Политика конфиденциальности

Bunker Fuel Prices управляет bunkerfuelprices.com и является контролёром персональных данных, описанных здесь. Свяжитесь с нами по адресу privacy@bunkerfuelprices.com.

Сервис работает на одном сервере в Нюрнберге (Германия), арендованном у Hetzner Online GmbH. Ваши данные хранятся там, внутри Европейского союза. Некоторые из третьих сторон, указанных в разделе 05, обрабатывают данные за пределами ЕС, и каждая из них названа.

Учётная запись содержит: ваш адрес электронной почты, необязательное имя, организацию, к которой вы принадлежите, вашу роль в ней, ваш тариф и количество мест, дату подтверждения вашего адреса, а также отметки времени, фиксирующие согласие на оповещения и отписку. Сама учётная запись идентифицируется по генерируемому нами идентификатору, а не по вашей электронной почте.

Запись о вашей организации содержит её название, страну и веб-сайт, её идентификаторы клиента и подписки в Stripe, состояние тарифа — а также статус проверки на санкции и «знай своего клиента» (know-your-customer) с примечаниями в свободной форме. Мы сообщаем вам о поле проверки, потому что иначе вы бы его не ожидали.

Две вещи выводятся, а не предоставляются. Во-первых, отправка любого адреса в форму входа немедленно создаёт для него запись учётной записи, до того как адрес был подтверждён, — поэтому запись может существовать из-за того, что кто-то другой ввёл ваш адрес. Во-вторых, если домен вашей электронной почты не является общеизвестным потребительским почтовым провайдером, мы выводим название компании из этого домена и сохраняем его. Вы можете исправить или очистить и то, и другое.

Операционные данные — это всё, что вы вносите в продукт: суда, которые вы отслеживаете, включая их номера IMO, позиции и показатели расхода; запросы котировок, которые вы создаёте; ответы, которые направляют поставщики; и закрытые стемы.

Электронная почта, полученная вне регистрации — из формы подачи цен, со страницы, запрашивающей адрес, или как отправитель письма с прейскурантом — хранится отдельно, с указанием страницы, с которой она поступила, и даты предоставления согласия.

Этот раздел необычно конкретен, поскольку большинство политик конфиденциальности описывают отслеживание, которого сайт не осуществляет. Наш не делает ничего из этого:

• IP-адреса не хранятся. Ни один столбец не содержит их, и никакой код не считывает заголовок пересылки для идентификации.
• Никаких user-agent и никакого снятия отпечатков устройств.
• Никакой аналитики какого-либо рода. Нет Google Analytics, нет менеджера тегов, нет рекламного пикселя, нет записи сессий, нет инструмента A/B-тестирования и нет стороннего мониторинга ошибок.
• Пароль — только если вы его задали. Обычно вход осуществляется по ссылке, отправляемой на ваш адрес электронной почты. Если вместо этого вы выбираете пароль — на сайте или в приложении, — мы храним только его хеш scrypt с солью и никогда не храним сам пароль.
• Никаких сторонних запросов из вашего браузера. Шрифты обслуживаются с этого домена, а не с хоста шрифтов, поэтому загрузка страницы не обращается ни к кому, кроме нас. Единственное исключение — собственная страница оплаты Stripe, на которую вы попадаете, только выбрав оплату.

bfp_session содержит подписанный токен, идентифицирующий вашу учётную запись. Он является HttpOnly, SameSite и передаётся только по HTTPS, он существует для того, чтобы вы оставались в системе, и выход из системы удаляет его.

bfp_ref устанавливается только в том случае, если вы приходите по реферальной ссылке партнёра. Он не содержит ничего, кроме кода этого партнёра, чтобы мы могли засчитать привлечение, если вы впоследствии станете клиентом, и истекает через 60 дней. Он идентифицирует партнёра, а не вас, и не используется для построения какого-либо вашего профиля и не передаётся никому.

bfp_lang запоминает язык, который вы выбираете из меню, чтобы сайт в следующий раз открывался на нём.

Это все они. Нет файлов cookie аналитики, нет рекламных файлов cookie и нет сторонних файлов cookie какого-либо рода — вот почему вас не просят принять какие-либо из них. Все три строго необходимы для выполнения того, о чём вы просили: оставаться в системе, учесть ссылку, по которой вы перешли, и сохранить выбранный вами язык.

Каждый из них получает нечто конкретное, и только это:

Мы не продаём персональные данные и не передаём их для рекламы. На этом сайте нет рекламы.

Это часть, наиболее заслуживающая вашего внимания, поэтому она написана прямо, а не отвлечённо.

Когда поставщик отвечает на запрос, созданный через нас, и ответ соответствует открытому запросу, и он проходит автоматизированную проверку, тогда адрес отправителя, тема письма, тело сообщения и любые вложения отправляются без изменений стороннему поставщику ИИ чтобы из него можно было считать цену. Мы предварительно ничего не редактируем и не маскируем. Собственный контекст запроса — его номер, порт, сорт, количество и название судна — отправляется вместе с ним.

Значительная часть вообще никогда не достигает модели. Почта, которую не удаётся сопоставить с открытым запросом, сохраняется и обрабатывается человеком. Сначала запускается бесплатная детерминированная проверка, которая отбрасывает возвраты, уведомления о прочтении, ответы об отсутствии на месте, пустые сообщения и всё, что не содержит величины в форме цены и не имеет вложений. Если почта поступает через Mailgun, мы используем её очищенную версию, из которой уже удалены цитируемая цепочка ответов и блок подписи, в предпочтение необработанному телу. HTML-часть сообщения сохраняется, но никогда не отправляется модели.

Вложения. PDF-файлы и изображения отправляются модели. Если настроена отдельная модель транскрипции, изображение обычно считывается этой одной моделью, и далее передаётся только её текст. Если транскрипция нечитаема, вместо неё пересылается оригинальное изображение, и в этом резервном случае одно изображение обрабатывается двумя поставщиками.

Ассистент. То, что вы вводите в ассистента панели управления, отправляется на тот же шлюз вместе с недавним разговором, фиксированным системным промптом и списком доступных ему действий. Если вы спрашиваете его о вашем флоте, данные вашего судна отправляются вместе с вопросом.

Ничто не заказывается от вашего имени без вас. Ассистент может составлять черновики и готовить, но действие, имеющее коммерческий эффект, требует этапа одобрения человеком.

Мы не используем ваши данные для обучения моделей и не разрешаем нашим поставщикам делать это в соответствии с их бизнес-условиями. Не помещайте в письмо поставщику или в ассистента ничего, что вы не хотели бы, чтобы обрабатывалось поставщиком ИИ, базирующимся в США.

Чётко о том, как в настоящее время принимается согласие: отдельного флажка нет. Подтверждение ссылки для входа, которую мы отправляем вам по электронной почте, — это то, что фиксирует ваше согласие на получение оповещений о возможностях, и об этом сказано на странице входа. Если это не то, что вам нужно, отпишитесь — один клик, вход не требуется, и ссылка есть в каждом оповещении.

Отписка носит устойчивый характер. Повторный вход в систему после этого не включает оповещения снова; их возобновление — это преднамеренное действие в ваших настройках. Отписка охватывает как вашу учётную запись, так и любую отдельно полученную копию того же адреса.

Мы редко удаляем строки. Истечение срока — это изменение статуса, а не удаление: запрос, срок которого истёк, помечается как истёкший и остаётся. Прекращение отслеживания судна устанавливает пометку и сохраняет его историю. Входящие сообщения поставщиков хранятся бессрочно по замыслу, поскольку парсер имеет версии, и историю необходимо иметь возможность перечитать при его изменении. Исключения сделаны намеренно и перечислены в разделе 10: при удалении учётной записи удаляются её токены устройств, оповещения и сообщения, отправленные через контактную форму, а если поставщик отзывает цену или удаляет свою учётную запись, эти цены снимаются с сайта.

Считайте это позицией по хранению: записи сохраняются до тех пор, пока вы не попросите нас их удалить, а раздел 10 сообщает вам, как это сделать.

Резервные копии. Ежедневная ночная задача копирует базу данных в другой каталог на том же сервере и удаляет копии старше четырнадцати дней. Две честные оговорки: копии находятся на той же машине и на том же диске, что и рабочая база данных, поэтому они защищают от ошибок, а не от потери сервера; и задача ничего не сообщает при сбое. Мы не собираемся описывать это как механизм аварийного восстановления, поскольку это пока не он.

Трафик шифруется при передаче с сертификатами, обновляемыми автоматически. Токены сессий подписываются. Ключи API, которые мы храним для третьих сторон, находятся только на сервере и ни в одном исходном файле. Сайт отправляет политику безопасности контента и обычные защитные заголовки.

Чего мы не заявляем: база данных — это файл на сервере, и отдельные поля не шифруются по отдельности. Любой, кто имеет доступ к этой машине, имеет доступ к данным на ней, поэтому доступ к ней ограничен узким кругом.

Сессии хранятся в подписанном токене, а не в хранимой нами таблице, поэтому мы не можем показать вам список мест, где вы вошли в систему. Вы можете завершить их все сразу: это делает «Sign out everywhere» в мобильном приложении, а также смена или сброс пароля. Выход из системы завершает сессию в браузере или на телефоне, которым вы пользуетесь.

Если вы обнаружите проблему безопасности, пишите на security@bunkerfuelprices.com. Мы не будем преследовать никого, кто добросовестно сообщает о реальной проблеме и предоставляет нам разумную возможность её устранить.

Если вы находитесь в UK или Европейском экономическом пространстве, вы обладаете правами на доступ, исправление, удаление, ограничение, переносимость и возражение. Здесь они не являются гипотетическими:

• Доступ и переносимость. Войдя в систему, запросите /api/v1/account/export и вы получите файл JSON, содержащий каждую запись, которую мы храним по вашей учётной записи и организации, — немедленно, без обращения к нам.
• Удаление. POST-запрос на /api/v1/account/erase с введённым подтверждением или «Account → Delete account» в мобильном приложении перезаписывает вашу электронную почту, имя и пароль, удаляет токены ваших устройств и ваши оповещения, отписывает адрес везде, где он появляется, и завершает ваши сессии на всех устройствах. Если в учётной записи вашей компании больше никого не остаётся, она тоже закрывается: платный тариф отменяется сразу, без дальнейших списаний, её суда перестают отслеживаться, а её ключ API перестаёт работать. Если коллеги остаются, а вы были единственным владельцем, владельцем становится тот из них, кто дольше всех состоит в этой учётной записи.
• Что удаление сохраняет и почему. Запросы котировок, которые вы отправили, ответы поставщиков на них и любые закрытые стемы сохраняются как деловые записи в течение установленного законом срока, а счета и записи о платежах — в соответствии с требованиями законодательства о бухгалтерском учёте. Они больше не идентифицируют вас. Мы предпочитаем сказать вам об этом, чем обещать полное удаление и втихую хранить записи по выставлению счетов. Учётная запись поставщика, удалённая через приложение, удаляется полностью: вход в неё, её ключ API и виджет цен перестают работать, а её цены снимаются со всех страниц портов. Карточка компании в нашем справочнике сохраняется, поскольку мы составили её по публичным реестрам ещё до появления этой учётной записи.
• Исправление и возражение. Напишите нам, и мы это сделаем. Никакой формы нет.

Нашими правовыми основаниями являются: исполнение нашего договора с вами — для самого продукта; наш законный интерес в эксплуатации и защите сервиса; ваше согласие — для оповещений; и юридическая обязанность — для бухгалтерского учёта и проверки на санкции.

Вы можете подать жалобу в ваш орган по защите данных. Если вы находитесь в ЕЭП, нашим был бы орган Баварии, где расположен сервер.

Это коммерческий сервис по судовому топливу. Он не предназначен для детей, и мы сознательно не храним данные о ком-либо младше 16 лет. Если вы полагаете, что храним, напишите нам, и мы их удалим.

Когда настоящая политика существенно изменяется, мы обновляем дату вверху и, если изменение затрагивает то, как мы обрабатываем уже предоставленные вами данные, сообщаем владельцам учётных записей по электронной почте. Мы не будем изменять её втихую.