Политика конфиденциальности

Мы собираем следующие категории данных:

• Данные аккаунта — адрес электронной почты, с которым вы регистрируетесь, и надёжно хешированная версия вашего пароля. Мы никогда не храним пароли в открытом виде.
• API-ключи и конфигурация — генерируемые вами ключи и их настройки плана и лимитов.
• Данные использования — для каждого запроса к API мы записываем использованный ключ, запрошенный endpoint/путь, исходный IP-адрес, HTTP-статус и время ответа. Мы используем это для аутентификации, применения квот, аналитики, биллинга и предотвращения злоупотреблений.
• Содержимое запросов — отправляемые вами координаты и поисковые запросы обрабатываются для получения результатов. Мы не используем это содержимое для составления вашего профиля.
• Куки — аутентификационная кука и, с вашего согласия, куки Google Analytics (см. ниже).

Мы обрабатываем персональные данные, чтобы:

Когда мы опираемся на законные интересы, мы соотносим их с вашими правами и свободами. Указанные здесь правовые основания относятся к статье 6 GDPR ЕС/Великобритании, где она к вам применима.

• предоставлять, обеспечивать работу и защищать Сервис (исполнение договора);
• применять квоты и предотвращать мошенничество, злоупотребления и инциденты безопасности (законные интересы);
• выставлять счета за платные планы и вести финансовую отчётность (договор и юридическая обязанность);
• передавать сервисные и учётные уведомления (договор и законные интересы);
• соблюдать применимое право (юридическая обязанность).

Мы используем строго необходимую, только HTTP-аутентификационную куку (auth_token), чтобы вы оставались авторизованными в панели; она не используется для рекламы или межсайтового отслеживания. С вашего согласия мы также используем Google Analytics, чтобы понимать, как используется сайт, — он устанавливает аналитические куки и загружается только после того, как вы согласитесь через баннер cookie. Вы можете отозвать согласие в любое время, очистив хранилище сайта, и блокировать куки в браузере (панель может не работать без аутентификационной куки).

Мы не продаём персональные данные. Мы передаём их только:

• поставщикам услуг, которые размещают и поддерживают Сервис, при обязательствах о конфиденциальности;
• платёжным процессорам для обработки платных планов;
• когда этого требует закон, юридический процесс или защита прав, безопасности;
• в связи со слиянием, приобретением или продажей активов, с соблюдением настоящей Политики.

Мы можем обрабатывать данные в странах, отличных от вашей. При передаче персональных данных за пределы ЕЭЗ, Великобритании или других регулируемых регионов мы опираемся на надлежащие меры защиты, такие как Стандартные договорные положения Европейской комиссии или решение об адекватности.

Мы храним данные аккаунта до тех пор, пока ваш аккаунт активен и это необходимо для предоставления Сервиса. Журналы использования хранятся ограниченный период для аналитики, биллинга и безопасности, после чего удаляются или агрегируются. Мы храним записи дольше, когда это требуется для юридических, налоговых или бухгалтерских целей.

В зависимости от места проживания вы можете иметь право на доступ, исправление, удаление, ограничение или возражение против обработки ваших персональных данных, на переносимость данных и на отзыв согласия. Жители ЕЭЗ/Великобритании имеют права по GDPR; жители Калифорнии — права по CCPA/CPRA, включая право знать, удалять и отказываться от «продажи» или «передачи» (мы не продаём и не передаём персональные данные в значении этих законов). Для реализации своих прав свяжитесь с нами; вы также имеете право подать жалобу в местный надзорный орган.

Мы применяем технические и организационные меры для защиты персональных данных, включая хеширование паролей, шифрованную передачу (HTTPS), контроль доступа и сетевую изоляцию наших баз данных. Ни один метод передачи или хранения не является полностью безопасным, и мы не можем гарантировать абсолютную безопасность.

Сервис не предназначен для детей младше 16 лет, и мы сознательно не собираем их персональные данные. Если вы считаете, что ребёнок предоставил нам данные, свяжитесь с нами, и мы их удалим.

Мы можем время от времени обновлять настоящую Политику. Мы опубликуем обновлённую версию с новой датой «последнего обновления» и при существенных изменениях предоставим дополнительное уведомление.

Контролёр данных: Tunel LLC, просп. Гейдара Алиева, Caspian Sport & Business Center, Баку, Азербайджан. По запросам о конфиденциальности пишите на [email protected]. По любому вопросу защиты данных, включая запросы из ЕЭЗ или Великобритании, вы также можете написать нам по адресу выше.