Уведомление о конфиденциальности

1. Кто отвечает за обработку данных

Deluxe Technologies FZC, находящийся в United Arab Emirates, управляет Kemster и является оператором персональных данных, обрабатываемых для работы этой торговой площадки. Настоящее уведомление распространяется на наш веб-сайт, мобильные приложения, обмен сообщениями, агентов и API. По вопросам конфиденциальности, реализации ваших прав или получения актуальных зарегистрированных контактных данных оператора свяжитесь с нами.

Другие участники, продавцы, платежные сервисы и поставщики услуг ИИ могут самостоятельно определять цели и способы обработки данных в рамках своей деятельности. При взаимодействии с ними также действуют их уведомления о конфиденциальности. Описанные ниже функции и поставщики используются только в тех случаях, когда они включены или необходимы для используемого вами сервиса.

2. Какие сведения мы собираем

  • Учетная запись и профиль: идентификаторы учетной записи, адрес электронной почты, отображаемое имя, аватар, сведения о входе в учетную запись и статусе проверки, биография, страна, выбранный населенный пункт, валюта, язык, часовой пояс, настройки уведомлений, сведения о компании и информация, которую вы предоставляете службе поддержки. Clerk обеспечивает вход в учетную запись и может получать сведения от выбранного вами сервиса входа через социальную сеть.

  • Проверка: номера телефонов, номера, проверка которых еще не завершена, канал проверки и ее результаты. Там, где это доступно, Twilio Verify отправляет коды по SMS, через WhatsApp или голосовым вызовом. Stripe Identity собирает документы, удостоверяющие личность, выданные государственными органами, и селфи для сверки личности. Вместо копий этих документов или селфи Kemster хранит в записи участника идентификатор сеанса проверки, ее статус, время и сведения об ошибках. Порядок обработки данных Stripe, включая сравнение изображений лица, описан в его уведомлениях о проверке личности.

  • Местоположение: страна и населенный пункт, которые вы выбираете для учетной записи, объявлений и запросов, а также сведения о местоположении или расстоянии, необходимые для подбора совпадений и поиска. Адреса и сведения о месте встречи, которые вы указываете в публикации или сообщении, также относятся к предоставляемой вами информации; не публикуйте свой домашний адрес.

  • Активность на торговой площадке: объявления, запросы, загруженные вами фотографии, аудио- и видеоматериалы, цены, поисковые запросы и подбор совпадений, запросы на связь, сообщения, предложения, подтверждения сделок, договоренности о встречах, отзывы, жалобы и записи о модерации.

  • Агенты и интеграции: инструкции, переписка, действия, разрешения, сведения об использовании, метаданные ключей API, настройки подключенных поставщиков и учетные данные, необходимые для разрешенных интеграций. Ключи подключенных поставщиков услуг ИИ хранятся в зашифрованном виде; ключи доступа Kemster по-прежнему следует хранить в тайне.

  • Устройство и использование: IP-адрес, сведения о браузере или устройстве, журналы запросов и ошибок, токены push-уведомлений приложения, события активности и приблизительные сведения о времени последней активности. Эти данные помогают нам обеспечивать работу и безопасность сервиса и понимать, как он используется.

  • Оплата: идентификаторы клиента, оформления заказа, подписки и платежей в Stripe, страна выставления счета, суммы покупок, валюта, статус и записи о правах доступа. Stripe собирает данные платежных карт через свои платежные интерфейсы; Kemster не хранит полные номера карт и коды безопасности карт.

Мы получаем сведения от вас, ваших уполномоченных агентов, поставщиков услуг аутентификации и проверки, из данных о платежных событиях, от партнеров, предоставляющих ленты данных, и других участников — например, когда кто-либо оставляет отзыв о сделке или жалуется на сообщение.

3. Цели и правовые основания

Если закон требует наличия правового основания, мы используем основание, соответствующее конкретной деятельности и юрисдикции:

  • Договор или действия по вашему запросу до заключения договора: создание учетных записей, публикация ваших материалов, поиск совпадений, доставка сообщений, работа уполномоченных агентов и интеграций, предоставление платных функций и поддержка.

  • Законные интересы, если они признаются применимым правом и соразмерны вашим правам: предотвращение мошенничества и злоупотреблений, обеспечение соблюдения правил, защита систем, оценка работы сервиса, улучшение подбора совпадений и расследование жалоб.

  • Юридические обязанности: ответы на правомерные запросы государственных органов, выполнение применимых требований бухгалтерского и налогового учета и защита прав в соответствии с законом.

  • Согласие, когда оно требуется: необязательные сообщения, разрешения устройства и обработка данных, для которой местное законодательство требует согласия, включая соответствующие этапы проверки. Вы можете отозвать согласие, не затрагивая законность обработки, осуществленной до его отзыва. Отказ предоставить сведения, необходимые для конкретной функции, может сделать ее использование невозможным.

Эти принципы применяются в соответствующих случаях в рамках таких законов, как Общий регламент ЕС по защите данных (GDPR), Общий регламент Великобритании по защите данных (UK GDPR), применимые федеральные законы США и законы штатов о конфиденциальности (в том числе Закон Калифорнии о защите персональных данных потребителей, когда он применим) и Закон ОАЭ о защите персональных данных. Правовые основания и права действуют не везде одинаково. По запросу мы разъясним правовое основание конкретного вида использования данных.

Подбор совпадений, формирование показателей доверия, проверки на мошенничество и модерация могут включать автоматизированную обработку. Она может влиять на то, что отображается в результатах, и на доступные вам функции. Вы можете оспорить ограничение и запросить рассмотрение человеком через форму связи, в том числе в случаях, когда применимое право предоставляет права в отношении автоматизированных решений.

4. Что могут видеть другие люди

Публичные объявления, публичные запросы, отзывы, магазины и профили могут просматривать люди вне Kemster, а поисковые системы могут их индексировать. В публичном профиле могут отображаться ваше имя, аватар, биография, выбранный населенный пункт и страна, валюта, языки, дата регистрации, значки, уровень доверия, репутация, оценки, количество завершенных сделок и активных публикаций, а также статистика ответов. Расстояние рассчитывается по выбранным населенным пунктам, а не по данным о местоположении в реальном времени.

В профиле может отображаться частично скрытый личный номер телефона с двумя видимыми последними цифрами; по умолчанию адрес электронной почты вашей учетной записи и полный личный номер телефона не публикуются. В бизнес-профиле могут отображаться адрес магазина в сервисе, название компании, веб-сайт, часы работы, описание и указанный вами рабочий номер телефона или номер WhatsApp. Не вводите личные контактные данные в публичные поля.

Отображение времени последней активности зависит от вашей настройки добровольного согласия. Если оно включено, другие участники видят приблизительный период, например «сегодня» или «на этой неделе», а не точное время вашей последней активности.

Сообщения, запросы на связь, предложения и сведения о встречах предоставляются соответствующим участникам и, при необходимости для взаимодействия, их уполномоченным агентам. Настройки видимости ограничивают обнаружение непубличных запросов, но при взаимодействии с уполномоченными контактами и через агентов соответствующие сведения могут передаваться. Получатели могут сохранять или копировать отправленную вами информацию; ее удаление из Kemster не позволяет удалить копии у получателей или немедленно очистить кеш поисковых систем.

5. Поставщики услуг и другие случаи раскрытия данных

Мы пользуемся услугами поставщиков следующих категорий и предоставляем им сведения, необходимые для выполнения их функций:

  • Хостинг, базы данных, объектное хранилище и инфраструктура доставки данных: для работы сайта и приложений, а также хранения и предоставления контента.

  • Аутентификация: Clerk — для учетных записей и входа в них.

  • Платежи и проверка личности: Stripe и Stripe Identity.

  • Проверка номера телефона и связь: Twilio, включая включенные каналы SMS, WhatsApp и голосовой связи.

  • Электронная почта: Resend или настроенный сервис доставки почты — для служебных и выбранных уведомлений.

  • ИИ: OpenAI и другие настроенные поставщики моделей — для включенных функций ИИ; поставщики, которых вы подключаете самостоятельно, — для запросов к вашему уполномоченному агенту или на подготовку текста. Выбранному поставщику могут передаваться соответствующие запросы к модели, сведения о публикациях, сообщения или результаты работы инструментов. Не отправляйте конфиденциальные сведения без необходимости; обработка данных вашим поставщиком регулируется условиями его учетной записи и настройками конфиденциальности.

  • Диагностика: необязательные средства отслеживания ошибок, включая Sentry, если он настроен. Наши фильтры отчетов об ошибках удаляют конфиденциальные поля, а сбор персональных данных по умолчанию отключен в серверной интеграции; при этом отчеты все же могут содержать идентификаторы и технические диагностические данные.

Поставщики могут обрабатывать некоторые сведения в собственных целях, предусмотренных законом или определяемых ими самостоятельно, как указано в их уведомлениях. Мы также можем раскрывать соответствующие сведения профессиональным консультантам, государственным органам в ответ на правомерные запросы или сторонам, расследующим мошенничество либо защищающим законные права. При реорганизации или передаче нашего бизнеса сведения могут передаваться при соблюдении надлежащих мер конфиденциальности и правовых гарантий.

Мы не продаем персональные данные и не используем файлы cookie для отслеживания в рекламных целях. При переходе по партнерской или реферальной ссылке вы попадаете на сторонний ресурс, практики отслеживания и защиты данных которого мы не контролируем.

6. Как долго мы храним сведения

Мы храним сведения для целей, описанных здесь, с учетом активности учетной записи, безопасности, споров и требований закона. Истечение срока действия, закрытие и удаление — разные действия:

  • Объявления и запросы: стандартный срок активности составляет 30 дней и может настраиваться в зависимости от страны и параметров публикации. Для существующих публикаций сохраняется установленная для них дата окончания срока действия, пока публикация не будет изменена или продлена. Публикации с истекшим сроком действия и закрытые публикации перестают отображаться при обычном публичном поиске, но записи о них и связанная история не удаляются автоматически через фиксированное число дней.

  • Сообщения, переписки и метаданные проверки: для этих записей не установлен фиксированный срок автоматического удаления в зависимости от их возраста. Они остаются доступными для дальнейшего использования учетной записи, сохранения истории сделок, поддержки и обеспечения безопасности с учетом запросов на удаление и применимых обязанностей по хранению. Закрытие переписки или публикации не считается запросом на удаление данных. Stripe и Twilio хранят сведения о проверке в соответствии с собственными применимыми уведомлениями и юридическими обязанностями; мы не обещаем, что закрытие учетной записи Kemster автоматически приведет к удалению документов, хранящихся у поставщиков.

  • Расчетные показатели для противодействия злоупотреблениям при публикации: плановая очистка удаляет показатели старше 90 дней.

  • События активности: при плановой очистке используется настраиваемый срок хранения, по умолчанию 730 дней (поддерживаются значения от 30 до 3 650 дней).

  • Записи об оплате, поддержке, аудите и безопасности: хранятся столько, сколько необходимо для их целей и выполнения применимых требований бухгалтерского учета, закона, предотвращения мошенничества или урегулирования споров. Единого срока автоматического удаления для всех этих записей нет.

Плановая очистка зависит от успешного выполнения соответствующих процессов и не происходит мгновенно. При получении запроса на удаление мы оцениваем, какие сведения можно удалить, а какие необходимо сохранить, ограничиваем использование сохраняемых сведений необходимой целью и разъясняем соответствующие исключения. Резервные копии, копии у поставщиков и сведения, уже полученные другими лицами, могут исчезнуть позднее или остаться под действием их собственных обязательств. Свяжитесь с нами, чтобы узнать о сроках хранения ваших сведений.

7. Международная передача данных

Kemster обслуживает участников по всему миру. Наш оператор находится в United Arab Emirates, а хостинг-провайдеры и поставщики услуг могут обрабатывать сведения в других странах, в том числе в странах, где уровень защиты отличается от уровня защиты в вашей стране. Сообщения и сделки с участием людей из разных стран также могут приводить к раскрытию сведений участникам за рубежом.

Если применимое право этого требует, для передачи данных должен использоваться разрешенный механизм, например решение о достаточности уровня защиты, утвержденные договорные гарантии (включая стандартные договорные положения ЕС или их британский аналог) либо иное законное основание для передачи. Свяжитесь с нами, чтобы получить сведения о странах назначения и гарантиях, относящихся к вашим данным, либо копию применимых гарантий с необходимыми изъятиями.

8. Ваш выбор и права

В разделе Настройки можно обновить сведения профиля и доступные настройки конфиденциальности, отображения последней активности и уведомлений. Вы можете отозвать ключи агентов и доступ подключенных поставщиков с помощью соответствующих элементов управления учетной записью. Разрешения на push-уведомления и другие разрешения регулируются настройками устройства.

Чтобы запросить копию ваших персональных данных или их экспорт в переносимом формате, исправление, удаление учетной записи или сведений, ограничение обработки, заявить возражение или отозвать согласие, обратитесь в службу поддержки. Такие запросы обрабатывает служба поддержки; это не означает, что экспорт или удаление можно выполнить самостоятельно и мгновенно. Пункт удаления в настройках мобильного приложения открывает запрос в службу поддержки. Мы можем запросить соразмерное подтверждение того, что вы управляете учетной записью; не отправляйте документ, удостоверяющий личность, пока мы не согласуем безопасный способ его передачи.

Мы ответим в срок, установленный применимым правом, и разъясним любое законное ограничение или продление срока. Некоторые запросы могут повлиять на доступ к функциям; кроме того, нам может потребоваться обеспечить права другого лица или сохранить записи, обязательные по закону. Также отменяйте продление платных услуг через раздел Оплата; не следует считать, что запрос по электронной почте уже отменил подписку Stripe.

В соответствующих случаях вы можете подать жалобу в местный орган по защите данных, в том числе в компетентный орган ЕЭЗ, Управление комиссара по информации Великобритании, Федеральную торговую комиссию США, генеральному прокурору вашего штата или в соответствующий орган ОАЭ. Вы можете сначала связаться с нами, но это не лишает вас права подать жалобу в надзорный орган.

9. Файлы cookie и хранение данных на устройстве

Мы и наш поставщик услуг входа используем файлы cookie или аналогичные технологии хранения данных для сеансов, аутентификации и безопасности. Локальное хранилище браузера, хранилище данных сеанса и хранилище мобильного устройства также используются для запоминания таких настроек и сведений, как язык, черновики публикаций, пути возврата после входа и сведения о закрытых вами подсказках. Некоторые данные сохраняются, чтобы вы не потеряли черновик во время входа в учетную запись.

Kemster не использует файлы cookie для отслеживания в рекламных целях. Платежные сервисы, сервисы проверки и входа, а также внешние веб-сайты могут использовать собственные необходимые технологии и предоставлять собственные уведомления. Вы можете очистить хранилище браузера или приложения и управлять файлами cookie через браузер; при этом может произойти выход из учетной записи, удаление черновиков или сброс настроек. Если для использования необязательных технологий хранения данных требуется согласие, они должны использоваться только при его наличии.

10. Дети и безопасность

Kemster предназначен для лиц в возрасте 18 лет и старше. Мы сознательно не предоставляем детям возможность создавать учетные записи. Если вы полагаете, что ребенок предоставил персональные данные, свяжитесь с нами, чтобы мы могли изучить ситуацию и принять необходимые меры.

Мы применяем средства контроля доступа, шифрование соединений, защиту учетных данных и мониторинг для снижения рисков. Ни один сервис не может быть полностью защищенным. Защищайте свою учетную запись и ключи API, проверяйте разрешения агентов и незамедлительно сообщайте нам о предполагаемом несанкционированном доступе. Мы реагируем на инциденты безопасности и направляем уведомления, когда этого требует закон.

11. Изменения и контактные данные

Мы будем публиковать обновления здесь с указанием новой даты и, когда это уместно или требуется, дополнительно уведомлять о существенных изменениях. Для новых способов использования данных, требующих согласия, одного этого уведомления будет недостаточно.

По вопросам конфиденциальности, с запросами или за дополнительной информацией об обработке данных компанией Deluxe Technologies FZC свяжитесь со службой поддержки Kemster. Укажите идентификатор своей учетной записи и суть запроса, но никогда не сообщайте пароль, данные платежной карты или коды проверки.