اطلاعیه حریم خصوصی

مسئول پردازش موردنظر [Krill legal entity pending] در krill.agency است. نشانی ثبت‌شده، نماینده قانونی، راه ارتباطی حریم خصوصی، برنامه نگهداری، تضمین انتقال بین‌المللی و مرجع ناظر هنوز مشخص نشده و باید پیش از پردازش واقعی تکمیل شود.

کریل قصد دارد شناسه‌های حساب و رویدادهای احراز هویت؛ پاسخ‌های سفارش، پیشنهادها، تأییدها، فایل‌ها، مکاتبات، پیش‌نمایش، پیشرفت و سوابق پشتیبانی؛ وضعیت پرداخت و شناسه‌های تراکنش Stripe؛ رویدادهای نقش، دسترسی، مخزن و ممیزی؛ و وضعیت درخواست، مهارت، نمونه‌کار و پذیرش برنامه‌نویسان را پردازش کند. اطلاعات خام کارت و اسناد هویتی تا حد امکان نزد ارائه‌دهنده تخصصی می‌ماند نه کریل.

اهداف موردنظر شامل برآورد پیش‌قراردادی، اجرای قرارداد، پشتیبانی، مدیریت پرداخت و تسویه، جلوگیری از تقلب و امنیت پلتفرم، تکالیف قانونی، کنترل نسخه پروژه و بهبود خدمت است. اطلاعیه نهایی باید پس از بررسی حقوقی، هر هدف را به مبنای مناسب مانند اقدامات پیش‌قراردادی، قرارداد، الزام قانونی، منفعت مشروع یا رضایت مرتبط کند.

ارائه‌دهندگان برنامه‌ریزی‌شده عبارت‌اند از Stripe برای پرداخت، بازپرداخت، پذیرش Connect و تسویه؛ Resend برای ایمیل تراکنشی؛ Vercel برای میزبانی و پیش‌نمایش محافظت‌شده؛ GitHub برای مخزن، تعهدها و دسترسی تأییدشده پروژه؛ و OpenAI برای پیشنهاد محدود وظایف با کمک هوش مصنوعی. شخصیت‌های دقیق، مناطق، پیمانکاران فرعی، قراردادها، سازوکار انتقال و تنظیمات نگهداری به پیکربندی و بررسی حقوقی وابسته‌اند.

OpenAI فقط باید فیلدهای سفارش یا بخش‌های کد لازم برای یک وظیفه مشخص را دریافت کند. اسرار، اطلاعات پرداخت، اسناد هویتی و محتوای نامرتبط سفارش یا مخزن حذف یا پوشانده می‌شود. خروجی هوش مصنوعی قطعه‌های پروژه را پیشنهاد می‌کند و پشتیبانی پیش از تخصیص یا اثر عملی آن را بررسی و تأیید می‌کند. کریل قصد ندارد تصمیم‌های صرفاً خودکار با اثر حقوقی یا اثر مهم مشابه بگیرد.

بارگذاری مشتری فقط برای تصویر، PDF و DOCX و با سقف ۲۵ مگابایت برای هر فایل و ۵۰ مگابایت برای هر سفارش برنامه‌ریزی شده است. کریل اسکن ضدویروس را وعده نمی‌دهد. کنترل‌های برنامه‌ریزی‌شده شامل محدودیت سمت سرور، بررسی MIME و بایت جادویی یا امضای فایل، ذخیره خصوصی، دانلود یا پیش‌نمایش کنترل‌شده، اعتبارسنجی، دسترسی مبتنی بر نقش، دروازه تأیید، محدودسازی نرخ و ثبت فعالیت است. هیچ اقدام امنیتی مطلق معرفی نمی‌شود.

مدت‌های نگهداری هنوز نهایی نیست. کریل قصد دارد اطلاعات را فقط تا زمانی نگه دارد که برای هدف اعلام‌شده، قرارداد، سوابق امنیتی، دعاوی، حسابداری، مالیات یا سایر تکالیف قانونی لازم باشد و سپس طبق برنامه مستند حذف یا ناشناس کند.

با رعایت شرایط قانونی، افراد می‌توانند دسترسی، اصلاح، حذف، محدودسازی، قابلیت انتقال یا اعتراض به پردازش را درخواست کنند؛ رضایت را بدون اثر بر پردازش قانونی گذشته پس بگیرند؛ و نزد مرجع ناظر صالح شکایت کنند. پیش از راه‌اندازی، احراز هویت و کانال ارتباطی واقعی لازم است؛ راه ارتباطی فعلی [در انتظار تکمیل] است.