Polisi Privasi

Untuk pengunjung laman web, kenalan akaun, prospek, kenalan sokongan, kenalan bil dan pengguna tenaga kerja Sundae, Sundae umumnya adalah pengawal/peniaga yang menentukan tujuan pemprosesan.

Untuk data yang dimuat naik atau disambungkan oleh organisasi untuk mengendalikan akaunnya (“Customer Data”), organisasi umumnya menentukan tujuan dan cara. Ia mungkin menjadi pengawal/peniaga (termasuk majikan, pengendali premis atau pembekal perkhidmatan), dan Sundae umumnya bertindak sebagai pemproses/pembekal perkhidmatan. Organisasi bertanggungjawab untuk notis, asas perundangan, kebenaran dan memberi respons kepada permintaan pekerjanya, pemohon, tetamu dan pelanggan. DPA, borang pesanan atau perjanjian penjual semula mungkin memperuntukkan peranan secara berbeza untuk perkhidmatan tertentu.

Akaun dan identiti: nama, nama pengguna, e-mel, telefon, kata laluan, metadata MFA/SSO/WebAuthn, peranan, organisasi, bahasa, zon waktu dan pilihan.

Organisasi dan komersial: entiti undang-undang, alamat perniagaan, pengecam cukai/VAT, lokasi/outlet, kenalan bil, langganan/SKU, invois, status pembayaran, hak sokongan dan hubungan penjual semula. Nombor kad pembayaran dikendalikan oleh penyedia pembayaran; Sundae tidak dengan sengaja menyimpan nombor kad penuh.

Data perniagaan teras: pesanan POS dan item baris, hasil, tender, diskaun, pemulangan, ekonomi penghantaran, inventori, pembelian, pembekal, tempahan, perakaunan/P&L, kempen pemasaran, ulasan, interaksi tetamu, ramalan, penanda aras, laporan dan nota operasi. Ini mungkin mengandungi nama, e-mel, nombor telefon, alamat atau maklumat peribadi teks bebas yang dibekalkan oleh Customer.

Data tenaga kerja Crew: profil pekerja/ahli, nama undang-undang/yang disukai, hubungan dan kenalan kecemasan, nombor pekerja, peranan kerja, jabatan, penyelia, penugasan outlet/lokasi, status/jenis pekerjaan, tarikh pengambilan/penamatan, kebenaran bekerja, ketersediaan, jadual, pertukaran syif, masa dan kehadiran, rehat, pembetulan, cuti dan baki, isyarat prestasi/tenaga kerja, pampasan/kadar, tip, perbelanjaan, pinjaman, potongan, perintah pemotongan, faedah, tanggungan, permohonan pengambilan, tandatangan elektronik, kontrak, polisi, pensijilan dan aktiviti layan-diri pekerja.

Data sensitif atau kategori khas apabila diaktifkan oleh Customer: pengecam kerajaan/pasport/ketetapan tempat tinggal dan pengecam cukai, butiran bank/pembayaran, token biometrik atau kiosk, geolokasi yang berkaitan dengan kehadiran, atribut demografi/DEI, dokumen kesihatan atau cuti, maklumat faedah/tanggungan dan data lain yang dilindungi oleh undang-undang tempatan. Medan ini adalah pilihan atau dikawal kebenaran di mana disokong dan hanya harus dikumpul apabila Customer mempunyai asas perundangan dan keperluan.

Data tetamu, pelanggan dan acara: profil CRM, sejarah kesetiaan/kunjungan, tempahan, ulasan, maklum balas, kes, kenalan penghantaran katering dan pilihan pemasaran.

Komunikasi dan kandungan: tiket sokongan, mesej sembang, soalan Ask Sundae, fail yang dimuat naik, maklumat panggilan/e-mel/kalendar apabila disambungkan, respons tinjauan, maklum balas dan bukti tandatangan elektronik.

AI dan maklumat terbitan: prompt, teks pertanyaan, konteks terpilih, jawapan yang dijana, klasifikasi, keyakinan/sumber, kelulusan tindakan, hash prompt, model/rute, penggunaan token/kredit, rekod keputusan/ulang main dan diagnostik yang disunting. Kami mereka bentuk laluan AI untuk mengehadkan akses tenant dan menyunting atau meminimumkan maklumat peribadi, tetapi Customer tidak boleh menghantar data sensitif yang tidak perlu.

Data integrasi dan keselamatan: pengecam penyambung, metadata OAuth/API, acara webhook, kursor penyegerakan, nama fail, status kesihatan, metadata kredensial yang disamarkan, alamat IP, peranti/pelayar, log, acara audit, data sesi, lokasi anggaran, isyarat penipuan/keselamatan dan rekod insiden.

Kuki dan teknologi serupa: pengecam sesi/pengesahan penting, pilihan, analitik dan (di mana diberi persetujuan berasingan) pengecam pengukuran pemasaran.

Kami menerima maklumat daripada anda; organisasi anda atau pentadbirnya; pekerja, pemohon, tetamu dan pelanggan melalui Customer Data; sistem dan rakan kongsi yang disambungkan; penyedia pembayaran, hosting, analitik, e-mel, keselamatan dan sokongan; sumber yang tersedia secara awam; dan penyemak imbas/peranti anda.

Kami menggunakan maklumat untuk menyediakan dan menjamin Perkhidmatan, mengesahkan pengguna, menguatkuasakan skop organisasi dan kebenaran, menyegerakkan integrasi, menjana laporan/penanda aras/ramalan, mengendalikan aliran kerja Crew, menghasilkan kesiapsiagaan gaji dan eksport, menyediakan slip gaji dan dokumen sokongan, memberikan sokongan, mengirim notis perkhidmatan, memproses pengebilan, mencegah penipuan dan penyalahgunaan, memantau kebolehpercayaan, menyiasat insiden, memperbaiki produk, membuat Aggregated Data, mematuhi undang-undang dan mengendalikan pertikaian. Di mana diperlukan, asas termasuk kontrak, kepentingan sah yang diseimbangkan dengan hak, persetujuan, kewajipan undang-undang dan alasan kepentingan awam/nyawa yang diiktiraf oleh undang-undang tempatan. Customer memilih asas untuk Customer Data mereka.

Kami tidak menggunakan Customer Data untuk tujuan yang tidak serasi dengan arahan Customer. Kami tidak dengan sengaja menjual maklumat peribadi untuk wang. Sebarang “perkongsian” atau pilihan keluar pengiklanan bertarget yang tersedia di bawah undang-undang tempatan dihormati melalui mekanisme pilihan yang berkenaan.

Permintaan AI melalui gerbang terkawal Sundae ke penyedia yang diluluskan dan tertakluk kepada skop tenant, kawalan laluan, pemeriksaan keselamatan, pemeteran kredit dan audit. Kami mungkin menyimpan prompt/outputs atau hash untuk tempoh yang dinyatakan dalam Seksyen 9 untuk menyediakan ciri tersebut, mencegah penyalahgunaan, menyelesaikan pertikaian, mengukur kos dan meningkatkan kebolehpercayaan. Kami tidak dengan sengaja menghantar Data Pelanggan yang boleh dikenalpasti ke program latihan model umum kecuali dipersetujui secara nyata; Data yang Digabungkan atau diolah semula mungkin digunakan untuk penambahbaikan produk dan penyelidikan. Output AI adalah probabilistik dan tidak boleh digunakan sebagai asas tunggal untuk keputusan pekerjaan, gaji, faedah, kredit, keselamatan atau keputusan penting yang serupa.

Kami berkongsi hanya apa yang perlu dan dibenarkan dengan: penyedia hosting/ pangkalan data/sandaran awan; penyedia pengesahan, e-mel, SMS dan sokongan; penyedia keselamatan, pencatatan, pemantauan dan analitik; pemproses pembayaran; penyedia model AI melalui gerbang; penyepaduan gaji/HRIS, POS, perakaunan, penghantaran, tempahan, CRM dan lain-lain yang dipilih oleh Customer; penjual semula dan rakan serantau yang diberi kuasa; penasihat profesional dan insurer; pihak berkuasa atau orang lain apabila undang-undang, keselamatan atau tuntutan undang-undang memerlukannya; dan pembeli atau pengganti dalam penggabungan, pembiayaan atau pemindahan aset. Senarai sub-pemproses semasa dan DPA menerangkan nama penyedia, tujuan, lokasi dan langkah keselamatan.

Customer biasanya adalah majikan/pengawal untuk data pekerja, pemohon, tanggungan dan gaji. Akses adalah berdasarkan peranan, organisasi, entiti undang-undang, outlet dan skop medan sulit. Rekod gaji dan statutori mungkin disimpan untuk tempoh wajib walaupun selepas akaun ditutup. Pengecam bank dan kerajaan mungkin di-hash atau disulitkan; mereka tidak dimasukkan dalam log pemerhatian biasa. Data biometrik/geolokasi, demografi, kesihatan dan tanggungan memerlukan asas perundangan, keperluan, akses dan pengekalan yang dikawal oleh Customer. Sundae bukan majikan, pihak berkuasa cukai, pembekal gaji atau penasihat undang-undang dan tidak menentukan upah, pengkelasan atau kewajipan pengemukaan Customer.

Sundae beribu pejabat di Amerika Syarikat dan mungkin memproses data di negara di mana Sundae atau pembekal beroperasi. Kami menggunakan keputusan kesesuaian, Standard Contractual Clauses, UK IDTA/Addendum atau mekanisme sah lain apabila diperlukan, bersama langkah kontraktual, teknikal dan organisasi. Pilihan kediaman Customer diselesaikan oleh tetapan organisasi/rakan kongsi yang paling khusus yang diluluskan; menukar tetapan tidak secara automatik memindahkan data sedia ada. Hubungi privacy@sundae.io untuk langkah keselamatan yang berkaitan dengan akaun anda.

Kami mengekalkan maklumat hanya selagi diperlukan untuk tujuan yang dinyatakan, hubungan akaun, kewajipan undang-undang, pertikaian, keselamatan dan audit. Jadual operasi dikekalkan dalam daftar tadbir urus data kami dan mungkin berbeza mengikut bidang kuasa dan dasar Customer. Tetingkap sasaran semasa termasuk: data kehadiran dan tetamu/tempahan umumnya sehingga 24 bulan; rekod AI/sembang/penggunaan umumnya sehingga 18 bulan; notifikasi/jemputan umumnya sehingga 12/3 bulan; bukti identiti pekerja dan tandatangan komersial umumnya sehingga enam tahun atau tempoh tuntutan undang-undang yang berkenaan; dokumen gaji, bank, cukai, statutori dan pekerja untuk lantai statutori yang berkenaan; rekod penindasan pemasaran disimpan tanpa had untuk menghormati pilihan keluar; dan bukti audit append-only untuk tujuan statutori/kawalan SOC. Sandaran tamat tempoh di bawah kitaran terkawal. Aggregated Data yang Betul mungkin disimpan untuk tempoh tidak terhad kerana ia tidak lagi mengenal pasti seorang individu atau Customer.

Tertakluk kepada undang-undang tempatan, individu boleh meminta akses, pembetulan, pemadaman, penyekatan, kebolehpindahan, bantahan, penarikan persetujuan, dan pilihan keluar pemasaran/kuki. Penduduk California mungkin mempunyai hak untuk mengetahui, mengakses, memadam, membetulkan, memilih keluar daripada penjualan/perkongsian atau pengiklanan bertarget, mengehadkan penggunaan maklumat sensitif tertentu, dan menerima layanan setara. EEA/UK, UAE (termasuk DIFC/ADGM) dan bidang kuasa lain mungkin menyediakan hak tambahan, wakil atau laluan aduan.

Hantar permintaan ke privacy@sundae.io. Kami mungkin mengesahkan identiti, meminta organisasi/akaun yang berkaitan, dan mengarahkan permintaan Data Pelanggan kepada Customer apabila ia adalah pengawal. Kami memberi respons dalam masa yang dikehendaki oleh undang-undang yang berkenaan dan menerangkan sebarang pengecualian yang sah, termasuk pengekalan statutori, tuntutan undang-undang, log keselamatan, rekod penindasan atau data pihak ketiga/awam. Ejen yang diberi kuasa boleh bertindak apabila undang-undang tempatan membenarkannya.

Kuki penting menyokong pengesahan, keselamatan dan kesinambungan sesi. Kuki pilihan mengingati bahasa/tema/pilihan. Kuki analitik membantu mengukur kebolehpercayaan dan penggunaan produk. Kuki pemasaran atau pixel digunakan hanya apabila dibenarkan dan, apabila dikehendaki, selepas persetujuan. Anda boleh menarik semula persetujuan melalui alat pilihan kuki atau kawalan penyemak imbas; melumpuhkan kuki penting mungkin memecahkan fungsi masuk atau keselamatan.

Kami menggunakan penyulitan dalam transit dan semasa rehat di mana disokong, akses keistimewaan minimum dan berskop, pilihan MFA/SSO, pengasingan tenant, log, pemantauan, sandaran, pengurusan kelemahan, ketekunan wajar pembekal dan prosedur tindak balas insiden. Tiada kaedah yang sempurna. Sekiranya kami mengesahkan insiden data peribadi, kami memaklumkan Customer yang terjejas dan pihak berkuasa seperti yang dikehendaki oleh undang-undang dan DPA. Bahan keselamatan kami menerangkan kesiapsiagaan dan kawalan dan tidak menandakan bahawa Sundae memegang pensijilan SOC 2 Type II melainkan dinyatakan secara nyata pada halaman keselamatan semasa.

Perkhidmatan adalah perkhidmatan perniagaan yang ditujukan kepada orang dewasa yang bertindak bagi pihak organisasi. Kami tidak dengan sengaja mengumpul maklumat peribadi kanak-kanak melalui perkhidmatan kami di mana ia dilarang. Seorang Customer tidak boleh memuat naik data kanak-kanak melainkan ia mempunyai asas perundangan, notis/consent yang diperlukan dan langkah keselamatan yang sesuai.

Kami boleh mengubah Polisi ini untuk perubahan produk, undang-undang atau operasi. Kami menerbitkan versi baharu dan tarikh, memberi notis tambahan untuk perubahan material apabila diperlukan, dan mendapatkan persetujuan baharu apabila undang-undang atau aliran pendaftaran kami memerlukannya. Terjemahan disediakan untuk kemudahan kecuali perjanjian tempatan menyatakan sebaliknya; versi bahasa pengawal akan dikenal pasti semasa penerimaan.

Sundae Technologies Inc. · 1007 N Orange St, 4th Floor, Suite 1382 · Wilmington, DE 19801, United States

Pasukan Privasi: privacy@sundae.io · Legal: legal@sundae.io · Security: security@sundae.io