Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные собирает сервис collabys — платформа для бартерных коллабораций между брендами и блогерами (сайт https://collabys.me и мобильные приложения для iOS и Android), с какой целью и на каком основании они обрабатываются, кому передаются и как вы можете этим управлять.

Собственником и оператором базы, содержащей персональные данные, является ИП «AppCore Forge» (далее — «мы»). Обработка данных ведётся в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

Регистрируясь в сервисе, отправляя заявку в поддержку или иным образом используя платформу, вы подтверждаете, что ознакомились с Политикой и даёте согласие на обработку своих данных на описанных здесь условиях. Если вы не согласны с Политикой — не используйте сервис.

Мы собираем только те данные, без которых платформа не работает. Мы не запрашиваем документы, удостоверяющие личность, не собираем данные банковских карт и не обрабатываем специальные категории данных (о здоровье, религиозных убеждениях и т. п.).

2.1. При регистрации

• номер мобильного телефона — он же логин и способ связи;
• имя (или имя контактного лица для бренда);
• пароль — храним не сам пароль, а его необратимый криптографический хеш, восстановить исходный пароль невозможно;
• тип аккаунта: блогер или бренд.

2.2. Профиль блогера

• никнейм, фотография профиля, город, выбранные категории;
• подключённые аккаунты в социальных сетях: площадка, ник, ссылка на профиль, а также публичные метрики — число подписчиков, средний охват и среднее число просмотров.

2.3. Профиль бренда

• название компании, описание, логотип, категории;
• сайт и ссылка на профиль в Instagram;
• контактный телефон;
• точки продаж: название, адрес и город либо отметка о том, что бизнес работает онлайн.

2.4. Действия на платформе

• созданные офферы и их условия;
• отклики на офферы и статусы сделок;
• ссылки на опубликованный по сделке контент;
• взаимные оценки и комментарии по завершённым сделкам, а также рассчитанный по ним рейтинг Trust Score.

2.5. Обращения в поддержку

При отправке формы на странице collabys.me/support мы получаем имя, фамилию, контактный номер телефона и текст обращения — всё, что нужно, чтобы связаться с вами и разобраться в ситуации. Заявка передаётся в рабочий чат службы поддержки в Telegram.

2.6. Технические данные

При обращении к сайту и приложению автоматически фиксируются IP-адрес, тип устройства и браузера, версия приложения, дата и время запросов. Эти записи хранятся в журналах сервера и нужны для диагностики сбоев и защиты от злоупотреблений.

• Регистрация и вход. Подтверждение номера телефона одноразовым кодом из SMS, идентификация вас при входе.
• Работа платформы. Показ офферов, отправка и обработка откликов, ведение сделки до подтверждения по QR-коду.
• Мэтчинг и подбор. Город, категории и метрики соцсетей нужны, чтобы бренд и блогер находили друг друга.
• Доверие и безопасность. Расчёт Trust Score, выявление сорванных сделок, накруток и недобросовестного поведения.
• Поддержка. Обработка обращений и обратная связь по указанному вами номеру телефона.
• Сервисные уведомления. Сообщения о статусе сделок и важных изменениях в работе платформы.
• Улучшение сервиса. Обезличенная статистика использования: какие сценарии востребованы, где пользователи спотыкаются.

• Ваше согласие — вы даёте его при регистрации, при заполнении профиля и при отправке заявки в поддержку. Согласие можно отозвать (см. раздел 9).
• Исполнение договора — использование платформы регулируется условиями сервиса, и без обработки данных предоставить услугу невозможно.
• Наши законные интересы — защита платформы от мошенничества, накруток и злоупотреблений, обеспечение безопасности пользователей.
• Требования законодательства — когда обработка или передача данных прямо предписана законом.

Мы не продаём персональные данные и не передаём их третьим лицам для рекламы. Доступ ограничен следующими случаями.

• Другие пользователи платформы. Профиль блогера (никнейм, фото, город, категории, ссылки на соцсети и их публичные метрики, Trust Score) виден брендам. Профиль бренда (название, описание, категории, точки и контакты) виден блогерам. Ваш номер телефона другой стороне не показывается. Оценки, оставленные по сделке, второй стороне не раскрываются — они влияют только на Trust Score.
• Оператор SMS-рассылки. Номер телефона передаётся сервису Mobizon для доставки кода подтверждения.
• Telegram. Заявки из формы поддержки поступают в рабочий чат нашей команды в Telegram: туда попадают имя, фамилия, телефон и текст обращения.
• Поставщики инфраструктуры. Хостинг серверов и баз данных, на которых размещён сервис.
• Магазины приложений. При установке приложения Apple App Store и Google Play обрабатывают данные по своим политикам — мы на это не влияем.
• Государственные органы. По мотивированному запросу в случаях, прямо предусмотренных законодательством Республики Казахстан.

Часть перечисленных сервисов размещает инфраструктуру за пределами Республики Казахстан, поэтому обработка может включать трансграничную передачу данных. Мы передаём только тот минимум, который необходим для конкретной операции.

Сайт использует только технические cookie и локальное хранилище браузера — они нужны, чтобы удерживать сессию входа и помнить незавершённый шаг регистрации. Рекламных cookie и трекеров сторонних рекламных сетей на сайте нет. Технические cookie можно отключить в настройках браузера, но тогда вход в аккаунт работать не будет.

• Данные аккаунта и профиля хранятся, пока аккаунт существует, и удаляются в течение 30 календарных дней после запроса на удаление.
• История сделок и оценки, влияющие на Trust Score, сохраняются в обезличенном виде и после удаления аккаунта — иначе рейтинг второй стороны сделки перестанет быть достоверным.
• Обращения в поддержку остаются в переписке нашей команды до тех пор, пока это необходимо для разбора ситуации.
• Технические журналы сервера хранятся не дольше 12 месяцев.

Обмен данными между приложением, сайтом и сервером идёт по защищённому протоколу HTTPS. Пароли хранятся только в виде хеша, доступ к рабочим сессиям выдаётся по токенам с ограниченным сроком жизни, доступ к базе данных есть лишь у ограниченного круга сотрудников и только для выполнения их задач. Абсолютной защиты не существует, поэтому не передавайте свой пароль третьим лицам и никогда не сообщайте код из SMS — сотрудники collabys никогда его не спрашивают.

Вы вправе:

• узнать, какие ваши данные мы обрабатываем и на каком основании;
• исправить неточные данные — большинство полей редактируется прямо в приложении;
• отозвать согласие на обработку данных;
• потребовать удаления аккаунта и связанных с ним данных, кроме сведений, которые мы обязаны хранить по закону или которые указаны в разделе 7;
• потребовать блокирования данных, если считаете, что они обрабатываются с нарушением закона.

Чтобы воспользоваться любым из этих прав, отправьте запрос через форму на странице collabys.me/support или напишите нам в Telegram @collabys. Мы ответим в срок, не превышающий трёх рабочих дней, а сам запрос исполним в течение 30 календарных дней. Отзыв согласия или удаление аккаунта делает дальнейшее использование платформы невозможным.

Сервис предназначен для пользователей, достигших 18 лет: работа на платформе предполагает самостоятельное заключение бартерных и возмездных сделок. Мы не собираем данные детей осознанно. Если вы законный представитель и считаете, что несовершеннолетний зарегистрировался в сервисе, сообщите нам через форму поддержки — мы удалим такой аккаунт.

Мы можем обновлять Политику: сервис развивается, состав данных и подрядчиков меняется. Актуальная редакция всегда доступна по адресу https://collabys.me/privacy, дата последнего изменения указана в начале документа. О существенных изменениях мы предупредим внутри приложения или по контактам, оставленным при регистрации. Продолжая пользоваться сервисом после вступления изменений в силу, вы принимаете новую редакцию.

По любым вопросам об обработке персональных данных, включая доступ, исправление и удаление, обращайтесь:

• через форму на странице collabys.me/support;
• в Telegram — @collabys.

Собственник и оператор базы, содержащей персональные данные: ИП «AppCore Forge», Республика Казахстан. Мы отвечаем на обращения в рабочие дни.