Політика конфіденційності

1. Вступ

MobiSend, LLC («MobiSend», «ми», «нас» або «наш») поважає вашу конфіденційність і зобов’язується захищати ваші персональні дані. Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, розкриваємо та захищаємо вашу інформацію, коли ви користуєтеся нашим Сервісом.

2. Інформація, яку ми збираємо

2.1 Інформація, яку ви надаєте

• Дані акаунта (ім’я, email, номер телефону)
• Платіжна інформація (обробляється безпечно через наших платіжних партнерів)
• Історія транзакцій
• Налаштування сповіщень

2.2 Інформація, що збирається автоматично

• Інформація про пристрій (тип, операційна система, браузер)
• IP-адреса та дані про місцезнаходження
• Дані про використання та аналітика
• Файли cookie та подібні технології
• Статистичні підсумки того, як ви взаємодієте зі сторінкою (часові характеристики торкань, свайпів і прокручування, розмір контакту на сенсорному екрані, кількість прокручувань і змін видимості сторінки, характеристики пристрою та браузера, а на Android із Chrome три співвідношення з датчика руху), що збираються лише для виявлення автоматизованого трафіку; див. розділ 6.1

3. Як ми використовуємо вашу інформацію

Ми використовуємо вашу інформацію, щоб:

• Обробляти транзакції та надсилати пов’язану інформацію
• Створювати та керувати вашим акаунтом
• Надавати підтримку клієнтам
• Запобігати шахрайству та підвищувати безпеку
• Надсилати промоційні повідомлення (за вашою згодою)
• Виконувати юридичні зобов’язання
• Покращувати наш Сервіс

4. Поширення інформації

Ми можемо ділитися вашою інформацією з:

• Постачальники послуг: платіжні процесори, мобільні оператори та інші партнери, необхідні для надання нашого Сервісу
• Юридичні вимоги: коли цього вимагає закон або для захисту наших прав
• Передача бізнесу: у зв’язку зі злиттям, поглинанням або продажем активів

Ми не продаємо вашу особисту інформацію третім сторонам.

5. Платіжна інформація та сторонні гаманці

MobiSend використовує сторонні платіжні процесори та цифрові гаманці для обробки платіжної інформації. Ми не зберігаємо на наших серверах повні номери кредитних карток, номери банківських рахунків чи коди безпеки (CVV). Дані картки токенізуються у платіжного провайдера ще до того, як потрапляють до MobiSend; ми отримуємо лише посилання на токен і обмежені метадані транзакції, описані нижче.

5.1 Платежі карткою

Платежі карткою обробляються нашим платіжним процесором, сертифікованим як PCI Service Provider Level 1. Коли ви вводите платіжну інформацію під час оплати, дані картки передаються безпосередньо з вашого браузера до цього процесора. MobiSend ніколи не отримує повний номер картки, термін дії чи CVV. Ми назвемо нашого поточного процесора на запит через контактні дані в цій політиці.

5.2 Apple Pay

Коли ви платите через Apple Pay, Apple надсилає MobiSend токенізовані платіжні дані разом із платіжними реквізитами, які ви авторизували зі свого Apple Wallet (наприклад, ім’я, email, номер телефону та поштовий індекс для виставлення рахунків). Ми використовуємо цю інформацію виключно для авторизації та стягнення транзакції, доставки запитаного поповнення оператору, надсилання квитанції та відповіді на чарджбеки чи спори щодо цієї транзакції. Ми не використовуємо інформацію Apple Pay для маркетингу чи будь-якої іншої мети без вашої явної згоди. Практики конфіденційності Apple описані на apple.com/legal/privacy.

5.3 Google Pay

Коли ви платите через Google Pay, Google надсилає MobiSend токенізовані платіжні дані. Відповідно до Умов надання послуг Google Pay API ми використовуємо Персональну інформацію, надану Google Pay API, виключно для обробки поточної транзакції та виконання післятранзакційних дій щодо неї (наприклад, повернень і чарджбеків). Ми не використовуємо інформацію Google Pay для маркетингу чи будь-якої іншої мети без вашої явної згоди, а дані, отримані у зв’язку з API isReadyToPay від Google, видаляємо одразу після визначення того, чи показувати кнопку Google Pay. Практики конфіденційності Google описані на policies.google.com/privacy.

5.4 Записи транзакцій і зберігання

MobiSend зберігає записи на рівні транзакцій (ID транзакції, часову мітку, суму, валюту, оператора, поповнений номер телефону, номер підтвердження, email платника, ім’я платника, поштовий індекс для виставлення рахунків, тип способу оплати та результат процесора) до семи (7) років для виявлення шахрайства, вирішення спорів, регуляторної звітності та податкової відповідності. Ми не зберігаємо повні номери платіжних інструментів чи коди безпеки. Щоб запросити видалення записів ваших транзакцій, з урахуванням чинних юридичних вимог до зберігання, зверніться на [email protected].

6. Безпека даних

Ми впроваджуємо галузеві стандартні заходи безпеки для захисту ваших даних, зокрема:

• Шифрування SSL/TLS для даних під час передачі
• Шифрування чутливих даних у стані зберігання
• Регулярні аудити та оцінки безпеки
• Контроль доступу та заходи автентифікації

6.1 Виявлення автоматизованого трафіку (виявлення ботів)

Частина відвідувань нашого Сервісу надходить від автоматизованих скриптів, а не від людей, зокрема від ботів, які клацають на нашу рекламу. Щоб це виміряти, сторінки нашого Сервісу можуть збирати статистичні підсумки того, як використовується сторінка: часові характеристики торкань, свайпів і прокручування, розмір контакту, який повідомляє ваш сенсорний екран, кількість прокручувань і змін видимості сторінки, характеристики пристрою та браузера (наприклад, тип пристрою, версія браузера та розмір екрана), а на пристроях Android із Chrome три співвідношення, обчислені з показників датчика руху, поки сторінка відкрита. Необроблені показники датчика руху короткочасно обробляються у вашому браузері й не надсилаються MobiSend та не зберігаються. Ці значення нічого не говорять про ваше місцезнаходження.

Цей інструмент не збирає координати торкань, натискання клавіш чи вміст полів форм як сигнали взаємодії; інформація, яку ви надсилаєте через форму, обробляється так, як описано в інших розділах цієї Політики. Він створює новий випадковий ідентифікатор для кожного відвідування і не формує відбиток пристрою для повторного використання чи власний ідентифікатор, який супроводжував би вас між відвідуваннями. Один підсумок надсилається за кожен перегляд сторінки під час відвідування, і цей запит містить ту саму IP-адресу та відомості про браузер, що й будь-який інший запит сторінки. Підсумки пов’язуються з ідентифікатором відвідування, з рекламним кліком, який привів вас на сторінку (якщо такий був), і, якщо ви робите замовлення, з цим замовленням.

Ми використовуємо ці підсумки лише для вимірювання та розслідування автоматизованого трафіку й для оцінки безпеки оформлення замовлення. Наразі ми не використовуємо їх для блокування доступу, вимоги перевірки, зміни цін або прийняття чи відхилення замовлення або платежу; перш ніж використати їх у будь-який із цих способів, ми оновимо цю Політику. Ми не продаємо ці дані, не передаємо їх для міжконтекстної поведінкової реклами та не розкриваємо підсумки чи оцінки рівня відвідування рекламним платформам.

Цей збір даних відбувається за тими самими умовами згоди, що й наша аналітика (див. розділ 8). Підсумки рівня відвідування та їхні зв’язки видаляються через 90 днів після збору; після цього зберігається лише агрегована статистика, яку неможливо пов’язати з відвідуванням. Ви можете попросити нас надати доступ до цих записів або видалити їх, як описано в розділі 7; оскільки записи зберігаються за випадковим ідентифікатором відвідування, для їх пошуку нам може знадобитися номер вашого замовлення або дата й приблизний час вашого відвідування.

6.2 Файли cookie безпеки та ідентифікація браузера

Окремо від статистичних зведень на рівні відвідувань, описаних у Розділі 6.1, MobiSend використовує випадковий ідентифікатор, виданий сервером, у підписаному власному (first-party) файлі cookie безпеки. Цей ідентифікатор підтримує оформлення замовлення та доступ до замовлень, операційні ліміти запитів, записи про довіру та розслідування підтверджених зловживань. Він не обчислюється на основі характеристик браузера чи апаратного забезпечення. Файл cookie може залишатися у вашому браузері до одного року, якщо ви не видалите його раніше.

Наш сайт також використовує бібліотеку з відкритим вихідним кодом FingerprintJS від Fingerprint.com для створення ідентифікатора браузера на основі таких характеристик, як шрифти, результати canvas та аудіо, налаштування екрана, можливості браузера й пристрою, мова та часовий пояс. Ми зберігаємо отриманий ідентифікатор в окремому власному (first-party) файлі cookie браузера до одного року. Ми збираємо цей ідентифікатор для управління ризиками транзакцій і запобігання шахрайству. Поточна версія застосунку не використовує цей окремий ідентифікатор для обмеження частоти запитів, визначення статусу довіри або для прийняття чи відхилення платежів. Він є окремим від підписаного файлу cookie безпеки та зведень на рівні відвідувань, описаних у Розділі 6.1.

Ця ідентифікація браузера виконується після взаємодії зі сторінкою або невеликої затримки та не очікує на згоду на маркетингову аналітику. Закінчення терміну дії файлів cookie браузера саме по собі не видаляє записи про транзакції чи безпеку. Ви можете контролювати файли cookie браузера та подавати запити на доступ або видалення через [email protected], як описано в Розділі 7, з урахуванням чинних вимог законодавства.

7. Ваші права

Залежно від вашого місцезнаходження ви можете мати право:

• Отримувати доступ до своїх персональних даних
• Виправляти неточні дані
• Запитувати видалення своїх даних
• Заперечувати проти обробки своїх даних
• Запитувати перенесення даних
• Відкликати згоду

Щоб скористатися цими правами, зв’яжіться з нами за адресою [email protected].

8. Файли cookie

Ми використовуємо файли cookie та подібні технології відстеження для покращення вашого досвіду. Ви можете керувати налаштуваннями cookie через параметри браузера. Зауважте, що вимкнення cookie може вплинути на функціональність нашого Сервісу.

8.1 Google Analytics і рекламні функції

Ми використовуємо Google Analytics, щоб зрозуміти, як відвідувачі користуються нашим Сервісом, і ввімкнули рекламні функції Google Analytics, включно з Google Signals. За допомогою цих функцій Google збирає дані про вашу активність у нашому Сервісі через cookie та подібні ідентифікатори і, якщо у вашому акаунті Google ввімкнено персоналізацію реклами, може поєднувати ці дані з інформацією з вашого акаунта Google (наприклад, демографічні категорії та категорії інтересів і активність на різних пристроях), щоб допомогти нам зрозуміти нашу аудиторію та вимірювати й покращувати нашу рекламу. Ми не завантажуємо до Google Analytics інформацію, що безпосередньо ідентифікує вас (наприклад, ім’я, адресу електронної пошти чи номер телефону).

Ви можете відмовитися від цих функцій будь-коли:

• Вимкніть персоналізацію реклами у своєму акаунті Google на myadcenter.google.com (це також керує Google Signals).
• Установіть додаток браузера для відмови від Google Analytics з tools.google.com/dlpage/gaoptout.
• Відмовтеся від реклами на основі інтересів у всій галузі на optout.aboutads.info або optout.networkadvertising.org.

9. Конфіденційність дітей

Наш Сервіс не призначений для осіб віком до 18 років. Ми свідомо не збираємо особисту інформацію від дітей. Якщо нам стане відомо, що ми зібрали дані від дитини, ми вживемо заходів для видалення цієї інформації.

10. Зміни до цієї Політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Ми повідомимо вас про будь-які зміни, опублікувавши нову Політику конфіденційності на цій сторінці та оновивши дату «Останнє оновлення».

11. Зв’яжіться з нами

Якщо у вас є запитання щодо цієї Політики конфіденційності, зв’яжіться з нами: