Integritetspolicy.

Kontrollör: Ace Peak Invest Pte Ltd, 1 Scotts Road, #24-10, Shaw Centre, Singapore 228208.

• Sekretesskontakt — privacy@acepeak.com
• Dataskyddsombud — dpo@acepeak.com (inkorgen övervakad)
• EU-representant (GDPR art. 27) — utnämning pågår
• Storbritanniens representant (UK GDPR art. 27) — utnämning pågår
• Singapore — vi följer PDPA 2012; klagomål till PDPC (pdpc.gov.sg).

• Konto- och administratörsdata — företagskontaktnamn, jobbmail, telefon, roll, företag, referenser (hashat).
• Faktureringsdata — betalningsmetoddetaljer via vår betalningsprocessor (Stripe); begränsad token/transaktionsdata, inte fullständiga kortnummer.
• Verifieringsdata — Identitets-/adresshandlingar där en nummertyp eller tillsynsmyndighet kräver det.
• Tekniska data och användningsdata — enhet, IP, webbläsare, appversion, språk, diagnostiska loggar.
• Support/försäljningsdata — innehållet i meddelanden till våra support- och säljteam.

Webbplatscookies beskrivs i vår cookiepolicy.

För att tillhandahålla plattformen behandlar AcePeak data om dina uppringare och kontakter – uppringande/uppringda nummer, samtalsdetaljer, meddelandemetadata och innehåll, röstbrevlåda, samtals- och skärminspelningar, transkriptioner, AI-interaktionsdata och kontaktuppgifter – endast enligt dina dokumenterade instruktioner under databehandlingsavtalet, inte för sina egna syften.

Som registeransvarig använder vi konto-, fakturerings-, teknisk- och supportdata för att skapa/hantera konton och nummer; tillhandahålla och säkra tjänsterna; behandla betalningar; ge stöd; följa telekom- och skattelagstiftningen (autentisering av nummerpresentation, begränsning av robocall, laglig registerlagring, lagliga förfrågningar); förhindra bedrägeri/missbruk; skicka servicemeddelanden; och, med samtycke där så krävs, marknadsföring. GDPR/UK GDPR-baser: kontrakt, legitima intressen, juridisk skyldighet och samtycke (marknadsföring).

Vi säljer inte personuppgifter. Vi delar den med underbehandlare som kör Tjänsterna (se vår lista över underbehandlare); telekomoperatörer och meddelandeleverantörer som behövs för att koppla samtal/leverera meddelanden; betalnings-, professionella och säkerhetsleverantörer; och myndigheter där ett bindande lagkrav gäller. När en företagskund använder plattformen är AcePeak dess processor enligt DPA.

Vi är baserade i Singapore och använder leverantörer i EES, Storbritannien, USA och andra regioner. För överföringar från EES/UK till länder utan ett adekvat beslut förlitar vi oss på EU Standard Contractual Clauses och UK IDTA, med överföringskonsekvensbedömningar och skyddsåtgärder. Värdregioner listas i vår underprocessorlista.

• Kontodata — Kontots livslängd, raderas/anonymiseras sedan efter stängning (med förbehåll för lagliga spärrar).
• Telekomrekord — så länge lagen kräver (vanligtvis 3–12 månader).
• Inspelningar/avskrifter — per kundkonfiguration (plattformsstandard 7 dagar, förlängningsbar), raderas sedan.
• Supportdata — Begränsad period efter resolutionen, raderas sedan.

• EES/UK (GDPR) — åtkomst, rättelse, radering, begränsning, portabilitet, invändning, återkalla samtycke. klaga till din dataskyddsmyndighet (UK: ICO; EU: edpb.europa.eu).
• USA— åtkomst, korrigering, radering, opt-out från försäljning/andel (vi säljer inte); vi hedrar Global Privacy Control. Skicka e-post till privacy@acepeak.com med "US Privacy Request".
• Kanada — PIPEDA-åtkomst/korrigering; Quebec Law 25 regler för portabilitet och incidenter; OPC-klagomål; CASL för marknadsföring.
• Brasilien och Latinamerika — LGPD-rättigheter. kontakta vår DPO/Encarregado; klaga till ANPD.
• Afrika — Sydafrika POPIA, Nigeria NDPA, Kenya DPA, Ghana DPA-rättigheter; klagomål till den relevanta nationella tillsynsmyndigheten.
• Singapore — PDPA-åtkomst/korrigering. klagomål till PDPC.

För att utöva rättigheter, maila privacy@acepeak.com. Där AcePeak är en processor, hänvisar vi din förfrågan till relevant företagskund.

Valfria AI-funktioner täcks av vårt tillägg för AI Transparency & Responsible-Use, inklusive transparens i EU AI Act. Vi använder inte kundinnehåll för att träna generativa AI-modeller utan dokumenterat medgivande.

AcePeak driver en RCS Business Messaging-tjänst (RBM) i samarbete med Google och auktoriserade operatörer. När du väljer att ta emot RCS-meddelanden från AcePeak gäller följande.

Vad vi samlar in

• Mobilnummer (anges vid registrering)
• Opt-in tidsstämpel och IP-adress (revisionsbevis för samtycke)
• Meddelandeleveransstatus (skickat, levererat, läst, misslyckats)
• Interaktionshändelser (knapptryckningar, svarsförslag, svar på sökord för att välja bort sökord)
• Välj bort inställningar lagrade per användare på ditt konto

Hur vi använder det

• För att leverera de RCS-meddelanden som du har samtyckt till att ta emot (onboarding, transaktioner, opt-in promotion)
• För att hedra STOPP / AVSKRIVNING / AVBRYT / AVSLUTA / AVSLUTA sökordssvar och in-app opt-out växlar inom några sekunder
• För att svara på HJÄLP / INFO svarar nyckelordet med AcePeak supportinformation
• Att ta fram leverans- och engagemangsrapporter för AcePeak-kontoinnehavare

Rättslig grund. Uttryckligt samtycke samlas in via en för-avmarkerad kryssruta som du måste kryssa för för att slutföra registreringen. Bidrag utan samtycke avvisas på serversidan.

Dina rättigheter.Välj bort när som helst via svarsnyckelord (STOPPA, AVSKRIVNING, AVBRYT, AVSLUTA, AVSLUTA, OPTUT – skiftlägeskänsligt) eller via Inställningar → Meddelanden → "Ta emot RCS-meddelanden från AcePeak". Du kan också maila privacy@acepeak.com (hanteras inom 24 timmar) eller begära åtkomst/radering av dina uppgifter via samma adress. När du har valt bort det läggs ditt nummer till i en undertryckningslista och får inga fler RCS-meddelanden från oss.

Tredje part.RCS-meddelanden dirigeras via vår samarbetspartner (Infobip) och Googles RBM-plattform. Deras hantering av routingdata styrs av Googles RCS Business Messaging användarvillkor och Infobips sekretesspolicy.

Retention. Tidsstämplar för opt-in/opt-out och granskningsloggar bevaras i 24 månader efter kontots stängning för att uppfylla operatörens och regulatoriska krav. Meddelandetexter sparas i 90 dagar.

Vi skyddar data med kryptering under överföring och i vila, åtkomstkontroller och regelbundna säkerhetsgranskningar (se DPA-säkerhetsbilagan). Tjänsterna är inte riktade till barn och är endast för affärsbruk. Vi kommer att meddela dig om väsentliga ändringar och söka samtycke där lagen kräver.

Juridisk: legal@acepeak.com · Sekretess: privacy@acepeak.com · DPO: dpo@acepeak.com · Säkerhet: security@acepeak.com · Abuse: abuse@acepeak.com · Support: support@acepeak.com

Ace Peak Invest Pte Ltd, 1 Scotts Road, #24-10, Shaw Centre, Singapore 228208.

Detta dokument tillhandahålls för insyn och är inte juridisk rådgivning.