Phạm vi của dữ liệu cũng
Nó phải rõ ràng.

1. Bộ điều khiển dữ liệu và liên hệ

Sản phẩm VulKill, được cung cấp dưới thương hiệu VulKill Security, là nhà cung cấp dịch vụ và người kiểm soát dữ liệu cho trang web này và các hoạt động liên lạc trực tiếp, Gökçe Baran Karakamış. Đối với các câu hỏi về quyền riêng tư và yêu cầu dữ liệu cá nhân, bạn có thể liên hệ với info@vulkill.com.

Việc làm rõ này đã được chuẩn bị dựa trên Luật bảo vệ dữ liệu cá nhân số 6698 (KVKK) và Quy định bảo vệ dữ liệu chung của Liên minh Châu Âu (GDPR) trong phạm vi áp dụng cho hoạt động xử lý. Đọc văn bản hoặc truy cập trang web không có nghĩa là bạn đồng ý rõ ràng với một giao dịch cần có sự đồng ý bổ sung.

2. Dữ liệu nào được xử lý bằng phương pháp nào?

• Thông tin bảo mật kỹ thuật và lượt truy cập: dữ liệu như địa chỉ IP, thời gian yêu cầu, trang được yêu cầu, thông tin trình duyệt/thiết bị, phản hồi HTTP và các sự kiện bảo mật; Các yêu cầu mạng bạn thực hiện đối với trang web có thể được xử lý tự động thông qua dịch vụ lưu trữ/bảo mật mạng.
• Thông tin liên hệ: Khi bạn gửi e-mail, tên, địa chỉ e-mail, thông tin tổ chức, chủ đề và tin nhắn, nếu có, sẽ được nhận trực tiếp từ bạn. Không gửi mã nguồn, kho lưu trữ riêng tư, mật khẩu hoặc khóa API qua email; Hệ thống email không phải là luồng lưu giữ mã nguồn bằng không.
• Hồ sơ yêu cầu và thực hiện quyền: khi bạn nộp đơn, nội dung yêu cầu, thư từ, thông tin giao dịch và phản hồi có thể được ghi lại thông qua liên lạc trực tiếp. Chỉ có thể yêu cầu xác minh danh tính hoặc ủy quyền cần thiết.

3. Mục đích xử lý và căn cứ pháp lý

• Cung cấp trang web, ngăn chặn lạm dụng và điều tra lỗi: lợi ích vận hành của dịch vụ bảo mật được cân bằng với các quyền và quyền tự do của bạn (KVKK art.5/2-f; GDPR art.6/1-f, nếu có).
• Chuẩn bị dịch vụ hoặc đề nghị mà bạn yêu cầu và thực hiện hợp đồng: yêu cầu trước hợp đồng của bạn và các hành động cần thiết để thực hiện hợp đồng (KVKK art.5/2-c; GDPR art.6/1-b). Trả lời các câu hỏi chung được coi là lợi ích hợp pháp cân bằng với quyền lợi của bạn.
• Nghĩa vụ thông báo pháp lý, lập hoá đơn và ứng dụng dữ liệu cá nhân: nghĩa vụ pháp lý liên quan (KVKK art.5/2-ç; đối với các nghĩa vụ theo GDPR, art.6/1-c). Hồ sơ cần thiết cho khiếu nại pháp lý hoặc bào chữa: KVKK art.5/2-e và cơ sở GDPR hiện hành.
• Tiếp thị hoặc xử lý tùy chọn yêu cầu có sự đồng ý riêng: lựa chọn riêng biệt, tự do và có thể hủy bỏ cho mục đích (KVKK art.5/1; GDPR art.6/1-a). Gửi cho chúng tôi một cuộc điều tra không phải là sự đồng ý tiếp thị; Việc rút lại sự đồng ý không ảnh hưởng đến các giao dịch hợp pháp trước đó.
• Chỉ những thông tin cần thiết được yêu cầu. Nếu bạn không cung cấp thông tin cần thiết cho việc ký kết hợp đồng hoặc nghĩa vụ pháp lý, giao dịch liên quan có thể không được hoàn thành; Việc không cung cấp thông tin tùy chọn sẽ không ngăn cản bạn truy cập dịch vụ cơ bản.

4. Người nhận và xử lý dữ liệu ở nước ngoài

Dữ liệu; Nhà cung cấp dịch vụ lưu trữ và phân phối nội dung/bảo mật mạng có thể truy cập được trong phạm vi cần thiết để cung cấp dịch vụ, nhà cung cấp dịch vụ e-mail và nhân viên dịch vụ được ủy quyền để truyền yêu cầu e-mail. Cho các tổ chức công được ủy quyền trong trường hợp có nghĩa vụ pháp lý hoặc yêu cầu hợp lý; Việc chuyển giao có thể được thực hiện cho các nhà tư vấn khi cần thiết để bảo vệ quyền lợi.

Trang demo được xuất bản trên các trang OpenAI; Cơ sở hạ tầng Cloudflare được sử dụng để lưu trữ và truyền tải nội dung. Các dịch vụ này xử lý dữ liệu yêu cầu mạng trong cơ sở hạ tầng của riêng chúng. Vì cơ sở hạ tầng toàn cầu được sử dụng nên không có cam kết nào được đưa ra rằng tất cả dữ liệu chỉ được lưu giữ ở Thổ Nhĩ Kỳ.

Các hoạt động yêu cầu chuyển dữ liệu cá nhân ra nước ngoài được đánh giá bằng các điều kiện và bảo đảm chuyển giao hiện hành được quy định trong Điều 9 của KVKK. Việc bạn sử dụng trang web hoặc đọc văn bản này không cấu thành sự đồng ý chung cho việc tiếp tục chuyển dữ liệu ra nước ngoài. Các nhà cung cấp, vùng dữ liệu và kiểu truyền cụ thể của SaaS sẽ được tiết lộ riêng trước khi dữ liệu được thu thập trên dịch vụ.

Việc chuyển giao ra ngoài Khu vực Kinh tế Châu Âu theo GDPR yêu cầu các biện pháp bảo vệ hợp lệ, chẳng hạn như quyết định phù hợp hoặc các điều khoản hợp đồng tiêu chuẩn cũng như các biện pháp bổ sung khi cần thiết. Bạn có thể yêu cầu thông tin về bảo mật được sử dụng và những người nhận có liên quan. Bộ xử lý con SaaS, vùng xử lý và cơ chế truyền tải cụ thể được tiết lộ trước khi chấp nhận dữ liệu; Chỉ trích dẫn văn bản này không thiết lập được cơ chế lây truyền.

5. Dữ liệu thanh toán với Paddle

Khi bán hàng qua Paddle được bật, thực thể Paddle được chỉ định trên màn hình thanh toán sẽ trở thành Người bán trong bản ghi cho giao dịch. Nó xử lý thông tin cần thiết cho các hoạt động thanh toán, hóa đơn/thuế, chống gian lận và hoàn tiền trong phạm vi tuyên bố về quyền riêng tư của chính nó. Với những mục đích này, Paddle là bộ điều khiển dữ liệu riêng biệt; Nó không có sẵn dưới dạng bộ xử lý con chỉ hướng dẫn của VulKill.

VulKill có thể truy xuất tài liệu tham khảo về khách hàng/giao dịch, thông tin liên hệ, lịch trình, trạng thái thanh toán hoặc hoàn tiền cần thiết để đăng ký và hỗ trợ. Số thẻ đầy đủ và mã bảo mật thẻ không bắt buộc phải truyền tới VulKill. Mã nguồn của bạn không được nhập vào quá trình thanh toán và không được gửi đến nhà cung cấp thanh toán.

Các kênh bảo mật của Paddle dành cho các khiếu nại liên quan đến dữ liệu thanh toán được Paddle xử lý độc lập; Bạn có thể sử dụng địa chỉ info@vulkill.com cho các bản ghi do VulKill nắm giữ. Việc lưu giữ hồ sơ thanh toán hợp pháp có thể không tự động chấm dứt khi đóng tài khoản.

6. Cookie và liên kết

Tùy chọn cookie của bạn được lưu trữ trong cookie của bên thứ nhất có tên vulkill_consent trong 180 ngày và được chia sẻ giữa vulkill.com, www.vulkill.com và app.vulkill.com trong trình duyệt này. Cookie vulkill_locale, ghi nhớ ngôn ngữ bạn chọn, được lưu trữ trong một năm. Các cookie cần thiết cho phiên và bảo mật không phụ thuộc vào các tùy chọn này.

Nếu bạn cho phép cookie chức năng, lựa chọn menu bên của bảng ứng dụng sẽ được lưu trữ trong trình duyệt của bạn. Khi bạn loại bỏ quyền này, sổ đăng ký sẽ bị xóa. Phân tích tùy chọn hoặc trình theo dõi quảng cáo hiện không có sẵn. Bạn có thể thay đổi tùy chọn của mình tại liên kết tùy chọn Cookie ở cuối mỗi trang. Nếu một công cụ tùy chọn mới được thêm vào, bạn sẽ được thông báo riêng trước khi sử dụng.

7. SaaS quét dữ liệu và vai trò của khách hàng

Dịch vụ SaaS có thể xử lý địa chỉ đích, bản ghi quyền sở hữu và kiểm tra, cài đặt quét, trạng thái công việc và tìm báo cáo không chứa mã nguồn. Quyền truy cập hoặc đầu vào bổ sung chỉ được nhận trong phạm vi được yêu cầu bởi đánh giá đã chọn. Mã nguồn hoặc gói ứng dụng không được yêu cầu cho mỗi lần quét.

Đối với dữ liệu cá nhân được xử lý thay mặt khách hàng theo chỉ dẫn của khách hàng, VulKill có thể là người xử lý dữ liệu và khách hàng có thể là người kiểm soát dữ liệu hoặc người xử lý dữ liệu tùy theo hoạt động của chính mình. Trước khi chấp nhận nguồn, một thỏa thuận xử lý dữ liệu (GDPR art.28 DPA, nếu có) sẽ được lập, trong đó xác định chủ đề xử lý, mục đích, thời lượng, danh mục dữ liệu, tính bảo mật, bảo mật, người xử lý phụ, hỗ trợ khiếu nại, thông báo vi phạm, kiểm tra và các điều kiện xóa/trả lại.

Vai trò của VulKill đối với hồ sơ liên lạc, tài khoản, bảo mật và pháp lý của chính nó cũng được đánh giá. Các biện pháp kỹ thuật và hành chính, và khi cần thiết, đánh giá tác động, nghĩa vụ của người đại diện hoặc nhân viên bảo vệ dữ liệu được xử lý theo phạm vi thực tế của dịch vụ.

Sử dụng dữ liệu thử nghiệm và che giấu dữ liệu không cần thiết của bên thứ ba. Các phát hiện và báo cáo của khách hàng tư nhân không được công bố ra công chúng nếu không có sự cho phép riêng. Trang web này không sử dụng tính năng ra quyết định tự động có thể gây ra những hậu quả pháp lý hoặc quan trọng tương tự đối với khách truy cập.

8. Cam kết lưu giữ mã nguồn vĩnh viễn bằng không

Cam kết của chúng tôi đối với luồng VulKill SaaS chấp nhận nguồn là: không lưu trữ vĩnh viễn các tệp nguồn, bản sao kho lưu trữ, bản lưu trữ và đoạn mã được cung cấp dưới dạng đầu vào thu thập thông tin. Sự đảm bảo này có hiệu lực khi dịch vụ quét được bật, tuân theo các điều kiện sau; Bản thân việc xuất bản một trang demo không cấu thành việc xác minh một hệ thống xóa đang hoạt động.

Mã phải được xử lý tạm thời trước khi có thể thực hiện quét. Mã chỉ được xử lý trong khu vực làm việc tạm thời biệt lập của công việc liên quan; Khi công việc được hoàn thành, bị hủy hoặc bị chấm dứt do lỗi, các bản sao tạm thời và đầu ra trung gian chứa mã được tạo từ chúng sẽ bị xóa. Giữ kho lưu trữ bên ngoài quá trình quét hoặc lưu trữ để quét tiếp theo không nằm trong quy trình này.

• Mã nguồn; Nó không được sao chép vào nhật ký ứng dụng, nhật ký phân tích, bộ đệm liên tục, chỉ mục tìm kiếm hoặc vectơ, bản sao lưu hoặc kết xuất lỗi.
• Loại tìm kiếm, mức độ nghiêm trọng, tham chiếu tệp/dòng được yêu cầu và mô tả giải pháp được sử dụng trong các báo cáo thay vì các khối mã nguồn. Các đầu ra làm rò rỉ mật khẩu, khóa, dữ liệu cá nhân hoặc mã nguồn không được đưa vào báo cáo thường trực.
• Mã nguồn không được sử dụng cho mục đích đào tạo mô hình, tập dữ liệu phát triển sản phẩm hoặc mục đích quảng cáo. Mã nguồn thô sẽ không được gửi tới AI bên ngoài hoặc bất kỳ nhà cung cấp nào khác không thể cung cấp cam kết này.
• Nếu các điều khiển loại trừ xóa và sao lưu không được xác thực thì cam kết mã nguồn sẽ không được bắt đầu. Nếu phát hiện thấy sự cố xử lý/xóa, công việc mã nguồn mới sẽ bị dừng và quy trình thông báo cần thiết sẽ được triển khai.

9. Tiêu chí lưu trữ và xóa

Cam kết không lưu giữ mã nguồn liên tục được trình bày trong phần đặc biệt bên dưới. Cam kết này không có nghĩa là tất cả hồ sơ cá nhân và doanh nghiệp không được lưu giữ.

Hồ sơ liên lạc; hoàn thiện yêu cầu và theo dõi cần thiết; nhật ký an ninh kỹ thuật điều tra sự cố; Hợp đồng, thanh toán và hồ sơ pháp lý được giới hạn ở các nghĩa vụ pháp lý liên quan và thời gian yêu cầu bồi thường. Không có dữ liệu cá nhân không cần thiết được thu thập; Nó sẽ bị xóa, hủy hoặc ẩn danh khi mục đích xử lý và lý do pháp lý hợp lệ hết hạn.

SaaS khoảng thời gian lưu giữ cụ thể của các bản ghi báo cáo không chứa tài khoản và mã nguồn, chu kỳ xóa khỏi bản sao lưu và các tùy chọn xóa của khách hàng sẽ được thông báo trước khi dịch vụ được mở. Yêu cầu lưu giữ theo pháp luật chỉ bao gồm các hồ sơ liên quan; Nó không thể được sử dụng làm lý do để lưu trữ toàn bộ kho lưu trữ hoặc mã nguồn.

10. Quyền của bạn đối với dữ liệu cá nhân của bạn

Với các điều kiện thuộc phạm vi điều 11 KVKK; Bạn có quyền tìm hiểu xem dữ liệu cá nhân của mình có được xử lý hay không, yêu cầu thông tin nếu được xử lý, tìm hiểu mục đích và cách sử dụng phù hợp, tìm hiểu về người nhận trong nước/quốc tế, sửa thông tin không đầy đủ hoặc không chính xác và yêu cầu xóa hoặc hủy khi các điều kiện được đáp ứng.

Bạn có thể yêu cầu chỉnh sửa hoặc xóa để thông báo cho bên thứ ba mà dữ liệu đã được chuyển đến; Bạn chỉ có thể phản đối kết quả chống lại bạn thông qua phân tích tự động và yêu cầu bồi thường nếu bạn bị thiệt hại do xử lý trái pháp luật.

Bạn có thể gửi yêu cầu của mình đến info@vulkill.com. Các đơn đăng ký hợp lệ sẽ được hoàn tất càng sớm càng tốt và chậm nhất là trong vòng 30 ngày; Hướng dẫn cần thiết có thể được đưa ra liên quan đến việc xác minh danh tính/thẩm quyền hoặc phương pháp áp dụng pháp lý. Không bao gồm tài liệu nhận dạng, mật khẩu hoặc dữ liệu nhạy cảm không cần thiết trong email ban đầu. Khiếu nại của bạn và các biện pháp pháp lý khác gửi tới Hội đồng đều được bảo lưu.

11. Quyền của bạn theo GDPR

Nếu GDPR áp dụng cho hoạt động liên quan, bạn có quyền truy cập dữ liệu của mình, chỉnh sửa, xóa, hạn chế xử lý, tính di động và phản đối việc xử lý dựa trên lợi ích hợp pháp, tuân theo các điều kiện của nó. Bạn có thể phản đối việc tiếp thị trực tiếp bất cứ lúc nào và rút lại sự đồng ý của bạn trong các giao dịch dựa trên sự đồng ý. Các quyền này có thể có ngoại lệ, chẳng hạn như yêu cầu lưu giữ hợp pháp.

Bạn có thể gửi yêu cầu của mình đến info@vulkill.com. Theo quy định, phản hồi sẽ được đưa ra không chậm trễ không cần thiết trong vòng một tháng. Nếu cần thiết do tính phức tạp hoặc số lượng yêu cầu, có thể gia hạn tối đa hai tháng; Lý do sẽ được thông báo trong tháng đầu tiên. Nếu yêu cầu không thể được thực hiện thì phải giải thích lý do và cách khắc phục.

Bạn có quyền khiếu nại và khởi kiện với cơ quan bảo vệ dữ liệu có thẩm quyền nơi bạn sống, làm việc hoặc nơi bạn cho rằng đã xảy ra vi phạm. Có thể thực hiện xác thực hợp lý; Đừng gửi bản sao đầy đủ tài liệu nhận dạng của bạn hoặc dữ liệu nhạy cảm không cần thiết khi bạn đăng ký lần đầu.

12. Cập nhật

Khi có hoạt động xử lý dữ liệu mới hoặc thay đổi quan trọng, văn bản này sẽ được cập nhật và cung cấp thêm thông tin cần thiết. Ngày của phiên bản hiện tại nằm ở đầu trang.