Конфиденциальность

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Последнее обновление: 15 августа 2024 года

Эта политика japai* Branding Agency («мы», «нас», «наш») объясняет, как и зачем мы можем собирать, хранить, использовать и передавать («обрабатывать») ваши данные при использовании наших услуг («Сервисы»), например когда вы:

  • Посещаете www.japai.agency или другой наш сайт, ссылающийся на эту политику

  • Взаимодействуете с нами другими способами, в том числе в рамках продаж, маркетинга или мероприятий

Политика поможет понять ваши права и возможности в отношении конфиденциальности. Если вы не согласны с нашими правилами и практиками, не пользуйтесь Сервисами. С вопросами обращайтесь на eagle@japai.agency.

КОРОТКО;

Здесь изложены основные положения нашей политики.

  1. Какие персональные данные мы обрабатываем? При посещении и использовании Сервисов мы можем обрабатывать персональные данные в зависимости от вашего взаимодействия с нами, выбранных параметров, продуктов и функций.

  2. Обрабатываем ли мы чувствительные персональные данные? Мы не обрабатываем чувствительные персональные данные.

  3. Получаем ли мы сведения от третьих лиц? Мы не получаем сведения от третьих лиц.

  4. Как мы обрабатываем ваши данные? Мы обрабатываем данные для предоставления, улучшения и администрирования Сервисов, связи с вами, безопасности, предотвращения мошенничества и соблюдения закона. С вашего согласия возможны и другие цели. Мы обрабатываем данные только при наличии законного основания.

  5. Когда и с кем мы делимся персональными данными? Мы можем передавать данные в определённых ситуациях и определённым третьим лицам.

  6. Как мы обеспечиваем безопасность данных? Мы применяем организационные и технические процедуры защиты. Однако передача через интернет и технологии хранения не могут гарантировать стопроцентную безопасность. Мы не можем обещать, что хакеры, киберпреступники и иные неуполномоченные лица не обойдут защиту и не соберут, не получат доступ, не украдут или не изменят ваши данные неправомерно.

  7. Какие у вас права? В зависимости от вашего местонахождения применимое законодательство может предоставлять определённые права в отношении персональных данных.

  8. Как воспользоваться правами? Проще всего связаться с нами. Мы рассмотрим запрос и примем меры в соответствии с применимым законодательством о защите данных.

    СОДЕРЖАНИЕ

Данные, которые вы сообщаете нам

Коротко: мы собираем предоставленные вами персональные данные.

Мы собираем данные, которые вы добровольно предоставляете, интересуясь нами, нашими продуктами и услугами, участвуя в деятельности Сервисов или связываясь с нами.

Предоставленные вами данные. Состав зависит от контекста взаимодействия, ваших решений и используемых функций. Он может включать имена, email и сведения о проектах, которыми делятся пользователи.

Чувствительные данные. Мы их не обрабатываем.

Предоставленные данные должны быть правдивыми, полными и точными. Об изменениях необходимо сообщать нам.

Данные, собираемые автоматически

Коротко: некоторые сведения, например IP-адрес и характеристики браузера и устройства, собираются автоматически при посещении Сервисов.

Мы автоматически собираем определённые сведения при посещении и использовании Сервисов. Они не раскрывают конкретную личность, как имя или контакты, но могут включать IP-адрес, характеристики браузера и устройства, ОС, языковые предпочтения, URL перехода, имя устройства, страну, местоположение, время и способы использования и другие технические данные. Они нужны прежде всего для безопасности, работы Сервисов, внутренней аналитики и отчётности.

Собираемые сведения включают:

Журналы и данные использования. Наши серверы автоматически собирают и записывают в журналы сервисную, диагностическую и техническую информацию об использовании и производительности. В зависимости от взаимодействия это может включать IP-адрес, устройство, браузер и настройки, время действий, просмотренные страницы и файлы, поиски и используемые функции, системную активность, отчёты об ошибках (дампы сбоев) и настройки оборудования.

Данные устройства. Мы собираем информацию о компьютере, телефоне, планшете или другом устройстве доступа. В зависимости от устройства это могут быть IP-адрес или прокси, идентификаторы устройства и приложений, местоположение, браузер, модель, интернет-провайдер или мобильный оператор, ОС и конфигурация системы.

Местоположение. Мы собираем точные или приблизительные сведения о местонахождении устройства. Объём зависит от типа и настроек устройства. Например, GPS и другие технологии могут использоваться для определения текущего местоположения на основе IP-адреса. Вы можете запретить доступ к сведениям или отключить геолокацию на устройстве. При отказе некоторые возможности Сервисов могут стать недоступны.

Коротко: данные нужны для предоставления, улучшения и администрирования Сервисов, связи с вами, безопасности, предотвращения мошенничества и соблюдения закона. С согласия возможны другие цели.

В зависимости от вашего взаимодействия мы обрабатываем данные по разным причинам, в том числе:

Для защиты жизненно важных интересов. Мы можем обрабатывать данные, когда это необходимо для спасения или защиты человека, например предотвращения вреда.

Коротко: мы обрабатываем данные, только когда считаем это необходимым и имеем законное основание: ваше согласие, соблюдение закона, оказание услуг для заключения или исполнения договора, защиту ваших прав или наши законные деловые интересы.

Этот раздел применяется, если вы находитесь в ЕС или Великобритании.

GDPR и UK GDPR требуют объяснять законные основания обработки. Мы можем опираться на следующие основания:

Согласие. Мы можем обрабатывать данные с вашего разрешения для определённой цели. Вы вправе отозвать согласие в любое время. Подробнее — в разделе об отзыве согласия.

Правовые обязательства. Мы можем обрабатывать данные для соблюдения обязательств, сотрудничества с правоохранительными органами и регуляторами, осуществления и защиты прав или предоставления данных как доказательств в судебных разбирательствах с нашим участием.

Жизненно важные интересы. Мы можем обрабатывать данные для защиты ваших интересов или интересов третьих лиц, например при потенциальной угрозе безопасности человека.

Этот раздел применяется, если вы находитесь в Канаде.

Мы можем обрабатывать данные при прямом согласии на конкретную цель либо в обстоятельствах, позволяющих подразумевать согласие. Вы вправе отозвать его в любое время.

В исключительных случаях закон может разрешать обработку без согласия, например:

  • Если сбор явно отвечает интересам человека, а согласие невозможно получить своевременно

  • Для расследования, обнаружения и предотвращения мошенничества

  • Для деловых сделок при соблюдении определённых условий

  • Если сведения содержатся в свидетельских показаниях и нужны для оценки, обработки или урегулирования страхового требования

  • Для установления личности раненых, больных или умерших и связи с ближайшими родственниками

  • Если есть разумные основания полагать, что человек был, является или может стать жертвой финансового злоупотребления

  • Если разумно ожидать, что получение согласия повредит доступности или точности информации, а сбор обоснован расследованием нарушения договора или законов Канады либо провинции

  • Если раскрытие необходимо по повестке, ордеру, судебному приказу или правилам представления документов в суд

  • Если сведения созданы в ходе трудовой, деловой или профессиональной деятельности, а сбор соответствует целям их создания

  • Если сбор осуществляется исключительно в журналистских, художественных или литературных целях

  • Если данные общедоступны и определены нормативными актами

Коротко: мы можем делиться данными в описанных ниже случаях и/или с указанными третьими лицами.

Передача данных может потребоваться в следующих ситуациях:

  • Передача бизнеса. Мы можем передавать данные в связи со слиянием, продажей активов, финансированием или приобретением всего бизнеса либо его части другой компанией, в том числе на этапе переговоров.

  • Аффилированные лица. Мы можем делиться данными с ними, требуя соблюдения этой политики. Это материнская компания, дочерние организации, партнёры по совместным предприятиям и другие компании под нашим или общим контролем.

  • Деловые партнёры. Мы можем передавать данные партнёрам, чтобы предложить вам определённые товары, услуги или акции.

Коротко: мы можем передавать, хранить и обрабатывать данные в других странах.

Наши серверы находятся в Кыргызстане, хотя хостинг предоставляет компания из США. При доступе из-за пределов Кыргызстана ваши данные могут передаваться, храниться и обрабатываться нами и третьими лицами, с которыми мы ими делимся (см. раздел «КОГДА И С КЕМ МЫ ДЕЛИМСЯ ВАШИМИ ДАННЫМИ?»), в Кыргызстане и других странах.

Для жителей ЕЭЗ, Великобритании и Швейцарии: в этих странах законодательство о защите данных может быть менее полным, чем в вашей стране. Мы примем все необходимые меры для защиты данных в соответствии с политикой и применимым правом.

Стандартные договорные положения Европейской комиссии:

Мы внедрили меры защиты, включая Стандартные договорные положения Европейской комиссии для передачи данных между компаниями группы и сторонними поставщиками. Они обязывают получателей защищать данные из ЕЭЗ и Великобритании по европейским нормам. Положения доступны по запросу. Аналогичные гарантии внедрены для сторонних поставщиков и партнёров; подробности предоставим по запросу.

Коротко: мы храним данные столько, сколько нужно для указанных целей, если закон не требует иного.

Мы храним данные только столько, сколько необходимо для целей политики, если закон, включая налоговые и бухгалтерские требования, не разрешает или не требует большего срока. Ни одна цель этой политики не требует хранения дольше 6 месяцев. Когда законная деловая необходимость исчезнет, мы удалим или обезличим данные. Если это невозможно, например из-за резервных архивов, мы безопасно сохраним их и изолируем от дальнейшей обработки до возможности удаления.

Коротко: мы защищаем данные системой организационных и технических мер.

Мы внедрили надлежащие и разумные технические и организационные меры безопасности. Тем не менее никакая интернет-передача или технология хранения не гарантирует стопроцентную защиту. Мы не можем обещать, что хакеры, киберпреступники и другие лица не преодолеют защиту и не соберут, не получат доступ, не украдут или не изменят данные неправомерно. Мы приложим все усилия, но передача данных в Сервисы и из них осуществляется на ваш риск. Получайте доступ только из безопасной среды.

Коротко: мы сознательно не собираем данные детей младше 18 лет и не направляем им маркетинг.

Мы намеренно не запрашиваем данные детей младше 18 лет и не направляем им рекламу. Используя Сервисы, вы подтверждаете, что вам не менее 18 лет либо вы родитель или опекун и соглашаетесь на использование ребёнком. Если обнаружится сбор данных пользователя младше 18 лет, мы деактивируем аккаунт и примем разумные меры для скорейшего удаления. Если вам известно о таких данных, сообщите на eagle@japai.agency.

Коротко: в ЕЭЗ, Великобритании, Швейцарии, Канаде и некоторых других регионах у вас есть расширенные права доступа и контроля. Вы можете просмотреть, изменить или закрыть аккаунт в любое время.

В некоторых регионах, включая ЕЭЗ, Великобританию, Швейцарию и Канаду, законы предоставляют права: (i) запросить доступ и копию данных; (ii) исправление или удаление; (iii) ограничение обработки; (iv) переносимость, если применимо; (v) не подвергаться автоматизированному принятию решений. Иногда можно возразить против обработки. Для запроса используйте контакты из раздела «КАК СВЯЗАТЬСЯ С НАМИ ПО ВОПРОСАМ ПОЛИТИКИ?». Мы рассмотрим запрос по применимому праву. Если вы в ЕЭЗ или Великобритании и считаете обработку незаконной, вы также вправе пожаловаться органу защиты данных своей страны или Великобритании.

В Швейцарии можно обратиться к Федеральному уполномоченному по защите данных и информации.

Отзыв согласия: если обработка основана на вашем прямом или подразумеваемом согласии, вы вправе отозвать его в любое время, связавшись с нами по контактам из соответствующего раздела ниже.

Отзыв не влияет на законность предшествующей обработки и, если закон допускает, на обработку по иным законным основаниям.

Отказ от рекламы и маркетинга: вы можете отписаться в любое время, ответив STOP или UNSUBSCRIBE на наши SMS либо связавшись по указанным ниже контактам. Вас исключат из маркетинговых списков. Однако мы можем продолжать отправлять необходимые сервисные сообщения об аккаунте, отвечать на запросы и связываться в других немаркетинговых целях.

По вопросам прав на конфиденциальность пишите на eagle@japai.agency.

Большинство браузеров и некоторые мобильные ОС и приложения имеют функцию Do-Not-Track (DNT), сигнализирующую о нежелании отслеживания. Единого стандарта распознавания и реализации DNT пока нет. Поэтому мы не реагируем на сигналы DNT и иные автоматические способы сообщить отказ от отслеживания. Если появится обязательный стандарт, мы сообщим о его применении в обновлённой политике.

Коротко: жители Калифорнии имеют особые права доступа к своим данным.

Какие категории персональных данных мы собираем?

  • За последние двенадцать (12) месяцев мы НЕ СОБИРАЛИ следующие категории:

  • A. Идентификаторы: имя, псевдоним, почтовый адрес, телефон, уникальный личный или сетевой идентификатор, IP-адрес, email и имя аккаунта

  • B. Персональные данные по California Customer Records statute: имя, контакты, образование, занятость, трудовая история и финансовая информация

  • C. Защищённые законом характеристики: пол и дата рождения

  • D. Коммерческая информация: сделки, история покупок, финансовые и платёжные сведения

  • E. Биометрия: отпечатки пальцев и голосовые отпечатки

  • F. Интернет-активность: история просмотра и поиска, поведение, интересы, взаимодействие с нашими и другими сайтами, приложениями, системами и рекламой

  • G. Геолокация: местоположение устройства

  • H. Аудио, электронная, визуальная, тепловая, обонятельная и подобная информация: изображения, аудио, видео и записи звонков в связи с нашей деятельностью

  • I. Профессиональные сведения: рабочие контакты для B2B-услуг, должность, трудовая история и квалификация при отклике на вакансию

  • J. Образование: учебные записи и справочные сведения

  • K. Выводы на основе собранных данных: профиль или сводка, например о предпочтениях и характеристиках человека

  • L. Чувствительные персональные данные

Мы также можем собирать данные вне этих категорий, если вы взаимодействуете с нами лично, онлайн, по телефону или почте для:

  • Получения помощи через поддержку;

  • Участия в опросах клиентов или конкурсах; и

  • Организации предоставления Сервисов и получения ответов на обращения.

Как мы используем и передаём персональные данные?

Подробнее — в разделе «КАК МЫ ОБРАБАТЫВАЕМ ВАШИ ДАННЫЕ?».

Будут ли данные переданы другим лицам?

  • Мы можем раскрывать данные поставщикам услуг по письменному договору с каждым из них. Подробнее — в разделе «КОГДА И С КЕМ МЫ ДЕЛИМСЯ ВАШИМИ ДАННЫМИ?».

  • Мы можем использовать данные для собственных деловых целей, например внутренних исследований по технологическому развитию и демонстрации. Это не считается продажей персональных данных.

  • За последние двенадцать (12) месяцев мы не раскрывали, не продавали и не передавали персональные данные третьим лицам в деловых или коммерческих целях.

  • В будущем мы не будем продавать или передавать персональные данные посетителей сайта, пользователей и других потребителей.

Жители Калифорнии

Статья 1798.83 Гражданского кодекса Калифорнии, известная как Shine The Light, позволяет жителям штата раз в год бесплатно запрашивать категории данных, раскрытых третьим лицам для прямого маркетинга, а также названия и адреса таких лиц за предыдущий календарный год. Для запроса направьте письменное обращение по контактам ниже.

Если вам меньше 18 лет, вы живёте в Калифорнии и имеете аккаунт, вы вправе попросить удалить нежелательные данные, публично размещённые вами в Сервисах. Укажите email аккаунта и подтвердите проживание в Калифорнии. Мы прекратим публичный показ, но полное удаление из всех систем, например резервных копий, может быть невозможно.

Политика конфиденциальности CCPA

Этот раздел относится только к жителям Калифорнии. Закон CCPA предоставляет следующие права.

Кодекс нормативных актов Калифорнии определяет жителей как: (1) лиц, находящихся в штате не временно и не проездом; (2) лиц с постоянным местом жительства в Калифорнии, временно находящихся за её пределами.

Остальные лица считаются нерезидентами.

Если это определение относится к вам, мы обязаны соблюдать определённые права и обязанности в отношении ваших данных.

Ваши права в отношении персональных данных

Право запросить удаление

Вы можете попросить удалить данные. Мы выполним запрос с учётом исключений закона, например защиты свободы слова другого потребителя, соблюдения юридических обязательств или обработки для защиты от незаконной деятельности.

Право знать — запрос информации

В зависимости от обстоятельств вы вправе знать:

  • собираем и используем ли мы ваши данные;

  • какие категории данных мы собираем;

  • для каких целей они используются;

  • продаём или передаём ли мы данные третьим лицам;

  • какие категории мы продали, передали или раскрыли для деловых целей;

  • каким категориям третьих лиц данные были проданы, переданы или раскрыты;

  • деловые или коммерческие цели сбора, продажи или передачи; и

  • конкретные сведения, собранные о вас.

По применимому закону мы не обязаны предоставлять или удалять обезличенные сведения в ответ на запрос, а также повторно идентифицировать данные для его проверки.

Право на отсутствие дискриминации за осуществление прав на конфиденциальность

Мы не будем дискриминировать вас за использование этих прав.

Право ограничить использование и раскрытие чувствительных данных

Мы не обрабатываем чувствительные данные потребителей.

Процедура проверки

Получив запрос, мы проверим личность, чтобы убедиться, что сведения относятся к вам. Для этого можем запросить информацию и сопоставить её с ранее предоставленной либо связаться по известному телефону или email. В зависимости от обстоятельств возможны и другие способы проверки.

Данные из запроса будут использоваться только для проверки личности или полномочий. По возможности мы не запрашиваем дополнительные сведения. Если имеющихся недостаточно, можем запросить дополнительные для проверки, безопасности и предотвращения мошенничества; после проверки они будут удалены.

Другие права на конфиденциальность

Вы можете возразить против обработки данных.

Вы можете запросить исправление неточных или устаревших данных либо ограничение обработки.

Вы можете назначить уполномоченного представителя для запроса по CCPA. Мы можем отказать, если он не докажет надлежащие полномочия действовать от вашего имени.

Вы можете отказаться от будущей продажи или передачи данных третьим лицам. Мы выполним запрос настолько быстро, насколько возможно, но не позднее пятнадцати (15) дней после получения.

Для осуществления прав пишите на eagle@japai.agency. Если у вас есть жалоба на обработку данных, сообщите нам.

Коротко: да, мы обновляем политику по мере необходимости для соблюдения законов.

Мы можем периодически обновлять политику. Новая версия отмечается изменённой датой и вступает в силу с момента доступности. О существенных изменениях можем сообщить заметным уведомлением или напрямую. Рекомендуем регулярно просматривать политику, чтобы знать, как мы защищаем данные.

С вопросами и комментариями о политике пишите на eagle@japai.agency.

Вы вправе запросить доступ к собранным данным, их изменение или удаление. Направьте запрос на просмотр, обновление или удаление на eagle@japai.agency.

↑ К оглавлению