Politika privatnosti

1Uvod

Fluctuation Games LLC, koja posluje kao Reminator („Reminator“, „mi“, „nas“ ili „naš“), posvećena je zaštiti Vaše privatnosti. Ova Politika privatnosti objašnjava kako prikupljamo, koristimo, otkrivamo i štitimo Vaše podatke kada koristite našu platformu za objedinjavanje obaveštenja i povezane usluge.

Korišćenjem Reminatora saglasni ste sa prikupljanjem i korišćenjem podataka u skladu sa ovom politikom.

2Podaci koje prikupljamo

2.1 Podaci koje Vi pružate

• Broj telefona: Kada se prijavite da primate obaveštenja putem RCS-a, SMS-a, WhatsApp-a ili Telegrama
• Podešavanja pretplate: Koja preduzeća izaberete da pratite
• Sadržaj komunikacije: Komande i poruke koje šaljete na naš WhatsApp broj

2.2 Podaci koje prikupljamo automatski

• Status isporuke poruke: Da li su poruke isporučene i pročitane
• Podaci o interakciji: Klikovi na dugmad i odgovori na obaveštenja
• Vremenske oznake: Kada se pretplate kreiraju ili menjaju

2.3 Korisnici poslovnog panela

Ako ste preduzeće koje koristi naš panel, dodatno prikupljamo:

• Kontakt podatke preduzeća i pristupne podatke naloga
• Šablone obaveštenja i podešavanja tokova
• Analitičke podatke o učinku obaveštenja

3Kako koristimo Vaše podatke

Prikupljene podatke koristimo da:

4Deljenje podataka

Ne prodajemo Vaše lične podatke. Nećemo deliti, prodavati niti otkrivati Vaš broj mobilnog telefona ili druge mobilne podatke trećim licima u marketinške ili promotivne svrhe. Vaše podatke možemo podeliti u sledećim slučajevima:

• Sa preduzećima na koja ste se prijavili: Vaš broj telefona delimo sa preduzećima na koja ste se izričito prijavili, isključivo radi slanja obaveštenja
• Pružaoci usluga: Dobavljači koji pomažu u radu platforme (na primer, hosting u oblaku, infrastruktura za poruke)
• Zakonski zahtevi: Kada to zahteva zakon, sudski nalog ili državni organ
• Poslovni prenosi: U vezi sa spajanjem, preuzimanjem ili prodajom imovine

4APodaci o plaćanju

4A.1 Naplata pretplate preduzeća

Kada preduzeće plaća Reminatoru pristup platformi, plaćanje obrađuje Stripe. Reminator čuva samo neosetljivi identifikator kupca koji vrati Stripe i poslednje četiri cifre i brend instrumenta plaćanja radi prikaza u panelu. Pune podatke o kartici drži Stripe prema svojoj PCI DSS Level 1 sertifikaciji.

4A.2 Plaćanja pretplatnika preduzećima

Kada preduzeće uključi opcioni prikaz plaćanja, Reminator prikazuje link za plaćanje koji je podesilo preduzeće. Kada pretplatnik klikne na taj link, preusmerava se na procesora plaćanja treće strane koji je izabralo preduzeće (na primer Stripe, Mercado Pago, PayPal ili drugi). Pretplatnik posluje neposredno sa tim procesorom.

Za plaćanja pretplatnika Reminator čuva samo:

• javni URL linka za plaćanje koji je podesilo preduzeće;
• naziv procesora (na primer „Stripe“) i neosetljivu referencu transakcije (kao što su Stripe checkout_session_id ili payment_intent_id);
• status plaćanja (na primer „Pending“, „Paid“, „Refunded“, „Failed“) i vremensku oznaku, izvedene iz kriptografski potpisanih webhook događaja procesora ili iz jasno označene ručne potvrde preduzeća;
• bruto iznos i ISO 4217 kod valute prikazan na linku;
• evidenciju primljenih webhook događaja i ručnih promena statusa, uključujući korisnika preduzeća koji ih je izvršio;
• kada procesor to dostavi, neosetljivi URL potvrde koji hostuje procesor (na primer Stripe receipt_url), da pretplatnik može da vidi zvaničnu potvrdu u novoj kartici. Sam URL procesor tretira kao javni link; Reminator čuva samo taj URL, nikada sadržaj potvrde;
• zapis svakog dokumenta „Transaction Confirmation“ koji Reminator generiše na zahtev pretplatnika ili preduzeća (iz podataka iznad; keš do 24 časa, zatim ponovo po potrebi).

Reminator ne čuva, ne obrađuje i nema pristup:

• punim ili delimičnim brojevima platnih kartica pretplatnika (PAN);
• datumima isteka kartice, CVV/CVC ili podacima 3-D Secure;
• brojevima bankovnih računa, IBAN-ovima, routing brojevima ili PIX/CBU/CLABE ključevima;
• imenu vlasnika kartice kako stoji na kartici, adresi za naplatu ili poštanskom broju;
• tajnim API ključevima procesora plaćanja preduzeća (čuvaju se samo javne tajne za potpis webhook-a, šifrovane at rest u AWS Secrets Manager, i posle kreiranja se ne vraćaju u panel).

4A.3 Bezbednost webhook-a

Reminator proverava svaki dolazni webhook plaćanja HMAC potpisom izračunatim tajnom koju dele samo Reminator i procesor plaćanja preduzeća. Webhook-ovi koji ne prođu proveru potpisa ili prozora ponavljanja se odbijaju i evidentiraju. To sprečava napadača da falsifikuje status „Paid“ bez kompromitovanja procesora.

4A.4 Politike privatnosti trećih strana

Podaci pretplatnika poslati procesoru plaćanja treće strane podležu politici privatnosti tog procesora, a ne ovoj Politici privatnosti. Preporučujemo da pregledate politike procesora koje preduzeće koristi, uključujući:

• Stripe Privacy Policy
• Mercado Pago Privacy Policy
• PayPal Privacy Statement

5Bezbednost podataka

Primenjujemo mere bezbednosti u skladu sa standardima industrije da zaštitimo Vaše podatke:

6Čuvanje podataka

Vaše podatke čuvamo onoliko dugo koliko je potrebno da pružimo usluge:

• Aktivne pretplate: Podaci se čuvaju dok je pretplata aktivna
• Posle odjave: Brojevi telefona se anonimizuju ili brišu u roku od 30 dana
• Evidencija poruka: Čuva se 90 dana radi otklanjanja grešaka, zatim se briše
• Evidencija revizije: Čuva se 7 godina radi usklađenosti

7Vaša prava

U zavisnosti od mesta, možete imati sledeća prava:

8Privatnost dece

Reminator nije namenjen korisnicima mlađim od 13 godina. Ne prikupljamo svesno lične podatke dece. Ako smatrate da smo prikupili podatke deteta mlađeg od 13 godina, odmah nas kontaktirajte.

9Međunarodni prenosi podataka

Vaši podaci mogu biti preneti i obrađeni u zemljama koje nisu Vaša. Obezbeđujemo odgovarajuće mere zaštite za takve prenose, uključujući standardne ugovorne klauzule kada su potrebne.

10Izmene ove politike

Ovu Politiku privatnosti možemo povremeno ažurirati. O bitnim izmenama obaveštavamo Vas objavljivanjem nove politike na ovoj stranici i ažuriranjem datuma „Poslednje ažuriranje“. Za značajne izmene možemo poslati i obaveštenje putem kanala na koji ste prijavljeni.

11Kontakt

Ako imate pitanja o ovoj Politici privatnosti ili želite da ostvarite svoja prava, kontaktirajte nas:

Email: privacy@reminator.com

Pošta: Fluctuation Games LLC (d/b/a Reminator), 1000 Brickell Ave, 715, Miami, FL 33131, USA

Vidite i: Uslovi korišćenja | Politika prijave