Integritetspolicy

1. Vem policyn omfattar

Policyn förklarar hur Journey Pal hanterar personuppgifter via Journey Pals webbplats, mobilappar, innehållshanteringstjänster och anslutna Google Workspace-funktioner. Journey Pal ansvarar för behandlingen som beskrivs här.

Frågor eller integritetsförfrågningar kan skickas till [email protected].

2. Uppgifter vi samlar in

Uppgifter du lämnar

Det kan omfatta namn, e-postadress, organisation, kontouppgifter, supportkorrespondens, utställningsinnehåll, översättningar, ljud och annat material som du väljer att ladda upp eller konfigurera.

Tjänste- och tekniska uppgifter

Vi kan behandla inloggnings- och säkerhetsloggar, enhets- och webbläsarinformation, IP-adresser, tjänstehändelser, användningsdata för QR-koder, språkval och diagnostikloggar. Betalleverantörer behandlar kortuppgifter; Journey Pal behöver inte lagra fullständiga kortnummer.

Google Workspace- och Gmail-uppgifter

När en behörig användare ansluter Gmail får Journey Pal Gmail-adressen, beviljade OAuth-behörigheter och en OAuth-uppdateringstoken. Token krypteras före lagring. Journey Pal lagrar även identifierare för skickade meddelanden och trådar, konfigurerat meddelandeinnehåll, leveransstatus, begränsad avsändarmetadata från relevanta meddelanden och korta utdrag ur matchade svar på kontaktförsök för att upptäcka och rapportera ett inkommande svar.

Journey Pal begär Gmail-behörighet att skicka användarkonfigurerade meddelanden och skrivskyddad åtkomst för att kontrollera tillhörande trådar och matcha inkommande meddelanden med kontaktade mottagare. Svarsinnehåll läses först efter att meddelandet matchats med en kontaktad potentiell kund. Behörigheten används inte för att läsa orelaterade inkorgsmeddelanden eller skapa en kopia av en brevlåda.

3. Hur vi använder uppgifter

Vi använder uppgifter för att tillhandahålla och skydda tjänsten, autentisera användare, lagra och leverera museiinnehåll, skapa begärda översättningar och ljud, hantera betalningar, ge support, övervaka tillförlitlighet, förhindra missbruk, följa lagar och förbättra Journey Pal med lämpligt skyddade tjänsteuppgifter.

Google Workspace-data används endast för den anslutna e-postfunktion som den behöriga kontoinnehavaren begärt: kontoanslutning, sändning av konfigurerade meddelanden, bevarande av rätt samtalstråd, svarsidentifiering, tillämpning av spärrkontroller och diagnostik av leveransfel. Journey Pal använder inte Gmail API-åtkomst för att skicka oönskad kommersiell e-post.

4. Delning och tjänsteleverantörer

Journey Pal säljer inte personuppgifter eller Google-användardata. Vi kan endast lämna uppgifter till leverantörer av infrastruktur, lagring, betalningar, e-post, artificiell intelligens och tal när det behövs för funktioner som begärts via Journey Pal. Leverantörerna behandlar data enligt sina egna avtals- och säkerhetsförpliktelser. Museiinnehåll kan lämnas till översättnings- eller taltjänster när en behörig användare begär dessa funktioner.

Data som tas emot via Gmail API lämnas inte till annonsplattformar, datamäklare eller AI-leverantörer. Vi kan också lämna ut uppgifter när lagen kräver det, för att skydda användare eller tjänsten, eller som del av en affärstransaktion med lämplig sekretess och information.

5. Begränsad användning av Google API

Användning av uppgifter från Google Workspace-API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning.

Journey Pal överför inte Google-användardata för annonsering, retargeting, kreditbeslut, försäljning, övervakning eller träning eller förbättring av en generell AI- eller maskininlärningsmodell. Mänsklig åtkomst begränsas till när kontoinnehavaren ger tillstånd, den krävs för säkerhet eller regelefterlevnad, eller data har sammanställts och anonymiserats för tillåtna interna åtgärder.

6. Lagring, frånkoppling och radering

Vi lagrar uppgifter endast så länge det rimligen behövs för att tillhandahålla tjänsten, upprätthålla säkerhets- och granskningsloggar, lösa tvister och uppfylla rättsliga skyldigheter. Anslutna Google-uppgifter lagras medan anslutningen behövs eller tills kontoinnehavaren begär radering. Operativ meddelande- och trådmetadata kan lagras för leverans, spärrning, säkerhet och granskning.

Du kan återkalla Journey Pals Google-åtkomst via dina Google-kontoanslutningar. Återkallande stoppar ny åtkomst men raderar inte automatiskt uppgifter som Journey Pal redan har lagrat. För åtkomst, rättelse, export eller radering, mejla [email protected] eller använd sidan för kontoradering. Vi strävar efter att slutföra verifierade raderingsförfrågningar inom 30 dagar, förutom när begränsad lagring krävs av lag, säkerhet, bedrägeriförebyggande eller återställning av säkerhetskopior.

7. Säkerhet och internationell behandling

Journey Pal använder åtkomstkontroller, HTTPS-kryptering, krypterad lagring av Google-uppdateringstoken, övervakning och andra tekniska och organisatoriska skydd som är lämpliga för tjänsten. Ingen överförings- eller lagringsmetod är helt säker.

Journey Pals APAC-infrastruktur finns i Australien. Vissa leverantörer kan behandla uppgifter i andra länder. Vid överföring använder vi lämpliga avtalsmässiga, tekniska och organisatoriska skydd.

8. Dina val och rättigheter

Beroende på var du bor kan du ha rätt att få tillgång till, rätta, radera, begränsa eller invända mot behandling av dina personuppgifter eller begära en portabel kopia. Du kan även återkalla samtycke när behandlingen bygger på det. Kontakta oss för en begäran; vi kan behöva verifiera din identitet innan vi agerar.

9. Ändringar och kontakt

Vi kan uppdatera policyn när våra tjänster eller rättsliga skyldigheter ändras. Vi uppdaterar ikraftträdandedatumet och lämnar ytterligare information när en väsentlig ändring påverkar hur godkända Google-användardata används.

Integritetsfrågor och förfrågningar: [email protected]