Палітыка прыватнасці

Дадатак: LiveSuperBot (iOS і Android) · Сайт: https://livesuperbot.com · Telegram-бот: LiveSuperBot

Версія: 1.0 – Дата ўступлення ў сілу: [ДАТА ПУБЛІКАЦЫІ]

У адпаведнасці з Рэгламентам (ЕС) 2016/679 (GDPR) і дзеючым заканадаўствам аб абароне персанальных даных. Гэтае паведамленне датычыцца мабільнага дадатку LiveSuperBot, сайта app.livesuperbot.com і злучэння з Telegram-ботам.

1. Кантралёр даных

Кантралёрам персанальных даных, сабраных праз дадатак LiveSuperBot, з'яўляецца WAYKU SL, суб'ект, які кіруе Сэрвісам LiveSuperBot (далей – "Аператар"). Каб рэалізаваць правы, згаданыя ў пункце 9, або па любых пытаннях, якія тычацца вашых персанальных даных, вы можаце звязацца з Кантралёрам праз старонку падтрымкі, сайт https://livesuperbot.com або Telegram-бот.

2. Сабраныя даныя і мэты апрацоўкі

2.1 Даныя ўліковага запісу

Калі вы ствараеце ўліковы запіс або ўваходзіце ў дадатак, Сэрвіс апрацоўвае, у залежнасці ад абранага вамі метаду:

• Адрас электроннай пошты і пароль, калі вы рэгіструецеся па электроннай пошце. Пароль захоўваецца толькі ў зашыфраваным выглядзе (хэш) і не можа быць прачытаны Аператарам.
• Ідэнтыфікатар Apple або Google (і звязаны адрас электроннай пошты, які пры ўваходзе праз Apple можа быць прыватным адрасам, прадастаўленым Apple), калі вы ўваходзіце праз Apple або Google.
• ID Telegram, публічныя імя, прозвішча і імя карыстальніка профілю, калі вы ўваходзіце праз Telegram або падключаеце свой уліковы запіс Telegram.
• Унутраны ідэнтыфікатар карыстальніка, прысвоены дадаткам, і абраная мова.

Гэтыя даныя выкарыстоўваюцца выключна для вашай ідэнтыфікацыі ў Сэрвісе, кіравання балансам Крэдытаў, звязаных з уліковым запісам, прадастаўлення тэхнічнай падтрымкі і адпраўкі службовых паведамленняў (пацверджанняў, аднаўлення пароля, абнаўленняў, сістэмных апавяшчэнняў).

2.2 Push-апавяшчэнні і даныя прылады

Калі вы ўключаеце апавяшчэнні, дадатак запісвае токен апавяшчэння вашай прылады, платформу (iOS або Android), версію дадатку і аперацыйнай сістэмы. Токен прадастаўляецца Apple (APNs) або Google (FCM) і служыць толькі для дастаўкі вам сігналаў і апавяшчэнняў Сэрвісу. Вы можаце адключыць апавяшчэнні ў любы час у наладах прылады.

2.3 Даныя транзакцый

Набыццё пакетаў Крэдытаў у дадатку апрацоўваецца Apple (App Store) або Google (Google Play). Аператар атрымлівае і захоўвае выключна:

• Спасылка на транзакцыю, прадастаўленая крамай, і набыты прадукт.
• Налічаныя Крэдыты і, пры неабходнасці, статус вяртання сродкаў.
• Дата і час транзакцыі.

Аператар НЕ збірае, НЕ захоўвае і НЕ мае доступу да плацежных даных карыстальніка (нумары карт, банкаўскія даныя і г.д.), якія застаюцца ў Apple або Google. Калі вы робіце пакупкі праз Telegram-бот, дзейнічаюць правілы Плацежных правайдараў, указаныя ў інфармацыі на сайце.

2.4 Даныя выкарыстання і дыягностыкі

Сэрвіс аўтаматычна збірае даныя, якія тычацца выкарыстання дадатку:

• Баланс Крэдытаў і гісторыя рухаў.
• Тэхнічныя падзеі і дыягностыка памылак, якія выкарыстоўваюцца для выяўлення і выпраўлення няспраўнасцей.
• Тэхнічныя журналы сервераў, якія ўключаюць IP-адрас запыту. На этапе рэгістрацыі IP-адрас таксама захоўваецца ў выглядзе хэша, каб прадухіліць злоўжыванні і шматразовыя рэгістрацыі.

2.5 Рэферальная праграма

Калі вы карыстаецеся рэферальнай праграмай, Сэрвіс апрацоўвае ваш код запрашэння, сувязі з запрошанымі карыстальнікамі, назапашаныя заробкі і, калі вы запытваеце вывад сродкаў, указаны вамі адрас PayPal.

2.6 Даныя, якія не збіраюцца

Дадатак LiveSuperBot НЕ збірае:

• Даныя геалакацыі.
• Кантакты, фота, файлы або іншыя змесціва прылады.
• Нумары тэлефонаў.
• Біяметрычныя даныя.
• Даныя, якія адносяцца да асаблівых катэгорый у адпаведнасці з арт. 9 GDPR.

Дадатак не ўтрымлівае рэкламных SDK і не адсочвае вас паміж дадаткамі і сайтамі іншых суб'ектаў.

3. Прававая аснова апрацоўкі

• Выкананне дагавора (артыкул 6, пункт 1, літара b GDPR): апрацоўка, неабходная для прадастаўлення Сэрвісу, запытанага карыстальнікам.
• Законны інтарэс (артыкул 6, пункт 1, літара f GDPR): тэхнічны маніторынг Сэрвісу, прадухіленне злоўжыванняў і махлярства.
• Юрыдычныя абавязкі (артыкул 6, пункт 1, літара c GDPR): выкананне бухгалтарскіх і падатковых абавязацельстваў, звязаных з камерцыйнымі аперацыямі.
• Згода (артыкул 6, пункт 1, літара a GDPR): для push-апавяшчэнняў і для рэкламных або маркетынгавых паведамленняў, пасля атрымання відавочнай згоды карыстальніка.

4. Захоўванне даных

• Даныя ўліковага запісу і даныя выкарыстання: захоўваюцца на працягу ўсяго тэрміну дзеяння актыўнага ўліковага запісу і на працягу максімум 12 месяцаў з моманту дэактывацыі або працяглай неактыўнасці ўліковага запісу.
• Выдаленне ўліковага запісу: калі вы выдаляеце ўліковы запіс з дадатку, мы неадкладна выдаляем электронную пошту, пароль, ідэнтыфікатары Apple і Google і токены апавяшчэнняў. Мы захоўваем толькі неабходныя бухгалтарскія даныя (рухі Крэдытаў і пакупкі), без прамых спасылак на вашу асобу.
• Даныя транзакцый: захоўваюцца на працягу 10 гадоў з даты транзакцыі, у адпаведнасці з бухгалтарскімі і падатковымі абавязацельствамі, прадугледжанымі законам.
• Тэхнічныя журналы: захоўваюцца на працягу максімум 6 месяцаў.

Даныя выдаляюцца або ананімізуюцца па заканчэнні тэрміну захоўвання, калі іншае не прадугледжана дзеючым заканадаўствам.

5. Перадача і абмен данымі

Персанальныя даныя карыстальнікаў НЕ прадаюцца і НЕ перадаюцца трэцім асобам у камерцыйных мэтах або для прафілявання. Даныя могуць быць перададзены выключна:

• Apple і Google: для апрацоўкі пакупак у дадатку, для ўваходу праз Apple або Google і для дастаўкі push-апавяшчэнняў.
• Telegram: калі вы карыстаецеся Telegram-ботам або падключаеце свой уліковы запіс Telegram.
• Плацежныя правайдары (Stripe, PayPal): для транзакцый, ажыццёўленых праз Telegram-бот, і для вываду сродкаў па рэферальнай праграме.
• Правайдары паслуг электроннай пошты (Brevo): для адпраўкі службовых электронных лістоў, такіх як пацверджанне адраса і аднаўленне пароля.
• Правайдары тэхналагічнай інфраструктуры: серверы і воблачныя сэрвісы, якія выкарыстоўваюцца для прадастаўлення Сэрвісу.
• Кампетэнтныя органы: у выпадку юрыдычнага абавязку або пастановы судовага органа.

6. Міжнародная перадача даных

Некаторыя пастаўшчыкі (напрыклад, Apple, Google, Stripe, PayPal) могуць апрацоўваць даныя за межамі Еўрапейскай эканамічнай зоны (ЕЭЗ). У такіх выпадках перадача ажыццяўляецца ў адпаведнасці з гарантыямі, прадугледжанымі GDPR (артыкул 46), у тым ліку са Стандартнымі дагаворнымі палажэннямі, зацверджанымі Еўрапейскай камісіяй.

7. Бяспека даных

Аператар прымае адпаведныя тэхнічныя і арганізацыйныя меры для абароны персанальных даных карыстальнікаў, у тым ліку:

• Зашыфраваныя камунікацыі праз пратакол HTTPS/TLS.
• Паролі захоўваюцца толькі ў зашыфраваным выглядзе (хэш) і сесіі абаронены адклікальнымі токенамі.
• Доступ да даных абмежаваны ўпаўнаважаным персаналам.
• Пастаянны маніторынг сістэм для выяўлення анамалій.
• Рэгулярнае абнаўленне сістэм бяспекі.

8. Файлы cookie і тэхналогіі адсочвання

Дадатак не выкарыстоўвае файлы cookie. Сайт app.livesuperbot.com можа выкарыстоўваць толькі неабходныя тэхнічныя файлы cookie для правільнага функцыянавання старонак. Файлы cookie для прафілявання або маркетынгу трэціх асоб не выкарыстоўваюцца без папярэдняй згоды карыстальніка.

9. Правы суб'екта даных

У адпаведнасці з GDPR, карыстальнік мае права на:

• Доступ (артыкул 15): атрымаць пацверджанне апрацоўкі і копію персанальных даных.
• Выпраўленне (артыкул 16): запытаць выпраўленне недакладных або няпоўных даных.
• Выдаленне (артыкул 17): запытаць выдаленне даных ("права на забыццё"). Вы можаце выдаліць уліковы запіс непасрэдна з дадатку або са старонкі Выдаліць свой уліковы запіс.
• Абмежаванне (артыкул 18): запытаць абмежаванне апрацоўкі ў пэўных абставінах.
• Партатыўнасць (артыкул 20): атрымаць свае даныя ў структураваным і чытэльным фармаце.
• Пярэчанне (артыкул 21): пярэчыць апрацоўцы, заснаванай на законным інтарэсе.
• Адкліканне згоды: адклікаць дадзеную згоду ў любы час, без шкоды для законнасці папярэдняй апрацоўкі.

Каб рэалізаваць свае правы, вы можаце звязацца з Кантралёрам праз старонку падтрымкі, сайт https://livesuperbot.com або Telegram-бот. Аператар адкажа на працягу 30 дзён з моманту атрымання запыту. Вы таксама маеце права падаць скаргу ў кампетэнтны наглядны орган па абароне персанальных даных.

10. Непаўналетнія

Сэрвіс не прызначаны для асоб, маладзейшых за 18 гадоў. Аператар свядома не збірае персанальныя даныя непаўналетніх.

11. Змены ў гэтым паведамленні

Аператар пакідае за сабой права змяняць гэтае Паведамленне ў любы час. Змены будуць паведамлены праз дадатак, вэб-сайт і/або Telegram-бот.

12. Кантакты

Старонка падтрымкі: Падтрымка · Вэб-сайт: https://livesuperbot.com · Telegram-бот: LiveSuperBot