Приватність

Хто ми

Top-Rated Team — це продукт API для LinkedIn на top-rated.team. Контакт: contact@top-rated.team.

Що ми збираємо

Для чого ми це використовуємо

Щоб забезпечувати роботу API, на який ви підписалися, автентифікувати його виклики, виставляти рахунки за підписками і тримати акаунти в порядку. Ми не продаємо персональні дані. Ми не використовуємо підключені акаунти LinkedIn для власних розсилок.

Обробники

Хостинг, доставка пошти та платіжні обробники діють за нашим дорученням. Запити до LinkedIn, які ви робите через Top-Rated Team API, надсилаються до LinkedIn із тією сесією, яку ви підключили. Ми не розкриваємо своїх постачальників інфраструктури як частину публічного договору про API.

Google Calendar

До чого ми отримуємо доступ. Лише коли учасник підключає свій власний Google Calendar до сторінки запису, і лише через дозволи, які йому показує власний екран згоди Google: calendar.freebusy — щоб бачити, коли він зайнятий; calendar.events.owned — Google описує його як перегляд і зміну подій у календарях, якими він володіє, а ми використовуємо його лише для того, щоб створювати, переносити й скасовувати дзвінки, записані через цю сторінку; і openid разом з email — щоб показати, який акаунт Google підключено. Більше ми нічого не запитуємо: ні Gmail, ні Drive, ні контактів, ні даних профілю, окрім цієї адреси.

Власний календар відвідувача. Той, хто записується на дзвінок, може підключити свій календар, щоб сторінка не пропонувала час, коли він уже зайнятий. Це запитує в Google ще менше: calendar.freebusy, а також openid і email, щоб заповнити за нього форму запису. Дозвіл діє лише на один візит, тож Google не видає нічого, що дало б нам змогу повернутися пізніше. Ми один раз читаємо його зайняті періоди за дні, які пропонує сторінка, і нічого з цього не зберігаємо: результат повертається в його власному браузері в зашифрованому вигляді й втрачає чинність через тридцять хвилин. Жоден токен, жодна адреса електронної пошти й жоден запис із його календаря не потрапляє до нашої бази даних, а учасник, чия це сторінка, бачить лише час, який було записано.

Як ми це використовуємо. Щоб показати відвідувачеві вільний час учасника, записати заброньований дзвінок у календар учасника та перенести або скасувати його, коли це робить відвідувач — запрошення й посилання на Meet надсилає Google із власного календаря учасника. Більше нічого. Ми не використовуємо користувацькі дані Google для реклами чи профілювання й не використовуємо їх для розробки, поліпшення чи навчання універсальних моделей штучного інтелекту або машинного навчання.

З ким вони діляться. Ні з ким для його власних цілей: ми не продаємо користувацькі дані Google і не передаємо їх брокерам даних чи рекламодавцям. Вони потрапляють до самого Google і до хостинг-провайдера, який запускає цей сервіс за нашим дорученням. До ШІ-асистента вони потрапляють лише там, де учасник його підключив і запитав про свою сторінку запису, бо асистент читає сторінку через власний ключ API учасника. Відвідувач, який записується, бачить обраний ним час і запрошення, яке йому надсилає Google, і більше нічого з календаря учасника.

Як це зберігається й захищається. Refresh token, який видає Google, шифрується під час зберігання за допомогою AES-256-GCM ключем, що зберігається поза базою даних, і ніколи не повертається жодною сторінкою, відповіддю API чи журналом. Поруч із ним ми зберігаємо лише адресу підключеного акаунта й ідентифікатор календаря, щоб учасник бачив, який календар підключено. Усе передається через TLS, і дістатися до цього може лише організація самого учасника.

Як довго ми це зберігаємо і як це видалити. Токен зберігається, доки учасник не відключить календар, а відключення робиться одним натисканням: на панелі в розділі вашої сторінки запису або через DELETE /booking/v1/pages/{slug}/calendar. Воно відкликає наш наданий доступ у Google і негайно видаляє там збережений токен, підключену адресу та ідентифікатор календаря. Якщо ви самі відкличете доступ на myaccount.google.com/permissions, це теж одразу припинить наш доступ; відключіть календар і тут, щоб збережений токен було видалено. Уже заброньовані дзвінки зберігають свій час, а також ім'я та адресу відвідувача, щоб учасник і відвідувач могли їх знайти. Щоб видалити сторінку запису та її дзвінки або закрити весь акаунт, напишіть на contact@top-rated.team, і ми зітремо те, що нам більше не потрібне для розрахунків чи безпеки.

Правила LinkedIn

Усе, що ви робите через Top-Rated Team, робить ваш акаунт LinkedIn — за Угодою користувача LinkedIn та її обмеженнями. Дотримання цих обмежень — обсяг ваших запрошень, запитів профілів, пошуку та повідомлень, а також те, чиї дані ви збираєте і навіщо, — виключно ваша відповідальність. Top-Rated Team не забезпечує за вас примусового дотримання обмежень LinkedIn; рекомендовані нами значення наведено в Умовах.

Зберігання та ваші права

Видаляйте підключені акаунти LinkedIn і відкликайте ключі з панелі коли завгодно. Напишіть нам, щоб закрити акаунт Top-Rated Team і стерти реєстраційні дані, які більше не потрібні нам для розрахунків чи безпеки.