Политика конфиденциальности

Bunker Fuel Prices управляет bunkerfuelprices.com и является контролёром персональных данных, описанных здесь. Свяжитесь с нами по адресу privacy@bunkerfuelprices.com.

Сервис работает на одном сервере в Нюрнберге (Германия), арендованном у Hetzner Online GmbH. Ваши данные хранятся там, внутри Европейского союза. Некоторые из третьих сторон, указанных в разделе 05, обрабатывают данные за пределами ЕС, и каждая из них названа.

Учётная запись содержит: ваш адрес электронной почты, необязательное имя, организацию, к которой вы принадлежите, вашу роль в ней, ваш тариф и количество мест, дату подтверждения вашего адреса, а также отметки времени, фиксирующие согласие на оповещения и отписку. Сама учётная запись идентифицируется по генерируемому нами идентификатору, а не по вашей электронной почте.

Запись о вашей организации содержит её название, страну и веб-сайт, её идентификаторы клиента и подписки в Stripe, состояние тарифа — а также статус проверки на санкции и «знай своего клиента» (know-your-customer) с примечаниями в свободной форме. Мы сообщаем вам о поле проверки, потому что иначе вы бы его не ожидали.

Две вещи выводятся, а не предоставляются. Во-первых, отправка любого адреса в форму входа немедленно создаёт для него запись учётной записи, до того как адрес был подтверждён, — поэтому запись может существовать из-за того, что кто-то другой ввёл ваш адрес. Во-вторых, если домен вашей электронной почты не является общеизвестным потребительским почтовым провайдером, мы выводим название компании из этого домена и сохраняем его. Вы можете исправить или очистить и то, и другое.

Операционные данные — это всё, что вы вносите в продукт: суда, которые вы отслеживаете, включая их номера IMO, позиции и показатели расхода; запросы котировок, которые вы создаёте; ответы, которые направляют поставщики; и закрытые стемы.

Электронная почта, полученная вне регистрации — из формы подачи цен, со страницы, запрашивающей адрес, или как отправитель письма с прейскурантом — хранится отдельно, с указанием страницы, с которой она поступила, и даты предоставления согласия.

Этот раздел необычно конкретен, поскольку большинство политик конфиденциальности описывают отслеживание, которого сайт не осуществляет. Наш не делает ничего из этого:

• IP-адреса не хранятся. Ни один столбец не содержит их, и никакой код не считывает заголовок пересылки для идентификации.
• Никаких user-agent и никакого снятия отпечатков устройств.
• Никакой аналитики какого-либо рода. Нет Google Analytics, нет менеджера тегов, нет рекламного пикселя, нет записи сессий, нет инструмента A/B-тестирования и нет стороннего мониторинга ошибок.
• Никаких паролей. Вход осуществляется по ссылке, отправляемой на ваш адрес, поэтому у нас никогда нет пароля, который можно было бы потерять.
• Никаких сторонних запросов из вашего браузера. Шрифты обслуживаются с этого домена, а не с хоста шрифтов, поэтому загрузка страницы не обращается ни к кому, кроме нас. Единственное исключение — собственная страница оплаты Stripe, на которую вы попадаете, только выбрав оплату.

bfp_session содержит подписанный токен, идентифицирующий вашу учётную запись. Он является HttpOnly, SameSite и передаётся только по HTTPS, он существует для того, чтобы вы оставались в системе, и выход из системы удаляет его.

bfp_ref устанавливается только в том случае, если вы приходите по реферальной ссылке партнёра. Он не содержит ничего, кроме кода этого партнёра, чтобы мы могли засчитать привлечение, если вы впоследствии станете клиентом, и истекает через 60 дней. Он идентифицирует партнёра, а не вас, и не используется для построения какого-либо вашего профиля и не передаётся никому.

bfp_lang запоминает язык, который вы выбираете из меню, чтобы сайт в следующий раз открывался на нём.

Это все они. Нет файлов cookie аналитики, нет рекламных файлов cookie и нет сторонних файлов cookie какого-либо рода — вот почему вас не просят принять какие-либо из них. Все три строго необходимы для выполнения того, о чём вы просили: оставаться в системе, учесть ссылку, по которой вы перешли, и сохранить выбранный вами язык.

Каждый из них получает нечто конкретное, и только это:

Мы не продаём персональные данные и не передаём их для рекламы. На этом сайте нет рекламы.

Это часть, наиболее заслуживающая вашего внимания, поэтому она написана прямо, а не отвлечённо.

Когда поставщик отвечает на запрос, созданный через нас, и ответ соответствует открытому запросу, и он проходит автоматизированную проверку, тогда адрес отправителя, тема письма, тело сообщения и любые вложения отправляются без изменений стороннему поставщику ИИ чтобы из него можно было считать цену. Мы предварительно ничего не редактируем и не маскируем. Собственный контекст запроса — его номер, порт, сорт, количество и название судна — отправляется вместе с ним.

Значительная часть вообще никогда не достигает модели. Почта, которую не удаётся сопоставить с открытым запросом, сохраняется и обрабатывается человеком. Сначала запускается бесплатная детерминированная проверка, которая отбрасывает возвраты, уведомления о прочтении, ответы об отсутствии на месте, пустые сообщения и всё, что не содержит величины в форме цены и не имеет вложений. Если почта поступает через Mailgun, мы используем её очищенную версию, из которой уже удалены цитируемая цепочка ответов и блок подписи, в предпочтение необработанному телу. HTML-часть сообщения сохраняется, но никогда не отправляется модели.

Вложения. PDF-файлы и изображения отправляются модели. Если настроена отдельная модель транскрипции, изображение обычно считывается этой одной моделью, и далее передаётся только её текст. Если транскрипция нечитаема, вместо неё пересылается оригинальное изображение, и в этом резервном случае одно изображение обрабатывается двумя поставщиками.

Ассистент. То, что вы вводите в ассистента панели управления, отправляется на тот же шлюз вместе с недавним разговором, фиксированным системным промптом и списком доступных ему действий. Если вы спрашиваете его о вашем флоте, данные вашего судна отправляются вместе с вопросом.

Ничто не заказывается от вашего имени без вас. Ассистент может составлять черновики и готовить, но действие, имеющее коммерческий эффект, требует этапа одобрения человеком.

Мы не используем ваши данные для обучения моделей и не разрешаем нашим поставщикам делать это в соответствии с их бизнес-условиями. Не помещайте в письмо поставщику или в ассистента ничего, что вы не хотели бы, чтобы обрабатывалось поставщиком ИИ, базирующимся в США.

Чётко о том, как в настоящее время принимается согласие: отдельного флажка нет. Подтверждение ссылки для входа, которую мы отправляем вам по электронной почте, — это то, что фиксирует ваше согласие на получение оповещений о возможностях, и об этом сказано на странице входа. Если это не то, что вам нужно, отпишитесь — один клик, вход не требуется, и ссылка есть в каждом оповещении.

Отписка носит устойчивый характер. Повторный вход в систему после этого не включает оповещения снова; их возобновление — это преднамеренное действие в ваших настройках. Отписка охватывает как вашу учётную запись, так и любую отдельно полученную копию того же адреса.

Мы не удаляем строки. В приложении вообще нет удаления строк. Истечение срока — это изменение статуса, а не удаление: запрос, срок которого истёк, помечается как истёкший и остаётся. Прекращение отслеживания судна устанавливает пометку и сохраняет его историю. Входящие сообщения поставщиков хранятся бессрочно по замыслу, поскольку парсер имеет версии, и историю необходимо иметь возможность перечитать при его изменении.

Считайте это позицией по хранению: записи сохраняются до тех пор, пока вы не попросите нас их удалить, а раздел 10 сообщает вам, как это сделать.

Резервные копии. Ежедневная ночная задача копирует базу данных в другой каталог на том же сервере и удаляет копии старше четырнадцати дней. Две честные оговорки: копии находятся на той же машине и на том же диске, что и рабочая база данных, поэтому они защищают от ошибок, а не от потери сервера; и задача ничего не сообщает при сбое. Мы не собираемся описывать это как механизм аварийного восстановления, поскольку это пока не он.

Трафик шифруется при передаче с сертификатами, обновляемыми автоматически. Токены сессий подписываются. Ключи API, которые мы храним для третьих сторон, находятся только на сервере и ни в одном исходном файле. Сайт отправляет политику безопасности контента и обычные защитные заголовки.

Чего мы не заявляем: база данных — это файл на сервере, и отдельные поля не шифруются по отдельности. Любой, кто имеет доступ к этой машине, имеет доступ к данным на ней, поэтому доступ к ней ограничен узким кругом.

Сессии находятся в самом подписанном файле cookie, а не в хранимой нами таблице. Это означает, что мы не можем показать вам список ваших активных сессий или завершить одну из них удалённо. Выход из системы завершает сессию в используемом вами браузере.

Если вы обнаружите проблему безопасности, пишите на security@bunkerfuelprices.com. Мы не будем преследовать никого, кто добросовестно сообщает о реальной проблеме и предоставляет нам разумную возможность её устранить.

Если вы находитесь в UK или Европейском экономическом пространстве, вы обладаете правами на доступ, исправление, удаление, ограничение, переносимость и возражение. Здесь они не являются гипотетическими:

• Доступ и переносимость. Войдя в систему, запросите /api/v1/account/export и вы получите файл JSON, содержащий каждую запись, которую мы храним по вашей учётной записи и организации, — немедленно, без обращения к нам.
• Удаление. POST-запрос на /api/v1/account/erase с введённым подтверждением перезаписывает вашу электронную почту и имя, удаляет токены ваших устройств, отписывает адрес везде, где он появляется, и завершает вашу сессию.
• Что удаление сохраняет и почему. Запросы котировок, которые вы отправили, ответы поставщиков на них и любые закрытые стемы сохраняются как деловые записи в течение установленного законом срока. Они больше не идентифицируют вас. Мы предпочитаем сказать вам об этом, чем обещать полное удаление и втихую хранить записи по выставлению счетов.
• Исправление и возражение. Напишите нам, и мы это сделаем. Никакой формы нет.

Нашими правовыми основаниями являются: исполнение нашего договора с вами — для самого продукта; наш законный интерес в эксплуатации и защите сервиса; ваше согласие — для оповещений; и юридическая обязанность — для бухгалтерского учёта и проверки на санкции.

Вы можете подать жалобу в ваш орган по защите данных. Если вы находитесь в ЕЭП, нашим был бы орган Баварии, где расположен сервер.

Это коммерческий сервис по судовому топливу. Он не предназначен для детей, и мы сознательно не храним данные о ком-либо младше 16 лет. Если вы полагаете, что храним, напишите нам, и мы их удалим.

Когда настоящая политика существенно изменяется, мы обновляем дату вверху и, если изменение затрагивает то, как мы обрабатываем уже предоставленные вами данные, сообщаем владельцам учётных записей по электронной почте. Мы не будем изменять её втихую.