Политика конфиденциальности

1. Кто мы

Настоящая Политика конфиденциальности объясняет, как Floppydata («Floppydata», «мы», «нас» или «наш») собирает, использует, передаёт и защищает персональные данные, когда вы посещаете floppydata.com, пользуетесь личным кабинетом на app.floppydata.com, используете наши прокси-сервисы и сервисы доступа к данным или обращаетесь к нам (совокупно — «Сервис»).

Floppydata управляется компанией FLOPPYDATA – FZCO, Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, UAE. Отдельные коммерческие, договорные, лицензионные или биллинговые операции также могут осуществляться компанией Scalehat LLC, 4291 S. Tamiami Trail, 1063, Venice, FL 34293, United States, и компанией Primevo s. r. o., Kukučínova 22, 974 01 Banská Bystrica, Slovakia (идентификационный номер компании 57473234).

В зависимости от того, как вы взаимодействуете с Сервисом и какая компания указана в вашем заказе, счёте или на странице оформления заказа, оператором (контролером) ваших персональных данных выступает FLOPPYDATA – FZCO, Scalehat LLC и/или Primevo s. r. o. Если несколько из этих компаний обрабатывают одни и те же данные для одной и той же цели, они действуют как совместные операторы (контролеры), и вы можете реализовать свои права в отношении любой из них, используя контактные данные из раздела 12.

2. На кого распространяется эта политика

Эта политика распространяется на всех, чьи персональные данные мы обрабатываем в связи с Сервисом: посетителей нашего сайта, зарегистрированных пользователей, представителей бизнес-клиентов и людей, которые обращаются к нам. Она не распространяется на контент, который вы пропускаете через нашу прокси-инфраструктуру и который мы не проверяем, за исключением случаев, описанных в разделе 4(ж), а также на практики сторонних сайтов, к которым вы обращаетесь через Сервис.

Наш Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних. Если вы считаете, что несовершеннолетний передал нам персональные данные, свяжитесь с нами, и мы их удалим.

3. Какие данные мы собираем

3.1 Данные аккаунта

При регистрации мы собираем ваш адрес электронной почты, пароль (хранится в хешированном виде) и выбранные вами настройки аккаунта. Если вы регистрируетесь или платите как организация, мы также можем собирать название компании, регистрационный или налоговый номер, платёжный адрес, а также имя и должность лица, действующего от имени компании.

3.2 Данные о транзакциях и балансе

Когда вы покупаете продукт, пополняете предоплаченный баланс аккаунта или используете функцию, за которую списываются средства с баланса, мы фиксируем:

• сумму, валюту, дату и время, а также тип каждой транзакции (пополнение, покупка, возврат, сторнирование, корректировка);
• использованный способ оплаты (например, «карта», «PayPal», «криптовалюта») и идентификатор транзакции или счёта, присвоенный платёжным провайдером;
• текущий баланс вашего аккаунта, который записывается в целых центах США, и полную историю движений, из которых он складывается;
• приобретённые продукты, их количество и конфигурации, а также выбранные вами настройки автоматического пополнения или продления;
• для возвратов, сторнирований и чарджбэков — категорию причины и результат;
• для ручных корректировок, выполненных нашей службой поддержки, — внутреннюю причину, записанную в журнале аудита.

Мы не собираем и не храним полные номера платёжных карт, коды безопасности карт и банковские реквизиты. Они вводятся непосредственно на стороне платёжного провайдера. При оплате криптовалютой мы можем получать от провайдера адрес кошелька отправителя и хеш транзакции.

История ваших транзакций доступна вам в личном кабинете. Поскольку это финансовая запись, мы храним её и после закрытия аккаунта, как описано в разделе 8.

3.3 Данные для верификации

Если мы просим вас подтвердить личность или статус компании (например, перед крупным пополнением, возвратом или при подозрительной активности в аккаунте), мы можем собирать данные документа, удостоверяющего личность, фото или видео, подтверждение адреса или документы компании. Если мы используем стороннего провайдера верификации, документы обрабатывает этот провайдер, а мы получаем результат и ограниченный набор данных верификации. Мы не используем данные верификации ни для каких целей, кроме верификации, предотвращения мошенничества и соблюдения требований законодательства.

3.4 Данные об использовании и технические данные

Когда вы пользуетесь Сервисом, мы автоматически собираем: IP-адреса, сведения об устройстве и браузере, операционную систему, язык, часовой пояс, страницы-источники переходов, посещённые страницы и действия в личном кабинете, даты и время входа, API-вызовы, а также данные об ошибках и производительности. При использовании нашей прокси-инфраструктуры мы записываем метаданные соединений, необходимые для работы, учёта трафика и защиты сети, — такие как временные метки, объём переданных байтов, использованные прокси-эндпоинт и порт, целевой домен и страна выхода, — но не содержимое вашего трафика.

3.5 Переписка и обращения

Когда вы обращаетесь в поддержку, присоединяетесь к нашему сообществу в Telegram или отвечаете на наши письма, мы собираем содержание сообщений, отправленные вами вложения и связанные метаданные. Пожалуйста, не отправляйте данные платёжных карт и документы, удостоверяющие личность, через каналы поддержки, если мы сами об этом не попросим.

3.6 Файлы cookie и аналогичные технологии

Мы используем файлы cookie и аналогичные технологии на нашем сайте и в личном кабинете, как описано в Политике использования файлов cookie: floppydata.com/cookie-policy.

3.7 Данные из других источников

Мы можем получать данные о вас от платёжных провайдеров (подтверждения платежей, сигналы о мошенничестве, уведомления о спорах), от сервисов предотвращения мошенничества и проверки по санкционным спискам, от аналитических провайдеров, а также от партнёров по партнёрской или реферальной программе, если вы пришли по реферальной ссылке.

4. Зачем мы используем ваши данные и на каком правовом основании

Мы используем персональные данные для перечисленных ниже целей. Если закон требует наличия правового основания, мы опираемся на указанное.

а) Предоставление Сервиса — создание аккаунта и управление им, предоставление прокси и продуктов для доступа к данным, зачисление средств на баланс аккаунта и их списание, выполнение автоматических пополнений и продлений, отображение истории ваших транзакций и оказание поддержки. Основание: исполнение нашего договора с вами.

б) Платежи, выставление счетов и возвраты — обработка платежей через наших провайдеров, выставление счетов и квитанций, обработка возвратов, сторнирований и чарджбэков, а также взыскание причитающихся с вас сумм. Основание: исполнение договора; соблюдение законодательства о бухгалтерском учёте и налогах.

в) Предотвращение мошенничества, безопасность и выявление злоупотреблений — проверка платежей и пополнений, выявление украденных платёжных средств, злоупотреблений чарджбэками, дублирующих аккаунтов и неправомерного использования Сервиса, а также верификация личности при необходимости. Основание: наш законный интерес в защите Сервиса, наших платёжных партнёров и других пользователей; соблюдение обязательств по противодействию мошенничеству и отмыванию денег.

г) Соблюдение законодательства — хранение финансовых записей и записей о транзакциях в течение сроков, установленных налоговым, бухгалтерским законодательством и законодательством о противодействии мошенничеству, ответы на законные запросы органов власти и соблюдение санкционных норм. Основание: юридическая обязанность.

e) Служебные сообщения — отправка уведомлений об аккаунте, оплате, безопасности и Балансе, включая предупреждения о том, что вашего Баланса не хватит для предстоящего автоматического списания. Основание: исполнение нашего договора. Пока у вас есть аккаунт, отказаться от этих сообщений нельзя.

f) Маркетинг — отправка новостей о продуктах и предложений по электронной почте, если вы дали на это согласие или если это разрешено законом. Основание: согласие или законный интерес. Вы можете отписаться в любой момент.

g) Целостность сети и допустимое использование — анализ метаданных подключений для обеспечения соблюдения нашей Политики допустимого использования, реагирования на жалобы на злоупотребления и защиты сети. Основание: законный интерес; юридическая обязанность, если мы получаем законный запрос.

h) Улучшение Сервиса — аналитика того, как используются личный кабинет и продукты, диагностика ошибок и планирование новых функций. Основание: законный интерес.

Мы не принимаем решения исключительно в автоматическом режиме, без участия человека, если они имеют для вас юридические или иные существенные последствия. Исключение составляют наши системы обработки платежей и предотвращения мошенничества: они могут автоматически отклонить платёж или пополнение либо приостановить их для проверки. Вы можете обратиться к нам с просьбой о пересмотре такого решения человеком.

5. Кому мы передаём ваши данные

Мы не продаём персональные данные. Мы передаём их только в следующих случаях:

Платёжные и финансовые партнёры. Платёжные процессоры и шлюзы — в настоящее время Stripe, Paddle, PayPal, Cryptomus и Unlimit — получают данные, необходимые для обработки вашего платежа, пополнения, возврата средств или спора. Некоторые из этих провайдеров выступают независимыми контролёрами данных или продавцом по вашей сделке (merchant of record) и обрабатывают ваши данные в соответствии со своими политиками конфиденциальности. Банки, платёжные сети и сервисы по управлению возвратными платежами (чарджбэками) могут получать данные о транзакциях в связи со спором.

Провайдеры верификации и предотвращения мошенничества. Сервисы проверки личности, а также провайдеры услуг по предотвращению мошенничества, оценке рисков и проверке по санкционным спискам.

Провайдеры инфраструктуры и операционной поддержки. Поставщики хостинга, облачных услуг, баз данных, доставки контента, отправки электронной почты, мониторинга и безопасности, которые действуют по нашим указаниям.

Инструменты поддержки и коммуникации. Системы helpdesk, чаты и инструменты электронной почты, которые мы используем для ответов на ваши обращения.

Аналитические и маркетинговые провайдеры. Платформы веб-аналитики, управления тегами и email-маркетинга — с учётом ваших настроек cookie.

Аффилиаты и реферальные партнёры. Если вы пришли по реферальной ссылке, партнёр получает подтверждение того, что приглашённый аккаунт зарегистрировался и совершил покупку, дающую право на вознаграждение, — без ваших персональных данных.

Компании группы. FLOPPYDATA – FZCO, Scalehat LLC и Primevo s. r. o. обмениваются персональными данными друг с другом в объёме, необходимом для работы Сервиса, выставления счетов и поддержки.

Правовые вопросы и безопасность. Мы можем раскрывать персональные данные правоохранительным органам, регуляторам, судам, платёжным партнёрам или пострадавшим третьим лицам, если этого требует закон, для ответа на обоснованный юридический запрос, для обеспечения соблюдения наших Условий, для расследования мошенничества или злоупотреблений, а также для защиты прав, имущества или безопасности Floppydata, наших пользователей или других лиц.

Передача бизнеса. Если Floppydata участвует в слиянии, поглощении, привлечении финансирования или продаже активов, персональные данные могут быть переданы в рамках такой сделки с соблюдением настоящей политики.

Поставщики услуг, действующие от нашего имени, по договору обязаны обрабатывать персональные данные только по нашим указаниям и надлежащим образом их защищать.

6. Международная передача данных

Floppydata работает из Объединённых Арабских Эмиратов и США, а наши поставщики услуг находятся в разных странах. Поэтому ваши персональные данные могут передаваться и обрабатываться в странах, отличных от вашей, в том числе в странах, законодательство о защите данных которых отличается от законодательства страны вашего проживания.

Когда мы передаём персональные данные за пределы ОАЭ, Европейской экономической зоны, Великобритании или другой юрисдикции, ограничивающей международную передачу данных, мы опираемся на надлежащие гарантии — например, признанное решение об адекватности, стандартные договорные условия или иной разрешённый законом механизм — и при необходимости принимаем дополнительные меры. Вы можете запросить более подробную информацию о применяемых нами гарантиях, связавшись с нами.

7. Как мы защищаем ваши данные

Для защиты персональных данных мы применяем технические и организационные меры, соответствующие отраслевым стандартам, включая шифрование при передаче, хранение паролей в виде хэшей, контроль доступа и ролевые права, журналирование административных действий (включая каждую ручную корректировку Баланса), сегментацию сети, мониторинг и регулярный пересмотр наших практик безопасности. Данные платёжных карт обрабатываются только платёжными провайдерами, соответствующими PCI DSS, и никогда не попадают в наши системы.

Ни один онлайн-сервис не может гарантировать абсолютную безопасность. Если нам станет известно о нарушении, затрагивающем ваши персональные данные, мы уведомим вас и компетентные органы в случаях, предусмотренных законом.

Вы несёте ответственность за сохранение конфиденциальности данных для входа в аккаунт и за включение предлагаемых нами функций безопасности.

8. Как долго мы храним ваши данные

Мы храним персональные данные только столько, сколько необходимо для целей, описанных в настоящей политике, после чего удаляем или анонимизируем их. Наши стандартные сроки:

Мы можем хранить данные дольше, если это необходимо для установления, осуществления или защиты правовых требований; для разрешения открытого спора, возвратного платежа (чарджбэка) или отрицательного Баланса; для соблюдения требования о сохранении данных в связи с юридическими процедурами; а также если этого требует закон.

Удаление аккаунта не приводит к удалению истории ваших транзакций, а любой остаток Баланса на удалённом аккаунте аннулируется в порядке, описанном в наших Условиях использования. Пожалуйста, израсходуйте Баланс или, если это допускается, запросите его возврат до удаления аккаунта.

9. Ваши права

В зависимости от вашего местонахождения и применимого законодательства вы можете иметь право:

• получить доступ к персональным данным о вас, которые мы храним, и получить их копию;
• исправить неточные или неполные данные;
• удалить свои данные с учётом обязательств по хранению, указанных в разделе 8;
• ограничить определённую обработку или возразить против неё, в том числе против обработки, основанной на законном интересе;
• отозвать согласие, если обработка основана на согласии, без влияния на уже осуществлённую обработку;
• получить свои данные в переносимом формате, если это технически осуществимо;
• не подвергаться решению, основанному исключительно на автоматизированной обработке и влекущему правовые или аналогичные существенные последствия, и запросить рассмотрение такого решения человеком;
• подать жалобу в орган по защите данных, в том числе в UAE Data Office или надзорный орган в стране вашего проживания.

История ваших транзакций доступна вам в любое время в личном кабинете; чтобы её увидеть, подавать запрос не нужно.

Чтобы воспользоваться любым из прав, свяжитесь с нами по контактным данным из раздела 12. Прежде чем выполнить запрос, нам может потребоваться подтвердить вашу личность; мы ответим в срок, установленный законом (как правило, в течение 30 дней, с возможностью продления, если это допускается).

9.1 Уведомление для резидентов ЕЭЗ и Великобритании

Если к нашей обработке применяется Общий регламент по защите данных (GDPR) или UK GDPR, действуют правовые основания, указанные в разделе 4, а права, перечисленные в этом разделе 9, соответствуют правам, предусмотренным статьями 15–22 GDPR. Международная передача данных осуществляется в соответствии с главой V GDPR, как описано в разделе 6.

9.2 Уведомление для жителей Калифорнии

Если применяется Закон Калифорнии о защите прав потребителей на конфиденциальность (CCPA), вы имеете право знать, какие категории персональной информации мы собираем, для каких целей, каким категориям третьих лиц мы её передаём и какие конкретные сведения мы храним; право на удаление; право на исправление; а также право не подвергаться дискриминации за осуществление своих прав. Мы не продаём персональную информацию и не передаём её для кросс-контекстной поведенческой рекламы. За предшествующие 12 месяцев мы собирали категории данных, описанные в разделе 3, для целей, описанных в разделе 4. Запросы можно направлять по контактным данным из раздела 12; мы отвечаем в течение 45 дней, и этот срок может быть однократно продлён ещё на 45 дней, если это допускается.

10. Расширение для браузера

Floppydata Proxy Extension and Switcher (далее — «Расширение») — продукт, отдельный от нашего сайта, и в этом разделе описано, как оно обрабатывает данные.

Единственное назначение: Расширение позволяет настраивать и переключать прокси-настройки браузера и проверять, что активный прокси работает.

Данные, которые собирает Расширение. При открытии Расширение отправляет запрос на https://time.gologin.com (сервис Gologin), чтобы определить ваш текущий публичный IP-адрес, примерное местоположение и задержку соединения. Эти сведения используются только для отображения статуса вашего текущего соединения внутри Расширения, чтобы вы могли убедиться, что прокси активен. Проверка выполняется по запросу, а результат не сохраняется.

Данные, хранящиеся локально на вашем устройстве. Введённые вами адреса прокси, порты, учётные данные для аутентификации и настройки хранятся локально в вашем браузере (chrome.storage), чтобы сохраняться между сеансами. Эти данные никогда не покидают ваше устройство.

Передача данных. Ваш IP-адрес отправляется только на time.gologin.com для описанной выше проверки. Мы не продаём эти данные и не передаём их никаким другим третьим лицам.

Что Расширение не собирает. В Расширении нет аккаунта пользователя, и оно не собирает историю посещений, содержимое посещаемых вами страниц, ваш адрес электронной почты или какие-либо данные аккаунта.

11. Изменения в этой политике

Мы можем время от времени обновлять эту Политику конфиденциальности. Обновлённая версия публикуется на этой странице с новой датой «Последнее обновление» и вступает в силу с момента публикации. Если изменение существенно влияет на то, как мы используем персональные данные, которые вы уже предоставили, мы уведомим вас по электронной почте или в личном кабинете до вступления изменения в силу.

12. Свяжитесь с нами

Если у вас есть вопросы об этой Политике конфиденциальности, вы хотите воспользоваться своими правами или сообщить о проблеме, связанной с обработкой ваших персональных данных, свяжитесь с нами:

support@floppydata.com

FLOPPYDATA – FZCO
Building A1, Dubai Digital Park
Dubai Silicon Oasis, Dubai, UAE

Scalehat LLC
4291 S. Tamiami Trail, 1063
Venice, FL 34293, United States

Primevo s. r. o.
Kukučínova 22
974 01 Banská Bystrica, Slovakia
Company ID 57473234