1. Кто является ответственным за обработку
Ответственным за обработку персональных данных при работе платформы является Индивидуальный предприниматель ARSVOIM. Реквизиты и контакты оператора указаны выше.
2. Какие данные мы собираем
- Аккаунт и идентификация: имя, email, статус подтверждения email, телефон, город, страна, фото профиля, язык и идентификаторы авторизации.
- Публикации и взаимодействия: тексты, категории, цены, местоположение, фото, документы, отклики, вопросы, сообщения, отзывы, жалобы, история модерации и результат сделки.
- Данные для AI: текст, преобразованная в текст речь, файлы и метаданные, переданные для подготовки черновика, классификации, сопоставления или модерации, а также созданные результаты.
- Оплата и баланс: пакет, сумма, валюта, статус оплаты, баланс публикаций и продвижения, история использования и идентификатор платёжного провайдера. Arsvoim не планирует хранить полные данные банковской карты.
- Технические данные: IP-адрес, браузер и устройство, идентификаторы сессии, события входа и безопасности, время действий, журналы ошибок и антифрод-записи.
- Вход через третьих лиц: подтверждённый email, имя, идентификатор и данные профиля, переданные Google, когда пользователь выбирает такой способ входа.
3. Источники данных
Мы получаем данные от вас, при использовании платформы, от пользователей, взаимодействующих с вашими публикациями, от провайдеров входа и оплаты, а также от систем безопасности и модерации. Не загружайте данные другого человека без законного основания и разрешения.
4. Цели и правовые основания
- Создание и управление аккаунтами, публикациями, откликами, балансами и обращениями.
- Оказание запрошенной услуги и исполнение договора с пользователем.
- Подтверждение аккаунтов, предотвращение мошенничества и обеспечение безопасности.
- AI-помощь при подготовке, классификации, сопоставлении и модерации.
- Оплата, возвраты, бухгалтерский учёт и выполнение требований закона.
- Транзакционные письма и важные уведомления.
- Улучшение надёжности и удобства на основании законного интереса с учётом ваших прав.
- Маркетинг только при наличии согласия или иного законного основания и возможности отказаться.
Основанием может быть исполнение договора или действия по вашему запросу до его заключения, требование закона, законный интерес, защита прав и безопасности либо согласие.
5. Обработка с помощью AI
Arsvoim может использовать поставщиков AI, включая OpenAI при включённой интеграции, чтобы сформировать черновик, определить категорию, улучшить текст, предложить совпадения или выявить возможное нарушение. AI может ошибаться. Пользователь обязан проверить черновик до публикации. Автоматические индикаторы могут помогать модерации и сопоставлению, однако спорное решение можно направить на проверку человеком.
Не передавайте AI пароли, секреты, лишние документы, медицинские сведения и другие чувствительные данные.
6. Публичные и закрытые данные
Заголовок, описание, цена, категория, город, публичные изображения, рейтинг и отдельные данные аккаунта могут быть общедоступными. Контакты и документы, отмеченные как приватные, предназначены только для авторизованных пользователей, менеджеров или связанных сторон. Абсолютная конфиденциальность в интернете не гарантируется, поэтому загружайте только необходимое.
7. Получатели данных
В необходимом объёме данные могут передаваться хостингу и инфраструктурным провайдерам, сервисам email и AI, Google для авторизации, Bank of Georgia или другому платёжному провайдеру, профессиональным консультантам, подрядчикам поддержки и модерации, а также государственным органам по законному требованию. Другие пользователи получают только данные, предусмотренные сценарием платформы и настройками.
Мы не продаём персональные данные.
8. Международная передача
Некоторые провайдеры могут обрабатывать данные за пределами Грузии. Когда это требуется, мы применяем договорные, организационные и технические меры и проверяем законное основание передачи.
9. Сроки хранения
Данные хранятся не дольше, чем это обоснованно необходимо. Данные аккаунта и публикаций могут храниться в период активности и разумное время после закрытия для споров, защиты от мошенничества и юридических требований. Платёжные и бухгалтерские записи хранятся в установленные законом сроки. Журналы безопасности и ограничения попыток хранятся ограниченное операционное время. Более длительное хранение возможно при обязанности по закону, судебном запрете удаления или активном споре.
Вход через Facebook и импорт каталогов Facebook окончательно прекращены. Ранее созданные связи аккаунтов и записи импорта могут сохраняться с учётом правил хранения и вашего права на удаление.
10. Безопасность
Мы применяем контроль доступа, хеширование паролей, защищённые cookies сессии, ограничение попыток входа, защиту документов, журналирование, резервные копии и иные меры. Пользователь обязан хранить пароль в тайне и сообщать о подозрении на несанкционированный доступ.
11. Ваши права
В пределах применимого закона вы можете запросить информацию и доступ, копию данных, исправление или обновление, удаление или уничтожение, блокирование или ограничение, отзыв согласия, возражение, переносимость данных и сведения о существенной автоматизированной обработке. Мы вправе подтвердить личность заявителя и сохранить данные при наличии другого законного основания.
Запрос направляется на hi@arsvoim.com. Вы также вправе обратиться в компетентный надзорный орган, включая Службу государственного аудита Грузии.
12. Несовершеннолетние
Arsvoim предназначен для лиц от 18 лет. Мы сознательно не создаём аккаунты детям. При выявлении данных ребёнка они могут быть удалены, а аккаунт закрыт.
13. Cookies и локальное хранилище
Мы используем необходимые технологии сессии и хранение настроек. Подробности приведены в Политике файлов cookie.
Дополнительная статистика посетителей работает только после разрешения в «Настройках cookie». Cookie arsvoim_analytics_choice хранит выбор 180 дней. При согласии arsvoim_vid хранит случайный идентификатор до 180 дней; на сервере сохраняются его хеш, путь страницы без параметров запроса, время, имя сайта перехода и источник трафика. Полные IP, полные адреса перехода и контактные данные в этой статистике не сохраняются. Подробные события удаляются по истечении 90 дней, неактивные идентификаторы браузеров — 180 дней. Суточные итоги не содержат идентификаторов браузеров и сохраняются. Отказ или отзыв согласия прекращает дальнейший сбор и удаляет cookie посетителя. Выбор можно изменить через «Настройки cookie» на сайте. Сигналы браузера Do Not Track и Global Privacy Control отключают эту аналитику.
В текущем приложении Arsvoim для iOS отключены необязательная аналитика посещений сайта и рекламные cookie. Сохраняются необходимые cookie для входа, безопасности и настроек. Arsvoim не использует данные приложения для отслеживания в приложениях или на сайтах других компаний в целях адресной рекламы и не передаёт их брокерам данных. Описанный выше выбор необязательной аналитики сайта относится к просмотру сайта вне приложения iOS.
14. Изменения и контакты
Политика может обновляться при изменении платформы или закона. Существенные изменения отражаются новой датой и, при необходимости, уведомлением. Вопросы и запросы направляйте на hi@arsvoim.com или по контактам выше.
15. Приложение iOS, сервисы Apple и технические данные
Если вы выбираете вход через Apple, мы получаем идентификатор аккаунта для приложения, а также имя и email, которые Apple передаёт с вашего согласия; email может быть адресом скрытой переадресации. Они нужны для входа и связи с аккаунтом Arsvoim. Цифровые пакеты в приложении iOS оплачиваются через Apple In-App Purchase. Apple обрабатывает платёжные реквизиты; Arsvoim получает подписанные сведения о покупке, включая идентификаторы товара и транзакции, статус покупки и связанный с аккаунтом токен, для начисления пакетов, обработки возвратов и защиты от повторного начисления. Полные данные карты от Apple в Arsvoim не поступают.
Если вы разрешаете уведомления, мы связываем токен устройства Apple Push Notification service (APNs) с вашим аккаунтом для доставки уведомлений. Отключить их можно в настройках iOS. Этот токен используется для доставки уведомлений, а не рекламного отслеживания.
Вход через Google необязателен. Компонент входа Google для iOS, помимо контактных данных аккаунта, заявляет обработку идентификаторов аккаунта и устройства, приблизительной геолокации, других технических данных и сведений об использовании для работы функций и аналитики. В декларации Google эти данные отмечены как связанные с пользователем и не используемые для отслеживания. Такая обработка поставщиком отличается от необязательной аналитики посещений сайта Arsvoim.
Arsvoim также сохраняет необходимые для работы записи: избранные публикации, обращения в поддержку и жалобы, технические ошибки и события безопасности. В текущем выпуске новые события статистики публикаций не собираются; прежние показатели могут оставаться видимыми. Отключение необязательной аналитики посещений не удаляет записи, необходимые для этих функций. К ним применяются положения этой политики о хранении, удалении и обращении к нам.