Adatkezelő
Laszlo Kardos egyéni vállalkozó (Einzelunternehmer), Zamenhofstraße 9, 01257 Dresden, Németország. Adatvédelmi kérelmet a Mandorka Support Centeren keresztül lehet indítani.
Challenge- és WorkProof-adatok
Challenge indításakor a Mandorka rövid életű munkamenetet hoz létre, és tárolja a kiválasztott munkaterületet, assessment-verziót, véletlenszerű feladatváltozatot, időbélyegeket, opcionális referral-/kampányadatot és egy pszeudonim klienskötést. Befejezéskor a beküldött válaszazonosítók, pontozási dimenziók, WorkProof ID, befejezési idő és integritási metaadatok kerülnek tárolásra. A védett megoldókulcs szerveroldalon marad.
Fiókok és munkamenetek
Fiók létrehozásakor a Mandorka tárolja az e-mail-címet, a jelszó-ellenőrzéshez szükséges származtatott adatokat, a választott nyelvet, a fiók állapotát és a fizetős jogosultságok összekapcsolásához szükséges adatokat. A bejelentkezés Secure, HttpOnly és SameSite munkamenet-cookie-t használ. Jelszót olvasható formában nem tárolunk.
Fizetés, Professional és Pro
A fizetés Stripe-hosted Checkouton történik. A Stripe saját feltételei szerint kezeli a fizetési adatokat, és számlázási, eszköz-, csalásmegelőzési és tranzakciós adatokat is feldolgozhat. A Mandorka teljes kártyaadatot nem tárol. A vásárlás, előfizetés, Sprint-kredit, visszatérítés és könyvelés kezeléséhez szükséges Checkout-, fizetési-, ügyfél-, előfizetés-, számla- és refund-azonosítókat és státuszokat tároljuk.
Biztonság és visszaélés elleni védelem
A védett írási műveletek Cloudflare Turnstile-t, same-origin ellenőrzést, korlátozott payloadot, rate limitet és egyszer használható munkameneteket alkalmaznak. Visszaélés elleni célból a Mandorka pszeudonim ujjlenyomatot képezhet olyan request-jellemzőkből, mint a kapcsolódó IP-cím, user agent és nyelvi header. Ez az ujjlenyomat-mechanizmus nem írja szándékosan a nyers IP-címet a Mandorka D1 alkalmazás-adatbázisába.
Partneri hozzárendelés
Az affiliate-hozzárendelés opcionális marketingcélú tárolás. Marketing-hozzájárulás után egy érvényes referral-kód és opcionális kampánykód a legutóbbi érvényes affiliate referral-látogatástól legfeljebb 30 napig maradhat first-party böngészőtárolásban. Egy újabb érvényes affiliate referral felülírja az előzőt és újraindítja ezt az időablakot. Az aktív referralt az azonos munkameneten belüli linktovábbításhoz session storage-ba is tükrözzük. A marketing-hozzájárulás visszavonásakor a tárolt affiliate-hozzárendelést töröljük. A marketing elutasítása nem akadályozza a challenge-et vagy a fiók használatát. A partnerjelentkező nyilvános nevet, e-mail-címet és program-hozzájárulást ad meg; a jutalékeseményeket és visszafordításokat a szerver rögzíti.
Munkáltatói eszközök
A nyilvános WorkProof-ellenőrzés a felhasználó által megadott proof-azonosítóhoz tartozó hiteles rekordot kéri le. Egyes helyi munkafelületi címkék a böngésző munkamenet-tárolójában maradhatnak; a Mandorkának csak a hiteles rekord lekéréséhez szükséges azonosítókat kell elküldeni.
Célok és jogalapok
Az assessment-, fiók- és fizetős jogosultsági adatokat a kért szolgáltatás nyújtásához és – ahol alkalmazandó – a GDPR 6. cikk (1) b) pontja szerinti szerződés teljesítéséhez kezeljük. A biztonsági és csalásmegelőzési adatkezelés jogos érdek alapján, a GDPR 6. cikk (1) f) pontja szerint történik. Az opcionális marketing-/affiliate-tárolást csak hozzájárulással használjuk. Tranzakciós adatokat jogi kötelezettségek teljesítése miatt is megőrizhetünk.
Adatfeldolgozók és infrastruktúra
A Mandorka Cloudflare infrastruktúrán működik, beleértve a Workers és D1 szolgáltatásokat, és a védett műveletekhez Cloudflare Turnstile-t használ. A Stripe biztosítja a Checkout, előfizetés és billing fizetési infrastruktúráját.
Megőrzés
A rövid életű assessment-munkamenetek gyorsan lejárnak. A befejezett proof-, jogosultsági, tranzakciós, refund- és biztonsági rekordokat addig őrizhetjük meg, amíg ez a szolgáltatás nyújtásához, a WorkProof auditálhatóságához, csalásmegelőzéshez, jutalékegyeztetéshez vagy kötelező könyvelési/jogi feladatokhoz szükséges. A fiókmunkamenetek lejárnak és visszavonhatók.
Nyilvános WorkProof
A WorkProof megosztható bizonyítéknak készül. Nyilvános rekordja tartalmazhat pontszámot, dimenziónkénti bontást, assessment-verziót, integritási státuszt, befejezési időt és proof-ujjlenyomatot. A Mandorka alapértelmezetten nem tesz közzé böngészhető nyilvános felhasználói proof-katalógust.
Jogaid
A körülményektől függően a GDPR alapján jogod lehet hozzáféréshez, helyesbítéshez, törléshez, korlátozáshoz, adathordozhatósághoz, tiltakozáshoz és a hozzájárulás visszavonásához. Védett adatvédelmi kérelmet a Mandorka Support Centerben indíthatsz. Panaszt tehetsz az illetékes adatvédelmi felügyeleti hatóságnál is.
Változások
Ezt a tájékoztatót frissíthetjük, ha változik a termék, a biztonsági kontroll, az adatfeldolgozó vagy a jogi követelmény. Az aktuális változat ezen az oldalon érhető el.