Політика конфіденційності

1. Хто ми

Ця Політика конфіденційності пояснює, як Floppydata (далі — «Floppydata», «ми», «нас» або «наш») збирає, використовує, передає та захищає персональні дані, коли ви відвідуєте floppydata.com, користуєтеся кабінетом на app.floppydata.com, користуєтеся нашими проксі-сервісами та сервісами доступу до даних або спілкуєтеся з нами (разом — «Сервіс»).

Floppydata управляє компанія FLOPPYDATA – FZCO, Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, UAE. Окремі комерційні, договірні, ліцензійні або платіжні операції також можуть здійснюватися компанією Scalehat LLC, 4291 S. Tamiami Trail, 1063, Venice, FL 34293, United States, та компанією Primevo s. r. o., Kukučínova 22, 974 01 Banská Bystrica, Slovakia (ідентифікаційний номер компанії 57473234).

Залежно від того, як ви взаємодієте із Сервісом і яку компанію вказано у вашому замовленні, рахунку або на сторінці оплати, контролером ваших персональних даних є FLOPPYDATA – FZCO, Scalehat LLC та/або Primevo s. r. o. Якщо кілька із цих компаній обробляють одні й ті самі дані з однією метою, вони діють як спільні контролери, і ви можете реалізовувати свої права щодо будь-якої з них, скориставшись контактними даними з розділу 12.

2. На кого поширюється ця політика

Ця політика поширюється на всіх, чиї персональні дані ми обробляємо у зв’язку із Сервісом: відвідувачів нашого вебсайту, зареєстрованих користувачів, представників бізнес-клієнтів і людей, які звертаються до нас. Вона не поширюється на вміст, який ви спрямовуєте через нашу проксі-інфраструктуру і який ми не перевіряємо, окрім випадків, описаних у розділі 4(g), а також на практики сторонніх вебсайтів, до яких ви отримуєте доступ через Сервіс.

Наш Сервіс не призначений для осіб, молодших за 18 років. Ми свідомо не збираємо персональні дані неповнолітніх. Якщо ви вважаєте, що неповнолітня особа надала нам персональні дані, зверніться до нас, і ми їх видалимо.

3. Які дані ми збираємо

3.1 Дані акаунта

Під час реєстрації ми збираємо вашу адресу електронної пошти, пароль (який зберігається в хешованому вигляді) та налаштування акаунта, які ви обираєте. Якщо ви реєструєтеся або здійснюєте оплату як компанія, ми також можемо збирати назву компанії, реєстраційний або податковий номер, платіжну адресу, а також ім’я та посаду особи, яка діє від імені компанії.

3.2 Дані про транзакції та баланс

Коли ви купуєте продукт, поповнюєте передплачений баланс акаунта або користуєтеся функцією, яка списує кошти з вашого балансу, ми фіксуємо:

• суму, валюту, дату й час та тип кожної транзакції (поповнення, покупка, повернення коштів, сторнування, коригування);
• використаний спосіб оплати (наприклад, «картка», «PayPal», «криптовалюта») та ідентифікатор транзакції або рахунку, присвоєний платіжним провайдером;
• поточний баланс вашого акаунта, що записується в цілих центах США, та повну історію рухів коштів, з яких він складається;
• придбані продукти, їхню кількість і конфігурації, а також налаштування автоматичного поповнення або продовження, які ви обираєте;
• для повернень коштів, сторнувань або чарджбеків — категорію причини та результат;
• для ручних коригувань, виконаних нашою службою підтримки, — внутрішню причину, записану в нашому журналі аудиту.

Ми не збираємо й не зберігаємо повні номери платіжних карток, коди безпеки карток або банківські реквізити. Їх вводять безпосередньо на стороні платіжного провайдера. Для платежів у криптовалюті ми можемо отримувати від провайдера адресу гаманця відправника та хеш транзакції.

Історія ваших транзакцій доступна вам у кабінеті. Оскільки це фінансовий запис, ми зберігаємо її після закриття вашого акаунта, як описано в розділі 8.

3.3 Дані верифікації

Якщо ми просимо вас підтвердити особу або бізнес (наприклад, перед поповненням на велику суму, поверненням коштів або коли активність в акаунті виглядає незвично), ми можемо збирати дані документа, що посвідчує особу, фото або відео, підтвердження адреси чи документи компанії. Якщо ми використовуємо стороннього провайдера верифікації, документи обробляє цей провайдер, а ми отримуємо результат і обмежений обсяг даних верифікації. Ми не використовуємо дані верифікації для жодних цілей, окрім верифікації, запобігання шахрайству та дотримання вимог законодавства.

3.4 Дані про використання та технічні дані

Коли ви користуєтеся Сервісом, ми автоматично збираємо: IP-адреси, інформацію про пристрій і браузер, операційну систему, мову, часовий пояс, сторінки, з яких ви перейшли, відвідані сторінки та дії в кабінеті, дати й час входу, виклики API, а також дані про помилки та продуктивність. Коли ви користуєтеся нашою проксі-інфраструктурою, ми записуємо метадані з’єднань, потрібні для роботи, обліку та захисту мережі, — зокрема часові мітки, обсяг переданих даних у байтах, використані проксі-ендпоінт і порт, цільовий домен та країну виходу, але не вміст вашого трафіку.

3.5 Листування

Коли ви звертаєтеся до підтримки, приєднуєтеся до нашої спільноти в Telegram або відповідаєте на наші листи, ми збираємо вміст повідомлень, надіслані вами вкладення та пов’язані метадані. Будь ласка, не надсилайте реквізити платіжних карток чи документи, що посвідчують особу, через канали підтримки, якщо ми самі цього не просимо.

3.6 Файли cookie та подібні технології

Ми використовуємо файли cookie та подібні технології на нашому вебсайті й у дашборді, як описано в нашій Політиці щодо файлів cookie за адресою floppydata.com/cookie-policy.

3.7 Дані з інших джерел

Ми можемо отримувати дані про вас від платіжних провайдерів (підтвердження платежів, сигнали про шахрайство, повідомлення про спори), сервісів запобігання шахрайству та перевірки на санкції, постачальників аналітики, а також від афілійованих або реферальних партнерів, коли ви переходите за реферальним посиланням.

4. Навіщо ми використовуємо ваші дані та на якій правовій підставі

Ми використовуємо персональні дані для таких цілей. Якщо закон вимагає правової підстави, ми спираємося на ту, що вказана.

a) Надання Сервісу — створення й ведення вашого акаунта, надання проксі та продуктів доступу до даних, зарахування коштів на баланс акаунта та їх списання, виконання автоматичних поповнень і продовжень, показ вам історії транзакцій та надання підтримки. Підстава: виконання нашого договору з вами.

b) Платежі, рахунки та повернення коштів — обробка платежів через наших провайдерів, виставлення рахунків і квитанцій, обробка повернень коштів, сторнувань і чарджбеків, а також стягнення сум, які ви заборгували. Підстава: виконання нашого договору; дотримання бухгалтерського та податкового законодавства.

c) Запобігання шахрайству, безпека та виявлення зловживань — перевірка платежів і поповнень, виявлення викрадених платіжних інструментів, зловживань чарджбеками, дублікатів акаунтів і неправомірного використання Сервісу, а також підтвердження особи, коли це потрібно. Підстава: наш законний інтерес у захисті Сервісу, наших платіжних партнерів та інших користувачів; дотримання зобов’язань щодо протидії шахрайству та відмиванню грошей.

d) Дотримання законодавства — зберігання фінансових записів і записів про транзакції протягом строків, яких вимагає податкове, бухгалтерське законодавство та законодавство щодо протидії шахрайству, відповіді на законні запити органів влади та дотримання санкційних правил. Підстава: юридичний обов’язок.

e) Сервісні повідомлення — надсилання повідомлень щодо облікового запису, оплати, безпеки та Балансу, зокрема попереджень про те, що Балансу не вистачить для наступного автоматичного списання. Підстава: виконання нашого договору. Ви не можете відмовитися від цих повідомлень, доки маєте обліковий запис.

f) Маркетинг — надсилання новин про продукти та пропозицій електронною поштою, якщо ви на це погодилися або якщо це дозволено законом. Підстава: згода або законний інтерес. Ви можете відписатися в будь-який час.

g) Цілісність мережі та прийнятне використання — аналіз метаданих підключень для забезпечення дотримання нашої Політики прийнятного використання, реагування на скарги про зловживання та захисту мережі. Підстава: законний інтерес; юридичний обов’язок, коли ми отримуємо законний запит.

h) Удосконалення Сервісу — аналітика використання дашборда та продуктів, діагностика помилок і планування функцій. Підстава: законний інтерес.

Ми не використовуємо автоматизоване прийняття рішень, яке без участі людини спричиняє для вас юридичні або подібні суттєві наслідки, за винятком того, що наші платіжні системи та системи запобігання шахрайству можуть автоматично відхилити платіж чи поповнення або призупинити їх для перевірки. Ви можете звернутися до нас із проханням про перегляд такого рішення людиною.

5. Кому ми передаємо ваші дані

Ми не продаємо персональні дані. Ми передаємо їх лише в таких випадках:

Платіжні та фінансові партнери. Платіжні процесори та шлюзи — наразі Stripe, Paddle, PayPal, Cryptomus і Unlimit — отримують дані, необхідні для обробки вашого платежу, поповнення, повернення коштів або спору. Деякі з цих провайдерів діють як незалежні контролери або як офіційний продавець (merchant of record) у вашій транзакції й обробляють ваші дані відповідно до власних політик конфіденційності. Банки, платіжні мережі та сервіси з управління чарджбеками можуть отримувати дані про транзакції у зв’язку зі спором.

Провайдери верифікації та запобігання шахрайству. Сервіси верифікації особи, а також провайдери послуг із виявлення шахрайства, оцінки ризиків і перевірки на санкції.

Провайдери інфраструктури та операційної діяльності. Постачальники хостингу, хмарних сервісів, баз даних, доставки контенту, доставки електронної пошти, моніторингу та безпеки, які діють за нашими інструкціями.

Інструменти підтримки та комунікації. Системи служби підтримки, чати та інструменти електронної пошти, які використовуються для відповідей на ваші запити.

Провайдери аналітики та маркетингу. Платформи вебаналітики, керування тегами та email-маркетингу з урахуванням ваших налаштувань cookie.

Афіліатні та реферальні партнери. Якщо ви прийшли за реферальним посиланням, партнер отримує підтвердження того, що запрошений обліковий запис зареєструвався та здійснив відповідну покупку, без ваших персональних даних.

Компанії групи. FLOPPYDATA – FZCO, Scalehat LLC і Primevo s. r. o. обмінюються персональними даними в обсязі, необхідному для роботи Сервісу, виставлення рахунків і підтримки.

Правові питання та безпека. Ми можемо розкривати персональні дані правоохоронним органам, регуляторам, судам, платіжним партнерам або постраждалим третім особам, якщо цього вимагає закон, для відповіді на чинний законний запит, для забезпечення дотримання наших Умов, розслідування шахрайства чи зловживань або для захисту прав, власності чи безпеки Floppydata, наших користувачів або інших осіб.

Передача бізнесу. Якщо Floppydata бере участь у злитті, поглинанні, залученні фінансування або продажу активів, персональні дані можуть бути передані в межах такої операції відповідно до цієї політики.

Провайдери послуг, які діють від нашого імені, зобов’язані за договором обробляти персональні дані лише за нашими інструкціями та належним чином їх захищати.

6. Міжнародна передача даних

Floppydata працює з Об’єднаних Арабських Еміратів і Сполучених Штатів, а наші провайдери послуг розташовані в різних країнах. Тому ваші персональні дані можуть передаватися та оброблятися в країнах, відмінних від вашої, зокрема в країнах, закони яких про захист даних відрізняються від законів країни вашого проживання.

Коли ми передаємо персональні дані за межі ОАЕ, Європейської економічної зони, Великобританії або іншої юрисдикції, що обмежує міжнародну передачу даних, ми спираємося на належні гарантії — наприклад, визнане рішення про адекватність, стандартні договірні положення чи інший механізм, дозволений законом, — і за потреби вживаємо додаткових заходів. Ви можете звернутися до нас, щоб отримати більше інформації про гарантії, які ми застосовуємо.

7. Як ми захищаємо ваші дані

Для захисту персональних даних ми застосовуємо технічні й організаційні заходи, що відповідають галузевим стандартам, зокрема шифрування під час передачі, зберігання паролів у хешованому вигляді, контроль доступу та рольові дозволи, журналювання адміністративних дій (включно з кожним ручним коригуванням Балансу), сегментацію мережі, моніторинг і регулярний перегляд наших практик безпеки. Дані платіжних карток обробляються лише платіжними провайдерами, що відповідають вимогам PCI-DSS, і ніколи не потрапляють до наших систем.

Жоден онлайн-сервіс не може гарантувати абсолютну безпеку. Якщо нам стане відомо про порушення, що стосується ваших персональних даних, ми повідомимо вас і відповідні органи, коли цього вимагає закон.

Ви відповідаєте за збереження конфіденційності ваших облікових даних і за ввімкнення всіх засобів безпеки, які ми пропонуємо.

8. Як довго ми зберігаємо ваші дані

Ми зберігаємо персональні дані лише стільки, скільки необхідно для цілей, описаних у цій політиці, після чого видаляємо або анонімізуємо їх. Наші стандартні строки такі:

Ми можемо зберігати дані довше, якщо це необхідно для встановлення, реалізації чи захисту правових вимог; для вирішення відкритого спору, чарджбеку або від’ємного Балансу; для дотримання вимоги про збереження даних у юридичних цілях (legal hold); або коли цього вимагає закон.

Видалення облікового запису не призводить до видалення вашої історії транзакцій, а будь-який Баланс, що залишився на видаленому обліковому записі, втрачається, як описано в наших Умовах використання. Будь ласка, витратьте свій Баланс або, якщо ви маєте на це право, запросіть його повернення перед видаленням облікового запису.

9. Ваші права

Залежно від вашого місцезнаходження та чинного законодавства ви можете мати право:

• отримати доступ до персональних даних, які ми про вас зберігаємо, та отримати їх копію;
• виправити неточні або неповні дані;
• видалити свої дані з урахуванням зобов’язань щодо зберігання, зазначених у розділі 8;
• обмежити певне оброблення або заперечити проти нього, зокрема проти оброблення на підставі законного інтересу;
• відкликати згоду, якщо оброблення ґрунтується на згоді, без впливу на оброблення, яке вже було здійснено;
• отримати свої дані у переносимому форматі, якщо це технічно можливо;
• не підпадати під дію рішення, ухваленого виключно на підставі автоматизованого оброблення, яке має правові або подібні суттєві наслідки, а також вимагати перегляду такого рішення людиною;
• подати скаргу до органу із захисту даних, зокрема до UAE Data Office або наглядового органу у вашій країні проживання.

Історія ваших транзакцій доступна вам у будь-який час на панелі керування; щоб її переглянути, подавати запит не потрібно.

Щоб скористатися будь-яким правом, зв’яжіться з нами за контактними даними з розділу 12. Перш ніж виконати запит, нам може знадобитися підтвердити вашу особу; ми відповімо протягом строку, встановленого законом (як правило, протягом 30 днів, з можливістю продовження, якщо це дозволено).

9.1 Повідомлення для резидентів ЄЕЗ та Великобританії

Якщо до нашого оброблення застосовується Загальний регламент із захисту даних (GDPR) або UK GDPR, діють правові підстави, викладені в розділі 4, а права, наведені в цьому розділі 9, відповідають правам, передбаченим статтями 15–22 GDPR. Міжнародні передачі даних здійснюються відповідно до глави V GDPR, як описано в розділі 6.

9.2 Повідомлення для резидентів Каліфорнії

Якщо застосовується Закон Каліфорнії про захист конфіденційності споживачів (CCPA), ви маєте право знати, які категорії персональної інформації ми збираємо, з якою метою, з якими категоріями третіх осіб ми нею ділимося та які саме відомості про вас у нас є; право на видалення; право на виправлення; а також право не зазнавати дискримінації через реалізацію своїх прав. Ми не продаємо персональну інформацію і не передаємо її для міжконтекстної поведінкової реклами. Протягом попередніх 12 місяців ми збирали категорії даних, описані в розділі 3, для цілей, описаних у розділі 4. Запити можна подавати за контактними даними з розділу 12; ми відповідаємо протягом 45 днів, з одноразовим продовженням ще на 45 днів, якщо це дозволено.

10. Розширення для браузера

Floppydata Proxy Extension and Switcher («Розширення») — це продукт, окремий від нашого вебсайту, і в цьому розділі описано, як воно обробляє дані.

Єдина мета: Розширення дозволяє налаштовувати та перемикати параметри проксі у вашому браузері й перевіряти, чи працює активний проксі.

Дані, які збирає Розширення. Коли ви відкриваєте Розширення, воно надсилає запит до https://time.gologin.com (сервіс Gologin), щоб визначити вашу поточну публічну IP-адресу, приблизне місцезнаходження та затримку з’єднання. Ці дані використовуються лише для показу поточного стану вашого з’єднання в Розширенні, щоб ви могли перевірити, чи активний ваш проксі. Перевірка виконується на вимогу, а її результат не зберігається.

Дані, що зберігаються локально на вашому пристрої. Адреси проксі, порти, облікові дані для автентифікації та налаштування, які ви вводите, зберігаються локально у вашому браузері (chrome.storage), щоб бути доступними між сеансами. Ці дані ніколи не залишають ваш пристрій.

Передача даних. Вашу IP-адресу надсилають лише на time.gologin.com для перевірки, описаної вище. Ми не продаємо ці дані та не передаємо їх жодним іншим третім особам.

Що Розширення не збирає. Розширення не має облікового запису користувача і не збирає вашу історію перегляду, вміст відвіданих вами сторінок, вашу електронну пошту чи будь-яку інформацію про обліковий запис.

11. Зміни до цієї політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Оновлену версію буде опубліковано на цій сторінці з новою датою «Останнє оновлення», і вона набирає чинності після публікації. Якщо зміна суттєво впливає на те, як ми використовуємо персональні дані, які ви вже надали, ми повідомимо вас електронною поштою або на панелі керування до того, як вона набуде чинності.

12. Зв’яжіться з нами

З питань щодо цієї Політики конфіденційності, для реалізації ваших прав або щоб висловити занепокоєння щодо того, як ми обробляємо ваші персональні дані, звертайтеся до нас:

support@floppydata.com

FLOPPYDATA – FZCO
Building A1, Dubai Digital Park
Dubai Silicon Oasis, Dubai, UAE

Scalehat LLC
4291 S. Tamiami Trail, 1063
Venice, FL 34293, United States

Primevo s. r. o.
Kukučínova 22
974 01 Banská Bystrica, Slovakia
Company ID 57473234