

Промяната на вашия псевдоним не отменя съществуващите ограничения или променя вътрешните идентификатори, използвани за сигурност.

Идентификаторите на технически устройства не се виждат от другите участници.

10. Допълнителна защита на достъпа

ChatMeld може да поддържа допълнителни методи за защита на достъпа, използвайки системни механизми на устройството.

В зависимост от платформата може да се използва Face ID, Touch ID или други налични локални средства за удостоверяване.

Биометричната проверка се извършва с помощта на операционната система.

ChatMeld не получава и не съхранява биометрични шаблони, изображения на лица или пръстови отпечатъци на потребители.

Използването на такива функции зависи от възможностите на устройството и потребителските настройки.

11. Данните за местоположението се обработват

ChatMeld използва географска информация, за да предостави комуникационни функции, свързани с местоположението на потребителя.

В зависимост от избраните функции могат да се обработват приблизителни или точни координати.

Данните се използват за определяне на наличните чатове и активиране на географската функционалност на услугата.

Ако е необходимо, ChatMeld може да използва информация за близки точки за достъп Wi-Fi, включително SSID и BSSID.

Такава информация може да бъде прехвърлена към услугата GeoMeld за пространствен анализ и подобрена точност на местоположението.

Идентификаторите Wi-Fi преминават еднопосочна криптографска обработка, преди да бъдат съхранени.

Информацията за местоположението не се използва за създаване на рекламни потребителски профили.

Потребителят може да управлява разрешенията за достъп до местоположение с помощта на операционната система.

Ограничаването на подходящи разрешения може да повлияе на наличността на определени функции на ChatMeld.

12. Push известия

ChatMeld може да използва PushMeld и подходящи механизми на операционната система за доставяне на известия.

Следното може да се обработва:

• Токени за насочени известия.
• Идентификатори на технически устройства.
• Информация, необходима за доставяне на известието.
• Информация за състоянието на доставката.

Push известията се използват за предоставените функции на услугата.

Потребителят може да контролира разрешението за получаване на известия чрез настройките на устройството.

13. Екосистемни услуги DigiMeld

За да осигури своите функции, ChatMeld използва услугите на екосистемата DigiMeld.

MeldID - регистрация и авторизация на потребител.

SprachMeld - автоматизирана проверка на съобщения и псевдоними за съответствие с правилата на услугата.

CoreMeld е система за обработка на заявки, използваща изкуствен интелект.

GeoMeld - обработка на географска и пространствена информация.

PushMeld - доставка на push известия.

BillingMeld - обработка на плащания, управление на абонамент и тарифен план.

VerifyMeld - осигурява функции за проверка на потребителя.

TicketMeld е система за поддръжка на потребители за обработка на заявки и заявки, свързани с лични данни.

Обменът на информация между службите се извършва в границите, необходими за изпълнение на съответните функции.

Използването на услугите на екосистемата DigiMeld не им предоставя автоматично достъп до всички лични данни на потребителя.

Информацията за нарушения и блокиране на ChatMeld не се използва за прилагане на санкции към акаунта MeldID.

14. Периоди на съхранение на данни

Ние съхраняваме личните данни само за периода, необходим за съответните цели на обработване, или в случаите, когато по-нататъшно съхранение се изисква от закона.

14.1. Подробности за регистрация

Данните, необходими за регистрация и оторизация чрез MeldID, се обработват в съответствие с правилата на MeldID.

Данните, свързани директно с ChatMeld, се съхраняват в рамките на жизнения цикъл на регистрацията на ChatMeld.

14.2. Неактивни регистрации

Регистрацията ChatMeld се изтрива автоматично след една година неактивност.

До изтриване зададеният псевдоним остава за съответния потребител.

Автоматичното изтриване на регистрация освобождава уникалния псевдоним и изтрива свързаната ChatMeld информация, освен ако по закон не се изисква допълнително съхранение.

Автоматичното изтриване на регистрация ChatMeld не означава изтриване на общия акаунт MeldID.

14.3. Никове и публични профили

Информацията за псевдоним и публичен профил се съхраняват, докато съществува съответната регистрация ChatMeld.

Когато регистрацията бъде изтрита, псевдонимът се освобождава и може да бъде регистриран от друг потребител.

Информацията в публичния профил се изтрива в съответствие с правилата за изтриване на данни ChatMeld.

14.4. Съобщения

Съобщенията съществуват в рамките на установения жизнен цикъл на съответния чат.

След изтичане на срока на съхранение те се изтриват в съответствие с настоящите правила за обслужване.

ChatMeld не създава постоянен архив на кореспонденция единствено въз основа на наличието на регистриран акаунт.

14.5. Материали за модериране

Ограничени части от съобщения, свързани с оплаквания, могат да бъдат временно задържани за преглед на нарушения.

Такива материали могат да се съхраняват до 30 дни в съответствие с установените политики за разглеждане на жалби.

Техническа информация за потвърдени нарушения може да се съхранява за необходимия период, но не повече от 24 месеца, ако по-нататъшното съхранение има подходящо правно основание.

14.6. Технически дневници

Диагностичните и оперативните регистрационни файлове се съхраняват за периода, необходим за осигуряване на сигурността и стабилността на услугата.

След изтичане на съответния срок те се изтриват или анонимизират.

15. Правно основание за обработка

Обработването на лични данни се извършва на основанията, предвидени в чл.6 GDPR.

В зависимост от целта на обработката могат да се прилагат следните основания.

Член 6(1)(b) GDPR - изпълнение на договора.

Отнася се за обработката на данни, необходими за регистрация, оторизация, предоставяне на чатове, управление на псевдоним, публичен профил и други функции на услугата.

Член 6(1)(f) GDPR - законни интереси на оператора.

Може да се прилага за обработка, необходима за защита на услугата, предотвратяване на злоупотреби, гарантиране на информационна сигурност и справяне с нарушения.

При използването на тази основа се вземат предвид правата и интересите на потребителите.

Член 6(1)(a) GDPR - съгласие на потребителя.

Прилага се за случаи, когато се изисква съгласие за определена обработка, включително свързани незадължителни функции, ако се използва такава основа.

Потребителят има право да оттегли съгласието си по установения ред.

Член 6(1)(c) GDPR - изпълнение на законови задължения.

Прилага се за обработване, необходимо за спазване на законовите изисквания.

Конкретното основание се определя от целта и фактическите обстоятелства на обработването.

16. Прехвърляне на данни към трети страни

DigiMeld UG не продава лична информация на потребителите.

Личните данни могат да бъдат прехвърляни на доставчици на технически услуги само до степента, необходима за осигуряване на съответните функции, гарантиране на сигурност или спазване на законови задължения.

При използване на външни доставчици се прилагат необходимите договорни и технически мерки за защита на данните.

Ако обработването включва прехвърляне на лични данни извън Европейското икономическо пространство, се прилагат механизмите за защита, предоставени от GDPR.

Данните не се споделят с други потребители, с изключение на информация, която е предназначена да бъде публична или която потребителят е разрешил да бъде показвана.

17. Реклама и проследяване

ChatMeld не продава лични данни на потребителите на рекламодатели.

Съобщенията, регистрационната информация и техническите идентификатори не се използват за създаване на рекламни профили.

ChatMeld не извършва рекламно проследяване на потребители в приложения и уебсайтове.

Използването на MeldID за оторизация в няколко услуги на DigiMeld не комбинира автоматично публични профили или история на потребителска комуникация.

18. Потребителски права и изтриване на акаунти

Съгласно GDPR потребителите имат право на:

• Получавате информация относно обработката на вашите лични данни.
• Поискайте достъп до вашите данни.
• Поискайте коригиране на неточна информация.
• Да поиска изтриване на лични данни при наличие на предвидени в закона основания.
• Искане за ограничаване на обработката.
• Възражение срещу обработка в предвидените от закона случаи.
• Получавайте данни в преносим формат, ако е приложимо.
• Оттеглете предварително предоставеното съгласие.
• Подайте жалба до компетентния надзорен орган за защита на личните данни.

18.1. Изтриване на профил ChatMeld

Потребителят може самостоятелно да поиска изтриването на своя ChatMeld профил директно от приложението.

Когато изтриете профил, личната информация ChatMeld, свързана с него, се изтрива, включително име, псевдоним и допълнителни данни от профила, с изключение на информацията, която е законово задължена да бъде запазена.

Освободеният псевдоним може да бъде даден на друг потребител.

Изтриването на профила ChatMeld не изтрива акаунта MeldID.

18.2. Изтриване на акаунт MeldID

За да изтриете напълно акаунта MeldID, потребителят може да използва един от следните методи:

1. Поискайте премахване директно през приложението MeldID.
2. Отидете на TicketMeld, изберете подходящия проект и използвайте съществуващия формуляр за заявка за изтриване на акаунт MeldID.

Изтриването на профил ChatMeld и изтриването на акаунт MeldID са отделни операции.

Премахването на профил ChatMeld не засяга други услуги DigiMeld, които използват MeldID.

18.3. Контакти относно лични данни

Потребителите могат да подават искания, свързани с обработка на лични данни, упражняване на правата им и изтриване на акаунти чрез TicketMeld.

Адрес на системата за поддръжка: https://ticketmeld.de

19. Поверителност за непълнолетни

ChatMeld използва предварителна модерация и механизми за предотвратяване на злоупотреби, за да защити потребителите.

Минималната възраст за използване на услугата се определя от потребителското споразумение и приложимото законодателство.

В случаите, когато законът изисква съгласието на законен представител или установява допълнителни ограничения, се прилагат съответните изисквания.

Регистрацията чрез MeldID не води до публично разкриване на имейл адреса или уникалния идентификатор на акаунта на потребителя.

20. Защита на личните данни

DigiMeld UG прилага технически и организационни мерки за защита на личните данни.

Такива мерки включват:

• Контрол на достъп до информационни системи.
• Защита на авторизационни механизми.
• Разграничаване на правата за достъп.
• Защита на мрежовите връзки.
• Ограничаване на обема на обработваните данни.
• Мониторинг на технически събития за сигурност.
• Механизми за предотвратяване на злоупотреби.
• Изтриване на данни след определени периоди.

Мерките за сигурност се преразглеждат редовно, като се вземат предвид технологичното развитие и естеството на обработваната информация.

21. Промени в политиката за поверителност

Тази Политика за поверителност може да бъде актуализирана при промяна на функционалността, технологията или приложимите правни изисквания на ChatMeld.

Текущото издание е публикувано на официалния уебсайт ChatMeld.

Ако настъпят значителни промени, потребителите ще бъдат уведомени чрез приложението или чрез други предоставени средства, ако такова известяване се изисква от закона.

22. Информация за връзка