Політика конфіденційності Apperah

1. Про цю Політику конфіденційності

Ця Політика конфіденційності пояснює, як Apperah обробляє ваші персональні дані. Вона застосовується до мобільного застосунку Apperah, вебсайту apperah.com і пов’язаних сервісів.

Ця Політика є окремою від наших Умов надання послуг. Прийняття Умов не є передумовою для прав, описаних тут.

Дата набрання чинності та зміни: ця Політика набирає чинності з дати, зазначеної вище. Про суттєві зміни ми повідомляємо в застосунку та електронною поштою заздалегідь, до набрання змінами чинності, і зберігаємо архів попередніх версій.

2. Хто ми і як з нами зв’язатися

Скарги та наглядові органи: ви маєте право подати скаргу до органу із захисту даних. У ЄС/ЄЕЗ нашим провідним наглядовим органом є Datatilsynet (Норвегія) відповідно до механізму “єдиного вікна” GDPR; ви також можете звернутися зі скаргою до органу вашої країни. В інших регіонах ви можете звернутися до вашого місцевого органу.

Якщо місцеве законодавство вимагає від нас призначити уповноваженого із захисту даних або місцевого представника до початку діяльності в країні, ми робимо це та публікуємо їхні контактні дані в доповненні для цієї країни.

3. Які дані ми обробляємо, навіщо і на якій правовій підставі

Ми обробляємо три основні види інформації:

• Інформація, яку ви нам надаєте — коли ви створюєте обліковий запис і профіль, створюєте або приєднуєтеся до активностей, обмінюєтеся повідомленнями, ділитеся фотографіями та дописами, вирішуєте поділитися своїм місцезнаходженням або підключаєте календар.
• Інформація про користування Apperah — як ви користуєтеся застосунком, а також дані про пристрій і журнали (для безпеки та звітів про збої), включно з приблизним місцезнаходженням для таких функцій, як показ місць поблизу.
• Інформація з інших джерел — публічна інформація, яку ми використовуємо для побудови нашого каталогу місць і подій (див. §4), а також обраний вами провайдер входу, якщо ви користуєтеся входом через соціальні мережі.

Нижче наведено мету використання кожної категорії та відповідну правову підставу:

Apperah не збирає дані про місцезнаходження у фоновому режимі. Місцезнаходження обробляється лише тоді, коли ви активно ним ділитеся або користуєтеся функцією, яка потребує приблизного місцезнаходження.

4. Звідки ми отримуємо ваші дані

Ми отримуємо дані:

• Від вас — коли ви реєструєтеся, створюєте плани, ділитеся контентом або підключаєте календар
• З вашої адресної книги, лише якщо ви обираєте «знайти друзів серед контактів» — номери телефонів та адреси електронної пошти з пристрою одноразово надсилаються нам, щоб перевірити, які з них належать користувачам Apperah; ми показуємо збіги та не зберігаємо список
• З вашого пристрою — IP-адреса, ідентифікатор пристрою (для звітів про збої), токен push-сповіщень (пов’язаний із вашим сеансом входу та видаляється після виходу), версія застосунку
• З функцій пристрою, до яких ви дозволили доступ — кожна необов’язкова, дозвіл запитується під час першого використання функції та може бути відкликаний у налаштуваннях пристрою: камера (зроблені вами фото й відео, сканування QR-коду друга), мікрофон (голосові повідомлення в чаті), фототека (фото й відео, якими ви вирішили поділитися — ми не використовуємо місцезнаходження, збережене у фото), місцезнаходження (лише коли ви вирішили ним поділитися, див. §15), контакти (вище), календар (якщо ви його підключаєте) та Face ID або відбиток пальця (якщо ви вмикаєте біометричний вхід — перевірка відбувається на пристрої, і ми ніколи не отримуємо біометричних даних)
• З інших джерел (обмежено):
  • Від провайдера календаря (Google Calendar), якщо ви його підключаєте
  • З публічних джерел для нашого каталогу місць і подій (див. §4.1)
  • Від провайдера входу — Meta (Facebook), Google або Apple — якщо ви користуєтеся входом через сторонній обліковий запис

Ми не купуємо дані у брокерів даних.

Коли пошук у застосунку не дає результатів, ми записуємо текст запиту й місто або район, де його зроблено, — без жодного зв’язку з вами чи вашим обліковим записом, — щоб розуміти, де слід покращити каталог. Ці записи автоматично видаляються через 60 днів.

4.1 Інформація, яку ми отримуємо з інших джерел (стаття 14)

Частину інформації, яку ми зберігаємо, надано не вами безпосередньо — наприклад, публічна інформація про заклад або публічно вказаний бізнес-контакт, зібрані для побудови нашого каталогу місць і подій. Відповідно до статті 14 GDPR ми надаємо таку інформацію:

• Категорії даних: дані про бізнес/заклад і, якщо особи можуть бути ідентифіковані (наприклад, публічно вказане ім’я або контактні дані фізичної особи-підприємця), обмежені персональні дані.
• Джерела: відкриті дані — OpenStreetMap (ODbL), Overture Maps (CDLA) та Wikidata (CC0) — а також публічні вебсайти закладів. Див. нашу сторінку Джерела даних та атрибуція.
• Мета та правова підстава: побудова та підтримання точного каталогу і вдосконалення пошуку — наші законні інтереси (ст. 6(1)(f)), збалансовані з вашими правами.
• Ваші права: ви можете отримати доступ до цих даних, виправити їх або заперечити проти цієї обробки — а якщо це ваш бізнес, ви можете заявити права на місце, щоб керувати ним.

5. З ким ми ділимося вашими даними

Ми передаємо дані постачальникам послуг, які допомагають нам забезпечувати роботу Apperah; тут вони описані за категорією послуги. Ми вимагаємо, щоб кожен із них працював на підставі угоди про обробку даних і використовував ваші дані лише за нашими вказівками.

Ми підтримуємо актуальність нашої сторінки Постачальники послуг у міру зміни наших постачальників.

Заклади, в яких ви робите замовлення. Якщо підтверджений заклад пропонує замовлення в застосунку, розміщення замовлення передає деталі замовлення (позиції, суми, бажаний час самовивозу) та ідентифікаційні дані вашого облікового запису цьому закладу, щоб він міг виконати замовлення.

Ми не продаємо ваші персональні дані. Ми не передаємо їх для міжконтекстної поведінкової реклами (специфіку для штатів США див. у Ваші варіанти вибору щодо конфіденційності).

Ми також можемо розкривати дані:

• Правоохоронним органам на підставі належного правового процесу (ми оскаржуємо надмірно широкі запити; див. нашу Політику щодо запитів правоохоронних органів)
• Для забезпечення виконання наших Умов або захисту користувачів (наприклад, для виявлення матеріалів сексуального насильства над дітьми та повідомлення про них до NCMEC і Kripos)
• У межах корпоративної трансакції (злиття, поглинання, реструктуризація) — зі збереженням захисту

Зображення в попередніх переглядах місць можуть завантажуватися з незалежних сторонніх хостів. Вони отримують вашу IP-адресу та відомості про запит, наприклад тип браузера чи пристрою. Застосовуються їхні власні політики конфіденційності, строки зберігання й місця обробки; вони можуть обробляти дані за межами ЄЕЗ.

6. Куди переміщуються ваші дані (транскордонні передачі)

Штаб-квартира Apperah розташована в Норвегії (ЄЕЗ). Коли ваші дані виходять за межі ЄЕЗ — переважно до наших обробників у США — ми використовуємо:

• Рамкову програму ЄС–США щодо захисту даних (DPF), якщо обробник сертифікований за DPF
• Стандартні договірні положення ЄС (Модуль 2) як запасний механізм
• Доповнення для Великої Британії для даних із Великої Британії
• Швейцарські стандартні договірні положення для даних зі Швейцарії
• Стандартні договірні положення ANPD для даних із Бразилії

Коли дані виходять за межі ЄЕЗ, ми також застосовуємо належні додаткові запобіжні заходи для їх захисту.

7. Як довго ми зберігаємо ваші дані

Ми зберігаємо персональні дані лише стільки, скільки вони потрібні для цілей цієї Політики, після чого видаляємо або анонімізуємо їх. Тривалість залежить від типу даних і причини їх зберігання:

• Обліковий запис, профіль, плани та соціальна активність — поки ваш обліковий запис активний; видаляються або анонімізуються після його закриття (з коротким пільговим періодом на випадок, якщо ви передумаєте).
• Повідомлення — історія ваших розмов зберігається, поки ваш обліковий запис активний; повідомлення, які ви видаляєте, вилучаються протягом 30 днів. Коли ви видаляєте свій обліковий запис, надіслані вами повідомлення видаляються.
• Місцезнаходження — зберігається лише поки ви активно ним ділитеся.
• Сповіщення — історія сповіщень у застосунку зберігається, поки обліковий запис активний, і видаляється разом із ним.
• Токени push-сповіщень — зберігаються, поки ви перебуваєте в обліковому записі на цьому пристрої.
• Журнали безпеки та протидії шахрайству — зберігаються протягом обмеженого періоду для безпеки та запобігання зловживанням.

Коли ви видаляєте свій обліковий запис, ми видаляємо або анонімізуємо ваші персональні дані протягом 30 днів, за винятком записів, які закон вимагає від нас зберігати — їх ми утримуємо (за можливості в анонімізованому вигляді) лише протягом мінімального встановленого законом строку.

8. Ваші права

Відповідно до GDPR та еквівалентних законів ви маєте такі права:

Ми відповідаємо на запити щодо реалізації прав протягом 1 місяця (GDPR ст. 12(3)) — з можливістю продовження на 2 місяці для складних запитів із повідомленням.

Ми перевіряємо вашу особу перед обробкою запитів. Для запитів, пов’язаних з обліковим записом, достатньо автентифікації в застосунку.

9. Як ми працюємо над захистом ваших даних

Наші заходи безпеки включають:

• Шифрування під час передавання (TLS) для ваших даних і шифрування у стані спокою для збережених медіа та резервних копій — а також додатково для ваших повідомлень, будь-якого підключення календаря та секретів двофакторної автентифікації, кожне з окремими ключами
• Контроль доступу: рольовий і за принципом найменших привілеїв, з регулярними переглядами доступу
• Журналювання безпеки та моніторинг автентифікації та доступу до чутливих даних
• Незалежні оцінки безпеки наших постачальників (наприклад, SOC 2 / ISO 27001)
• Програма розкриття вразливостей — див. нашу Політику розкриття вразливостей

Жоден метод передавання через інтернет чи електронного зберігання не є повністю безпечним. Хоча ми застосовуємо розумні технічні та організаційні заходи для захисту ваших даних, ми не можемо гарантувати абсолютну безпеку.

Ми повідомляємо регуляторів протягом 72 годин про будь-яке порушення захисту персональних даних, що становить ризик для ваших прав (згідно з GDPR ст. 33). Ми повідомляємо вас безпосередньо, якщо існує високий ризик для ваших прав (ст. 34).

10. Автоматизоване ухвалення рішень

Ми не ухвалюємо щодо вас рішень з юридичними або подібно значущими наслідками виключно на основі автоматизованої обробки (GDPR ст. 22).

Ми персоналізуємо вашу головну стрічку за такими сигналами, як обрані вами інтереси, ваші друзі та бізнеси, на які ви підписані, а також типи місць, з якими ви нещодавно взаємодіяли (ковзне вікно ~90 днів). Це ранжування впливає лише на порядок того, що ви бачите — воно не впливає на доступ до вашого облікового запису, ціни чи якість сервісу — і ви можете вимкнути його будь-коли (Налаштування > Дані > Дані та персоналізація > Рекомендації ШІ), після чого ваша стрічка перемикається на порядок за місцезнаходженням і новизною. Поза цим ми не будуємо ваших поведінкових профілів і не використовуємо вашу поведінку для реклами. Наша необов’язкова аналітика використання (див. §12) застосовується лише в агрегованому вигляді, щоб розуміти, як використовуються функції, і ви можете відмовитися від неї будь-коли.

Наші функції ШІ (такі як витягування подій і описи закладів) створюють результати, які можна переглянути та виправити. ШІ не є тим, хто остаточно ухвалює рішення щодо будь-чого, що вас стосується.

11. Функції ШІ та прозорість (Закон ЄС про ШІ ст. 50)

Ми використовуємо ШІ для надання певних функцій:

• Маркування “Створено ШІ” — контент, згенерований ШІ, такий як описи подій і закладів, має чітку позначку “Створено ШІ” у застосунку (Закон ЄС про ШІ ст. 50).
• Функції ШІ, які ви обираєте використовувати — деякі функції надсилають дані постачальнику ШІ лише тоді, коли ви ними користуєтеся: генерування маршруту поїздки або списку речей для подорожі в групі, сканування фотографії розкладу для додавання її записів до вашого календаря, переклад написаного користувачами контенту, коли ви натискаєте перекласти, а також обговорення відгуків у розділі «Повідомлення», де ШІ-асистент може відповісти перед подальшою відповіддю нашої команди.
• Ми користуємося сторонніми постачальниками ШІ за договором (описані за категоріями в §5 вище)
• Ми вимагаємо від постачальників ШІ за договором не використовувати ваші персональні дані для навчання їхніх загальних моделей
• Ви можете вимкнути персоналізовані рекомендації ШІ в Налаштування > Дані > Дані та персоналізація > Рекомендації ШІ
• Публічні оголошення про події, які подають користувачі, та фотографії, додані до відкритих запрошень, проходять автоматизовану перевірку безпеки за допомогою ШІ перед показом (див. §5) — ця перевірка безпеки є частиною роботи сервісу і не може бути вимкнена

Докладніше: Політика етики ШІ.

12. Файли cookie та технології відстеження

Ми використовуємо файли cookie та подібні трекери на apperah.com (веб) і еквівалентні механізми в мобільному застосунку. Деталі та ваші варіанти згоди: Політика щодо файлів cookie.

Категорії такі:

• Строго необхідні (завжди увімкнені): сесія автентифікації, CSRF-токен, мобільне сховище ключів
• Цілісність сервісу (завжди увімкнено): звіти про збої та базові показники продуктивності, щоб ми могли знаходити збої та сповільнення — без імені та електронної пошти, ніколи не використовуються для реклами
• Функціональні (за згодою): мовні налаштування, тема
• Аналітика (за згодою): аналітика використання через провайдера з хостингом в ЄС, прив’язана до ідентифікатора вашого облікового запису (ніколи до вашого імені чи електронної пошти)
• Реклама: ми не розгортаємо рекламних трекерів

У юрисдикціях, що вимагають згоди через банер (ЄС/ЄЕЗ, Велика Британія та інші), мобільний застосунок показує банер згоди під час першого використання, і ви можете змінити свій вибір будь-коли в Налаштування > Дані > Дані та персоналізація. Наш вебсайт (apperah.com) наразі взагалі не встановлює необов’язкових трекерів, тому банер щодо cookie на ньому не показується.

Коли ви переходите за посиланням за межі Apperah — наприклад, до продавця квитків — сайт призначення може встановлювати власні cookie згідно зі своїми політиками, зокрема, у разі партнерських посилань, cookie, який дає змогу віднести ваш візит до переходу з Apperah (ми можемо отримати комісію з покупки; це ніколи не змінює того, скільки платите ви). Деталі див. у нашій Політиці щодо файлів cookie.

13. Конфіденційність дітей

Apperah не призначений для дітей молодшого віку. Наразі мінімальний вік реєстрації всюди — 16 років. Ми запитуємо дату народження за будь-якого способу реєстрації, зокрема через сторонній обліковий запис; змінити її згодом неможливо, а до її зазначення застосунок не дозволяє продовжити. Деякі події й заклади позначені 18+: приєднатися до них або зберегти їх можна, лише якщо дата народження підтверджує вік від 18 років. Ми запроваджуємо мінімальний вік для кожної країни відповідно до встановленого в ній віку цифрової згоди за GDPR (у ЄС/ЄЕЗ він становить 13–16 років — наприклад, 16 у Німеччині, 15 у Франції, 14 в Іспанії, 13 у Норвегії та Швеції). Деякі країни вимагають віку 18 років або згоди одного з батьків чи опікуна (наприклад, Індія, Південна Африка та Бразилія). Доки правила для кожної країни не запроваджені, мінімум 16 років діє для всіх. Після їх запровадження точний мінімальний вік для вашої країни буде зазначений у відповідному доповненні.

Якщо ви вважаєте, що дитина, молодша за застосовний для нас вік, користується Apperah, будь ласка, зв’яжіться з нами. Ми реагуємо на повідомлення, з яких нам стає відомо про такі випадки, відповідно до нашої системи Безпека молоді.

14. Особливі категорії даних

Деякі дані, які ми обробляємо, можуть шляхом висновків розкривати інформацію “особливих категорій” (GDPR ст. 9). Приклади:

• Патерни місцезнаходження можуть розкривати відвідування, пов’язані з релігією, здоров’ям, політикою чи сексуальною орієнтацією
• Події в календарі можуть розкривати медичні прийоми, богослужіння чи політичну діяльність

До таких даних ми застосовуємо посилені запобіжні заходи: мінімізований збір, коротке зберігання та обмежений доступ.

Ми не формуємо на основі висновків мітки, що пов’язують вас з особливими категоріями даних, і не присвоюємо вам таких міток.

15. Функції підвищеного ризику

Для функцій, що включають більш чутливі дані, ми проводимо оцінки захисту даних і застосовуємо додаткові запобіжні заходи, такі як мінімізація даних, жорсткіший контроль доступу та коротке зберігання. Ви можете запитати нас про оцінку конкретної функції.

Хто що бачить і хто може з вами зв’язатися. У розділі Налаштування > Конфіденційність для кожної частини профілю можна вибрати одну з п’яти аудиторій: Усі (будь-хто, незалежно від входу), Підписники (підписатися на вас може будь-хто), Взаємні підписники (люди, на яких підписані ви і які підписані на вас), Близькі друзі (список, який бачите й редагуєте лише ви; підписники та люди, на яких ви підписані, не додаються автоматично) або Лише я. Ви керуєте доступом до історії активності, списків, вкладки подій у профілі, карти дописів, відомостей про відвідування подій, а також визначаєте, хто може надсилати запити на листування і чи можна знайти вас за ім’ям у пошуку та пропозиціях. Якщо ви не змінюєте налаштування, історія активності та вкладка подій доступні всім, карта дописів — лише вам, відвідування подій — взаємним підписникам; будь-хто може надіслати запит на листування й знайти вас за ім’ям. Близькі друзі завжди включені до аудиторії ваших публікацій, крім випадків вибору «Лише я» або «Ніхто». Виключення з пошуку та пропозицій не вимикає посилання на профіль.

Публічні спільноти. Якщо ви приєднуєтеся до публічної спільноти, ваше членство й участь (наприклад, те, що ви йдете на подію) можуть бути видимі іншим учасникам і доступні для пошуку. Хто бачить, що ви йдете: за замовчуванням відвідування публічних подій видно взаємним підписникам; ви можете розширити аудиторію до підписників або всіх, звузити до близьких друзів чи повністю приховати ці відомості — усі інші бачать лише кількість учасників. Налаштування взаємне: обраний вами обсяг відомостей також визначає, що ви бачите про інших. Публічні спільноти можна знайти в пошуку, а посилання-запрошення показує попередню інформацію про групу (назву, опис, обкладинку, кількість учасників) до вступу. Для деяких видів обробки у спільнотах (каталоги учасників, аналітика спільноти) Apperah і організатор можуть бути спільними контролерами за статтею 26 GDPR; розподіл обов’язків описаний в Умовах для організаторів груп спільнот.

Спогади. Коли ви публікуєте Спогад, ми обробляємо фото, відео, підпис, відомості про позначених людей і, якщо ви додаєте їх, введене місцезнаходження або позначку на карті. Для кожного Спогаду доступні ті самі п’ять аудиторій, що й для профілю: усі (публічно), підписники, взаємні підписники, близькі друзі або лише ви. Публічні Спогади бачить будь-хто, хто увійшов до Apperah, зокрема за поширеними посиланнями. Позначені люди також бачать Спогад незалежно від обраної видимості; якщо позначено групу, його бачать і її учасники, доки перебувають у групі: той, хто виходить, втрачає доступ, а той, хто приєднується пізніше, отримує його. Коли вас позначають у чужому Спогаді, він з’являється у вашому профілі лише після схвалення позначки; видалити її можна будь-коли. Якщо автор дозволяє, позначені люди можуть додавати власні фото чи відео до Спогаду (матеріали залишаються пов’язаними з їхнім обліковим записом, а після його видалення цей зв’язок знімається). Спогад також може розміщуватися у групі, до якої ви належите; тоді діють її правила видимості. Під час завантаження фото ми видаляємо приховані технічні дані, зокрема GPS-мітки. Обробка ґрунтується на вашій згоді (а щодо людей, які випадково потрапили в кадр, — на нашому законному інтересі). Спогади видаляються або анонімізуються, коли ви видаляєте їх чи закриваєте обліковий запис.

Підписники. Поряд із взаємною дружбою ви можете підписуватися на інших людей, а інші можуть підписуватися на вас (односторонній зв’язок). Підписка не потребує схвалення, і приватних облікових записів немає — будь-хто, хто увійшов, може підписатися на вас. Ми зберігаємо ваші списки підписників і підписок та їхню кількість, і вони видимі кожному користувачу Apperah, який увійшов у систему; наразі немає налаштування, щоб їх приховати. Якщо ви ввімкнете сповіщення, людині може надходити повідомлення про нового підписника. Ви можете відписатися будь-коли, а також можете заблокувати когось, щоб видалити його підписку та запобігти їй. Коли ви закриваєте свій обліковий запис, ваш профіль анонімізується та деактивується, тож ваші зв’язки підписок більше не відображаються ні вам, ні іншим.

Публічні події, які ви реєструєте. Якщо ви реєструєте публічну подію в каталозі (див. нашу Політику щодо подій та організації), сторінка події показує вас як її творця — ваше ім’я, ім’я користувача та фотографію профілю — разом із загальною кількістю учасників. Сторінки публічних подій є частиною відкритого каталогу і можуть переглядатися в інтернеті без облікового запису Apperah. Реєстрація публічної події — ваш вибір; видалення події видаляє сторінку.

16. Маркетингові комунікації

Наразі ми не надсилаємо маркетингових електронних листів. Наші комунікації є транзакційними (обліковий запис, безпека, сповіщення, пов’язані з планами) або пов’язаними з користуванням сервісом (наприклад, нагадування про плани, які ви створили).

Якщо ми запровадимо маркетингові комунікації, ми:

• Отримаємо вашу окрему згоду (opt-in)
• Включимо просту відмову від підписки в кожне повідомлення (в один клік)
• Дотримуватимемося CAN-SPAM (США), ePrivacy (ЄС), CASL (Канада) та еквівалентних режимів

17. Реагування на порушення захисту даних

Якщо ми виявляємо порушення захисту персональних даних:

1. Ми негайно розслідуємо та локалізуємо порушення
2. Ми повідомляємо наш провідний наглядовий орган (Datatilsynet, Норвегія) протягом 72 годин, якщо існує ризик для ваших прав (GDPR ст. 33)
3. Ми повідомляємо вас безпосередньо без невиправданої затримки, якщо існує високий ризик для ваших прав (ст. 34)
4. Ми публікуємо підсумок значних інцидентів у нашій звітності про прозорість

18. Скарги та вирішення спорів

Якщо у вас є занепокоєння щодо того, як ми поводилися з вашими даними:

1. Зв’яжіться з нами за адресою privacy@apperah.com.
2. Ви також маєте право будь-коли поскаржитися до вашого місцевого органу із захисту даних. У ЄС/ЄЕЗ нашим провідним органом є Datatilsynet (Норвегія) відповідно до механізму “єдиного вікна” GDPR, і орган у вашій країні також може прийняти вашу скаргу. Органи для інших регіонів наведені у відповідному доповненні для країни.

Ви також маєте право на судовий захист у юрисдикції вашої країни.

19. Оновлення цієї Політики

Ми оновлюємо цю Політику, коли:

• Ми додаємо або змінюємо функції, які впливають на ваші дані
• Ми додаємо нових постачальників послуг
• Регулятори видають настанови, які цього вимагають
• Змінюється законодавство

У разі суттєвих змін ми:

• Повідомимо вас у застосунку до набрання змінами чинності
• Надішлемо вам електронного листа на адресу, яку маємо в записах
• Помітно вкажемо дату набрання чинності нової версії
• Зберігатимемо архів попередніх версій

Для незначних правок (виправлення друкарських помилок, уточнення) ми оновлюємо дату набрання чинності без індивідуального повідомлення.

20. Глосарій

• Apperah / “ми” / “нас”: Apperah Aksjeselskap (норвезьке AS)
• Ви / “користувач”: особа, яка має обліковий запис Apperah
• Персональні дані: інформація, яка вас ідентифікує або може ідентифікувати (визначення GDPR ст. 4(1); еквіваленти в інших законах)
• Обробка: будь-яка дія з персональними даними — збирання, зберігання, передавання, використання, видалення
• Контролер: суб’єкт, який вирішує, навіщо і як обробляються персональні дані (ми є контролером щодо вашого облікового запису Apperah)
• Обробник: третя сторона, яка обробляє дані від імені контролера (наприклад, провайдер, який доставляє наші електронні листи або хостить наші дані від нашого імені)
• Дані особливих категорій: GDPR ст. 9 — здоров’я, релігія, політичні погляди, сексуальна орієнтація тощо
• Згода: GDPR ст. 4(11) — вільно надана, конкретна, поінформована, недвозначна, з активною дією

Доповнення для окремих юрисдикцій

Ця Політика доповнюється доповненнями для окремих юрисдикцій, де цього вимагає місцеве законодавство:

• Каліфорнія (US-CA) — CCPA / CPRA
• Квебек (CA-QC) — Loi 25
• Бразилія (BR) — LGPD
• Корея (KR) — PIPA
• Японія (JP) — APPI
• Австралія (AU) — Privacy Act 1988
• Ізраїль (IL) — PPL Amendment 13
• Південна Африка (ZA) — POPIA
• Велика Британія (GB) — UK GDPR
• Блок ЄС — матриця угод про захист даних

Якщо доповнення зазначає “це доповнення має перевагу” для вашої юрисдикції, конкретні правила доповнення мають перевагу над цією основною Політикою.

Записи про оплату та вимірювання платного розміщення

Для платного розміщення для бізнесу Apperah AS використовує Stripe як обробника платежів. Ми обробляємо юридичні та платіжні ідентифікаційні дані, документи про реєстрацію компанії й податкову реєстрацію, записи про уповноваженого представника та прийняття умов, посилання на платежі й документи, рух кредитів, бронювання, рішення та повідомлення про скарги. Ці записи використовуються для виконання договору з бізнесом, дотримання податкових і бухгалтерських обов’язків та розгляду спорів. Фінансові записи й необхідні підтвердні документи зберігаються після видалення облікового запису протягом застосовного до них строку. Дані платіжних карток обробляє Stripe.

Записи про покази платного розміщення та лічильники показів/дій не зберігають ідентифікаторів глядачів. Необроблена телеметрія зберігається 90 днів, а зведені звіти про покази — окремо. Ми не використовуємо цю телеметрію для створення персональних рекламних профілів. Обов’язкова інформація про рекламний характер розміщення залишається доступною в нативних застосунках. Див. Умови платного розміщення і Політику повернень.