Конфиденциальность

Кто мы

Top-Rated Team — это продукт API для LinkedIn на top-rated.team. Контакт: contact@top-rated.team.

Что мы собираем

Как мы это используем

Чтобы обеспечивать работу API, на который вы подписались, аутентифицировать его вызовы, выставлять счета по подпискам и поддерживать аккаунты в порядке. Мы не продаём персональные данные. Мы не используем подключённые аккаунты LinkedIn для собственных рассылок.

Обработчики

Хостинг, доставка почты и платёжные обработчики действуют по нашему поручению. Запросы к LinkedIn, которые вы делаете через Top-Rated Team API, отправляются в LinkedIn с той сессией, которую вы подключили. Мы не раскрываем своих поставщиков инфраструктуры как часть публичного договора об API.

Google Calendar

К чему мы получаем доступ. Только когда участник подключает свой собственный Google Calendar к странице записи, и только через разрешения, которые ему показывает собственный экран согласия Google: calendar.freebusy — чтобы видеть, когда он занят; calendar.events.owned — Google описывает его как просмотр и изменение событий в календарях, которыми он владеет, а мы используем его только для того, чтобы создавать, переносить и отменять звонки, записанные через эту страницу; и openid вместе с email — чтобы показать, какой аккаунт Google подключён. Больше мы ничего не запрашиваем: ни Gmail, ни Drive, ни контактов, ни данных профиля, кроме этого адреса.

Собственный календарь посетителя. Тот, кто записывается на звонок, может подключить свой календарь, чтобы страница не предлагала время, когда он уже занят. Это запрашивает у Google ещё меньше: calendar.freebusy, а также openid и email, чтобы заполнить за него форму записи. Разрешение действует только на один визит, поэтому Google не выдаёт ничего, что позволило бы нам вернуться позже. Мы один раз читаем его занятые периоды за дни, которые предлагает страница, и ничего из этого не храним: результат возвращается в его собственном браузере в зашифрованном виде и перестаёт действовать через тридцать минут. Ни токен, ни адрес электронной почты, ни запись из его календаря не попадают в нашу базу данных, а участник, чья это страница, видит только время, которое было записано.

Как мы это используем. Чтобы показать посетителю свободное время участника, записать забронированный звонок в календарь участника и перенести или отменить его, когда это делает посетитель — приглашение и ссылку на Meet отправляет Google из собственного календаря участника. Больше ничего. Мы не используем пользовательские данные Google для рекламы или профилирования и не используем их для разработки, улучшения или обучения универсальных моделей искусственного интеллекта или машинного обучения.

Кому они передаются. Никому для его собственных целей: мы не продаём пользовательские данные Google и не передаём их брокерам данных или рекламодателям. Они попадают в сам Google и к хостинг-провайдеру, который запускает этот сервис по нашему поручению. К ИИ-ассистенту они попадают только там, где участник подключил его и спросил о своей странице записи, потому что ассистент читает страницу через собственный ключ API участника. Посетитель, который записывается, видит выбранное им время и приглашение, которое ему отправляет Google, и больше ничего из календаря участника.

Как это хранится и защищается. Refresh token, который выдаёт Google, шифруется при хранении с помощью AES-256-GCM ключом, который хранится вне базы данных, и никогда не возвращается ни одной страницей, ответом API или журналом. Рядом с ним мы храним только адрес подключённого аккаунта и идентификатор календаря, чтобы участник видел, какой календарь подключён. Всё передаётся по TLS, и добраться до этого может только организация самого участника.

Как долго мы это храним и как это удалить. Токен хранится, пока участник не отключит календарь, а отключение делается одним нажатием: в панели в разделе вашей страницы записи или через DELETE /booking/v1/pages/{slug}/calendar. Оно отзывает нашу выдачу доступа в Google и немедленно удаляет там сохранённый токен, подключённый адрес и идентификатор календаря. Если вы сами отзовёте доступ на myaccount.google.com/permissions, это тоже сразу прекратит наш доступ; отключите календарь и здесь, чтобы сохранённый токен был удалён. Уже забронированные звонки сохраняют своё время, а также имя и адрес посетителя, чтобы участник и посетитель могли их найти. Чтобы удалить страницу записи и её звонки или закрыть весь аккаунт, напишите на contact@top-rated.team, и мы сотрём то, что нам больше не нужно для расчётов или безопасности.

Правила LinkedIn

Всё, что вы делаете через Top-Rated Team, делает ваш аккаунт LinkedIn — в рамках Пользовательского соглашения LinkedIn и его ограничений. Соблюдение этих ограничений — объём ваших приглашений, запросов профилей, поиска и сообщений, а также то, чьи данные вы собираете и зачем, — исключительно ваша ответственность. Top-Rated Team не обеспечивает за вас принудительного соблюдения ограничений LinkedIn; рекомендуемые нами значения приведены в Условиях.

Хранение и ваши права

Удаляйте подключённые аккаунты LinkedIn и отзывайте ключи из панели когда угодно. Напишите нам, чтобы закрыть аккаунт Top-Rated Team и стереть регистрационные данные, которые больше не нужны нам для расчётов или безопасности.