Pagsasalin ng kaginhawaan
PATAKARAN SA PRIVACY
Paano kinokolekta, ginagamit, ibinabahagi at pinoprotektahan ng YokeConnect ang personal na data
YokeConnect Ltd, numero ng kumpanya na 17334598, rehistradong opisina: The Pagoda, 30 Avenue Road, Bournemouth, BH2 5SL, United Kingdom
Ang pagsasaling ito ay ibinigay para sa kaginhawahan. Ang naaprubahang legal na dokumento sa Ingles ay nananatiling may awtoridad. Makipag-ugnayan sa support@yokeconnect.com kung kailangan mo ng tulong sa pag-unawa sa anumang termino.
Website: https://yokeconnect.com | Email: admin@yokeconnect.com
1. kung sino tayo
Ang YokeConnect Ltd ay nagpapatakbo ng YokeConnect hospitality hiring platform. Kami ay isang kumpanyang nakarehistro sa England at Wales sa ilalim ng numero ng kumpanya na 17334598. Ang aming rehistradong opisina ay The Pagoda, 30 Avenue Road, Bournemouth, BH2 5SL, United Kingdom.
Para sa mga tanong sa privacy, mga kahilingan sa karapatan o mga reklamo sa proteksyon ng data, makipag-ugnayan sa admin@yokeconnect.com.
2. Saklaw ng patakarang ito
Nalalapat ang patakarang ito sa mga bisita sa https://yokeconnect.com, mga miyembro ng waitlist, Mga Kandidato, Mga Employer, Mga Awtorisadong User, mga prospective na user, mga contact sa suporta at iba pang tao na pinoproseso ang personal na data sa pamamagitan ng YokeConnect.
Sinasaklaw nito ang pampublikong website, waitlist, authenticated na Platform ng web, pag-verify ng negosyo, mga subscription, trabaho, aplikasyon, pagmemensahe, mga daloy ng trabaho sa dokumento, suporta at pangangasiwa. Hindi ito naglalarawan ng katutubong mobile application o YokeCourses dahil hindi ito bahagi ng serbisyo ng paglulunsad. Ia-update namin ang patakarang ito bago i-activate ang ibang materyal na pagproseso, kabilang ang live na pagproseso ng AI CV, third-party na analytics o mga serbisyo sa pagsasanay.
3. Ang aming mga tungkulin sa proteksyon ng data
Nagsisilbing controller ang YokeConnect kapag nagpasya ito kung bakit at paano pinoproseso ang personal na data para sa paggawa ng Account, profile at pagtuklas ng trabaho, Seguridad ng platform, pamamahala ng subscription, komunikasyon, moderation, pag-verify ng negosyo, suporta, pagsunod at pangangasiwa ng serbisyo.
Karaniwang kumikilos ang isang Employer bilang isang hiwalay na controller para sa data ng Kandidato na ina-access, ini-export, itinatala o ginagamit nito para sa sarili nitong recruitment, onboarding, trabaho o mga layunin ng pamamahala ng workforce. Ang YokeConnect ay maaaring kumilos bilang processor para sa limitadong mga aktibidad na nakadirekta ng Employer na inilarawan sa Kasunduan sa Pagproseso ng Data. Tinutukoy ng makatotohanang pagproseso ang legal na tungkulin; ang isang kontrata label ay hindi override katotohanan.
4. Personal na data na kinokolekta namin
Mga tao / konteksto | Mga kategorya ng data |
|---|---|
Mga bisita sa website at mga miyembro ng waitlist | Pangalan, email, bansa o rehiyon, uri ng user, mga sagot sa waitlist, mga detalye ng referral o imbitasyon, mga kagustuhan sa marketing, content ng pagtatanong, data ng IP at device, impormasyon ng user-agent, timestamp, mga tala ng seguridad at mga bersyon ng pahintulot. |
Mga kandidato | Pangalan, email, numero ng telepono, bansa, rehiyon, bayan o lungsod, buod ng propesyonal, mga kagustuhan sa tungkulin, kasaysayan ng trabaho, mga kasanayan, mga kwalipikasyon, mga sertipiko, mga wika, nasyonalidad, katayuan sa pagmamaneho, kadaliang mapakilos, kakayahang magamit, mga ginustong lokasyon, mga link ng portfolio, data ng GHS.cv, na-upload na CV o naaprubahang mga propesyonal na file, mga aplikasyon, mga sagot sa screening, mga rekord ng panayam at alok, mga mensahe at mga account sa pag-block. |
Mga Employer at Awtorisadong Gumagamit | Pangalan, titulo ng trabaho, email, numero ng telepono, legal at pangalan ng pangangalakal, uri ng negosyo, pagpaparehistro at mga numero ng VAT, address, website, mga detalye ng pampublikong pakikipag-ugnayan, kategorya at laki ng lugar, pagba-brand, mga pag-post ng trabaho, Mga paghahanap ng kandidato, mga aplikasyon, mga desisyon sa pagkuha, mga mensahe, panganib sa pag-verify at mga talaan ng pagsusuri, mga tungkulin ng user, mga pahintulot at aktibidad ng account. |
Mga pagbabayad at subscription | Stripe customer, pagbabayad, invoice at mga identifier ng subscription; pangalan at tirahan ng pagsingil; halaga, pera, buwis, katayuan sa pagbabayad, pag-renew, pagkansela, refund, karapatan at mga talaan ng code na pang-promosyon. Ang mga kumpletong numero ng card ay pinoproseso ng Stripe at hindi iniimbak ng YokeConnect. |
Mga dokumento at katibayan ng karapatang magtrabaho | Mga inaprubahang propesyonal na dokumento, uri ng dokumento, isyu at impormasyon sa pag-expire, mga talaan ng pag-access at ebidensya ng karapatan sa trabaho na saklaw ng aplikasyon kung saan pinahihintulutan ito ng feature. Ang mga file ay naka-imbak nang pribado at hindi naa-access ng publiko. |
Mga mensahe, suporta at pagmo-moderate | Mga kalahok sa pag-uusap, nilalaman ng mensahe at metadata, status sa pagbabasa, mga ulat, pag-block, mga katanungan sa suporta, mga attachment, mga tala ng reklamo, mga tala sa pagsisiyasat, mga pagkilos sa pagmo-moderate, mga dahilan at kasaysayan ng pag-audit. |
Teknikal at data ng seguridad | Mga talaan ng session at pagpapatotoo, data na hango sa IP o IP, mga detalye ng device at browser, metadata ng kahilingan, mga kaganapan sa pag-login at pagpaparehistro, mga kaganapan sa limitasyon sa rate, mga hamon sa seguridad, error at mga log ng pagpapatakbo, mga kaganapan sa pag-audit at mga talaan ng pag-access. |
Lokasyon at mga mapa | Bansa, rehiyon, bayan o lungsod, gustong lokasyon ng trabaho, tinatayang o coordinate ng trabaho, teksto sa paghahanap ng lokasyon at mga kahilingan sa mapa. Ang mga eksaktong address ng tirahan ng kandidato ay hindi ipinapakita sa mga mapa. |
5. Data na hindi namin hinihiling sa paglulunsad
Ang YokeConnect ay hindi humihiling o tumatanggap ng mga pasaporte, visa, BRP o eVisa na mga dokumento, national identity card, share code, mga dokumento ng National Insurance, patunay ng address o mga katulad na dokumento ng pagkakakilanlan ng gobyerno para sa pagpaparehistro ng Kandidato o Employer. Ang mga ipinagbabawal na file ng pagkakakilanlan ay hindi dapat i-upload at maaaring tanggihan o tanggalin.
Hindi namin sinasadyang humiling ng data na may espesyal na kategorya gaya ng kalusugan, lahi o etnisidad, relihiyon o pilosopikal na paniniwala, pampulitikang opinyon, membership sa trade-union, genetic data, biometric identification data, sex-life o sexual-orientation data, o criminal-offence data. Huwag isama ang naturang impormasyon sa isang CV, mensahe o dokumento maliban kung ito ay tunay na kinakailangan at ayon sa batas. Kung ito ay hindi sinasadyang ibinibigay, nililimitahan namin ang pagpoproseso sa kung ano ang kinakailangan upang patakbuhin ang hiniling na tampok, protektahan ang mga user o sumunod sa batas.
Ang nasyonalidad ay kinokolekta bilang propesyonal at impormasyon sa kadaliang kumilos ngunit hindi ginagamit ng YokeConnect upang gumawa ng mga awtomatikong desisyon sa pag-hire.
6. Paano kami kumukuha ng personal na data
Nakatanggap kami ng data nang direkta mula sa iyo, mula sa iba pang mga user ng Platform na nakikipag-ugnayan sa iyo, mula sa iyong paggamit ng Mga Serbisyo, mula sa mga provider ng pagbabayad at pagho-host, at mula sa mga mapagkukunan ng pampublikong negosyo gaya ng Companies House. Ang mga employer ay maaaring magbigay ng impormasyon tungkol sa mga aplikasyon sa trabaho, mga panayam, mga alok, mga pag-hire, mga sanggunian o mga ulat. Maaari kaming magpahiwatig ng limitadong impormasyon sa pagpapatakbo tulad ng katayuan ng Account, mga tagapagpahiwatig ng panganib o tinatayang lokasyon mula sa impormasyon at teknikal na data na magagamit sa amin.
7. Bakit namin ginagamit ang personal na data at ang aming mga legal na batayan
Layunin | Karaniwang batayan ng batas |
|---|---|
Lumikha at mamahala ng Mga Account; i-verify ang email; magbigay ng mga profile, trabaho, paghahanap, aplikasyon, pagmemensahe, subscription at suporta. | Pagganap ng isang kontrata o mga hakbang na hiniling bago ang isang kontrata. Mga lehitimong interes para sa mga bisita at mga contact sa negosyo kung saan walang kontrata. |
Iproseso ang mga pagbabayad, invoice, refund, promosyonal na karapatan at pag-renew. | Pagganap ng isang kontrata; mga legal na obligasyon para sa buwis at accounting; mga lehitimong interes sa pagpigil sa pag-abuso sa pagbabayad. |
Gawing nakikita ang mga profile ng Kandidato at napiling impormasyon alinsunod sa visibility at mga pagpipilian sa aplikasyon. | Pagganap ng isang kontrata; mga lehitimong interes sa pagpapatakbo ng direktang network ng pagkuha ng hospitality. |
Suriin ang mga Employer, trabaho, ulat at kahina-hinalang aktibidad; maiwasan ang pandaraya, maling paggamit, spam, pagsasamantala at mga insidente ng seguridad. | Mga lehitimong interes sa isang ligtas at secure na Platform; legal na obligasyon kung saan naaangkop. |
Magpadala ng pag-verify, serbisyo, seguridad, aplikasyon, suporta, pagbabayad at mga legal na abiso. | Pagganap ng isang kontrata; mga lehitimong interes; mga legal na obligasyon. |
Magpadala ng mga mensahe sa marketing o pang-promosyon. | Pahintulot kung kinakailangan. Para sa mga kasalukuyang contact sa negosyo, maaaring malapat ang mga lehitimong interes kung saan pinahihintulutan ng batas sa electronic-marketing. Maaari kang mag-opt out anumang oras. |
Sumunod sa batas, tumugon sa mga awtoridad, magtatag o magdepensa ng mga legal na paghahabol at magpanatili ng mga talaan ng pag-audit. | Legal na obligasyon at mga lehitimong interes sa legal na proteksyon. |
Pagbutihin ang pagiging maaasahan, mga error sa pag-debug, sukatin ang pagganap ng pagpapatakbo at bumuo ng mga tampok nang walang pagsubaybay sa gawi ng third-party. | Mga lehitimong interes sa pagpapabuti at pag-secure ng Mga Serbisyo, na balanse laban sa mga karapatan ng user. |
Pangasiwaan ang mga reklamo sa proteksyon ng data at mga kahilingan sa karapatan. | Legal na obligasyon at mga lehitimong interes sa pananagutan. |
Kung saan tayo umaasa sa mga lehitimong interes, tinatasa natin ang layunin, pangangailangan at epekto sa mga indibidwal. Maaari kang tumutol sa pagproseso batay sa mga lehitimong interes; isasaalang-alang namin kung kinakailangan ng mapanghikayat na batayan na magpatuloy ito.
8. Data ng visibility at recruitment ng kandidato
Kapag pinagana ang buong mga feature ng pagtuklas, matutuklasan ang mga profile ng Kandidato bilang default maliban kung pipili ang Kandidato ng pribado o limitadong setting. Maaaring makakita ng propesyonal na impormasyon ang mga employer na may kaugnayan sa recruitment. Kinokontrol ng mga kandidato kung ibinabahagi ang mga partikular na dokumento o ebidensiya na saklaw ng aplikasyon. Ang mga eksaktong address ng tahanan ay hindi ipinapakita.
Kapag ang isang Employer ay legal na nag-access o nag-export ng data ng Kandidato para sa sarili nitong recruitment, magiging responsable ito para sa paggamit nito bilang isang independiyenteng controller. Ang mga tagapag-empleyo ay dapat magbigay ng kanilang sariling impormasyon sa privacy kung kinakailangan. Hindi maaaring burahin ng YokeConnect ang mga kopyang hawak ng isang Employer, ngunit maaari kaming tumulong sa pakikipag-ugnayan o ebidensya kung naaangkop.
9. Katibayan ng karapatang magtrabaho at mga propesyonal na dokumento
Ang pinahihintulutang katibayan ng karapatan sa trabaho ay naka-imbak sa pribadong Cloudflare R2 object storage, na may pagmamay-ari at pag-access ng metadata sa Neon PostgreSQL. Limitado ang access sa Kandidato, awtorisadong application-context Employer at makitid na awtorisadong tauhan ng YokeConnect kung saan kailangan ang suporta, kaligtasan, legal o teknikal na pag-access. Ang pag-access sa pag-download ay dapat na limitado sa oras.
Ang YokeConnect ay hindi nag-aapruba ng ebidensiya o nagsagawa ng pagsusuri ayon sa batas ng Employer. Ang mga tagapag-empleyo ay nananatiling responsable para sa legal na pag-verify ng karapatan sa trabaho at para sa impormasyong pinananatili nila sa labas ng YokeConnect.
10. Mga mensahe at komunikasyon
Ang mga mensahe ay iniimbak sa Neon PostgreSQL kapag pinagana ang pagmemensahe. Naka-encrypt ang mga ito habang dinadala at pinoprotektahan ng encryption na pinamamahalaan ng provider habang nakatigil, ngunit hindi end-to-end na naka-encrypt. Hindi namin binibigyan ang mga administrator ng walang limitasyong pag-access sa lahat ng mga pag-uusap. Maaaring mangyari ang awtorisadong pag-access para sa iniulat na nilalaman, suporta, seguridad, legal na pagsunod o proteksyon ng mga karapatan.
Maaaring maitago o ma-soft-delete ng isang nagpadala ang isang mensahe mula sa normal na pagtingin, ngunit maaaring manatili ang isang pinagbabatayan na tala para sa integridad, kaligtasan, legal o backup na mga dahilan.
11. Mga pagbabayad
Pinoproseso ng Stripe ang mga detalye ng card at paraan ng pagbabayad, mga signal ng pandaraya at pagpapatunay ng pagbabayad. Ang YokeConnect ay nag-iimbak ng Stripe na mga identifier, halaga, buwis, invoice, subscription, entitlement at mga talaan ng katayuan. Ang Stripe ay kumikilos sa ilalim ng sarili nitong impormasyon sa pagkapribado para sa ilang aktibidad sa pagbabayad at bilang aming tagaproseso para sa mga kinontratang serbisyo sa pagbabayad.
12. AI at mga automated na desisyon
Gumagamit ang YokeConnect ng OpenAI API lamang kapag ang isang Kandidato ay tahasang pumili ng aksyon para sa tulong sa pagsulat ng AI. Tanging ang teksto na isinumite para sa aksyon na iyon ang ipinapadala sa OpenAI. Ang deterministic na pag-import ng CV ay nananatiling aktibo at hindi gumagamit ng OpenAI. Hindi dapat magsumite ang mga Kandidato ng mga pasaporte, visa, ebidensya ng karapatan sa pagtatrabaho, detalye ng bangko o iba pang mga dokumento ng pagkakakilanlan sa tulong sa pagsulat. Ang mga mungkahi ng AI ay opsyonal, dapat suriin ng Kandidato at hindi gumagawa ng mga automated na desisyon sa pagkuha.
Ang YokeConnect ay hindi gumagawa ng mga automated na desisyon lamang sa paglulunsad na gumagawa ng legal o katulad na makabuluhang epekto sa mga Kandidato o Employer. Maaaring suportahan ng mga flag ng panganib at pagraranggo sa paghahanap ang mga desisyon ng tao o user, ngunit ang panghuling pagmo-moderate ng Account at mga desisyon sa pag-hire ay may kasamang paghatol ng tao o ang nauugnay na Employer.
13. Cookies, storage at analytics
Gumagamit ang Platform ng paglulunsad ng mahahalagang cookies at imbakan ng browser para sa pagpapatunay, seguridad, wika, mga kagustuhan, nabigasyon at pagiging maaasahan. Walang naka-install na Google Analytics, Google Tag Manager, Meta Pixel, LinkedIn Insight Tag, TikTok Pixel, Hotjar, Mixpanel, PostHog o katumbas na advertising o behavioral analytics tracker sa paglulunsad.
Maaaring magtakda ang Cloudflare ng conditional security cookies kapag ginamit ang Access, Turnstile o isang hamon sa seguridad. Maaaring gumamit ang Stripe ng kinakailangang cookies sa pagpigil sa pandaraya at pagbabayad sa mga naka-host na pahina nito. Ang mga page ng mapa ay nagpapadala ng mga kahilingan sa mga serbisyong nauugnay sa OpenStreetMap at mga external na asset CDN. Tingnan ang Cookie Notice para sa kasalukuyang imbentaryo at mga pagpipilian.
14. Kung kanino kami nagbabahagi ng personal na data
Tatanggap / provider | Layunin at pangunahing lokasyon ng pagproseso |
|---|---|
Vercel | Frontend hosting, deployment at edge delivery. Mga pangunahing pasilidad sa pagpoproseso sa United States na may pandaigdigang paghahatid ng gilid. |
Microsoft Azure | API at pagho-host ng application sa UK West, na may suporta sa provider at mga function ng pagpapatakbo na maaaring global. |
Neon | Pinamamahalaang PostgreSQL. Ang live na database ay naka-host sa AWS eu-west-2 sa London; Maaaring maging pandaigdigan ang mga operasyon ng provider. |
Cloudflare | DNS, gilid ng seguridad, Access, Turnstile at pribadong R2 na imbakan ng dokumento. Gumagana ang Cloudflare sa buong mundo. Ang launch R2 bucket ay gumagamit ng Awtomatikong lokasyon at hindi ginagarantiyahan ang UK o EU-only na storage. |
Postmark | Transaksyonal na paghahatid ng email at bounce o mga kaganapan sa reklamo sa pamamagitan ng US at pandaigdigang imprastraktura. |
Zoho Mail | Mga mailbox ng suporta at pangangasiwa na pinamamahalaan ng tao. Ginagamit ng account ang data center ng EU, na may posibleng suporta o mga subprocessor sa ibang lugar. |
Stripe | Pagbabayad, subscription, pag-invoice, pagpapatunay at pag-iwas sa panloloko sa pamamagitan ng pandaigdigang imprastraktura. |
OpenAI | Opsyonal na tulong sa pagsulat ng CV na inisyatiba ng Kandidato. Tanging ang teksto na pinili ng Kandidato para sa pagpapahusay ang ipinapadala sa pamamagitan ng imprastruktura ng OpenAI, na maaaring magproseso ng data sa labas ng UK o EEA sa ilalim ng mga nakakontratang proteksyon sa paglilipat. Ang deterministic na pag-import ng CV ay hindi gumagamit ng OpenAI. |
OpenStreetMap Foundation / Nominatim | Mapa tile at geocoding. Maaaring kasama sa mga kahilingan ang IP, device, referrer, timestamp at text ng paghahanap ng lokasyon. Kasama sa imprastraktura ang UK, Netherlands at mga pandaigdigang cache. |
unpkg at cdnjs | Paghahatid ng mga asset ng pagtatanghal ng Leaflet map mula sa mga pandaigdigang network ng paghahatid ng nilalaman. |
Companies House | Advisory lookup ng pampublikong impormasyon ng kumpanya sa UK sa panahon ng pagsusuri ng Employer. Nagpapadala kami ng mga identifier ng kumpanya, hindi pribadong data ng Kandidato. |
GitHub at mga tool sa pag-unlad | Source control at deployment workflow para sa data ng developer at administrator. Ang data ng user ng produksyon ay hindi dapat ilagay sa source control. |
Google Search Console at Bing Webmaster Tools | Maghanap ng pagmamay-ari, pag-crawl at pangangasiwa sa pagganap ng paghahanap. Walang naka-install na script sa pagsubaybay sa gawi sa panig ng kliyente para sa mga tool na ito. |
Mga propesyonal na tagapayo, insurer, awtoridad at mga katapat na transaksyon | Legal, accounting, insurance, regulasyon, pagpapatupad ng batas, hindi pagkakaunawaan at tunay na layunin ng transaksyon ng korporasyon, na napapailalim sa pagiging kumpidensyal at mga legal na pananggalang. |
Hindi kami nagbebenta ng personal na data. Hindi namin pinapayagan ang mga advertiser na ma-access ang pribadong data ng account ng Kandidato o Employer.
15. Mga paglilipat sa ibang bansa
Ang ilang provider at tatanggap ay nagpapatakbo sa labas ng United Kingdom at European Economic Area. Kung saan nalalapat ang mga panuntunan sa restricted-transfer, gumagamit kami ng available na legal na mekanismo gaya ng mga regulasyon o desisyon sa kasapatan, ang UK International Data Transfer Agreement o UK Addendum, EU Standard Contractual Clauses, at mga pandagdag na teknikal at pang-organisasyong hakbang. Nalalapat ang mga DPA ng provider at mga tuntunin sa paglilipat ayon sa kinontratang serbisyo.
Cloudflare R2 Ang awtomatikong lokasyon ay hindi isang garantiya ng paninirahan. Hanggang sa maipatupad ang bucket na pinaghihigpitan ng hurisdiksyon, ang mga na-upload na file ay maaaring iproseso sa labas ng UK o EEA sa ilalim ng mga pananggalang sa kontrata ng Cloudflare.
16. Pagpapanatili
Pinapanatili namin ang personal na data lamang hangga't makatwirang kinakailangan para sa layuning nakolekta, mga legal na obligasyon, seguridad, mga hindi pagkakaunawaan at mga lehitimong pangangailangan sa negosyo. Ang mga kasalukuyang panahon ng pagpapatakbo ay:
Kategorya | Karaniwang pagpapanatili |
|---|---|
Aktibong Account at structured na profile | Para sa buhay ng Account. Pagkatapos ng na-verify na pagsasara, karaniwang inalis kaagad mula sa pampubliko o access ng user at tinanggal o hindi nagpapakilala sa mga aktibong system sa loob ng 90 araw, maliban kung kinakailangan sa ibaba. |
Nag-upload ng CV o resume file | Ang petsa ng pagpapanatili ng hanggang 6 na buwan mula sa pag-upload ay inilapat sa na-upload na file, maliban kung ito ay papalitan, ni-refresh, kinakailangan para sa isang aktibong aplikasyon o pinapanatili ayon sa batas para sa isang hindi pagkakaunawaan. Ang data ng structured na profile ay tinatrato nang hiwalay. |
Iba pang mga propesyonal na dokumento at katibayan ng karapatang magtrabaho | Bagama't kinakailangan para sa aktibong Account o may-katuturang aplikasyon, pagkatapos ay tinanggal o na-de-identify sa loob ng 90 araw pagkatapos ng layunin o isang na-verify na kahilingan sa pagtanggal, maliban kung ang batas o isang hindi pagkakaunawaan ay nangangailangan ng mas mahabang pagpapanatili. |
Mga mensahe | Habang ang mga nauugnay na Account ay nananatiling aktibo at karaniwang hanggang 24 na buwan pagkatapos ng pagsasara ng Account o ang huling nauugnay na aktibidad. Ang mga naiulat o pinagtatalunang mensahe ay maaaring panatilihin ng hanggang 6 na taon kung kinakailangan. |
Mga trabaho, aplikasyon, panayam at mga talaan ng pagkuha | Karaniwan para sa aktibong proseso ng recruitment at hanggang 24 na buwan pagkatapos ng pagsasara, maliban kung ang isang reklamo, legal na obligasyon o hindi pagkakaunawaan ay nangangailangan ng mas matagal. |
Waitlist, imbitasyon at mga promotional record | Karaniwan hanggang 24 na buwan pagkatapos ng conversion, pag-expire o huling pakikipag-ugnayan, o hanggang sa bawiin ang pahintulot sa marketing kung saan ang pahintulot ang batayan. |
Suporta, reklamo, ulat at pagmo-moderate | Karaniwan 24 na buwan pagkatapos ng pagsasara; hanggang 6 na taon para sa mga materyal na hindi pagkakaunawaan, pag-iingat, pandaraya o legal na paghahabol. |
Mga kaganapan sa seguridad sa pagpaparehistro | Karaniwang 90 araw, maliban kung mananatili nang mas matagal para sa isang aktibong seguridad, panloloko o legal na usapin. |
Audit at administratibong mga talaan | Karaniwang 24 na buwan; hanggang 6 na taon kung saan kinakailangan para sa pananagutan, mga hindi pagkakaunawaan o mga legal na paghahabol. |
Mga talaan ng pagbabayad, invoice, buwis at accounting | Karaniwan 6 na taon pagkatapos ng nauugnay na taon ng pananalapi o transaksyon, o mas matagal kung kinakailangan ng batas. |
Mga backup | Maaaring manatili ang mga tinanggal na data hanggang sa mag-expire ang mga ikot ng pagbawi ng provider o point-in-time. Ang mga backup na kopya ay protektado at hindi ginagamit para sa mga karaniwang layunin ng negosyo. Kung naibalik, ang mga naaangkop na pagtanggal ay muling ilalapat kung saan magagawa. |
Maaaring paikliin o pahabain ang pagpapanatili kung saan ang data ay hindi tumpak, nadoble, napapailalim sa isang wastong kahilingan, kinakailangan para sa isang live na claim, kinakailangan ng batas, o teknikal na gaganapin sa isang ikot ng pagbawi ng provider. Pana-panahon naming sinusuri ang napanatili na data at maaaring i-anonymise ang impormasyon para sa istatistikal na paggamit.
17. Seguridad
Kasama sa mga kontrol ang HTTPS/TLS, server-issued HttpOnly at Secure session cookies, backend authorization, role and permission controls, verified-email policy, CSRF and host controls, rate limiting, Cloudflare security services, private object storage, access sa file na may limitasyon sa oras, at reencrypted na file na may limitasyon sa oras, strict-manage na health record provider administratibong pag-access.
Walang serbisyong online na ganap na ligtas. Pinapanatili namin ang mga proseso ng pagtugon sa insidente at reklamo at aabisuhan ang mga regulator at mga apektadong tao kung saan kinakailangan ng batas. Dapat kang gumamit ng malakas na natatanging password, protektahan ang iyong device at iulat kaagad ang pinaghihinalaang kompromiso.
18. Ang iyong mga karapatan
Depende sa naaangkop na batas, maaari kang magkaroon ng mga karapatan na:
tumanggap ng impormasyon tungkol sa pagproseso at pag-access ng kopya ng iyong personal na data;
iwasto ang hindi tumpak o hindi kumpletong data;
humiling ng pagtanggal sa naaangkop na mga pangyayari;
paghigpitan ang pagproseso;
tumutol sa pagproseso batay sa mga lehitimong interes o sa direktang marketing;
tumanggap ng portable data na ibinigay mo kung saan naaangkop ang mga legal na kundisyon;
bawiin ang pahintulot nang hindi naaapektuhan ang naunang legal na pagproseso; at
hamunin ang ilang mga awtomatikong desisyon at humiling ng pakikilahok ng tao kung saan naaangkop.
Upang gumamit ng karapatan, mag-email sa admin@yokeconnect.com. Walang kumpletong automated na portability o tool sa pagtanggal sa paglulunsad, kaya manu-manong pinangangasiwaan ang mga na-verify na kahilingan. Maaari kaming humingi ng impormasyong kailangan upang kumpirmahin ang pagkakakilanlan at awtoridad. Karaniwan kaming tumutugon sa loob ng isang buwan, napapailalim sa mga legal na extension o exemption.
Ang pagtanggal ng YokeConnect na data ay hindi awtomatikong nagtatanggal ng mga kopya na ayon sa batas na hawak ng isang Employer bilang isang independiyenteng controller. Direktang makipag-ugnayan sa Employer para sa mga kopyang iyon; maaari kaming tumulong kung naaangkop.
19. Mga reklamo sa proteksyon ng data
Maaari kang gumawa ng reklamo sa proteksyon ng data sa pamamagitan ng pag-email sa admin@yokeconnect.com na may sapat na impormasyon para maunawaan namin ang alalahanin. Aaminin namin ang resibo sa loob ng 30 araw, gagawa kami ng naaangkop na mga hakbang upang mag-imbestiga nang walang labis na pagkaantala, ipapaalam sa iyo kung kinakailangan at ipaalam ang resulta.
Maaari ka ring magreklamo sa Information Commissioner's Office. Ang website ng ICO ay https://ico.org.uk at ang postal address nito ay Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, United Kingdom. Hinihiling namin na makipag-ugnayan ka muna sa amin upang magkaroon kami ng pagkakataong lutasin ang isyu, ngunit hindi nito inaalis ang iyong karapatang makipag-ugnayan sa ICO.
20. Marketing
Ang mga mensahe sa marketing ay hiwalay sa mga komunikasyong pangtransaksyon o serbisyo. Maaari kang mag-unsubscribe gamit ang link sa isang marketing email o sa pamamagitan ng pakikipag-ugnay sa amin. Maaari pa rin kaming magpadala ng mga kinakailangang mensahe tungkol sa iyong Account, seguridad, mga aplikasyon, mga pagbabayad, mga tuntunin o mga legal na pagbabago.
21. Edad
Ang Mga Account ng Kandidato ay inilaan para sa mga taong may edad na 16 o higit pa. Ang mga gumagamit ng employer ay dapat na 18 o higit pa at awtorisado ng negosyo. Hindi namin sinasadyang nagbibigay ng Mga Account ng Kandidato sa mga batang wala pang 16 taong gulang. Kung nalaman namin na nakolekta ang data na salungat sa panuntunang ito, iimbestigahan namin at tatanggalin o paghihigpitan ito kung naaangkop.
22. Mga pagbabago sa patakarang ito
Maaari naming i-update ang patakarang ito kapag nagbago ang Platform, provider, batas, o pagproseso. Ang kasalukuyang bersyon at petsa ay ipa-publish sa YokeConnect. Magbibigay kami ng karagdagang abiso kung saan ang pagbabago ay materyal o kailangan ng pahintulot.
23. Makipag-ugnayan
YokeConnect Ltd
Numero ng kumpanya: 17334598
Nakarehistrong opisina: The Pagoda, 30 Avenue Road, Bournemouth, BH2 5SL, United Kingdom
Email: admin@yokeconnect.com
Website: https://yokeconnect.com