Privacy Policy

1. Introduction

QueueCore, Inc. ("QueueCore," "we," "us," or "our") operates the queuecore.net website and the QueueCore managed messaging service (collectively, the "Service"). This Privacy Policy describes how we collect, use, store, and share information when you interact with our Service. By using QueueCore, you agree to the collection and use of information in accordance with this policy.

We are committed to protecting your privacy and handling your data with transparency. This policy applies to all users of the QueueCore platform, including free-tier, beta, and paid customers.

2. Information We Collect

We collect the following categories of information:

Account Data

• Email address
• Company or organization name
• Team size and role information
• Name and profile details you provide during registration

Service Data

• Message metadata (timestamps, topic names, partition assignments, delivery status)
• Topic and subscription configurations
• Consumer group and offset information
• Dead-letter queue entries and retry metadata

Usage Data

• API call logs (endpoints accessed, request frequency, response codes)
• Dashboard analytics (pages viewed, features used, session duration)
• SDK and client library version information

Technical Data

• IP address
• Browser type and version
• Device type and operating system
• Referring URLs and access timestamps

3. How We Use Your Information

We use the information we collect for the following purposes:

• Provide and maintain the Service: Deliver message brokering, process API requests, manage topics and subscriptions, and operate the dashboard
• Improve the product: Analyze usage patterns to identify performance bottlenecks, optimize delivery paths, and develop new features
• Communicate with you: Send service notifications, security alerts, billing communications, and product updates relevant to your account
• Security and fraud prevention: Detect and prevent abuse, unauthorized access, and other malicious activity against our platform
• Legal compliance: Fulfill legal obligations, respond to lawful requests, and enforce our Terms of Service

4. Message Data Handling

Messages processed through QueueCore are encrypted in transit (TLS 1.3) and at rest (AES-256). We do not inspect, analyze, or share the content of your messages. Message payloads are stored only for the duration of your configured retention period.

Once your retention period expires, message payloads are permanently deleted from our systems. Dead-letter queue entries follow the same encryption and retention policies. We maintain message metadata (delivery timestamps, status codes, topic routing information) separately from message payloads for operational monitoring purposes.

5. Data Storage and Security

We implement industry-standard security measures to protect your data:

• SOC 2 Type II certified infrastructure and operational controls
• All data encrypted at rest using AES-256 encryption
• All data encrypted in transit using TLS 1.3
• Role-based access controls with principle of least privilege for all internal systems
• Regular penetration testing and vulnerability assessments by independent third parties
• Automated intrusion detection and real-time security monitoring
• Multi-region data replication with geographic isolation controls

Data is stored in secure data centers operated by our infrastructure providers across multiple geographic regions (US, EU, Asia-Pacific). You may specify a preferred data residency region during account setup.

6. Data Sharing and Disclosure

We do not sell your personal information. We may share your information only in the following circumstances:

• With your consent: When you explicitly authorize us to share information with a third party
• Service providers: With trusted vendors who assist in operating our Service (infrastructure hosting, payment processing, email delivery), bound by strict data processing agreements
• Legal requirements: When required by law, regulation, legal process, or governmental request
• Protection of rights: When necessary to protect the rights, property, or safety of QueueCore, our users, or the public
• Business transfers: In connection with a merger, acquisition, or sale of assets, with continued protection of your data under the terms of this policy

7. Your Rights

You have the following rights regarding your personal information:

• Access: Request a copy of the personal data we hold about you
• Correction: Request correction of inaccurate or incomplete personal data
• Deletion: Request deletion of your personal data, subject to legal retention requirements
• Data export: Request a machine-readable export of your data via our API or by contacting support
• Restriction: Request restriction of processing of your personal data in certain circumstances
• Objection: Object to processing of your personal data for direct marketing purposes

To exercise any of these rights, contact us at privacy@queuecore.net. We will respond to verified requests within 30 days.

8. International Data Transfers

Your information may be transferred to and processed in countries other than the country in which you reside. When we transfer data internationally, we ensure appropriate safeguards are in place, including Standard Contractual Clauses (SCCs) approved by the European Commission, adequacy decisions where applicable, and binding corporate rules for internal transfers.

For customers subject to data residency requirements, QueueCore offers region-locked configurations to ensure your message data does not leave your designated geographic region.

9. Cookies and Tracking Technologies

QueueCore uses only essential cookies required for the operation of our Service:

• Session cookies: To maintain your authenticated session in the dashboard
• Security cookies: To prevent cross-site request forgery and other security threats
• Preference cookies: To remember your dashboard layout and notification settings

We do not use third-party tracking cookies, advertising pixels, or social media trackers. We do not participate in cross-site tracking or behavioral advertising.

10. Data Retention

We retain your information according to the following schedule:

• Account data: Retained for the duration of your active account, plus 30 days following account deletion
• Message payloads: Retained according to your configured retention period (default: 7 days), then permanently deleted
• Message metadata: Retained for 90 days for operational monitoring, then aggregated and anonymized
• API logs: Retained for 90 days
• Billing records: Retained for 7 years as required by applicable tax and financial regulations

11. Regional Privacy Rights

European Economic Area (GDPR)

If you are located in the European Economic Area, you have additional rights under the General Data Protection Regulation (GDPR). Our legal basis for processing your personal data includes performance of a contract, legitimate interests (improving and securing our Service), and your consent where applicable. You have the right to lodge a complaint with your local supervisory authority.

California (CCPA/CPRA)

If you are a California resident, you have the right to know what personal information we collect, request deletion of your personal information, opt out of the sale of personal information (note: we do not sell personal information), and not be discriminated against for exercising your privacy rights. To submit a CCPA request, contact us at privacy@queuecore.net.

12. Children's Privacy

QueueCore is not directed at children under the age of 13. We do not knowingly collect personal information from children under 13. If we learn that we have collected personal information from a child under 13, we will take steps to promptly delete that information. If you believe a child under 13 has provided us with personal information, please contact us at privacy@queuecore.net.

13. Changes to This Policy

We may update this Privacy Policy from time to time to reflect changes in our practices, technology, legal requirements, or other factors. For material changes, we will provide at least 30 days' notice via email to the address associated with your account and by posting a prominent notice on our website. Your continued use of the Service after the effective date of any changes constitutes your acceptance of the updated policy.

14. Contact Us

If you have questions, concerns, or requests regarding this Privacy Policy or our data practices, please contact us:

• Privacy inquiries: privacy@queuecore.net
• General support: support@queuecore.net
• Mailing address: QueueCore, Inc., 548 Market Street, Suite 42100, San Francisco, CA 94104

1. Sissejuhatus

QueueCore, Inc. ("QueueCore", "meie" voi "meid") haldab queuecore.net veebisaiti ja QueueCore hallatavat sonumiteenust (uhiselt "Teenus"). Kaesolevas privaatsuspoliitikas kirjeldatakse, kuidas me kogume, kasutame, salvestame ja jagame teavet, kui te meie Teenusega suhtlete. QueueCore'i kasutades noustute teabe kogumise ja kasutamisega vastavalt kaesolevas poliitikas kirjeldatule.

Oleme puhendunud teie privaatsuse kaitsmisele ja teie andmete labilpaistevale kasitlemisele. Kaesolevas poliitikas sisalduv kehtib koigile QueueCore platvormi kasutajatele, sealhulgas tasuta paketi, beeta- ja tasuliste klientide kohta.

2. Kogutav teave

Me kogume jargmisi teabekategooriaid:

Konto andmed

• E-posti aadress
• Ettevotte voi organisatsiooni nimi
• Meeskonna suurus ja rolli teave
• Nimi ja profiiliandmed, mida esitate registreerimisel

Teenuse andmed

• Sonumite metaandmed (ajatemplid, teemade nimed, partitsioonide maaramine, edastamise olek)
• Teemade ja tellimuste konfiguratsioonid
• Tarbijate gruppide ja nihe (offset) teave
• Dead-letter jarjekorra kirjed ja uuesti proovimise metaandmed

Kasutusandmed

• API-kutsete logid (kasutatud lopppunktid, paringute sagedus, vastusekoodid)
• Toopinna analuutika (vaadatud lehed, kasutatud funktsioonid, seansi kestus)
• SDK ja klienditeegi versiooniteave

Tehnilised andmed

• IP-aadress
• Brauseri tuup ja versioon
• Seadme tuup ja operatsioonisusteem
• Viitavad URL-id ja juurdepaasuajatemplid

3. Kuidas me teie teavet kasutame

Kasutame kogutud teavet jargmistel eesmärkidel:

• Teenuse pakkumine ja ülalpidamine: Sonumivahenduse edastamine, API-päringute töötlemine, teemade ja tellimuste haldamine ning töölaua opereerimine
• Toote parandamine: Kasutusmustrite analüüsimine jõudluse kitsaskohtade tuvastamiseks, edastamisteede optimeerimiseks ja uute funktsioonide arendamiseks
• Teiega suhtlemine: Teenuseteavituste, turvahoiatuste, arveldusinfo ja teie kontoga seotud tooteuuenduste saatmine
• Turvalisus ja pettuste ennetamine: Väärkasutuse, volitamata juurdepääsu ja muu pahatahtliku tegevuse tuvastamine ja vältimine meie platvormil
• Õigusnõuete täitmine: Juriidiliste kohustuste täitmine, seaduslike päringutele vastamine ja meie kasutustingimuste jõustamine

4. Sõnumiandmete käsitlemine

QueueCore kaudu töödeldavad sõnumid krüpteeritakse edastamisel (TLS 1.3) ja salvestamisel (AES-256). Me ei kontrolli, analüüsi ega jaga teie sõnumite sisu. Sõnumite andmemahtu säilitatakse ainult teie seadistatud säilitusperioodi vältel.

Kui teie säilitusperiood lõpeb, kustutatakse sõnumite andmemaht meie süsteemidest jäädavalt. Dead-letter järjekorra kirjed järgivad samu krüpteerimise ja säilitamise põhimõtteid. Sõnumite metaandmeid (edastamise ajatemplid, olekukoodid, teemade marsruutimise teave) hoiame sõnumite andmemahust eraldi operatiivse jälgimise eesmärgil.

5. Andmete salvestamine ja turvalisus

Rakendame teie andmete kaitsmiseks tööstusstandardile vastavaid turvameetmeid:

• SOC 2 Type II sertifitseeritud infrastruktuur ja operatsioonikontrollid
• Kõik andmed krüpteeritud salvestamisel AES-256 krüpteerimisega
• Kõik andmed krüpteeritud edastamisel TLS 1.3 abil
• Rollipõhised juurdepääsukontrollid vähimate õiguste põhimõttega kõigile sisesüsteemidele
• Regulaarsed tungimistestid ja turvahaavatavuste hindamised sõltumatute kolmandate osapoolte poolt
• Automaatne sissetungimise tuvastamine ja reaalajas turvaseire
• Mitme piirkonna andmete replikatsioon koos geograafilise isolatsiooni kontrollidega

Andmeid hoitakse turvalistes andmekeskustes, mida haldavad meie infrastruktuuri pakkujad mitmes geograafilises piirkonnas (USA, EL, Aasia ja Vaikse ookeani piirkond). Konto seadistamisel saate määrata eelistatud andmete asukohariigi.

6. Andmete jagamine

Me ei müü teie isikuandmeid. Jagame teie teavet ainult järgmistel juhtudel:

• Teie nõusolekul: Kui te selgesõnaliselt volitate meid teavet kolmanda osapoolega jagama
• Teenusepakkujad: Usaldusväärsete hankijatega, kes abistavad meie Teenuse opereerimisel (infrastruktuuri majutus, maksete töötlemine, e-kirjade edastamine), keda seovad ranged andmetöötluslepingud
• Õiguslikud nõuded: Kui seda nõuab seadus, määrus, õigusprotsess või riiklik päring
• Õiguste kaitse: Kui see on vajalik QueueCore, meie kasutajate või avalikkuse õiguste, vara või turvalisuse kaitsmiseks
• Äritehingud: Seoses ühinemise, omandamise või varade müügiga, tagades teie andmete jätkuva kaitse vastavalt käesoleva poliitika tingimustele

7. Teie õigused

Teil on seoses oma isikuandmetega järgmised õigused:

• Juurdepääs: Taotleda koopiat isikuandmetest, mida me teie kohta hoiame
• Parandamine: Taotleda ebatäpsete või puudulike isikuandmete parandamist
• Kustutamine: Taotleda oma isikuandmete kustutamist, arvestades seaduslikke säilitamisnõudeid
• Andmete eksport: Taotleda andmete masinloetavat eksporti meie API kaudu või pöördudes kasutajatoe poole
• Piiramine: Taotleda isikuandmete töötlemise piiramist teatud asjaoludel
• Vastuväide: Esitada vastuväide isikuandmete töötlemisele otseturunduse eesmärgil

Nende õiguste kasutamiseks võtke meiega ühendust aadressil privacy@queuecore.net. Vastame kinnitatud taotlustele 30 päeva jooksul.

8. Rahvusvahelised andmeedastused

Teie teavet võidakse edastada ja töödelda riikides, mis ei ole teie elukohariik. Andmete rahvusvahelisel edastamisel tagame asjakohaste kaitsemeetmete olemasolu, sealhulgas Euroopa Komisjoni poolt heakskiidetud standardsed lepingutingimused (SCC-d), piisavuse otsused, kus see on kohaldatav, ning siduvad ettevõttereeglid sisemiste edastuste jaoks.

Klientidele, kelle suhtes kehtivad andmete asukohapiirangud, pakub QueueCore piirkonnaga lukustatud konfiguratsioone tagamaks, et teie sonumiandmed ei lahku teie maaratud geograafilisest piirkonnast.

9. Küpsised ja jälgimistehnoloogiad

QueueCore kasutab ainult olulisi küpsiseid, mis on vajalikud meie Teenuse toimimiseks:

• Seansiküpsised: Teie autenditud seansi säilitamiseks töölauarakenduses
• Turvaküpsised: Ristpäringuvõltsimise ja muude turvaohtude ennetamiseks
• Eelistuste küpsised: Teie töölaua paigutuse ja teavitusseadete meeldejätmiseks

Me ei kasuta kolmanda osapoole jälgimisküpsiseid, reklaamipiksleid ega sotsiaalmeedia jälgijaid. Me ei osale ristveebisaitide jälgimises ega käitumispõhises reklaamimises.

10. Andmete säilitamine

Säilitame teie teavet järgmise ajakava kohaselt:

• Konto andmed: Säilitatakse aktiivse konto kehtivuse ajal, pluss 30 päeva peale konto kustutamist
• Sõnumite andmemaht: Säilitatakse vastavalt teie seadistatud säilitusperioodile (vaikimisi: 7 päeva), seejärel kustutatakse jäädavalt
• Sõnumite metaandmed: Säilitatakse 90 päeva operatiivse jälgimise eesmärgil, seejärel koondatakse ja anonümiseeritakse
• API logid: Säilitatakse 90 päeva
• Arveldusandmed: Säilitatakse 7 aastat vastavalt kehtivatele maksu- ja finantseeskirjadele

11. Piirkondlikud privaatsusõigused

Euroopa Majanduspiirkond (GDPR)

Kui te asute Euroopa Majanduspiirkonnas, on teil isikuandmete kaitse üldmääruse (GDPR) alusel täiendavad õigused. Meie isikuandmete töötlemise õiguslik alus hõlmab lepingu täitmist, õigustatud huve (meie Teenuse parandamine ja turvamine) ning teie nõusolekut, kus see on kohaldatav. Teil on õigus esitada kaebus oma kohalikule järelevalveasutusele.

California (CCPA/CPRA)

Kui te olete California elanik, on teil õigus teada, milliseid isikuandmeid me kogume, taotleda oma isikuandmete kustutamist, keelduda isikuandmete müügist (märkus: me ei müü isikuandmeid) ja mitte olla diskrimineeritud privaatsusõiguste kasutamise eest. CCPA-taotluse esitamiseks võtke meiega ühendust aadressil privacy@queuecore.net.

12. Laste privaatsus

QueueCore ei ole suunatud alla 13-aastastele lastele. Me ei kogu teadlikult alla 13-aastaste laste isikuandmeid. Kui saame teada, et oleme kogunud alla 13-aastase lapse isikuandmeid, astume viivitamatult samme selle teabe kustutamiseks. Kui te arvate, et alla 13-aastane laps on meile isikuandmeid esitanud, võtke palun meiega ühendust aadressil privacy@queuecore.net.

13. Muudatused selles poliitikas

Võime seda privaatsuspoliitikat aeg-ajalt uuendada, et kajastada muutusi meie tavades, tehnoloogias, õiguslikes nõuetes või muudes tegurites. Oluliste muudatuste korral teavitame teid vähemalt 30 päeva ette e-posti teel teie kontoga seotud aadressil ja postitame silmapaistva teate oma veebisaidile. Teenuse jätkuv kasutamine peale muudatuste jõustumise kuupäeva tähendab teie nõustumist uuendatud poliitikaga.

14. Kontakt

Kui teil on küsimusi, muresid või taotlusi seoses kaesolevas privaatsuspoliitikaga või meie andmepraktikatega, võtke meiega ühendust:

• Privaatsuspäringud: privacy@queuecore.net
• Üldine kasutajatugi: support@queuecore.net
• Postiaadress: QueueCore, Inc., 548 Market Street, Suite 42100, San Francisco, CA 94104