Политика конфиденциальности

Настоящая Политика конфиденциальности объясняет, как TrafficSigma ("TrafficSigma", "мы", "нас" или "наш") собирает, использует, раскрывает и защищает персональные данные, когда вы посещаете наш сайт, регистрируете аккаунт или пользуетесь нашей self-serve рекламной сетью и связанными услугами (совместно - "Услуги"). Она также описывает права, которыми вы обладаете в отношении своих персональных данных, и то, как вы можете их реализовать.

Мы обязуемся обрабатывать персональные данные в соответствии с Общим регламентом ЕС по защите данных (GDPR), UK GDPR и Data Protection Act 2018, швейцарским Федеральным законом о защите данных (revFADP), а также применимыми федеральными законами и законами штатов США о конфиденциальности, включая California Consumer Privacy Act с поправками California Privacy Rights Act (CCPA/CPRA), Virginia Consumer Data Protection Act (VCDPA), Colorado Privacy Act (CPA), Connecticut Data Privacy Act (CTDPA), Utah Consumer Privacy Act (UCPA) и другие сопоставимые законы штатов США о конфиденциальности по мере их вступления в силу.

1. Кто мы

TrafficSigma управляет глобальной self-serve перформанс-рекламной сетью, которая связывает рекламодателей с трафиком паблишеров в таких форматах, как push-уведомления, in-page push, pop, нативная реклама, domain redirect и размещения в мессенджерах.

Для целей GDPR, UK GDPR и revFADP TrafficSigma выступает контролёром персональных данных, описанных в настоящей Политике, за исключением случаев, когда мы действуем как обработчик от имени наших клиентов-рекламодателей и паблишеров (например, при обработке данных кампаний и аудиторий по их указаниям). Когда мы действуем как обработчик, контролёром является наш клиент, и его собственное уведомление о конфиденциальности регулирует такую обработку.

Вы можете связаться с нами по вопросам конфиденциальности в любое время по адресу [email protected].

2. Какие персональные данные мы собираем

Мы собираем следующие категории персональных данных:

• Данные аккаунта и идентификации: имя, название компании, адрес электронной почты, номер телефона, имя пользователя, пароль (хранится в хешированном виде) и роль аккаунта (рекламодатель или паблишер).
• Платёжные и финансовые данные: платёжный адрес, налоговые или VAT идентификаторы, история транзакций, записи о депозитах и балансе, а также ограниченные метаданные платежей. Полные номера карт обрабатываются нашими PCI-DSS совместимыми платёжными провайдерами и не хранятся в наших системах.
• Данные кампаний рекламодателя: настройки кампаний, креативы, параметры таргетинга, ставки, бюджеты и агрегированная статистика эффективности, такая как показы, клики и конверсии.
• Данные паблишера: сведения об источниках трафика, идентификаторы сайтов или приложений, платёжные реквизиты и статистика доходов.
• Технические данные и данные об использовании: IP-адрес, тип устройства и браузера, операционная система, язык, реферер-URL, просмотренные страницы и взаимодействия с платформой, собираемые через серверные логи и файлы cookie или аналогичные технологии.
• Данные коммуникаций: содержание тикетов поддержки, писем и других сообщений, которые вы нам отправляете.

Мы не собираем намеренно особые категории персональных данных (такие как данные о здоровье, биометрические данные или точную геолокацию) о владельцах аккаунтов и просим вас не передавать нам такие данные, если это не является строго необходимым и законным.

3. Цели обработки и правовые основания

Согласно GDPR, UK GDPR и revFADP мы опираемся на следующие правовые основания (статья 6 GDPR) для нашей обработки:

Когда мы опираемся на законные интересы, мы соотносим эти интересы с вашими правами и свободами и продолжаем обработку только там, где наши интересы не превалируют над ними. Вы можете возразить против такой обработки, как описано в Разделе 8.

4. Файлы cookie и согласие

Мы используем строго необходимые файлы cookie для работы платформы (например, чтобы поддерживать вашу сессию, обеспечивать её безопасность и запоминать ваш выбор согласия), а также аналитические и маркетинговые файлы cookie при наличии вашего согласия. При первом посещении мы показываем баннер согласия, позволяющий принять все, отклонить все (оба действия - в один клик и с одинаковой визуальной значимостью) либо настроить параметры по категориям (Строго необходимые, Аналитика и Маркетинг). Несущественные файлы cookie по умолчанию отключены и не устанавливаются, пока вы не дадите согласие. Строго необходимые файлы cookie не требуют согласия и не могут быть отключены.

Полные сведения об устанавливаемых нами файлах cookie, их категориях и сроках хранения приведены в нашей Политике использования файлов cookie.

Вы можете изменить или отозвать своё согласие на файлы cookie в любое время с помощью элемента управления «Ваш выбор конфиденциальности» в подвале нашего сайта, который повторно открывает настройки согласия, а также управлять файлами cookie через настройки браузера. Мы учитываем сигнал Global Privacy Control (GPC): если браузер передаёт сигнал GPC, а вы не сделали явного выбора, мы автоматически отключаем для вас несущественные файлы cookie и рассматриваем это как действительный отказ от продажи или передачи персональных данных и от таргетированной рекламы там, где это требуется законом.

5. Обработка рекламных данных

TrafficSigma - это рекламная платформа формата business-to-business. В связи с показом и измерением рекламных кампаний мы и наши клиенты обрабатываем такие данные, как данные аккаунта рекламодателя, данные паблишера, конфигурацию кампаний и агрегированную статистику кампаний. Когда мы показываем рекламу или измеряем результаты от имени рекламодателя или паблишера, мы действуем как обработчик и следуем задокументированным указаниям этого клиента.

Мы не продаём персональные данные за деньги и не передаём персональные данные для кросс-контекстной поведенческой рекламы способом, который требовал бы отказа согласно законам штатов США, помимо учитываемого сигнала GPC и механизмов отказа, описанных здесь. Когда реклама связана с данными конечных пользователей, предоставленными паблишерами, наши клиенты несут ответственность за получение любых согласий, требуемых от этих конечных пользователей согласно применимому законодательству.

6. Передача и раскрытие

Мы можем передавать персональные данные:

• Поставщикам услуг и обработчикам, которые помогают нам оказывать Услуги, таким как провайдеры хостинга, обработки платежей, аналитики, обнаружения мошенничества и поддержки клиентов, - все они связаны договорами об обработке данных.
• Клиентам-рекламодателям и паблишерам в объёме, необходимом для показа, измерения и сверки кампаний.
• Профессиональным консультантам, аудиторам и органам власти, когда это требуется для соблюдения закона, обеспечения выполнения наших условий или защиты наших прав, пользователей и общества.
• Правопреемникам в контексте слияния, поглощения или продажи активов при условии соблюдения настоящей Политики.

7. Международная передача данных

Мы работаем по всему миру, и персональные данные могут передаваться и обрабатываться в странах за пределами вашей собственной, включая США. Когда мы передаём персональные данные из Европейской экономической зоны, Великобритании или Швейцарии в страну, которая не обеспечивает адекватного уровня защиты, мы применяем надлежащие гарантии, включая Стандартные договорные положения (SCC) Европейской комиссии, UK International Data Transfer Addendum и, где применимо, механизм EU-US и Swiss-US Data Privacy Framework (DPF). Вы можете запросить копию соответствующих гарантий, связавшись с нами.

8. Сроки хранения данных

Мы храним персональные данные только столько, сколько необходимо для целей, описанных в настоящей Политике. Данные аккаунта и кампаний хранятся в течение всего срока действия вашего аккаунта и разумного периода после него для урегулирования споров и юридических претензий. Платёжные и транзакционные записи хранятся в течение сроков, требуемых налоговым и бухгалтерским законодательством (как правило, до десяти лет). Серверные логи и технические данные хранятся ограниченное время в целях безопасности и предотвращения мошенничества. Когда данные больше не нужны, мы безопасно удаляем или анонимизируем их.

9. Ваши права

С учётом применимого законодательства вы обладаете следующими правами в отношении своих персональных данных согласно GDPR, UK GDPR и revFADP:

• Доступ к персональным данным, которые мы храним о вас.
• Исправление неточных или неполных данных.
• Удаление ("право быть забытым") в случаях, допускаемых законом.
• Ограничение обработки при определённых обстоятельствах.
• Переносимость данных, предоставленных вами, в структурированном, машиночитаемом формате.
• Возражение против обработки на основании законных интересов или для прямого маркетинга.
• Отзыв согласия в любое время без ущерба для ранее произведённой законной обработки.
• Право подать жалобу в компетентный надзорный орган, например в национальный орган ЕС по защите данных, британский Information Commissioner's Office (ICO) или швейцарский Federal Data Protection and Information Commissioner (FDPIC).

Права штатов США о конфиденциальности

Если вы являетесь резидентом Калифорнии, Виргинии, Колорадо, Коннектикута, Юты или другого штата США с комплексным законом о конфиденциальности, вы можете иметь право:

• Знать и получать доступ к персональным данным, которые мы собрали о вас.
• Исправлять неточные персональные данные.
• Удалять персональные данные с учётом законных исключений.
• Получать переносимую копию своих персональных данных.
• Отказаться от продажи или передачи персональных данных и от таргетированной рекламы. Мы учитываем сигнал Global Privacy Control (GPC) как действительный запрос об отказе.
• Не подвергаться дискриминации за реализацию своих прав на конфиденциальность.

Чтобы реализовать любое из этих прав, напишите нам по адресу [email protected]. Мы подтвердим вашу личность и ответим в сроки, установленные применимым законодательством. Вы можете использовать уполномоченного представителя для подачи запроса от вашего имени, где это разрешено законом.

10. Конфиденциальность детей

Услуги предназначены для бизнеса и профессиональных пользователей. Они не адресованы детям, и мы сознательно не собираем персональные данные лиц младше 16 лет. Если мы узнаем, что собрали такие данные, мы незамедлительно их удалим.

11. Меры безопасности

Мы применяем надлежащие технические и организационные меры для защиты персональных данных от несанкционированного доступа, потери, неправомерного использования или изменения. Они включают шифрование при передаче, контроль доступа и принцип наименьших привилегий, хранение паролей в хешированном виде, мониторинг сетевой и прикладной безопасности, а также регулярный пересмотр наших практик безопасности. Ни один метод передачи или хранения не является полностью безопасным, но мы непрерывно работаем над защитой ваших данных.

12. Контакт по защите данных

По любым вопросам об этой Политике, для реализации ваших прав или для связи с нашим контактом по защите данных напишите на [email protected]. Где требуется, мы также можем выступать в качестве или назначить представителя для субъектов данных в ЕС, Великобритании и Швейцарии.

13. Изменения настоящей Политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в наших практиках или правовых требованиях. При внесении существенных изменений мы обновим дату "Последнее обновление" выше и, где уместно, уведомим вас по электронной почте или через платформу. Ваше дальнейшее использование Услуг после обновления означает принятие пересмотренной Политики.

14. Приоритет английской версии

Настоящий перевод предоставлен для удобства. В случае каких-либо расхождений или противоречий между настоящей русскоязычной версией и английской версией настоящей Политики приоритет имеет английская версия.