Политика конфиденциальности

1. Какие данные мы собираем

Данные, которые вы предоставляете. При регистрации, идентификации, оформлении выплат и обращениях в поддержку мы можем собирать:

• имя или наименование юридического лица;
• адрес электронной почты и номер телефона;
• страну налогового резидентства и налоговый номер (TIN/ИНН);
• реквизиты для выплат и сведения, необходимые для проверки личности (KYC), включая, при необходимости, документы, подтверждающие личность или статус;
• содержание ваших обращений и переписки с нами.

Эти данные могут являться персональными данными – то есть информацией, которая прямо или косвенно идентифицирует вас.

При оплате и выплатах финансовые реквизиты обрабатываются сторонними поставщиками платёжных услуг. Мы не собираем и не храним полные номера банковских карт или счетов; мы храним сведения о суммах, датах и статусах операций, необходимые для учёта.

Данные, которые мы собираем автоматически. При использовании Сервиса мы можем собирать:

• тип браузера и операционную систему;
• IP-адрес, по которому можно определить примерный регион;
• данные о местоположении общего уровня;
• идентификаторы устройства;
• сайты, которые вы посещали до и после Сервиса;
• просматриваемые страницы и переходы по ссылкам внутри Сервиса;
• данные о взаимодействии с нашими письмами (открытия, переходы);
• стандартные журналы сервера;
• данные, собираемые с помощью cookies, пиксельных тегов и аналогичных технологий.

Данные о вашей деятельности в Сервисе. Мы обрабатываем сведения о созданных вами партнёрских ссылках, переходах и продажах по ним, начисленных и подтверждённых комиссиях, балансе и выводах средств, а также о магазинах и брендах, с которыми вы работаете. Если вы устанавливаете расширение для браузера, оно обрабатывает данные, необходимые для создания партнёрских ссылок (например, адрес страницы магазина, на которой вы используете расширение).

2. Cookies и аналогичные технологии

Cookies – это небольшие фрагменты данных, сохраняемые вашим браузером. Пиксельные теги (веб-маяки) – это небольшие изображения или фрагменты кода, позволяющие распознавать cookies и фиксировать просмотр страниц. Мы используем строго необходимые cookies для работы Сервиса, а также аналитические и маркетинговые cookies. Неосновные cookies устанавливаются только при наличии вашего согласия, которое вы можете дать или отозвать через баннер cookies. Вы также можете управлять cookies в настройках браузера; при отключении cookies часть функций Сервиса может стать недоступной.

3. Подключённые аккаунты и подтверждение через соцсети

Сервис позволяет подключить и подтвердить владение вашими аккаунтами в социальных сетях через официальные механизмы OAuth. Мы запрашиваем минимальный доступ только для чтения, никогда не получаем и не храним ваши пароли и не публикуем контент от вашего имени. Данные подключённых аккаунтов используются исключительно для подтверждения владения и отображения базовой публичной информации профиля в вашем кабинете. Мы не используем эти данные для рекламы, профилирования или продажи третьим лицам. Вся передача данных защищена шифрованием (TLS). Вы можете отключить любой аккаунт в настройках профиля в любое время – это отзывает сохранённые токены; чтобы запросить полное удаление сохранённых данных, напишите на hello@cpahunter.io.

YouTube (Google). Мы используем Google OAuth 2.0 с областью доступа youtube.readonly (только чтение). Данные Google API используются только для того, чтобы получить список ваших каналов, подтвердить владение подключаемым каналом и показать базовую публичную информацию (название канала, число подписчиков и просмотров). Токены доступа используются только в рамках единовременного подтверждения и не сохраняются после его завершения; refresh-токены не запрашиваются. Метаданные канала (ID, URL, число подписчиков и просмотров) сохраняются для поддержания связи с вашим аккаунтом. Отозвать доступ можно в настройках безопасности аккаунта Google. Использование и передача Компанией информации, полученной через API Google, соответствует Политике использования пользовательских данных сервисов Google API, включая требования Limited Use (ограниченного использования).

X (Twitter). Мы используем OAuth 1.0a и эндпоинт verify_credentials (только чтение); мы не публикуем твиты и не изменяем ваш профиль. Сохраняются имя пользователя, число подписчиков, URL и ID профиля, а также токены – на время подключения. Отозвать доступ можно в настройках подключённых приложений X.

Facebook. Мы запрашиваем минимальные разрешения email и public_profile; мы не публикуем от вашего имени, не получаем список друзей и не управляем вашими страницами. Сохраняются имя, URL профиля, email и ID, а также токен доступа – на время подключения. Отозвать доступ можно в настройках Facebook Business Integrations.

Twitch. Мы запрашиваем область user:read:email; мы не управляем вашими трансляциями и настройками канала. Сохраняются имя пользователя, число просмотров, тип вещателя и ID, а также токены доступа и refresh-токены – на время подключения. Отозвать доступ можно в настройках Twitch Connections.

Instagram (Meta). Мы запрашиваем instagram_business_basic (только чтение базовой информации профиля); мы не публикуем контент, не читаем личные сообщения и не получаем список подписчиков. Сохраняются имя пользователя, число подписчиков, URL и ID профиля, а также токен доступа – на время подключения. Отозвать доступ можно в настройках приложений и сайтов Instagram.

TikTok. Мы используем TikTok Login Kit с областями user.info.basic и user.info.profile; вы авторизуете подключение на официальном экране TikTok, и мы никогда не получаем ваш пароль. Сохраняются идентификаторы аккаунта (open ID и union ID), отображаемое имя, имя пользователя, аватар и URL профиля, флаг подтверждения аккаунта, а также токены доступа и refresh-токены. Отключение аккаунта отзывает сохранённые токены. Мы не публикуем от вашего имени и не имеем доступа к личным сообщениям, подписчикам или видео помимо перечисленных публичных полей.

4. Цели и правовые основания обработки

Мы обрабатываем персональные данные только при наличии правового основания по GDPR:

• Предоставление Сервиса – регистрация и ведение аккаунта, создание ссылок, учёт и выплата комиссий, поддержка. Основание: исполнение договора (Условия использования и Партнёрский договор), ст. 6(1)(b) GDPR.
• Проверка личности, противодействие мошенничеству и отмыванию средств, бухгалтерский и налоговый учёт.Основание: выполнение юридических обязанностей, ст. 6(1)(c), и законный интерес в предотвращении мошенничества, ст. 6(1)(f).
• Атрибуция переходов и подтверждение продаж – передача данных о переходах магазинам, брендам и партнёрским сетям для подтверждения продаж и начисления комиссий. Основание: исполнение договора и законный интерес, ст. 6(1)(b) и (f).
• Аналитика, безопасность и улучшение Сервиса, защита наших прав. Основание: законные интересы, ст. 6(1)(f).
• Подтверждение личности через одноразовые коды (по SMS или в мессенджерах). Основание: исполнение договора и законный интерес в безопасности.
• Маркетинговые сообщения, поведенческая реклама и неосновные cookies. Основание: ваше согласие, ст. 6(1)(a). Согласие можно отозвать в любой момент.

5. Кому мы раскрываем данные

Мы можем раскрывать данные следующим категориям получателей:

• Обработчикам (поставщикам услуг) – хостинг, аналитика, рассылка электронной почты и сообщений (включая поставщиков сервисов WhatsApp и Viber), обработка платежей, поддержка. Они действуют по нашему поручению и на основании договоров об обработке данных.
• Магазинам, брендам и партнёрским сетям – в объёме, необходимом для атрибуции переходов, подтверждения продаж и начисления комиссий.
• Государственным органам – когда это требуется по закону, для защиты прав и безопасности, предотвращения мошенничества или исполнения Условий использования.
• При передаче бизнеса – в случае продажи, слияния, реорганизации или банкротства данные могут быть переданы приобретателю как часть сделки. О таком переходе мы уведомим вас.
• Иным третьим лицам – только с вашего согласия.

Мы можем раскрывать обезличенные и агрегированные данные, не идентифицирующие конкретных пользователей.

6. Передача данных за пределы ЕЭЗ

Компания находится в Эстонии (ЕС), однако часть наших обработчиков и партнёров расположена за пределами Европейской экономической зоны, в том числе в США. При передаче данных за пределы ЕЭЗ мы применяем надлежащие гарантии, предусмотренные GDPR, – Стандартные договорные положения, утверждённые Еврокомиссией (SCC), и, где применимо, решения Еврокомиссии об адекватном уровне защиты.

7. Сроки хранения

Мы храним персональные данные только столько, сколько необходимо для целей обработки и в пределах, требуемых законодательством:

• данные аккаунта – пока ваш аккаунт активен и в течение разумного срока после его закрытия;
• бухгалтерские и налоговые документы (инвойсы, self-billing) – 7 лет, как того требует Закон Эстонии о бухгалтерском учёте;
• документы идентификации (KYC) – в течение срока, установленного законодательством о противодействии отмыванию средств, как правило 5 лет после прекращения отношений.

После закрытия аккаунта мы можем сохранять часть данных для предотвращения мошенничества, защиты наших прав, разрешения споров и соблюдения закона.

8. Ваши права

В отношении ваших персональных данных вы имеете право:

• получить доступ к своим данным и их копию;
• потребовать исправления неточных данных;
• потребовать удаления данных («право быть забытым»);
• потребовать ограничения обработки;
• получить данные в переносимом формате и передать их другому контролёру;
• возразить против обработки, основанной на законном интересе, и против прямого маркетинга;
• отозвать ранее данное согласие в любой момент – это не затрагивает законность обработки до отзыва;
• не быть объектом решения, основанного исключительно на автоматизированной обработке и порождающего для вас юридические или аналогичные существенные последствия.

Чтобы воспользоваться правами, напишите на hello@cpahunter.io или измените данные в настройках кабинета. Мы ответим в сроки, установленные GDPR, – как правило в течение одного месяца.

Если мы отклоним ваш запрос, вы вправе потребовать внутреннего пересмотра. Пересмотр проводит сотрудник, не участвовавший в принятии первоначального решения, и мы сообщим вам его результат. Это не ограничивает ваше право подать жалобу в надзорный орган.

9. Право на жалобу в надзорный орган

Если вы считаете, что мы нарушаем требования о защите данных, вы вправе подать жалобу в надзорный орган. В Эстонии это Инспекция по защите данных:

Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Эстония · info@aki.ee · +372 6274135 · www.aki.ee

Вы также вправе обратиться в надзорный орган страны вашего проживания или работы.

10. Искусственный интеллект и автоматизированные решения

Мы используем технологии искусственного интеллекта и машинного обучения (ИИ) для того, чтобы: анализировать эффективность контента и ссылок; персонализировать ваш опыт и подбирать релевантные магазины и товары; выявлять мошенничество, недействительный трафик и накрутку; формировать рекомендации; а также улучшать и развивать Сервис.

Мы не принимаем решений, порождающих для вас юридические или аналогичные существенные последствия, исключительно автоматизированными средствами без надлежащих мер защиты. Ваш статус в системе лояльности определяется на основании фактических данных – подтверждённой комиссии.

Для обучения и улучшения моделей мы используем только обезличенные и агрегированные данные, которые не идентифицируют вас. Мы не разрешаем сторонним поставщикам ИИ использовать ваши персональные данные для обучения их собственных моделей и алгоритмов.

11. Маркетинговые сообщения

Если вы не хотите получать от нас маркетинговые сообщения, вы можете отказаться по ссылке «отписаться» в любом письме, в настройках или написав на hello@cpahunter.io. Даже при отказе от маркетинга мы можем направлять вам служебные сообщения, связанные с вашим аккаунтом и Сервисом.

12. Социальные сети

Сервис может позволять вам публиковать данные в сторонних сервисах и платформах, в том числе в социальных сетях. Если вы используете эту возможность, ваши действия могут быть видны другим пользователям соответствующих платформ. Если вы подключаете социальные сети, мы можем получать данные, которые вы сделали доступными этим сервисам. Использование таких данных регулируется политиками соответствующих платформ, которые мы не контролируем.

13. Ссылки на сторонние сайты

Сервис содержит ссылки на сторонние сайты, в том числе на магазины и бренды через домен cpa.cx. Эти сайты управляются третьими лицами и не контролируются нами. Настоящая Политика не распространяется на них. Рекомендуем ознакомиться с политиками конфиденциальности таких сайтов.

14. Безопасность

Мы принимаем разумные технические и организационные меры для защиты персональных данных от утраты, неправомерного использования и несанкционированного доступа. Тем не менее ни одна передача данных через интернет или по электронной почте не является абсолютно безопасной, поэтому будьте внимательны при отправке нам информации. В случае нарушения, связанного с персональными данными, мы уведомим надзорный орган в течение 72 часов, когда это требуется, а также субъектов данных, если нарушение создаёт высокий риск для их прав.

15. Дети

Сервис предназначен для лиц, достигших 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних. Если нам станет известно, что мы получили данные несовершеннолетнего, мы удалим их. Если вы полагаете, что у нас могут быть такие данные, напишите на hello@cpahunter.io.

16. Изменения Политики

Мы можем время от времени изменять эту Политику. При изменениях мы опубликуем новую редакцию на этой странице и обновим дату вверху, а о существенных изменениях уведомим вас разумными средствами. Изменения вступают в силу с момента публикации; ваше дальнейшее использование Сервиса означает согласие с обновлённой редакцией.

17. Контакты

По вопросам обработки персональных данных, реализации ваших прав, а также по общим вопросам и поддержке: hello@cpahunter.io.

Контролёр данных: Fanzoone OÜ · registrikood 16537736 · Tornimäe tn 5, 10145 Tallinn, Эстония · cpahunter.io