Apperah — Политика за поверителност

1. За тази Политика за поверителност

Тази Политика за поверителност обяснява как Apperah обработва Вашите лични данни. Тя се прилага за мобилното приложение на Apperah, уебсайта apperah.com и свързаните услуги.

Тази Политика е отделна от нашите Условия за ползване. Приемането на Условията не е условие за правата, описани тук.

Дата на влизане в сила и промени: тази Политика влиза в сила на посочената по-горе дата. При съществени промени Ви уведомяваме в приложението и по имейл, преди промяната да влезе в сила, и поддържаме архив на предишните версии.

2. Кои сме ние и как да се свържете с нас

Жалби и надзорни органи: имате право да подадете жалба до орган за защита на данните. В ЕС/ЕИП нашият водещ надзорен орган е Datatilsynet (Норвегия) съгласно механизма „обслужване на едно гише“ по GDPR; можете да подадете жалба и до органа във Вашата държава. В останалите региони можете да се обърнете към местния си орган.

Когато местното законодателство изисква да назначим длъжностно лице по защита на данните или местен представител, преди да започнем дейност в дадена държава, го правим и публикуваме данните им за контакт в допълнението за тази държава.

3. Какви данни обработваме, защо и на какво правно основание

Обработваме три основни вида информация:

• Информация, която ни предоставяте — когато създавате акаунт и профил, създавате или се присъединявате към активности, изпращате съобщения, споделяте снимки и публикации, избирате да споделите местоположението си или свързвате календар.
• Информация от използването на Apperah — как използвате приложението, както и данни за устройството и данни от регистрационни записи (за сигурност и доклади за сривове), включително приблизително местоположение за функции като показване на места наблизо.
• Информация от други източници — публична информация, която използваме за изграждане на нашия каталог на места и събития (вижте §4), както и информация от избрания от Вас доставчик, ако използвате вход чрез външен акаунт.

Ето за какво използваме всяка основна категория и на какво правно основание:

Apperah не събира данни за местоположението във фонов режим. Местоположението се обработва само когато активно го споделяте или използвате функция, която изисква приблизително местоположение.

4. Откъде получаваме Вашите данни

Получаваме данни:

• От Вас — когато се регистрирате, създавате планове, споделяте съдържание или свързвате календара си
• От списъка Ви с контакти, само ако изберете „намиране на приятели от контактите“ — телефонните номера и имейл адресите на устройството Ви се изпращат до нас еднократно, за да проверим кои принадлежат на потребители на Apperah; показваме Ви съвпаденията и не съхраняваме списъка
• От Вашето устройство — IP адрес, идентификатор на устройството (за доклади за сривове), токен за насочени известия (свързан със сесията, в която сте влезли в акаунта си, и премахван при излизане), версия на приложението
• От функциите на устройството, за които дадете разрешение — всяка е по желание, разрешението се иска при първото използване на функцията и може да бъде оттеглено в настройките на устройството: камера (снимки и видеа, които заснемате, и сканиране на QR код на приятел), микрофон (гласови съобщения в чата), галерия със снимки (снимки и видеа, които избирате да споделите — не използваме местоположението, записано в снимките Ви), местоположение (само когато изберете да го споделите, вижте §15), контакти (описани по-горе), календар (ако свържете такъв) и Face ID или пръстов отпечатък (ако включите биометричен вход — проверката се извършва на устройството Ви и никога не получаваме биометрични данни)
• От други източници (в ограничен обхват):
  • Доставчик на календар (Google Calendar), ако свържете такъв
  • Публични източници за нашия каталог на места и събития (вижте §4.1)
  • Доставчик на вход — Meta (Facebook), Google или Apple — ако използвате вход чрез външен акаунт

Ние не купуваме данни от посредници, търгуващи с данни.

Когато търсене в приложението не намери резултати, записваме текста на търсенето и града или района, в който е извършено — без никаква връзка с Вас или Вашия акаунт — за да знаем къде е нужно да подобрим каталога си. Тези записи се изтриват автоматично след 60 дни.

4.1 Информация, която получаваме от други източници (член 14)

Част от информацията, с която разполагаме, не е предоставена пряко от Вас — например публична информация за обект или публично обявен контакт на бизнес, събрани за изграждане на нашия каталог на места и събития. Съгласно член 14 от GDPR предоставяме следната информация:

• Категории данни: данни за бизнеси/обекти и, когато физически лица могат да бъдат идентифицирани (например публично обявеното име или данни за контакт на едноличен търговец), лични данни в ограничен обхват.
• Източници: отворени данни — OpenStreetMap (ODbL), Overture Maps (CDLA) и Wikidata (CC0) — и публично достъпни уебсайтове на обекти. Вижте страницата ни Източници на данни и посочване на авторството.
• Цел и правно основание: изграждане и поддържане на точен каталог и подобряване на търсенето — нашите легитимни интереси (член 6, параграф 1, буква е), съпоставени с Вашите права.
• Вашите права: можете да получите достъп до тези данни, да ги коригирате или да възразите срещу обработването им — а ако бизнесът е Ваш, можете да заявите правата си върху мястото, за да го управлявате.

5. С кого споделяме Вашите данни

Споделяме данни с доставчици на услуги, които ни помагат да поддържаме Apperah, описани тук по категория услуга. Изискваме всеки да работи по споразумение за обработване на данни и да използва Вашите данни само по наши инструкции.

Поддържаме страницата си Доставчици на услуги актуална при промени в доставчиците.

Обекти, от които поръчвате. Когато обект с потвърден собственик предлага поръчки в приложението, при поръчка с него се споделят подробностите за поръчката (артикули, суми, желан час за получаване) и данните, които Ви идентифицират в акаунта, за да може да изпълни поръчката.

Ние не продаваме Вашите лични данни. Не ги споделяме за поведенческа реклама въз основа на активността Ви в различни услуги (за особеностите в отделните щати на САЩ вижте Вашите възможности за избор относно поверителността).

Можем също да разкриваме данни:

• На правоохранителни органи при валидно правно основание за искането (оспорваме прекомерно широки искания; вижте нашата Политика за искания от правоохранителни органи)
• За прилагане на нашите Условия или защита на потребителите (например за откриване на материали, съдържащи сексуално насилие над деца, и подаване на сигнали до NCMEC и Kripos)
• При корпоративна сделка (сливане, придобиване, преструктуриране) — със запазване на защитата

Изображенията в прегледите на места могат да се зареждат от независими външни хостове. Те получават Вашия IP адрес и информация за заявката, например типа браузър или устройство. Прилагат се техните правила за поверителност, срокове за съхранение и места на обработване; те могат да обработват данни извън ЕИП.

6. Къде отиват Вашите данни (трансгранично предаване)

Седалището на Apperah е в Норвегия (ЕИП). Когато Вашите данни се предават извън ЕИП — предимно на нашите обработващи лични данни в САЩ — използваме:

• Рамката за защита на личните данни ЕС–САЩ (DPF), когато обработващият е сертифициран по DPF
• Стандартните договорни клаузи на ЕС (модул 2) като резервен механизъм
• Допълнението за Обединеното кралство за данни с произход от Обединеното кралство
• Швейцарските стандартни договорни клаузи (SCCs) за данни с произход от Швейцария
• Стандартните договорни клаузи на ANPD за данни с произход от Бразилия

При предаване на данни извън ЕИП прилагаме и подходящи допълнителни защитни мерки.

7. Колко дълго съхраняваме Вашите данни

Съхраняваме лични данни само докато са ни необходими за целите в тази Политика, след което ги изтриваме или анонимизираме. Срокът зависи от вида на данните и причината да ги съхраняваме:

• Акаунт, профил, планове и социална активност — докато акаунтът Ви е активен; изтриват се или се анонимизират след закриването му (с кратък гратисен период, в случай че размислите).
• Съобщения — историята на разговорите Ви се съхранява, докато акаунтът Ви е активен; съобщенията, които изтриете, се премахват в рамките на 30 дни. Когато изтриете акаунта си, изпратените от Вас съобщения се изтриват.
• Местоположение — съхранява се само докато активно го споделяте.
• Известия — историята на известията в приложението се съхранява, докато акаунтът Ви е активен, и се изтрива заедно с него.
• Токени за насочени известия — съхраняват се, докато сте влезли в акаунта си на съответното устройство.
• Записи за сигурност и противодействие на измами — съхраняват се за ограничен период за защита и предотвратяване на злоупотреби.

Когато изтриете акаунта си, изтриваме или анонимизираме Вашите лични данни в рамките на 30 дни, с изключение на записите, които законът ни задължава да пазим — тях съхраняваме (анонимизирани, когато е възможно) само за минималния законов срок.

8. Вашите права

Съгласно GDPR и равностойни закони имате следните права:

Отговаряме на исканията за упражняване на права в рамките на 1 месец (член 12, параграф 3 от GDPR) — срокът може да бъде удължен с 2 месеца при сложни искания, за което Ви уведомяваме.

Проверяваме Вашата самоличност, преди да обработим исканията. За искания, свързани с акаунта, удостоверяването в приложението е достатъчно.

9. Как защитаваме Вашите данни

Нашите мерки за сигурност включват:

• Криптиране при предаване (TLS) на Вашите данни и криптиране при съхранение на медийни файлове и резервни копия — както и допълнително криптиране на Вашите съобщения, всяка връзка с календар и тайни данни за двуфакторно удостоверяване, всяко със специално предназначени за него ключове
• Контрол на достъпа: според ролята и с минимално необходимите права, с редовни проверки на достъпа
• Записване и наблюдение за целите на сигурността на удостоверяването и достъпа до чувствителни данни
• Независими оценки на сигурността на нашите доставчици (например SOC 2 / ISO 27001)
• Програма за оповестяване на уязвимости — вижте нашата Политика за оповестяване на уязвимости

Никой начин за предаване по интернет или електронно съхранение не е напълно сигурен. Макар да прилагаме разумни технически и организационни мерки за защита на Вашите данни, не можем да гарантираме абсолютна сигурност.

Уведомяваме надзорните органи в рамките на 72 часа за всяко нарушение на сигурността на личните данни, което създава риск за Вашите права (съгласно член 33 от GDPR). Уведомяваме Ви пряко, ако съществува висок риск за Вашите права (член 34).

10. Автоматизирано вземане на решения

Ние не вземаме решения за Вас, които пораждат правни последици или Ви засягат по сходен значим начин, единствено въз основа на автоматизирано обработване (член 22 от GDPR).

Персонализираме началната Ви емисия въз основа на сигнали като избраните от Вас интереси, приятелите Ви и бизнесите, които следвате, и видовете места, с които сте взаимодействали наскоро (подвижен период от около 90 дни). Това класиране засяга само реда, в който виждате съдържанието — не влияе на достъпа до акаунта Ви, цените или качеството на услугата — и можете да го изключите по всяко време (Настройки > Данни > Данни и персонализация > Препоръки с ИИ), след което емисията се подрежда според местоположението и давността. Извън това не създаваме поведенчески профили за Вас и не използваме поведението Ви за реклама. Незадължителният ни анализ на използването (вижте §12) се използва само в обобщен вид, за да разберем как се използват функциите, и можете да оттеглите съгласието си за него по всяко време.

Нашите функции с ИИ (като извличане на събития и описания на обекти) дават резултати, които могат да бъдат прегледани и коригирани. ИИ не взема окончателните решения по въпроси, които Ви засягат.

11. Функции с ИИ и прозрачност (член 50 от Акта на ЕС за изкуствения интелект)

Използваме ИИ за определени функции:

• Обозначаване на съдържание, генерирано от ИИ — съдържание, генерирано от ИИ, като описания на събития и обекти, носи ясно обозначение „Генерирано от ИИ“ в приложението (член 50 от Акта на ЕС за изкуствения интелект).
• Функции с ИИ, които избирате да използвате — някои функции изпращат данни до доставчик на ИИ само когато ги използвате: генериране на маршрут за пътуване или списък за багаж в група, сканиране на снимка на програма, за да добавите записите от нея в календара си, превод на написано от потребители съдържание, когато натиснете „Превод“, и разговорът за обратна връзка в Съобщения, където асистент с ИИ може да отговори, преди нашият екип да се включи.
• Използваме външни доставчици на ИИ по договор (описани по категории в §5 по-горе)
• По договор изискваме от доставчиците на ИИ да не използват Вашите лични данни за обучение на моделите си с общо предназначение
• Можете да изключите препоръките, персонализирани с ИИ, в Настройки > Данни > Данни и персонализация > Препоръки с ИИ
• Публичните обяви за събития, подадени от потребители, и снимките, добавени към Отворени покани, преминават автоматизирана проверка за безопасност с ИИ, преди да бъдат показани (вижте §5) — тази проверка е част от работата на услугата и не може да бъде изключена

Още информация: Политика за етика при използването на ИИ.

12. Бисквитки и технологии за проследяване

Използваме бисквитки и сходни средства за проследяване в apperah.com (уеб) и равностойни механизми в мобилното приложение. Подробности и възможности за избор относно съгласието: Политика за бисквитките.

Категориите са:

• Строго необходими (винаги включени): сесия за удостоверяване, CSRF токен, хранилище за ключове на мобилното устройство
• Надеждност на услугата (винаги включени): доклади за сривове и основни измервания на времето за изпълнение, за да откриваме сривове и забавяния — без име или имейл; никога не се използват за реклама
• Функционални (със съгласие): предпочитан език, тема
• Аналитични (със съгласие): анализ на използването чрез доставчик, хостван в ЕС, свързан с идентификатора на Вашия акаунт (никога с името или имейла Ви)
• Рекламни: не използваме средства за рекламно проследяване

В юрисдикции, които изискват съгласие чрез банер (ЕС/ЕИП, Обединеното кралство и други), мобилното приложение показва банер за съгласие при първото използване и можете да промените избора си по всяко време в Настройки > Данни > Данни и персонализация. Нашият уебсайт (apperah.com) понастоящем не използва никакви незадължителни средства за проследяване, затова не показва банер за бисквитки.

Когато последвате връзка извън Apperah — например към продавач на билети — сайтът, към който отивате, може да поставя собствени бисквитки съгласно своите политики, включително, при партньорски връзки, бисквитка, която отчита, че посещението Ви е дошло от Apperah (можем да получим комисиона при покупка; това никога не променя сумата, която плащате). За подробности вижте нашата Политика за бисквитките.

13. Поверителност на данните на деца

Apperah не е предназначен за малки деца. Понастоящем минималната възраст за регистрация навсякъде е 16 години. Искаме датата Ви на раждане при всеки начин на регистрация, включително чрез външен акаунт; тя не може да се променя впоследствие, а приложението не Ви позволява да продължите, докато не я предоставите. Някои събития и обекти са обозначени с 18+: можете да се присъедините към тях или да ги запазите само ако датата Ви на раждане показва, че сте навършили 18 години. Въвеждаме минимални възрасти по държави, съобразени с възрастта за съгласие за цифрови услуги във всяка държава съгласно GDPR (която в ЕС/ЕИП варира от 13 до 16 години — например 16 в Германия, 15 във Франция, 14 в Испания, 13 в Норвегия и Швеция), като в някои държави се изисква да сте навършили 18 години или да имате съгласието на родител или настойник (например Индия, Южна Африка и Бразилия). Докато това съобразяване по държави не бъде въведено, минималната възраст от 16 години важи за всички. Точната минимална възраст за Вашата държава, след като бъде съобразена, е посочена в допълнението за държавата.

Ако смятате, че дете под приложимата минимална възраст използва Apperah, моля, свържете се с нас. Предприемаме действия по сигнали, чрез които действително узнаваме за такива случаи, съгласно нашата рамка за Безопасност на младите потребители.

14. Специални категории данни

Някои данни, които обработваме, могат да позволят да се направят изводи за информация от „специални категории“ (член 9 от GDPR). Например:

• Моделите на местоположението могат да разкрият посещения, свързани с религия, здраве, политическа дейност или сексуална ориентация
• Събитията в календара могат да разкрият медицински прегледи, богослужения или политическа дейност

Прилагаме засилени защитни мерки за такива данни: свеждане на събирането до минимум, кратки срокове на съхранение и ограничен достъп.

Ние не създаваме чрез изводи етикети, които Ви отнасят към специални категории данни, нито Ви приписваме такива етикети.

15. Функции с по-висок риск

За функции, които включват по-чувствителни данни, извършваме оценки на защитата на данните и прилагаме допълнителни мерки като свеждане на данните до минимум, по-строг контрол на достъпа и кратки срокове на съхранение. Можете да ни попитате за оценката на конкретна функция.

Кой какво може да вижда и кой може да се свързва с Вас. В Настройки > Поверителност избирате за всяка част от профила си една от пет аудитории: Всички (всеки, независимо дали е влязъл в акаунт), Последователи (всеки може да Ви следва), Взаимни (хората, които следвате и които също Ви следват), Близки приятели (списък, който само Вие виждате и управлявате — последователите и хората, които следвате, не се добавят автоматично в него) или Само аз. Частите, които контролирате, са историята на активността Ви, Вашите списъци, разделът със събития в профила Ви, картата на публикациите Ви, участието Ви в събития, кой може да Ви изпраща заявка за съобщение и дали хората могат да Ви откриват по име в търсенето и предложенията. Ако не промените настройките: историята на активността и разделът със събития са видими за всички, картата на публикациите е видима само за Вас, участието Ви е видимо за взаимните Ви последователи, всеки може да Ви изпраща заявка за съобщение и можете да бъдете открити по име. Близките Ви приятели винаги са включени в аудиторията на споделеното от Вас, освен ако изберете „Само аз“ или „Никой“. Изключването на профила Ви от търсенето и предложенията не прекъсва връзките към него.

Публични общности. Ако се присъедините към публична общност, членството и участието Ви (например че ще посетите събитие) могат да бъдат видими за други членове и откриваеми. Кой вижда, че ще присъствате: по подразбиране участието Ви в публични събития е видимо за взаимните Ви последователи; можете да разширите видимостта до последователите си или всички, да я ограничите до близките си приятели или да я скриете напълно — всички останали виждат само брой. Настройката е взаимна — това, което избирате да показвате, определя и какво виждате за другите. Публичните общности могат да се намират чрез търсене, а връзката за покана показва предварителен преглед на групата (име, описание, изображение на корицата, брой членове), преди някой да се присъедини. За някои видове обработване в общностите (списъци на членове, анализ на общността) Apperah и организаторът на общността могат да бъдат съвместни администратори съгласно член 26 от GDPR; разпределението на отговорностите е описано в Условията за организатори на общностни групи.

Спомени. Когато публикувате Спомен, обработваме снимките, видеата и евентуалния текст към тях, хората, които отбелязвате, и — ако добавите такова — местоположението, което въвеждате, или маркера на картата, който поставяте. Избирате кой може да вижда всеки Спомен чрез същите пет аудитории като за профила Ви — всички (публично), Вашите последователи, взаимните Ви последователи, близките Ви приятели или само Вие — а публичните Спомени могат да бъдат видени от всеки, влязъл в Apperah, включително чрез споделени връзки. Хората, които отбелязвате, също могат да виждат Спомена, независимо от избраната видимост, а ако отбележите група, членовете ѝ също могат да го виждат — докато са членове: човек, който напусне групата, губи този достъп, а който се присъедини по-късно, го получава. Когато Вие сте отбелязани в чужд Спомен, той се появява във Вашия профил само ако одобрите отбелязването, и можете да го премахнете по всяко време. Ако авторът позволява, отбелязаните хора могат да добавят свои снимки или видеа към Спомена (добавеното от тях остава свързано с акаунта им, а връзката се премахва, ако изтрият акаунта). Спомен може да бъде публикуван и в група, в която участвате, като тогава се подчинява на видимостта на групата. Премахваме скритите технически данни (например GPS маркери) от снимките при качването им. Обработваме тези данни въз основа на Вашето съгласие (и нашия легитимен интерес за хора, попаднали случайно в кадър), а Спомените Ви се изтриват или анонимизират, когато ги изтриете или закриете акаунта си.

Последователи. Освен взаимните приятелства можете да следвате други хора и те могат да следват Вас (еднопосочна връзка). Следването не изисква одобрение и няма частни акаунти — всеки влязъл потребител може да Ви следва. Съхраняваме списъците и броя на Вашите последователи и хората, които следвате, и те са видими за всеки влязъл потребител на Apperah; понастоящем няма настройка за скриването им. Ако включите известията, човек може да бъде уведомен, когато получи нов последовател. Можете да спрете да следвате някого по всяко време и можете да го блокирате, за да премахнете и предотвратите следването от негова страна. Когато закриете акаунта си, профилът Ви се анонимизира и деактивира, така че връзките Ви за следване вече не се показват нито на Вас, нито на другите.

Публични събития, които регистрирате. Ако регистрирате публично събитие в каталога (вижте нашата Политика за събития и организиране), страницата на събитието Ви показва като негов създател — Вашето име, потребителско име и профилна снимка — заедно с общия брой участници. Страниците на публични събития са част от отворения каталог и могат да бъдат разглеждани онлайн без акаунт в Apperah. Регистрирането на публично събитие е Ваш избор; изтриването на събитието премахва страницата.

16. Маркетингови съобщения

Понастоящем не изпращаме маркетингови имейли. Съобщенията ни са транзакционни (известия за акаунта, сигурността и плановете) или свързани с полезни функции на услугата (например напомняния за планове, които сте създали).

Ако въведем маркетингови съобщения, ще:

• Получим отделното Ви изрично съгласие
• Включим лесно отписване във всяко съобщение (с едно натискане)
• Спазваме CAN-SPAM (САЩ), ePrivacy (ЕС), CASL (Канада) и равностойните режими

17. Реакция при нарушение на сигурността на данните

Ако открием нарушение на сигурността на личните данни:

1. Незабавно разследваме и ограничаваме нарушението
2. Уведомяваме нашия водещ надзорен орган (Datatilsynet, Норвегия) в рамките на 72 часа, когато има риск за Вашите права (член 33 от GDPR)
3. Уведомяваме Ви пряко без неоправдано забавяне, ако има висок риск за Вашите права (член 34)
4. Публикуваме обобщение на значимите инциденти в нашите доклади за прозрачност

18. Жалби и разрешаване на спорове

Ако имате притеснения относно начина, по който сме обработили Вашите данни:

1. Свържете се с нас на privacy@apperah.com.
2. Имате право и по всяко време да подадете жалба до Вашия местен орган за защита на данните. В ЕС/ЕИП нашият водещ орган е Datatilsynet (Норвегия) съгласно механизма „обслужване на едно гише“ по GDPR, а органът във Вашата държава също може да приеме жалбата Ви. Органите за останалите региони са посочени в съответното допълнение за държавата.

Имате и право на съдебна защита във Вашата юрисдикция.

19. Актуализации на тази Политика

Актуализираме тази Политика, когато:

• Добавяме или променяме функции, които засягат Вашите данни
• Добавяме нови доставчици на услуги
• Надзорните органи издадат насоки, които го изискват
• Законът се промени

При съществени промени ще:

• Ви уведомим в приложението, преди промяната да влезе в сила
• Ви изпратим имейл на адреса, с който разполагаме
• Посочим на видно място датата на влизане в сила на новата версия
• Поддържаме архив на предишните версии

При незначителни редакции (поправки на печатни грешки, уточнения) актуализираме датата на влизане в сила без индивидуално уведомление.

20. Речник

• Apperah / „ние“ / „нас“: Apperah Aksjeselskap (норвежко AS)
• Вие / „потребител“: лице, което има акаунт в Apperah
• Лични данни: информация, която Ви идентифицира или би могла да Ви идентифицира (определение в член 4, точка 1 от GDPR; равностойно в други закони)
• Обработване: всяко действие с лични данни — събиране, съхранение, споделяне, използване, изтриване
• Администратор: субектът, който решава защо и как се обработват лични данни (ние сме администраторът за Вашия акаунт в Apperah)
• Обработващ лични данни: трета страна, която обработва данни от името на администратора (например доставчик, който доставя нашите имейли или хоства нашите данни от наше име)
• Специални категории данни: член 9 от GDPR — здраве, религия, политически възгледи, сексуална ориентация и др.
• Съгласие: член 4, точка 11 от GDPR — свободно изразено, конкретно, информирано, недвусмислено, с утвърдително действие

Допълнения за отделни юрисдикции

Тази Политика се допълва от допълнения за отделни юрисдикции, когато местното законодателство го изисква:

• Калифорния (US-CA) — CCPA / CPRA
• Квебек (CA-QC) — Loi 25
• Бразилия (BR) — LGPD
• Корея (KR) — PIPA
• Япония (JP) — APPI
• Австралия (AU) — Privacy Act 1988
• Израел (IL) — PPL Amendment 13
• Южна Африка (ZA) — POPIA
• Обединено кралство (GB) — UK GDPR
• ЕС като блок — матрица на органите за защита на данните (DPA)

Когато в допълнение е посочено „това допълнение има предимство“ за Вашата юрисдикция, конкретните правила на допълнението имат предимство пред тази основна Политика.

Записи за плащания и измерване при платено позициониране

За платеното позициониране за бизнеси Apperah AS използва Stripe като доставчик за обработване на плащания. Обработваме данни за правната идентичност и фактурирането, доказателства за фирмена и данъчна регистрация, записи за упълномощения представител и приемането на условията, референции за плащания и документи, движения на кредити, резервации, решения и уведомления за жалби. Използваме тези записи за изпълнение на договора с бизнеса, спазване на данъчните и счетоводните задължения и разследване на спорове. Финансовите записи и изискваните доказателства се запазват и след изтриването на акаунта за приложимия срок на съхранение. Данните на платежните карти се обработват от Stripe.

Записите, потвърждаващи показването на платено позициониране, и броячите на показванията и действията не запазват идентификатори на зрителите. Необработената телеметрия се съхранява 90 дни, а обобщените отчети за предоставеното позициониране се съхраняват отделно. Не използваме тази телеметрия за създаване на лични рекламни профили. Изискваната информация за рекламата остава достъпна в нативните приложения. Вижте Условията за платено позициониране и Политиката за възстановяване на суми.