Политика конфиденциальности Apperah

1. Об этой Политике конфиденциальности

Настоящая Политика конфиденциальности объясняет, как Apperah обрабатывает ваши персональные данные. Она распространяется на мобильное приложение Apperah, веб-сайт apperah.com и связанные сервисы.

Настоящая Политика отделена от наших Условий использования. Принятие Условий не является условием для осуществления прав, описанных здесь.

Дата вступления в силу и изменения: настоящая Политика вступает в силу в дату, указанную выше. О существенных изменениях мы уведомляем в приложении и по электронной почте заблаговременно, до вступления изменения в силу, и ведём архив предыдущих версий.

2. Кто мы и как с нами связаться

Жалобы и надзорные органы: вы имеете право подать жалобу в орган по защите персональных данных. В ЕС/ЕЭЗ нашим ведущим надзорным органом является Datatilsynet (Норвегия) в рамках механизма «одного окна» GDPR; вы также можете подать жалобу в орган вашей страны. В других регионах вы можете обратиться в ваш местный орган.

Там, где местное законодательство требует от нас назначить сотрудника по защите данных или местного представителя до начала работы в стране, мы делаем это и публикуем их контактные данные в дополнении для соответствующей страны.

3. Какие данные мы обрабатываем, зачем и на каком правовом основании

Мы работаем с тремя основными категориями информации:

• Информация, которую вы нам предоставляете — когда вы создаёте аккаунт и профиль, создаёте активности или присоединяетесь к ним, обмениваетесь сообщениями, делитесь фотографиями и публикациями, решаете поделиться своим местоположением или подключаете календарь.
• Информация об использовании вами Apperah — как вы используете приложение, а также данные об устройстве и журналы (для безопасности и отчётов о сбоях), включая приблизительное местоположение для таких функций, как показ ближайших мест.
• Информация из других источников — публичная информация, которую мы используем для построения нашего каталога мест и событий (см. §4), а также сведения от провайдера входа, которого вы выбираете, если используете вход через соцсети.

Вот для чего мы используем каждую основную категорию и наше правовое основание:

Apperah не собирает данные о местоположении в фоновом режиме. Местоположение обрабатывается только тогда, когда вы активно делитесь им или используете функцию, требующую приблизительного местоположения.

4. Откуда мы получаем ваши данные

Мы получаем данные:

• От вас — когда вы регистрируетесь, создаёте планы, делитесь контентом или подключаете календарь
• Из вашей адресной книги, только если вы выбираете «найти друзей среди контактов» — номера телефонов и адреса электронной почты с вашего устройства один раз отправляются нам, чтобы проверить, какие из них принадлежат пользователям Apperah; мы показываем совпадения и не сохраняем список
• С вашего устройства — IP-адрес, идентификатор устройства (для отчётов о сбоях), токен push-уведомлений (связан с вашим сеансом входа и удаляется при выходе), версия приложения
• Из функций устройства, к которым вы разрешили доступ — каждая необязательна, разрешение запрашивается при первом использовании функции и может быть отозвано в настройках устройства: камера (снятые вами фотографии и видео, сканирование QR-кода друга), микрофон (голосовые сообщения в чате), фотогалерея (фотографии и видео, которыми вы решаете поделиться — мы не используем местоположение, сохранённое в фотографиях), местоположение (только если вы решаете им поделиться, см. §15), контакты (см. выше), календарь (если вы его подключаете) и Face ID или отпечаток пальца (если вы включаете биометрический вход — проверка выполняется на устройстве, и мы никогда не получаем биометрические данные)
• Из других источников (ограниченно):
  • От провайдера календаря (Google Calendar), если вы его подключаете
  • Из публичных источников для нашего каталога мест и событий (см. §4.1)
  • От провайдера входа — Meta (Facebook), Google или Apple — если вы используете вход через сторонний аккаунт

Мы не покупаем данные у брокеров данных.

Когда поиск в приложении не находит результатов, мы записываем текст запроса и город или район, где он был сделан, — без какой-либо связи с вами или вашим аккаунтом, — чтобы понимать, где нужно улучшить каталог. Эти записи автоматически удаляются через 60 дней.

4.1 Информация, которую мы получаем из других источников (статья 14)

Некоторая информация, которой мы располагаем, была предоставлена не вами напрямую — например, публичная информация о заведении или публично указанный деловой контакт, собранные для построения нашего каталога мест и событий. Согласно статье 14 GDPR, мы предоставляем следующую информацию:

• Категории данных: сведения о бизнесе/заведении и, там, где физические лица могут быть идентифицированы (например, публично указанное имя или контактные данные индивидуального предпринимателя), ограниченные персональные данные.
• Источники: открытые данные — OpenStreetMap (ODbL), Overture Maps (CDLA) и Wikidata (CC0) — а также публично доступные веб-сайты заведений. См. нашу страницу Источники данных и атрибуция.
• Цель и правовое основание: построение и поддержание точного каталога и улучшение поиска — наши законные интересы (ст. 6(1)(f)), сбалансированные с вашими правами.
• Ваши права: вы можете получить доступ к этим данным, исправить их или возразить против этой обработки — а если это ваш бизнес, вы можете заявить права на место (claim), чтобы управлять им.

5. С кем мы делимся вашими данными

Мы делимся данными с поставщиками услуг, которые помогают нам обеспечивать работу Apperah; они описаны здесь по категориям услуг. Мы требуем, чтобы каждый из них работал на основании соглашения об обработке данных и использовал ваши данные только по нашим указаниям.

Мы поддерживаем актуальность нашей страницы Поставщики услуг по мере изменения наших поставщиков.

Заведения, у которых вы делаете заказы. Там, где подтверждённое заведение предлагает заказ через приложение, размещение заказа передаёт детали заказа (позиции, суммы, желаемое время получения) и идентификационные данные вашего аккаунта этому заведению, чтобы оно могло выполнить заказ.

Мы не продаём ваши персональные данные. Мы не передаём их для межконтекстной поведенческой рекламы (специфика для штатов США — см. Ваш выбор в отношении конфиденциальности).

Мы также можем раскрывать данные:

• Правоохранительным органам в рамках законной правовой процедуры (мы оспариваем чрезмерно широкие запросы; см. нашу Политику по запросам правоохранительных органов)
• Для обеспечения соблюдения наших Условий или защиты пользователей (например, для выявления материалов сексуального насилия над детьми и сообщения о них в NCMEC и Kripos)
• В рамках корпоративной сделки (слияние, поглощение, реструктуризация) — с сохранением защиты

Изображения в предпросмотрах мест могут загружаться с независимых сторонних хостов. Они получают ваш IP-адрес и сведения о запросе, например тип браузера или устройства. Действуют их собственные политики конфиденциальности, сроки хранения и места обработки; они могут обрабатывать данные за пределами ЕЭЗ.

6. Куда передаются ваши данные (трансграничные передачи)

Штаб-квартира Apperah находится в Норвегии (ЕЭЗ). Когда ваши данные передаются за пределы ЕЭЗ — в первую очередь нашим обработчикам в США — мы используем:

• Рамочное соглашение ЕС–США о конфиденциальности данных (DPF), если обработчик сертифицирован по DPF
• Стандартные договорные условия ЕС (Модуль 2) в качестве запасного механизма
• Дополнение для Великобритании (UK Addendum) для данных из Великобритании
• Швейцарские стандартные договорные условия (SCC) для данных из Швейцарии
• Стандартные договорные условия ANPD (SCC) для данных из Бразилии

Там, где данные передаются за пределы ЕЭЗ, мы также применяем соответствующие дополнительные гарантии для их защиты.

7. Как долго мы храним ваши данные

Мы храним персональные данные только столько, сколько они нам нужны для целей, указанных в настоящей Политике, после чего удаляем или анонимизируем их. Срок зависит от типа данных и причины их хранения:

• Аккаунт, профиль, планы и социальная активность — пока ваш аккаунт активен; удаляются или анонимизируются после его закрытия (с коротким льготным периодом на случай, если вы передумаете).
• Сообщения — история ваших переписок хранится, пока ваш аккаунт активен; сообщения, которые вы удаляете, устраняются в течение 30 дней. При удалении аккаунта отправленные вами сообщения удаляются.
• Местоположение — хранится только пока вы активно им делитесь.
• Уведомления — история уведомлений в приложении хранится, пока ваш аккаунт активен, и удаляется вместе с ним.
• Токены push-уведомлений — хранятся, пока вы остаётесь в аккаунте на этом устройстве.
• Журналы безопасности и противодействия мошенничеству — хранятся ограниченный период в целях безопасности и предотвращения злоупотреблений.

Когда вы удаляете аккаунт, мы удаляем или анонимизируем ваши персональные данные в течение 30 дней, за исключением записей, которые закон обязывает нас хранить, — их мы сохраняем (по возможности анонимизированными) только в течение установленного законом минимального срока.

8. Ваши права

Согласно GDPR и эквивалентным законам, вы имеете следующие права:

Мы отвечаем на запросы о реализации прав в течение 1 месяца (GDPR ст. 12(3)) — срок может быть продлён на 2 месяца для сложных запросов с уведомлением.

Мы проверяем вашу личность перед обработкой запросов. Для запросов, привязанных к аккаунту, достаточно аутентификации в приложении.

9. Как мы работаем над защитой ваших данных

Наши меры безопасности включают:

• Шифрование при передаче (TLS) для ваших данных и шифрование при хранении для сохранённых медиафайлов и резервных копий — а также дополнительно для ваших сообщений, любого подключения календаря и секретов двухфакторной аутентификации, каждое с выделенными ключами
• Контроль доступа: на основе ролей и принципа минимальных привилегий, с регулярными проверками доступа
• Журналирование и мониторинг безопасности аутентификации и доступа к чувствительным данным
• Независимые оценки безопасности наших поставщиков (например, SOC 2 / ISO 27001)
• Программа раскрытия уязвимостей — см. нашу Политику раскрытия уязвимостей

Ни один способ передачи данных через интернет или электронного хранения не является полностью безопасным. Хотя мы применяем разумные технические и организационные меры для защиты ваших данных, мы не можем гарантировать абсолютную безопасность.

Мы уведомляем регуляторов в течение 72 часов о любом нарушении безопасности персональных данных, создающем риск для ваших прав (согласно GDPR ст. 33). Мы уведомляем вас напрямую, если существует высокий риск для ваших прав (ст. 34).

10. Автоматизированное принятие решений

Мы не принимаем решения о вас, имеющие юридические или сопоставимо значимые последствия, исключительно на основе автоматизированной обработки (GDPR ст. 22).

Мы персонализируем вашу главную ленту, используя такие сигналы, как выбранные вами интересы, ваши друзья и бизнесы, на которые вы подписаны, а также типы мест, с которыми вы недавно взаимодействовали (скользящее окно ~90 дней). Это ранжирование влияет только на порядок того, что вы видите, — оно не влияет на доступ к вашему аккаунту, цены или качество сервиса — и вы можете отключить его в любой момент (Настройки > Данные > Данные и персонализация > Рекомендации ИИ), что переключает вашу ленту на порядок по местоположению и свежести. Помимо этого, мы не строим поведенческие профили о вас и не используем ваше поведение для рекламы. Наша необязательная аналитика использования (см. §12) используется только в агрегированном виде для понимания того, как используются функции, и вы можете отказаться от неё в любой момент.

Наши функции ИИ (такие как извлечение событий и описания заведений) выдают результаты, которые могут быть проверены и исправлены. ИИ не принимает окончательных решений по вопросам, которые вас затрагивают.

11. Функции ИИ и прозрачность (Закон ЕС об искусственном интеллекте ст. 50)

Мы используем ИИ для предоставления определённых функций:

• Маркировка контента, сгенерированного ИИ — контент, сгенерированный ИИ, такой как описания событий и заведений, несёт чёткую метку “Создано ИИ” в приложении (Закон ЕС об искусственном интеллекте ст. 50).
• Функции ИИ, которые вы решаете использовать — некоторые функции отправляют данные поставщику ИИ только тогда, когда вы ими пользуетесь: генерация маршрута поездки или чек-листа для сборов в группе, сканирование фотографии расписания для добавления его пунктов в ваш календарь, перевод написанного пользователями контента, когда вы нажимаете «перевести», и диалог обратной связи в разделе Сообщения, где ИИ-ассистент может ответить до того, как наша команда продолжит общение.
• Мы используем сторонних поставщиков ИИ по договору (описаны по категориям в §5 выше)
• Мы требуем от поставщиков ИИ, по договору, не использовать ваши персональные данные для обучения их общих моделей
• Вы можете отключить ИИ-персонализированные рекомендации в разделе Настройки > Данные > Данные и персонализация > Рекомендации ИИ
• Публичные объявления о событиях, отправленные пользователями, и фотографии, добавленные в открытые приглашения, проходят автоматизированную ИИ-проверку безопасности перед показом (см. §5) — эта проверка безопасности является частью работы сервиса и не может быть отключена

Подробнее: Политика этики ИИ.

12. Файлы cookie и технологии отслеживания

Мы используем файлы cookie и аналогичные трекеры на apperah.com (веб) и эквивалентные механизмы в мобильном приложении. Подробности и ваш выбор согласий: Политика в отношении файлов cookie.

Категории следующие:

• Строго необходимые (всегда включены): сессия аутентификации, CSRF-токен, мобильное хранилище ключей
• Надёжная работа сервиса (всегда включена): отчёты о сбоях и базовые замеры времени выполнения операций, чтобы мы могли находить сбои и замедления — без имени и электронной почты, никогда не используются для рекламы
• Функциональные (по согласию): языковые предпочтения, тема оформления
• Аналитика (по согласию): аналитика использования через поставщика с хостингом в ЕС, привязанная к идентификатору вашего аккаунта (никогда к вашему имени или электронной почте)
• Реклама: мы не размещаем рекламные трекеры

В юрисдикциях, требующих согласия через баннер (ЕС/ЕЭЗ, Великобритания и другие), мобильное приложение показывает баннер согласия при первом использовании, и вы можете изменить свой выбор в любой момент в разделе Настройки > Данные > Данные и персонализация. Наш веб-сайт (apperah.com) в настоящее время вообще не устанавливает необязательных трекеров, поэтому не показывает баннер cookie.

Когда вы переходите по ссылке из Apperah — например, к продавцу билетов — сайт назначения может устанавливать собственные файлы cookie согласно собственным политикам, включая, для партнёрских ссылок, cookie, который относит ваш визит к Apperah (мы можем получить комиссию с покупки; это никогда не меняет вашу цену). Подробности — в нашей Политике в отношении файлов cookie.

13. Конфиденциальность детей

Apperah не предназначен для маленьких детей. Сейчас минимальный возраст регистрации во всех странах — 16 лет. Мы запрашиваем дату рождения при любом способе регистрации, в том числе через сторонний аккаунт; изменить её впоследствии нельзя, а пока она не указана, приложение не позволяет продолжить. Некоторые события и заведения имеют отметку 18+: присоединиться к ним или сохранить их можно, только если дата рождения подтверждает, что вам 18 лет или больше. Мы вводим минимальный возраст для каждой страны в соответствии с установленным там возрастом цифрового согласия по GDPR (в ЕС/ЕЭЗ он составляет от 13 до 16 лет — например, 16 в Германии, 15 во Франции, 14 в Испании, 13 в Норвегии и Швеции). В некоторых странах требуется возраст 18 лет либо согласие родителя или опекуна (например, в Индии, Южной Африке и Бразилии). До введения правил для каждой страны минимум 16 лет действует для всех. После их введения точный минимальный возраст для вашей страны будет указан в соответствующем дополнении.

Если вы считаете, что ребёнок младше установленного нами минимального возраста использует Apperah, пожалуйста, свяжитесь с нами. Мы реагируем на сообщения, из которых получаем конкретные сведения о таких случаях, в рамках нашей системы Безопасность молодёжи.

14. Особые категории данных

Некоторые данные, которые мы обрабатываем, могут косвенно раскрывать информацию «особых категорий» (GDPR ст. 9). Примеры:

• Паттерны местоположения могут раскрывать посещения религиозных, медицинских, политических учреждений или мест, связанных с сексуальной ориентацией
• События календаря могут раскрывать медицинские приёмы, богослужения или политическую активность

Мы применяем к таким данным повышенные меры защиты: минимизированный сбор, короткие сроки хранения и ограниченный доступ.

Мы не создаём на основе выводов метки, относящие вас к особым категориям данных, и не присваиваем вам такие метки.

15. Функции повышенного риска

Для функций, связанных с более чувствительными данными, мы проводим оценки защиты данных и применяем дополнительные меры, такие как минимизация данных, более жёсткий контроль доступа и короткие сроки хранения. Вы можете запросить у нас информацию об оценке конкретной функции.

Кто что видит и кто может с вами связаться. В разделе Настройки > Конфиденциальность для каждой части профиля можно выбрать одну из пяти аудиторий: Все (любой человек, независимо от входа в аккаунт), Подписчики (подписаться на вас может любой), Взаимные подписчики (люди, на которых подписаны вы и которые подписаны на вас), Близкие друзья (список, который видите и редактируете только вы; подписчики и люди, на которых вы подписаны, не добавляются автоматически) или Только я. Вы управляете доступом к истории активности, спискам, вкладке событий в профиле, карте публикаций, сведениям о посещении событий, а также определяете, кто может отправлять вам запросы на переписку и можно ли найти вас по имени в поиске и рекомендациях. Если вы не меняете настройки, история активности и вкладка событий видны всем, карта публикаций — только вам, посещение событий — взаимным подписчикам; любой может отправить запрос на переписку и найти вас по имени. Близкие друзья всегда включены в аудиторию ваших публикаций, кроме случаев выбора «Только я» или «Никто». Исключение из поиска и рекомендаций не отключает ссылки на ваш профиль.

Публичные сообщества. Если вы вступаете в публичное сообщество, ваше членство и участие (например, то, что вы идёте на событие) могут быть видны другим участникам и доступны для поиска. Кто видит, что вы идёте: по умолчанию посещение публичных событий видно взаимным подписчикам; можно расширить аудиторию до подписчиков или всех, сузить до близких друзей либо полностью скрыть эти сведения — остальные видят только количество участников. Настройка взаимна: выбранный вами объём сведений также определяет, что вы видите о других. Публичные сообщества можно найти через поиск, а ссылка-приглашение показывает предварительную информацию о группе (название, описание, обложку, число участников) до вступления. При некоторых видах обработки в сообществах (каталоги участников, аналитика сообщества) Apperah и организатор могут быть совместными контролёрами в соответствии со статьёй 26 GDPR; распределение обязанностей описано в Условиях для организаторов групп сообщества.

Воспоминания. Когда вы публикуете Воспоминание, мы обрабатываем фотографии, видео, подпись, сведения об отмеченных людях и, если вы добавляете их, введённое местоположение или метку на карте. Для каждого Воспоминания доступны те же пять аудиторий, что и для профиля: все (публично), подписчики, взаимные подписчики, близкие друзья или только вы. Публичные Воспоминания видны любому, кто вошёл в Apperah, в том числе по общим ссылкам. Отмеченные люди тоже видят Воспоминание независимо от выбранной видимости; если отмечена группа, его видят и её участники, пока остаются в группе: вышедший теряет доступ, вступивший позже получает его. Когда вас отмечают в чужом Воспоминании, оно появляется в вашем профиле только после вашего одобрения отметки; удалить отметку можно в любое время. С разрешения автора отмеченные люди могут добавлять свои фотографии или видео в Воспоминание (материалы остаются связанными с их аккаунтом, а после удаления аккаунта связь снимается). Воспоминание может размещаться и в группе, в которой вы состоите; тогда действуют правила видимости этой группы. При загрузке фотографий мы удаляем скрытые технические данные, например GPS-теги. Обработка основана на вашем согласии (а для людей, случайно попавших в кадр, — на нашем законном интересе). Воспоминания удаляются или анонимизируются, когда вы удаляете их или закрываете аккаунт.

Подписчики. Наряду со взаимной дружбой вы можете подписываться на других людей, а другие могут подписываться на вас (односторонняя связь). Подписка не требует одобрения, и закрытых аккаунтов нет — на вас может подписаться любой, кто вошёл в систему. Мы храним ваши списки подписчиков и подписок и их количество, и они видны каждому вошедшему пользователю Apperah; в настоящее время нет настройки для их скрытия. Если вы включаете уведомления, человек может получить сообщение о появлении нового подписчика. Вы можете отписаться в любой момент и можете заблокировать кого-либо, чтобы удалить и предотвратить его подписку. Когда вы закрываете аккаунт, ваш профиль анонимизируется и деактивируется, так что ваши связи подписок больше не отображаются ни вам, ни другим.

Публичные события, которые вы регистрируете. Если вы регистрируете публичное событие в каталоге (см. нашу Политику событий и организации), страница события показывает вас как его создателя — ваше имя, имя пользователя и фотографию профиля — вместе с общим количеством посетителей. Страницы публичных событий являются частью открытого каталога и могут просматриваться на сайте без аккаунта Apperah. Регистрация публичного события — ваш выбор; удаление события удаляет страницу.

16. Маркетинговые коммуникации

В настоящее время мы не отправляем маркетинговые письма. Коммуникации от нас являются транзакционными (уведомления об аккаунте, безопасности, планах) или связаны с практическими функциями сервиса (например, напоминания о планах, которые вы создали).

Если мы введём маркетинговые коммуникации, мы:

• Получим ваше отдельное согласие (opt-in)
• Включим простую отписку в каждое сообщение (в один клик)
• Будем соблюдать CAN-SPAM (США), ePrivacy (ЕС), CASL (Канада) и эквивалентные режимы

17. Реагирование на нарушения безопасности данных

Если мы обнаруживаем нарушение безопасности персональных данных:

1. Мы немедленно проводим расследование и ограничиваем последствия нарушения
2. Мы уведомляем наш ведущий надзорный орган (Datatilsynet, Норвегия) в течение 72 часов, если существует риск для ваших прав (GDPR ст. 33)
3. Мы уведомляем вас напрямую без необоснованной задержки, если существует высокий риск для ваших прав (ст. 34)
4. Мы публикуем сводку о значимых инцидентах в нашей отчётности о прозрачности

18. Жалобы и разрешение споров

Если у вас есть беспокойство по поводу того, как мы обработали ваши данные:

1. Свяжитесь с нами по адресу privacy@apperah.com.
2. Вы также имеете право в любой момент подать жалобу в ваш местный орган по защите данных. В ЕС/ЕЭЗ нашим ведущим органом является Datatilsynet (Норвегия) в рамках механизма «одного окна» GDPR, и орган вашей страны также может принять вашу жалобу. Органы для других регионов перечислены в дополнении для соответствующей страны.

Вы также имеете право на судебную защиту в вашей юрисдикции.

19. Обновления настоящей Политики

Мы обновляем настоящую Политику, когда:

• Мы добавляем или меняем функции, затрагивающие ваши данные
• Мы добавляем новых поставщиков услуг
• Регуляторы выпускают руководства, требующие этого
• Меняется законодательство

При существенных изменениях мы:

• Уведомим вас в приложении до вступления изменения в силу
• Отправим вам письмо на адрес, который у нас есть
• Заметно укажем дату вступления в силу новой версии
• Будем вести архив прошлых версий

При незначительных правках (исправления опечаток, уточнения) мы обновляем дату вступления в силу без индивидуального уведомления.

20. Глоссарий

• Apperah / «мы» / «нас»: Apperah Aksjeselskap (норвежское AS)
• Вы / «пользователь»: человек, у которого есть аккаунт Apperah
• Персональные данные: информация, которая идентифицирует вас или могла бы идентифицировать вас (определение GDPR ст. 4(1); эквиваленты в других законах)
• Обработка: любое действие с персональными данными — сбор, хранение, передача, использование, удаление
• Контролёр: организация, которая решает, зачем и как обрабатываются персональные данные (мы являемся контролёром для вашего аккаунта Apperah)
• Обработчик: третья сторона, обрабатывающая данные от имени контролёра (например, поставщик, который доставляет наши письма или размещает наши данные от нашего имени)
• Данные особых категорий: GDPR ст. 9 — здоровье, религия, политические взгляды, сексуальная ориентация и т. д.
• Согласие: GDPR ст. 4(11) — свободно данное, конкретное, информированное, недвусмысленное, с утвердительным действием

Дополнения для конкретных юрисдикций

Настоящая Политика дополняется дополнениями для конкретных юрисдикций там, где этого требует местное законодательство:

• Калифорния (US-CA) — CCPA / CPRA
• Квебек (CA-QC) — Loi 25
• Бразилия (BR) — LGPD
• Корея (KR) — PIPA
• Япония (JP) — APPI
• Австралия (AU) — Privacy Act 1988
• Израиль (IL) — PPL Amendment 13
• Южная Африка (ZA) — POPIA
• Великобритания (GB) — UK GDPR
• Блок ЕС — матрица DPA

Там, где дополнение указывает «это дополнение имеет преимущественную силу» для вашей юрисдикции, конкретные правила дополнения имеют приоритет над настоящей основной Политикой.

Записи об оплате и измерении платного размещения

Для платного размещения для бизнеса Apperah AS использует Stripe как обработчика платежей. Мы обрабатываем сведения для юридической идентификации и выставления счетов, документы о регистрации компании и налоговой регистрации, записи об уполномоченном представителе и принятии условий, ссылки на платежи и документы, движение кредитов, бронирования, решения и уведомления о жалобах. Мы используем эти записи для исполнения договора с бизнесом, соблюдения налоговых и бухгалтерских обязанностей и рассмотрения споров. Финансовые записи и необходимые подтверждающие документы сохраняются после удаления аккаунта в течение применимого к ним срока хранения. Данные платёжных карт обрабатывает Stripe.

Записи о показах платного размещения и счётчики показов/действий не сохраняют идентификаторы зрителей. Необработанная телеметрия хранится 90 дней, а сводные отчёты о показах — отдельно. Мы не используем эту телеметрию для создания персональных рекламных профилей. Обязательная информация о рекламном характере размещения остаётся доступной в нативных приложениях. См. Условия платного размещения и Политику возвратов.