Політика конфіденційності

Застосунок: LiveSuperBot (iOS та Android) · Сайт: https://livesuperbot.com · Telegram-бот: LiveSuperBot

Версія: 1.0 – Дата набрання чинності: [ДАТА ПУБЛІКАЦІЇ]

Відповідно до Регламенту (ЄС) 2016/679 (GDPR) та чинного законодавства щодо захисту персональних даних. Ця інформація стосується мобільного застосунку LiveSuperBot, сайту app.livesuperbot.com та підключення до Telegram-бота.

1. Контролер даних

Контролером персональних даних, зібраних через застосунок LiveSuperBot, є WAYKU SL, суб'єкт, що управляє Сервісом LiveSuperBot (далі – "Оператор"). Щоб реалізувати права, зазначені в пункті 9, або з будь-яких питань, що стосуються ваших персональних даних, ви можете зв'язатися з Контролером через сторінку підтримки, сайт https://livesuperbot.com або Telegram-бот.

2. Зібрані дані та цілі обробки

2.1 Дані облікового запису

Коли ви створюєте обліковий запис або входите в застосунок, Сервіс обробляє, залежно від обраного вами методу:

• Адреса електронної пошти та пароль, якщо ви реєструєтеся за допомогою електронної пошти. Пароль зберігається лише в зашифрованій формі (хеш) і не може бути прочитаний Оператором.
• Ідентифікатор Apple або Google (та пов'язана електронна пошта, яка при вході через Apple може бути приватною адресою, наданою Apple), якщо ви входите через Apple або Google.
• ID Telegram, публічні ім'я, прізвище та ім'я користувача профілю, якщо ви входите через Telegram або підключаєте свій обліковий запис Telegram.
• Внутрішній ідентифікатор користувача, призначений застосунком, та обрана мова.

Ці дані використовуються виключно для вашої ідентифікації в Сервісі, управління балансом Кредитів, пов'язаних з обліковим записом, надання технічної підтримки та надсилання службових повідомлень (підтвердження, відновлення пароля, оновлення, системні сповіщення).

2.2 Push-сповіщення та дані пристрою

Якщо ви активуєте сповіщення, застосунок реєструє токен сповіщень вашого пристрою, платформу (iOS або Android), версію застосунку та операційної системи. Токен надається Apple (APNs) або Google (FCM) і служить лише для доставки вам сигналів та сповіщень Сервісу. Ви можете вимкнути сповіщення в будь-який час у налаштуваннях пристрою.

2.3 Дані транзакцій

Покупки пакетів Кредитів у застосунку обробляються Apple (App Store) або Google (Google Play). Оператор отримує та зберігає виключно:

• Посилання на транзакцію, надане магазином, та придбаний продукт.
• Нараховані Кредити та, за наявності, статус відшкодування.
• Дата та час транзакції.

Оператор НЕ збирає, НЕ зберігає та НЕ має доступу до платіжних даних користувача (номери карток, банківські дані тощо), які залишаються у Apple або Google. Якщо ви здійснюєте покупки через Telegram-бот, застосовуються правила Платіжних провайдерів, зазначені в інформації на сайті.

2.4 Дані використання та діагностики

Сервіс автоматично збирає дані, що стосуються використання застосунку:

• Баланс Кредитів та історія рухів.
• Технічні події та діагностика помилок, що використовуються для виявлення та виправлення несправностей.
• Технічні журнали серверів, які включають IP-адресу запиту. Під час реєстрації IP-адреса також зберігається у формі хешу для запобігання зловживанням та множинним реєстраціям.

2.5 Реферальна програма

Якщо ви використовуєте реферальну програму, Сервіс обробляє ваш код запрошення, зв'язки із запрошеними користувачами, накопичені прибутки та, якщо ви запитуєте виведення коштів, вказану вами адресу PayPal.

2.6 Дані, що не збираються

Застосунок LiveSuperBot НЕ збирає:

• Дані геолокації.
• Контакти, фотографії, файли або інший вміст пристрою.
• Номери телефонів.
• Біометричні дані.
• Дані, що стосуються особливих категорій відповідно до ст. 9 GDPR.

Застосунок не містить рекламних SDK і не відстежує вас між застосунками та сайтами інших суб'єктів.

3. Правова основа обробки

• Виконання договору (ст. 6, п. 1, літ. b GDPR): обробка, необхідна для надання послуги, запитуваної користувачем.
• Законний інтерес (ст. 6, п. 1, літ. f GDPR): технічний моніторинг Сервісу, запобігання зловживанням та шахрайству.
• Юридичні зобов'язання (ст. 6, п. 1, літ. c GDPR): виконання бухгалтерських та податкових зобов'язань, пов'язаних з комерційними операціями.
• Згода (ст. 6, п. 1, літ. a GDPR): для push-сповіщень та для рекламних або маркетингових повідомлень, після отримання явної згоди користувача.

4. Зберігання даних

• Дані облікового запису та дані використання: зберігаються протягом усього періоду активності облікового запису та максимум 12 місяців з моменту деактивації або тривалої неактивності облікового запису.
• Видалення облікового запису: якщо ви видаляєте обліковий запис із застосунку, ми негайно видаляємо електронну пошту, пароль, ідентифікатори Apple та Google та токен сповіщень. Ми зберігаємо лише необхідні бухгалтерські дані (рухи Кредитів та покупки), без прямих посилань на вашу особу.
• Дані транзакцій: зберігаються протягом 10 років з дати транзакції, відповідно до бухгалтерських та податкових зобов'язань, передбачених законом.
• Технічні журнали: зберігаються максимум 6 місяців.

Дані видаляються або анонімізуються після закінчення періоду зберігання, якщо інше не передбачено чинним законодавством.

5. Передача та обмін даними

Персональні дані користувачів НЕ продаються та НЕ передаються третім особам для комерційних цілей або профілювання. Дані можуть бути передані виключно:

• Apple та Google: для обробки покупок у застосунку, для входу через Apple або Google та для доставки push-сповіщень.
• Telegram: якщо ви використовуєте Telegram-бот або підключаєте свій обліковий запис Telegram.
• Платіжні провайдери (Stripe, PayPal): для транзакцій, здійснених через Telegram-бот, та для виведення коштів за реферальною програмою.
• Провайдери послуг електронної пошти (Brevo): для надсилання службових електронних листів, таких як підтвердження адреси та відновлення пароля.
• Провайдери технологічної інфраструктури: сервери та хмарні сервіси, що використовуються для надання Сервісу.
• Компетентні органи: у разі юридичного зобов'язання або розпорядження судового органу.

6. Міжнародна передача даних

Деякі постачальники (наприклад, Apple, Google, Stripe, PayPal) можуть обробляти дані за межами Європейської економічної зони (ЄЕЗ). У таких випадках передача здійснюється відповідно до гарантій, передбачених GDPR (ст. 46), включаючи Стандартні договірні положення, затверджені Європейською Комісією.

7. Безпека даних

Оператор вживає відповідних технічних та організаційних заходів для захисту персональних даних користувачів, зокрема:

• Зашифровані комунікації за допомогою протоколу HTTPS/TLS.
• Паролі зберігаються лише в зашифрованій формі (хеш), а сесії захищені відкликаними токенами.
• Доступ до даних обмежений авторизованим персоналом.
• Постійний моніторинг систем для виявлення аномалій.
• Регулярне оновлення систем безпеки.

8. Файли cookie та технології відстеження

Застосунок не використовує файли cookie. Сайт app.livesuperbot.com може використовувати лише технічні файли cookie, необхідні для коректної роботи сторінок. Файли cookie для профілювання або маркетингу третіх сторін не використовуються без попередньої згоди користувача.

9. Права суб'єкта даних

Відповідно до GDPR, користувач має право на:

• Доступ (ст. 15): отримати підтвердження обробки та копію персональних даних.
• Виправлення (ст. 16): вимагати виправлення неточних або неповних даних.
• Видалення (ст. 17): вимагати видалення даних ("право на забуття"). Ви можете видалити обліковий запис безпосередньо із застосунку або зі сторінки Видалити свій обліковий запис.
• Обмеження (ст. 18): вимагати обмеження обробки за певних обставин.
• Портативність (ст. 20): отримати свої дані у структурованому та машинозчитуваному форматі.
• Заперечення (ст. 21): заперечувати проти обробки, заснованої на законному інтересі.
• Відкликання згоди: відкликати надану згоду в будь-який час, не впливаючи на законність попередньої обробки.

Щоб реалізувати свої права, ви можете зв'язатися з Контролером через сторінку підтримки, сайт https://livesuperbot.com або Telegram-бот. Оператор відповість протягом 30 днів з моменту отримання запиту. Ви також маєте право подати скаргу до компетентного наглядового органу з питань захисту персональних даних.

10. Неповнолітні

Сервіс не призначений для осіб молодше 18 років. Оператор свідомо не збирає персональні дані неповнолітніх.

11. Зміни до цієї інформації

Оператор залишає за собою право змінювати цю Інформацію в будь-який час. Зміни будуть повідомлені через застосунок, веб-сайт та/або Telegram-бот.

12. Контакти

Сторінка підтримки: Підтримка · Веб-сайт: https://livesuperbot.com · Telegram-бот: LiveSuperBot