Политика обработки персональных данных GhostDigiX
Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта и сервиса GhostDigiX, доступного по адресу https://ghostdigix.com/.
Используя сайт, создавая аккаунт или отправляя формы на сайте GhostDigiX, пользователь подтверждает, что ознакомился с настоящей Политикой.
1. Оператор персональных данных
Оператор персональных данных: владелец проекта GhostChatix, которому принадлежит и GhostDigiX.
Контакт по вопросам персональных данных: support@ghostchatix.com.
На дату публикации настоящей Политики GhostDigiX может работать в режиме beta / early access без отдельного юридического лица, индивидуального предпринимателя или иной организационной структуры. В связи с этим в документах сервиса оператор указывается как владелец проекта GhostChatix, которому принадлежит и GhostDigiX.
До оформления отдельного юридического лица или индивидуального предпринимателя контактный адрес support@ghostchatix.com является основным каналом для обращений пользователей по вопросам персональных данных, удаления аккаунта, отзыва согласия, уточнения данных и иных запросов, связанных с обработкой персональных данных.
Если применимое законодательство требует указания или предоставления дополнительных сведений об операторе, такие сведения могут быть предоставлены пользователю по запросу в объеме, необходимом для рассмотрения обращения и выполнения требований закона. После оформления юридического лица, индивидуального предпринимателя или иной организационной структуры сведения об операторе будут обновлены в настоящей Политике и связанных документах.
2. Основные термины
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Пользователь — лицо, использующее сайт или сервис GhostDigiX.
Сервис — сайт, личный кабинет, интерфейсы, функции и программные инструменты GhostDigiX.
3. Какие данные мы можем обрабатывать
GhostDigiX может обрабатывать следующие категории данных:
- адрес электронной почты;
- логин / username;
- пароль в виде хеша;
- Telegram username или Telegram ID, если пользователь указывает или привязывает Telegram;
- сведения об аккаунте пользователя;
- выбранный язык интерфейса и валюта аккаунта;
- данные о настройках сервиса;
- обращения в поддержку и содержание таких обращений;
- сведения о согласиях пользователя;
- технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, cookies, дата и время посещения, технические логи;
- сведения о действиях пользователя в сервисе;
- данные о заказах: состав заказа, суммы, статусы, история операций по кошельку;
- реквизиты получателя цифрового товара, которые пользователь указывает сам: имя пользователя, идентификатор аккаунта или логин на соответствующей платформе;
- данные о платежах: способ оплаты, статус, сведения от платёжного провайдера. Полные реквизиты банковской карты сервис не получает и не хранит — их обрабатывает платёжный провайдер;
- для продавцов: название и описание магазина, контакт для связи, сведения из заявки, история заказов магазина и суммы выплат.
GhostDigiX не запрашивает номер телефона, паспортные данные, адрес проживания или дату рождения, если это прямо не требуется для отдельной функции сервиса или выполнения требований закона.
4. Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях:
- регистрация и авторизация пользователя;
- создание, обслуживание и защита аккаунта;
- предоставление доступа к функциям GhostDigiX;
- приём, оплата и исполнение заказов на цифровые товары;
- передача реквизитов получателя поставщику для зачисления цифрового товара;
- рассмотрение обращений по заказам, возвратов и спорных ситуаций;
- передача продавцу сведений, необходимых для исполнения его заказа;
- связь с пользователем по вопросам работы сервиса;
- техническая поддержка;
- обеспечение безопасности сервиса;
- предотвращение злоупотреблений, спама, мошенничества и несанкционированного доступа;
- настройка языка, валюты и интерфейса;
- улучшение качества работы сайта и сервиса;
- анализ технических ошибок и стабильности;
- выполнение требований применимого законодательства;
- отправка информационных и рекламных сообщений, если пользователь дал отдельное согласие.
5. Правовые основания обработки
GhostDigiX обрабатывает персональные данные на следующих основаниях:
- согласие пользователя на обработку персональных данных;
- принятие пользователем Пользовательского соглашения;
- необходимость обработки для предоставления доступа к сервису;
- необходимость обработки для ответа на обращения пользователя;
- выполнение требований применимого законодательства;
- законный интерес оператора в обеспечении безопасности, стабильности и защиты сервиса от злоупотреблений.
6. Cookies и аналитика
GhostDigiX может использовать необходимые cookies для работы сайта, авторизации, сохранения сессии, настроек языка и валюты, а также для защиты сервиса.
Аналитические и маркетинговые cookies используются только при наличии согласия пользователя, если такое согласие требуется применимым законодательством.
Подробнее порядок использования cookies описан в Политике cookies.
7. Передача данных третьим лицам
Продавцы магазинов. Если заказ оформлен в магазине другого пользователя, продавец видит номер заказа, товар, количество, дату и имя пользователя покупателя — это необходимо, чтобы он передал товар и мог разобрать спор. Платёжные данные покупателя продавцу не передаются.
GhostDigiX может передавать персональные данные третьим лицам только в случаях, когда это необходимо для работы сервиса, обеспечения безопасности, исполнения обязательств перед пользователем или выполнения требований закона.
К таким третьим лицам могут относиться:
- хостинг-провайдеры;
- провайдеры электронной почты;
- платежные провайдеры, если платные функции доступны;
- сервисы аналитики, если пользователь дал согласие;
- сервисы технической поддержки;
- подрядчики и технические специалисты, участвующие в поддержке сервиса;
- государственные органы, если такая передача требуется по закону.
GhostDigiX не продает персональные данные пользователей.
8. Трансграничная передача данных
GhostDigiX может использовать инфраструктуру, сервисы и подрядчиков, расположенных за пределами страны пользователя. В связи с этим обработка персональных данных может включать трансграничную передачу данных.
Если применимое законодательство требует отдельного уведомления, согласия или иных действий для трансграничной передачи, GhostDigiX принимает необходимые меры до начала такой передачи.
9. Сроки хранения персональных данных
Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, либо до удаления аккаунта, отзыва согласия или прекращения использования сервиса, если более длительный срок хранения не требуется применимым законодательством.
Данные заявок на ранний доступ могут храниться до запуска сервиса, обработки заявки или отзыва согласия пользователем.
Технические логи могут храниться ограниченный срок, необходимый для обеспечения безопасности и стабильности сервиса.
Данные, связанные с платежами, могут храниться в течение срока, необходимого для учета, разрешения споров, возвратов, противодействия мошенничеству и выполнения требований закона.
10. Защита персональных данных
GhostDigiX принимает разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения или утраты.
К таким мерам могут относиться:
- ограничение доступа к данным;
- хранение паролей в хешированном виде;
- использование токенов доступа;
- контроль доступа к административным функциям;
- минимизация собираемых данных;
- журналирование событий безопасности;
- резервное копирование;
- обновление и техническая поддержка программного обеспечения;
- ограничение сроков хранения технических логов.
11. Права пользователя
Пользователь имеет право:
- получить информацию об обработке своих персональных данных;
- запросить уточнение персональных данных;
- запросить удаление персональных данных;
- отозвать согласие на обработку персональных данных;
- отказаться от информационных и рекламных сообщений;
- направить обращение по вопросам обработки данных.
Для реализации прав пользователь может написать на support@ghostchatix.com.
12. Отзыв согласия и удаление данных
Пользователь может отозвать согласие на обработку персональных данных, направив запрос на support@ghostchatix.com.
После получения запроса GhostDigiX прекращает обработку персональных данных, если их дальнейшая обработка не требуется для выполнения требований закона, исполнения обязательств перед пользователем, разрешения споров или защиты прав и законных интересов GhostDigiX.
13. Изменение Политики
GhostDigiX может обновлять настоящую Политику. Новая версия вступает в силу с момента публикации на сайте, если в тексте новой версии не указано иное.
Актуальная версия Политики всегда доступна по адресу: