Политика конфиденциальности

Сервис управляется Pricafy (pricafy.com) («мы», «нас», «наш»), контролёром данных в отношении персональных данных, описанных в настоящей политике.

По любым вопросам, запросам или жалобам, связанным с конфиденциальностью, вы можете связаться с нами по адресу: support@pricafy.com.

Если в вашей стране требуется назначение местного представителя или ответственного за защиту данных, такое назначение будет указано здесь после официального оформления.

Данные аккаунта: адрес электронной почты, хешированный пароль, предпочитаемый язык, предпочитаемая валюта, настройки уведомлений и отображения, а также любые необязательные данные профиля, которые вы решите предоставить.

Данные отслеживания: URL и идентификаторы товаров AliExpress, которые вы отправляете, пороговые значения цен, правила оповещений и другие настройки, связанные с отслеживаемыми товарами.

Технические данные: IP-адрес, приблизительная геолокация, полученная по IP, тип и версия браузера, операционная система, тип устройства, URL источника перехода, языковые заголовки, файлы cookie и идентификаторы сессии.

Данные об использовании и журналы: запросы к нашему сервису, просмотренные страницы, используемые функции, ошибки, временные метки и диагностическая информация, автоматически собираемая нашими серверами.

Связь с Telegram: если вы привязываете свой аккаунт к нашему Telegram-боту (@aliexpressb_bot), мы сохраняем соответствие между вашим идентификатором пользователя Telegram и вашим аккаунтом, чтобы доставлять оповещения по обоим каналам. База данных является общей с ботом.

Мы не собираем и не храним номера платёжных карт, реквизиты банковских счетов или любые другие платёжные данные. Все покупки совершаются на AliExpress; мы никогда не обрабатываем платежи.

Мы не собираем персональные данные особых категорий / чувствительные данные, такие как медицинские данные, биометрические данные, генетические данные, точная геолокация, религиозные убеждения, политические взгляды или сексуальная ориентация.

Сервис не предназначен для детей. Мы заведомо не собираем персональные данные лиц младше 13 лет (или 16 лет в Европейской экономической зоне и Великобритании).

Для предоставления, эксплуатации и поддержания Сервиса, включая создание аккаунта, аутентификацию и отображение настроенной вами панели отслеживаемых товаров.

Для доставки оповещений о снижении цен, оповещений о доступности и других уведомлений, на которые вы явно подписались, по электронной почте, push-уведомлениям и/или через Telegram.

Для обнаружения, предотвращения и реагирования на мошенничество, злоупотребления, скрейпинг, бот-трафик, инциденты безопасности и нарушения наших Условий использования.

Для измерения производительности продукта, отладки проблем и улучшения Сервиса, функций и пользовательского опыта.

Для соблюдения юридических обязательств, реагирования на законные запросы государственных органов и обеспечения соблюдения наших Условий использования.

Мы можем использовать агрегированные и анонимизированные данные, полученные из журналов использования, для аналитики, бенчмаркинга, исследований и разработки продукта без дополнительного согласия, при условии, что результат не может быть разумно использован для вашей повторной идентификации.

Согласие: в случаях, когда вы явно дали согласие, например, при подписке на оповещения о снижении цен по электронной почте. Вы можете отозвать согласие в любое время.

Исполнение договора: для предоставления Сервиса, который вы запросили при создании аккаунта или настройке трекеров (Article 6(1)(b) GDPR).

Законные интересы: для защиты Сервиса, предотвращения мошенничества и злоупотреблений, измерения использования продукта и улучшения функций (Article 6(1)(f) GDPR). Когда мы опираемся на законные интересы, мы сопоставили их с вашими правами и свободами.

Юридическое обязательство: для соблюдения применимых законов, постановлений суда и законных регуляторных запросов (Article 6(1)(c) GDPR).

AliExpress / Alibaba: мы отправляем идентификаторы товаров и URL в API AliExpress и получаем информацию о товарах (название, цену, изображения, доступность, партнёрские промо-ссылки). Когда вы переходите по партнёрской ссылке, ваше взаимодействие обрабатывается AliExpress согласно его собственной политике конфиденциальности.

Поставщик электронной почты (Resend): мы передаём ваш адрес электронной почты и содержание сообщений, чтобы можно было доставлять оповещения о снижении цен и транзакционные письма.

Провайдер хостинга и базы данных (Supabase / облачный хостинг): хранит данные вашего аккаунта, настройки трекеров и журналы от нашего имени в рамках договорных обязательств по обработке данных.

Аналитика: мы используем Google Analytics, чтобы в агрегированном виде понимать, как посетители пользуются Сервисом. Агрегированные и анонимизированные данные использования могут обрабатываться для бенчмаркинга и улучшения продукта.

Мониторинг ошибок (при активации): мы можем использовать инструмент мониторинга ошибок (например, Sentry) для сбора сбоев и диагностических трассировок стека. Поля, идентифицирующие личность, удаляются или хешируются перед передачей, где это возможно.

Правоохранительные органы и регуляторы: мы можем раскрывать данные, когда к этому юридически принуждены, например, в ответ на действительную повестку, постановление суда или эквивалентный юридический процесс.

Мы НЕ продаём ваши персональные данные третьим лицам в рекламных целях и не передаём их брокерам данных. Термины «продажа» и «передача» толкуются в том смысле, который используется в Законе Калифорнии о защите прав потребителей (CCPA/CPRA).

Необходимые cookie: требуются для поддержания вашей сессии и аутентификации (JWT хранится в httpOnly cookie), для запоминания токенов безопасности и для защиты от межсайтовой подделки запросов. Их нельзя отключить без нарушения работы Сервиса.

Cookie предпочтений: запоминают выбранную вами локаль, валюту, тему (светлая/тёмная) и настройки интерфейса. Их можно в любое время очистить в вашем браузере.

Аналитические cookie: устанавливаются Google Analytics для измерения агрегированного трафика. Вы можете в любое время удалить или заблокировать эти cookie через настройки вашего браузера.

Вы можете в любое время просматривать и удалять cookie напрямую в вашем браузере.

Данные аккаунта: хранятся до тех пор, пока ваш аккаунт активен. После удаления вашего аккаунта мы удаляем данные аккаунта из основного хранилища, с возможным дополнительным сроком до 30 дней, в течение которого остаточные копии могут оставаться в зашифрованных резервных копиях до их перезаписи.

Данные отслеживания: удаляются вместе с вашим аккаунтом. Вы также можете в любое время удалить отдельные отслеживаемые товары из панели.

Журналы и технические данные: хранятся до 90 дней в целях безопасности, предотвращения мошенничества и отладки, затем удаляются или необратимо агрегируются.

Мы можем хранить определённые данные в течение более длительного периода, если это требуется применимым законодательством, для разрешения споров или обеспечения исполнения наших соглашений.

Право на доступ: вы можете запросить копию персональных данных, которые мы храним о вас.

Право на исправление: вы можете запросить исправление неточных или неполных данных.

Право на удаление («право быть забытым»): вы можете запросить удаление ваших персональных данных с учётом исключений, предусмотренных применимым законодательством.

Право на переносимость данных: вы можете запросить машиночитаемый экспорт предоставленных вами персональных данных.

Право на возражение / ограничение обработки: вы можете возражать против обработки на основании законных интересов или просить нас ограничить обработку при определённых обстоятельствах.

Право на отзыв согласия: если обработка основана на согласии, вы можете отозвать его в любое время без ущерба для предыдущей законной обработки.

Резиденты Калифорнии (CCPA/CPRA): у вас дополнительно есть право знать, какую персональную информацию мы собираем, право отказаться от продажи или передачи (мы не продаём) и право на отсутствие дискриминации за осуществление ваших прав.

Резиденты Саудовской Аравии (PDPL): у вас есть эквивалентные права на доступ, исправление, удаление и возражение, осуществляемые через тот же контактный канал ниже.

Для осуществления любого права напишите на support@pricafy.com. Мы ответим в течение 30 дней или в иной срок, требуемый применимым законодательством. Возможно, нам потребуется подтвердить вашу личность перед совершением действия.

Наши серверы, хостинг-провайдеры и субобработчики могут находиться в юрисдикциях, отличных от вашей, включая США и Европейский союз. Таким образом, ваши данные могут передаваться, храниться и обрабатываться в странах с иными стандартами защиты данных, чем в вашей стране проживания.

Когда мы передаём персональные данные за пределы Европейской экономической зоны, Великобритании или других юрисдикций со сравнимыми правилами, мы опираемся на соответствующие гарантии, такие как Стандартные договорные условия Европейской комиссии, Дополнение Великобритании о международной передаче данных или другие механизмы, разрешённые применимым законодательством.

Используя Сервис, вы признаёте, что такие передачи являются необходимой частью предоставления глобального онлайн-сервиса.

Мы применяем разумные технические и организационные меры для защиты персональных данных, включая хеширование паролей, HTTPS/TLS при передаче, ограниченный административный доступ и логическое разделение сред.

Доступ к производственным данным ограничен персоналом, которому он необходим для эксплуатации Сервиса, и подлежит аутентификации и ведению журналов аудита.

Несмотря на эти меры, НИ ОДИН МЕТОД ПЕРЕДАЧИ ЧЕРЕЗ ИНТЕРНЕТ ИЛИ МЕТОД ЭЛЕКТРОННОГО ХРАНЕНИЯ НЕ ЯВЛЯЕТСЯ 100% БЕЗОПАСНЫМ. Мы не можем гарантировать абсолютную безопасность, и вы используете Сервис на свой страх и риск.

В случае утечки персональных данных, которая, вероятно, повлечёт риск для ваших прав и свобод, мы уведомим вас по электронной почте и/или с помощью уведомления в приложении в сроки, требуемые применимым законодательством (например, без неоправданной задержки и, где это возможно, в течение 72 часов согласно Article 33 GDPR).

Мы также уведомим компетентный надзорный орган, когда это требуется законом.

Факт предоставления нами уведомления об утечке не является признанием ответственности или вины с нашей стороны.

Сервис не предназначен для детей. Мы заведомо не собираем персональные данные лиц младше 13 лет или младше 16 лет в Европейской экономической зоне и Великобритании.

Если нам станет известно, что мы собрали персональные данные от ребёнка без проверяемого согласия родителя, мы удалим эти данные в кратчайшие разумные сроки.

Если вы считаете, что ребёнок предоставил нам персональные данные, пожалуйста, свяжитесь с нами по адресу support@pricafy.com.

Все ссылки на товары AliExpress в Сервисе являются партнёрскими. Отслеживание кликов, атрибуция и измерение комиссии осуществляются партнёрской программой AliExpress, а не нами.

Мы получаем от AliExpress только агрегированные данные о комиссиях и конверсиях. Мы не получаем персонально идентифицирующую информацию о том, какой конкретный пользователь приобрёл какой товар.

Ваше взаимодействие с AliExpress после того, как вы покидаете наш Сервис, регулируется собственной политикой конфиденциальности и файлами cookie AliExpress.

Мы не осуществляем автоматизированное принятие решений, которое порождает юридические последствия или аналогично значимые последствия для вас в значении Article 22 GDPR.

Мы можем использовать автоматизированные правила для пометки подозрительных злоупотреблений, мошенничества, бот-трафика или скрейпинга, но ни одно отдельное автоматизированное решение не приводит к юридическим или аналогично значимым последствиям без человеческого рассмотрения.

Сервис содержит ссылки на сторонние веб-сайты, включая страницы товаров AliExpress, внешние статьи и другие источники. Мы не несём ответственности за содержание, практики конфиденциальности или файлы cookie любого стороннего веб-сайта.

Когда вы переходите по ссылке за пределы Сервиса, настоящая Политика конфиденциальности больше не применяется, и ваше взаимодействие с сайтом назначения регулируется практиками конфиденциальности этого сайта.

Мы рекомендуем вам ознакомиться с политикой конфиденциальности любого стороннего веб-сайта, который вы посещаете.

Мы можем изменять, дополнять или заменять настоящую Политику конфиденциальности в любое время, полностью или частично, по собственному усмотрению.

Для существенных изменений мы предоставим разумное уведомление по электронной почте зарегистрированным пользователям и/или с помощью заметного баннера в Сервисе. Несущественные изменения будут отражены только путём обновления даты «Последнее обновление» в верхней части этой страницы.

Продолжение использования вами Сервиса после даты вступления в силу изменённой Политики конфиденциальности означает ваше согласие с изменённой политикой. Если вы не согласны с изменённой политикой, вы обязаны прекратить использование Сервиса и можете удалить свой аккаунт.

Настоящая Политика конфиденциальности дополняется нашими Условиями использования, которые содержат положения об ограничении ответственности, отказе от гарантий и возмещении убытков, применимые к Сервису в целом. Дополнительные положения см. в наших Условиях использования.

За исключением случаев, прямо указанных в настоящей Политике конфиденциальности, ничто в этой политике не создаёт каких-либо самостоятельных обязательств, гарантий или обязанностей сверх уже установленных в Условиях использования и в применимом императивном законодательстве.

Настоящая Политика конфиденциальности и любой спор, возникающий из неё или связанный с ней, либо с нашей обработкой ваших персональных данных, регулируется законодательством [JURISDICTION — TODO: operator to confirm], без учёта его коллизионных норм, и с учётом любых императивных мер защиты, предусмотренных вашим местным законодательством о защите данных.

Споры подлежат рассмотрению в компетентных судах [JURISDICTION — TODO: operator to confirm] в соответствии с пунктом о применимом праве наших Условий использования.

По всем вопросам, запросам о правах или жалобам, связанным с конфиденциальностью, пожалуйста, пишите на support@pricafy.com.

Пожалуйста, предоставьте достаточно информации, чтобы мы могли подтвердить вашу личность и найти данные, о которых вы спрашиваете. Мы ответим в течение 30 дней или в более короткий срок, если это требуется применимым законодательством.

Пользователи в Европейской экономической зоне имеют право подать жалобу в свой местный орган по защите данных. Список национальных надзорных органов доступен по адресу https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Резиденты Калифорнии могут обратиться в Офис Генерального прокурора Калифорнии или в Агентство по защите конфиденциальности Калифорнии.

Пользователи в Саудовской Аравии могут обратиться в Саудовское управление по данным и искусственному интеллекту (SDAIA) или соответствующий компетентный орган, назначенный в соответствии с PDPL.

Мы просим вас сначала связаться с нами по адресу support@pricafy.com, чтобы мы могли попытаться решить вашу проблему напрямую, прежде чем вы обратитесь в орган.