Політика конфіденційності

Bunker Fuel Prices керує bunkerfuelprices.com і є контролером персональних даних, описаних тут. Зв’яжіться з нами за адресою privacy@bunkerfuelprices.com.

Сервіс працює на єдиному сервері в Nuremberg, Germany, орендованому в Hetzner Online GmbH. Ваші дані зберігаються там, у межах Європейського Союзу. Деякі з третіх сторін у розділі 05 обробляють дані за межами ЄС, і кожну з них названо.

Обліковий запис містить: вашу електронну адресу, необов’язкове ім’я, організацію, до якої ви належите, вашу роль у ній, ваш тариф та кількість місць, дату підтвердження вашої адреси, а також мітки часу, що фіксують згоду на сповіщення та відписку. Сам обліковий запис ідентифікується за згенерованим нами ідентифікатором, а не за вашою електронною поштою.

Запис вашої організації містить її назву, країну та вебсайт, її ідентифікатори клієнта та підписки Stripe, стан тарифу — а також статус перевірки на санкції та «знай свого клієнта» з нотатками у вільній формі. Ми повідомляємо вам про поле перевірки, тому що інакше ви б цього не очікували.

Дві речі є похідними, а не наданими. По-перше, подання будь-якої адреси у форму входу негайно створює для неї запис облікового запису, ще до того, як адресу було підтверджено, — тому запис може існувати через те, що хтось інший увів вашу адресу. По-друге, коли ваш домен електронної пошти не є відомим споживчим поштовим провайдером, ми виводимо назву компанії з цього домену та зберігаємо її. Ви можете виправити або очистити обидва.

Операційні дані це все, що ви вносите у продукт: судна, які ви відстежуєте, зокрема їхні номери IMO, позиції та показники споживання; запити на пропозицію, які ви створюєте; відповіді, які надсилають постачальники; та закриті постачання (stems).

Електронна пошта, отримана поза реєстрацією — з форми подання ціни, зі сторінки, що запитує адресу, або як відправник листа з прейскурантом — зберігається окремо, із зазначенням сторінки, з якої вона надійшла, та дати надання згоди.

Цей розділ є незвично конкретним, оскільки більшість політик конфіденційності описують відстеження, якого сайт не здійснює. Наш не робить нічого з цього:

• IP-адреси не зберігаються. Жоден стовпець не містить її, і жоден код не зчитує заголовок переадресації для ідентифікації.
• Жодних user-agent і жодного фінгерпринтингу пристроїв.
• Жодної аналітики будь-якого роду. Немає ані Google Analytics, ані менеджера тегів, ані рекламного пікселя, ані відтворення сеансів, ані інструменту A/B-тестування, ані стороннього моніторингу помилок.
• Жодних паролів. Вхід — це посилання, надіслане на вашу адресу електронною поштою, тому ми ніколи не зберігаємо пароль, який можна втратити.
• Жодних сторонніх запитів із вашого браузера. Шрифти надаються з цього домену, а не з хостингу шрифтів, тому завантаження сторінки не звертається ні до кого, крім нас. Єдиним винятком є власна оплата Stripe, до якої ви потрапляєте лише тоді, коли вирішуєте заплатити.

bfp_session містить підписаний токен, що ідентифікує ваш обліковий запис. Він є HttpOnly, SameSite і надається лише через HTTPS, він існує для того, щоб ви залишалися в системі, а вихід очищає його.

bfp_ref встановлюється лише якщо ви потрапляєте через реферальне посилання партнера. Він містить лише код цього партнера, щоб ми могли зарахувати рекомендацію, якщо ви згодом станете клієнтом, і він втрачає чинність через 60 днів. Він ідентифікує партнера, а не вас, і не використовується для побудови будь-якого вашого профілю та не передається нікому.

bfp_lang запам’ятовує мову, яку ви обираєте з меню, щоб наступного разу сайт відкривався нею.

Це всі вони. Немає ані аналітичних файлів cookie, ані рекламних файлів cookie, ані сторонніх файлів cookie будь-якого роду — саме тому вас не просять приймати жодні. Усі три є суворо необхідними для виконання того, що ви попросили: залишатися в системі, врахувати посилання, за яким ви перейшли, і зберегти обрану вами мову.

Кожен із них отримує щось конкретне, і лише це:

Ми не продаємо персональних даних і не передаємо їх для реклами. На цьому сайті немає реклами.

Це та частина, що найбільше заслуговує на вашу увагу, тому вона написана прямо, а не абстрактно.

Коли постачальник відповідає на запит, створений через нас, і відповідь відповідає відкритому запиту, і вона проходить автоматизовану перевірку, тоді адреса відправника, тема, тіло повідомлення та будь-які вкладення надсилаються без змін сторонньому постачальнику ШІ щоб із них можна було зчитати ціну. Ми попередньо нічого не редагуємо і не маскуємо. Власний контекст запиту — його референс, порт, сорт, кількість та назва судна — надсилається разом.

Дуже багато чого взагалі ніколи не потрапляє до моделі. Пошта, яку не вдається зіставити з відкритим запитом, зберігається та опрацьовується людиною. Спершу виконується безкоштовна детермінована перевірка, яка відкидає повернені листи, підтвердження прочитання, відповіді про відсутність в офісі, порожні повідомлення та все, що не містить показника, схожого на ціну, і не має вкладення. Якщо пошта надходить через Mailgun, ми надаємо перевагу її очищеній версії, з уже видаленими цитованим ланцюжком відповідей та блоком підпису, а не необробленому тілу. HTML-частина повідомлення зберігається, але ніколи не надсилається до моделі.

Вкладення. PDF-файли та зображення надсилаються до моделі. Якщо налаштовано окрему модель транскрипції, зображення зазвичай зчитується цією однією моделлю, і далі передається лише її текст. Якщо транскрипція нечитабельна, замість цього пересилається оригінальне зображення, і в цьому резервному випадку одне зображення обробляється двома постачальниками.

Асистент. Те, що ви вводите в асистента на панелі керування, надсилається до того самого шлюзу разом із нещодавньою розмовою, фіксованим системним промптом та переліком доступних йому дій. Якщо ви запитуєте його про свій флот, ваші дані про судна надсилаються разом із запитанням.

Нічого не замовляється від вашого імені без вас. Асистент може складати проєкти та готувати, але дія з комерційним ефектом потребує етапу схвалення людиною.

Ми не використовуємо ваші дані для навчання моделей і не дозволяємо нашим постачальникам робити це згідно з їхніми бізнес-умовами. Не вносьте в лист постачальника чи в асистента нічого, що ви не хотіли б, щоб обробляв постачальник ШІ, розташований у США.

Чітко про те, як наразі отримується згода: окремого прапорця немає. Підтвердження посилання для входу, яке ми надсилаємо вам електронною поштою, є тим, що фіксує вашу згоду на сповіщення про можливості, і сторінка входу зазначає це. Якщо це не те, чого ви хочете, відпишіться — один клік, без потреби входити, і посилання є в кожному сповіщенні.

Відписка є стійкою. Повторний вхід після цього не вмикає сповіщення знову; їх відновлення — це навмисна дія у ваших налаштуваннях. Відписка охоплює як ваш обліковий запис, так і будь-яку окремо отриману копію тієї самої адреси.

Ми не видаляємо рядки. У застосунку взагалі немає видалення рядків. Закінчення строку — це зміна статусу, а не видалення: запит, строк якого спливає, позначається як прострочений і залишається. Припинення відстеження судна встановлює прапорець і зберігає його історію. Вхідні повідомлення постачальників за задумом зберігаються безстроково, тому що парсер має версії, а історія має бути повторно читабельною під час його зміни.

Розглядайте це як позицію щодо зберігання: записи зберігаються, доки ви не попросите нас видалити їх, а розділ 10 повідомляє, як це зробити.

Резервні копії. Нічне завдання копіює базу даних до іншого каталогу на тому самому сервері та видаляє копії, старші за чотирнадцять днів. Два чесні застереження: копії розміщуються на тій самій машині та тому самому диску, що й робоча база даних, тому вони захищають радше від помилок, ніж від втрати сервера; і завдання нічого не повідомляє, коли зазнає збою. Ми не описуватимемо це як механізм аварійного відновлення, тому що це поки що не він.

Трафік шифрується під час передавання за допомогою сертифікатів, які поновлюються автоматично. Токени сеансів підписуються. Ключі API, які ми зберігаємо для третіх сторін, існують лише на сервері і в жодному вихідному файлі. Сайт надсилає політику безпеки контенту та звичайні захисні заголовки.

Чого ми не стверджуємо: база даних — це файл на сервері, і окремі поля не шифруються окремо. Будь-хто, хто має доступ до цієї машини, має доступ до даних на ній, і саме тому доступ до неї є обмеженим.

Сеанси існують у самому підписаному файлі cookie, а не в таблиці, яку ми ведемо. Це означає, що ми не можемо показати вам перелік ваших активних сеансів або завершити один із них віддалено. Вихід завершує сеанс у браузері, яким ви користуєтеся.

Якщо ви виявите проблему з безпекою, напишіть на security@bunkerfuelprices.com. Ми не переслідуватимемо нікого, хто добросовісно повідомляє про справжню проблему і дає нам розумну можливість її виправити.

Якщо ви перебуваєте у UK або Європейській економічній зоні, ви маєте права на доступ, виправлення, видалення, обмеження, перенесення та заперечення. Тут вони не є гіпотетичними:

• Доступ та перенесення. Увійшовши в систему, запросіть /api/v1/account/export і ви отримаєте файл JSON, що містить кожен запис, який ми зберігаємо щодо вашого облікового запису та організації, — негайно, без звернення до нас.
• Видалення. POST-запит на /api/v1/account/erase з введеним підтвердженням перезаписує вашу електронну пошту та ім’я, видаляє токени ваших пристроїв, відписує адресу всюди, де вона з’являється, і завершує ваш сеанс.
• Що зберігає видалення і чому. Запити на пропозицію, які ви надіслали, відповіді постачальників на них та будь-які закриті постачання (stems) зберігаються як ділові записи протягом установленого законом строку. Вони більше не ідентифікують вас. Ми радше скажемо вам це, ніж пообіцяємо повне видалення і тихо зберігатимемо облікові записи щодо виставлення рахунків.
• Виправлення та заперечення. Напишіть нам, і ми це зробимо. Жодної форми немає.

Нашими правовими підставами є: виконання нашого договору з вами — для самого продукту; наш законний інтерес в експлуатації та захисті сервісу; ваша згода — для сповіщень; та юридичне зобов’язання — для бухгалтерського обліку та перевірки на санкції.

Ви можете подати скаргу до вашого органу із захисту даних. Якщо ви перебуваєте в ЄЕЗ, нашим був би орган Bavaria, де розташований сервер.

Це комерційний сервіс морського палива. Він не спрямований на дітей, і ми свідомо не зберігаємо даних про будь-кого віком до 16 років. Якщо ви вважаєте, що ми це робимо, напишіть нам, і ми їх видалимо.

Коли ця політика суттєво змінюється, ми оновимо дату вгорі і, якщо зміна впливає на те, як ми обробляємо надані вами раніше дані, повідомимо власників облікових записів електронною поштою. Ми не змінюватимемо її мовчки.