Политика конфиденциальности

1. Общие положения

1.1. Политика описывает, как Оператор сервиса «Витрина» (бот @VitrinaRandomBot, мини-приложение в Telegram, сайт vitrinarandom.com) обрабатывает данные Пользователей. Сведения об Операторе — на странице «Реквизиты». Термины используются в значениях из Пользовательского соглашения.

1.2. Политика является политикой конфиденциальности бота и мини-приложения в смысле правил Telegram. Обработку данных самим Telegram регулирует политика конфиденциальности Telegram.

1.3. Обработка персональных данных Участников и Организаторов ведётся на основании Согласия на обработку персональных данных, договора (Пользовательского соглашения), законных интересов Оператора и требований закона.

1.4. Мы собираем только те данные, которые нужны для работы Сервиса, и не используем данные Telegram для обучения моделей искусственного интеллекта и продажи третьим лицам.

2. Какие данные мы обрабатываем

2.1. Данные Telegram, которые Telegram передаёт боту и мини-приложению: идентификатор пользователя, имя и фамилия из профиля, логин (username), фотография профиля, язык интерфейса, признак подписки Telegram Premium, IP-адрес при открытии мини-приложения.

2.2. Данные об участии: активности, в которых вы участвуете, попытки и их результаты, выигрыши и их активация, коды-билеты, приглашения друзей и реферальные связи, выполнение заданий, метка ссылки, по которой вы пришли, подписка на каналы активности, блокировки.

2.3. Данные Организаторов: подключённые каналы и группы, их названия, описания, аватары и число подписчиков, права бота, активности, призы, промокоды, публикации, состав команды и права её участников, статистика активностей.

2.4. Данные об оплате: тариф, сумма в Telegram Stars, дата, идентификатор платежа в Telegram, возвраты. Данные банковских карт мы не получаем — оплата проходит в Telegram и магазинах приложений.

2.5. Связанные аккаунты: идентификатор в мессенджере MAX, если вы привязали канал MAX.

2.6. Обращения: сообщения в поддержку и их содержание, а если вы написали на почту — адрес электронной почты.

2.7. Технические данные: сведения об устройстве и приложении Telegram, журналы действий в Сервисе, сообщения об ошибках, данные cookie и локального хранилища на сайте (раздел 9).

2.8. Мы не запрашиваем номер телефона, адрес электронной почты, паспортные данные и платёжные реквизиты. Если Организатор запрашивает такие данные у победителя для выдачи приза, он делает это как самостоятельный оператор данных.

3. Зачем мы обрабатываем данные

• предоставлять Сервис: проводить активности, определять результаты, выдавать призы, вести статистику;
• проверять условия участия, в том числе подписку на каналы;
• предотвращать мошенничество, накрутку и злоупотребления, обеспечивать безопасность;
• принимать оплату и вести учёт платежей;
• отправлять сообщения о выигрышах, попытках, сроках призов, изменениях документов и, с вашего согласия, информационные и рекламные сообщения;
• показывать активности на главной Витрины и в подборках по Правилам рекомендательных технологий;
• отвечать на обращения, разрешать споры;
• анализировать и улучшать Сервис, в том числе на основе обезличенной статистики;
• исполнять требования закона.

4. Кому мы передаём данные

4.1. Организаторам активностей, в которых вы участвуете, — данные, нужные для проведения активности и выдачи призов: имя, логин и идентификатор в Telegram, история участия, выигрыши, метки. Организатор может выгружать эти данные в файл.

4.2. Партнёрам кросс-промо — данные, нужные для получения бонусного приза.

4.3. Публично — в списке победителей активности: часть имени, аватар, время выигрыша, редкость приза.

4.4. Подрядчикам, которые обеспечивают работу Сервиса: хостинг и хранение данных, хранение файлов, аналитика, отслеживание ошибок, связь. Подрядчики обрабатывают данные по поручению Оператора и обязаны их защищать.

4.5. Telegram — в объёме, необходимом для работы бота и мини-приложения, и платёжным провайдерам — для оплаты.

4.6. Государственным органам — по законному требованию, а также для защиты прав Оператора и Пользователей.

4.7. При реорганизации, продаже или передаче Сервиса данные могут перейти к правопреемнику на условиях этой Политики.

5. Где хранятся данные

5.1. Данные хранятся на серверах Оператора и его подрядчиков, которые могут находиться в разных странах. Используя Сервис, вы соглашаетесь на трансграничную передачу данных, в том числе в страны, где уровень защиты данных может отличаться от страны вашего проживания.

5.2. Оператор принимает меры, чтобы данные были защищены независимо от места хранения, и соблюдает требования закона о локализации данных там, где они применимы.

6. Сколько мы храним данные

6.1. Данные об участии и аккаунте хранятся, пока вы пользуетесь Сервисом, и 3 года после последнего действия в Сервисе.

6.2. Данные об оплате хранятся столько, сколько требуют налоговое и бухгалтерское законодательство.

6.3. Журналы и технические данные хранятся до 12 месяцев.

6.4. Обезличенные и агрегированные данные могут храниться без ограничения срока.

6.5. По истечении сроков или при отзыве согласия данные удаляются или обезличиваются, кроме случаев, когда закон требует их хранить или они нужны для защиты прав Оператора.

7. Ваши права

7.1. Вы вправе:

• узнать, какие ваши данные мы обрабатываем, и получить их копию;
• потребовать исправить неточные данные;
• потребовать удалить данные или ограничить их обработку;
• отозвать согласие на обработку данных и на получение сообщений;
• возразить против обработки на основании законных интересов;
• обжаловать наши действия в уполномоченном органе по защите персональных данных.

7.2. Для этого напишите @vitrina_manager из аккаунта Telegram, данные которого вас интересуют, — так мы сразу поймём, что запрос от вас. Можно написать и на почту info@vitrinarandom.com, указав логин в Telegram: тогда мы подтвердим запрос в Telegram. Мы ответим в срок, установленный законом, но не позднее 30 дней.

7.3. Отзыв согласия или удаление данных означает, что вы не сможете пользоваться Сервисом: участвовать в активностях, получать и активировать призы. Данные, которые мы обязаны хранить по закону, сохраняются на установленный срок.

8. Как мы защищаем данные

8.1. Мы используем шифрование при передаче данных, разграничение доступа, резервное копирование, журналирование и мониторинг, ограничиваем доступ сотрудников и подрядчиков только нужными данными.

8.2. Ни один способ передачи и хранения данных не защищён полностью. Если произойдёт инцидент, затрагивающий ваши данные, мы примем меры и сообщим об этом, если этого требует закон.

9. Cookie и сайт

9.1. Сайт vitrinarandom.com использует cookie и локальное хранилище браузера:

• необходимые — запоминают ваш выбор: язык, валюту в ценах, ответ на баннер о cookie; без них сайт работает хуже;
• аналитические — сервис Яндекс Метрика: помогает понять, какие страницы читают и откуда приходят посетители; включается только с вашего согласия.

9.2. Выбор можно изменить в баннере о cookie (ссылка «Настройки cookie» внизу сайта) или удалить cookie в настройках браузера.

9.3. Сайт не собирает контактные данные посетителей: форм на сайте нет. Общаемся мы в Telegram, официальные письма принимаем на info@vitrinarandom.com.

10. Возраст

Сервис предназначен для лиц старше 18 лет. Мы сознательно не обрабатываем данные лиц младше 18 лет. Если вы узнали, что ребёнок пользуется Сервисом, напишите @vitrina_manager или на info@vitrinarandom.com — мы удалим его данные.

11. Изменения Политики

Оператор вправе изменять Политику в одностороннем порядке. Новая редакция действует с момента публикации на сайте vitrinarandom.com, если в ней не указано иное. О существенных изменениях мы можем дополнительно сообщить через бота.