Политика конфиденциальности marketAI

1. Общие положения

Настоящая Политика конфиденциальности описывает, как сервис marketAI обрабатывает и защищает данные пользователей мобильного приложения, сайта и личного кабинета.

Оператором сервиса является:

• DEF.center
• E-mail: mail@def.center

Настоящая Политика применяется к данным, обрабатываемым при использовании:

• сайта marketAI;
• мобильного приложения marketAI для iOS;
• личного кабинета и связанных продуктовых модулей;
• обращений в поддержку и запросов по конфиденциальности.

2. Какие данные мы можем обрабатывать

2.1. Данные учетной записи

Мы можем обрабатывать данные, которые пользователь указывает при регистрации, входе и работе в сервисе, включая:

• адрес электронной почты;
• логин и идентификатор учетной записи;
• имя, наименование организации, должность или иные данные профиля, если они указаны пользователем;
• сведения о тарифе, статусе доступа, сроке действия доступа и истории изменения доступа.

2.2. Данные подключенных кабинетов и бизнес-данные

Для формирования аналитики marketAI может обрабатывать данные, которые пользователь предоставляет сам или подключает через интеграции, в том числе:

• идентификаторы подключенных кабинетов и токены доступа;
• данные о товарах, SKU, заказах, продажах, возвратах, рекламе, расходах, удержаниях, выручке, марже, прибыли и иных метриках;
• пользовательские настройки аналитики, включая себестоимость, налоговые параметры, фильтры, организационные и иные рабочие настройки.

2.3. Технические и диагностические данные

Для обеспечения работоспособности, безопасности и качества сервиса мы можем обрабатывать:

• IP-адрес;
• User-Agent, тип устройства, модель устройства, версия ОС, версия приложения;
• дату и время входа, попытки авторизации, события безопасности;
• журналы действий пользователя в сервисе;
• системные и диагностические логи, сведения об ошибках, сбоях, производительности, задержках обработки и других технических событиях.

2.4. Антибот- и антифрод-данные

При авторизации и защите сервиса от злоупотреблений могут использоваться CAPTCHA или аналогичные антибот-решения. Такие инструменты могут обрабатывать IP-адрес, параметры браузера/устройства, технические признаки запроса и иные данные, необходимые для проверки безопасности.

2.5. Данные коммуникаций

Если пользователь обращается в поддержку, мы можем обрабатывать:

• имя и контактные данные, указанные в обращении;
• содержание обращения;
• файлы и скриншоты, отправленные пользователем;
• историю взаимодействия по запросу.

2.6. Платежные данные

Если в сервисе используются платные тарифы, мы можем обрабатывать данные о факте оплаты, статусе подписки или доступа, идентификаторах транзакций и связанном биллинге.

Данные банковских карт и иных платежных реквизитов в полном объеме обрабатываются не marketAI, а соответствующим платежным провайдером, если такой используется.

3. Источники данных

Мы получаем данные:

• непосредственно от пользователя;
• из подключенных пользователем интеграций и кабинетов;
• автоматически при использовании приложения, сайта и личного кабинета;
• от подрядчиков, обеспечивающих авторизацию, защиту, инфраструктуру, биллинг, поддержку и техническую стабильность сервиса.

4. Цели обработки данных

Мы обрабатываем данные для следующих целей:

• регистрация, авторизация и предоставление доступа к сервису;
• подключение интеграций и импорт данных пользователя;
• формирование аналитики, отчетов, рекомендаций и управленческих показателей;
• обеспечение информационной безопасности, предотвращение злоупотреблений и расследование инцидентов;
• диагностика ошибок, мониторинг стабильности и развитие продукта;
• сопровождение пользователей и обработка обращений;
• исполнение договора с пользователем;
• выполнение требований законодательства и защита законных интересов marketAI.

5. Правовые основания обработки

Мы обрабатываем данные на одном или нескольких следующих основаниях:

• исполнение договора или действий по запросу пользователя до его заключения;
• согласие пользователя, когда такое согласие требуется;
• выполнение обязанностей, установленных законодательством;
• законный интерес оператора, включая обеспечение безопасности, предотвращение злоупотреблений, сопровождение сервиса и улучшение качества работы продукта, при условии соблюдения прав пользователя.

6. Передача данных третьим лицам

Мы не продаем персональные данные пользователей.

Мы можем передавать данные третьим лицам только в объеме, необходимом для работы сервиса, в частности:

• хостинг- и инфраструктурным провайдерам;
• провайдерам аутентификации и антибот-защиты;
• провайдерам поддержки и почтовых сервисов;
• платежным провайдерам, если используются платные тарифы;
• сервисам мониторинга, диагностики и crash/error reporting, если такие используются;
• государственным органам и иным лицам в случаях, прямо предусмотренных законом.

Если мы привлекаем подрядчиков, мы требуем от них соблюдения мер защиты данных не ниже уровня, заявленного в настоящей Политике.

7. Хранение данных

Мы храним данные не дольше, чем это необходимо для целей обработки, если иной срок не требуется по закону.

Ориентиры по срокам хранения:

• данные учетной записи — в течение срока действия аккаунта и разумного периода после его закрытия для завершения обязательств, разрешения споров и защиты от злоупотреблений;
• технические и безопасностные логи — в течение периода, необходимого для диагностики, безопасности и аудита;
• данные по обращениям в поддержку — в течение периода, необходимого для обработки обращения и последующего сопровождения;
• платежные и учетные данные — в течение сроков, установленных применимым законодательством и бухгалтерскими требованиями.

По истечении сроков хранения данные удаляются, обезличиваются или архивируются в объеме, допустимом законом.

8. Права пользователя

Пользователь вправе:

• запросить сведения об обработке своих данных;
• потребовать уточнения, исправления или актуализации данных;
• запросить удаление данных, если отсутствуют законные основания для их дальнейшей обработки;
• отозвать согласие на обработку, если обработка основана на согласии;
• запросить экспорт данных, если это применимо;
• подать запрос на удаление учетной записи и связанных персональных данных.

Запросы по конфиденциальности и удалению аккаунта принимаются:

• через настройки приложения / личного кабинета: Профиль → Аккаунт → Удалить аккаунт;
• по e-mail: mail@def.center.

Если часть данных должна сохраняться по закону или для защиты от злоупотреблений, мы сообщим пользователю, какие именно данные не могут быть удалены немедленно и почему.

9. Безопасность

marketAI применяет организационные и технические меры защиты данных, направленные на предотвращение несанкционированного доступа, изменения, раскрытия, утраты или уничтожения информации.

Такие меры могут включать:

• разграничение прав доступа;
• защиту каналов передачи данных;
• журналирование событий безопасности;
• резервное копирование;
• мониторинг и диагностику технических инцидентов;
• инструменты антибот- и антифрод-защиты.

10. Международная передача данных

Если для работы сервиса используются подрядчики или инфраструктура за пределами страны пользователя или страны регистрации оператора, данные могут передаваться в другие юрисдикции при наличии законных оснований и применимых мер защиты.

11. Возрастные ограничения

Сервис marketAI предназначен для предпринимателей, компаний и профессионального использования в сфере e-commerce и аналитики. Мы не ориентируем сервис на детей и не собираем данные детей намеренно.

12. Изменение Политики

Мы можем обновлять настоящую Политику. Актуальная редакция всегда публикуется по адресу:

https://marketai.ru/privacy/

Если изменения существенно влияют на права пользователей или порядок обработки данных, мы примем разумные меры для уведомления пользователей.

13. Контакты

По вопросам конфиденциальности, экспорта данных, удаления аккаунта и обращениям субъектов данных:

• DEF.center
• E-mail: mail@def.center