0 
0 
1. Сфера действия и ответственность
1.1. Настоящая Политика конфиденциальности объясняет, как Datamoll собирает, использует, хранит, передает и защищает персональные данные при использовании сайта datamoll.com, аккаунта, официального бота, API, Поддержки, платежных функций или другого официального сервиса Datamoll (совместно — «Платформа»).
1.2. Datamoll отвечает за описанную здесь обработку как Оператор Платформы и, когда применимо, определяет цели и средства такой обработки.
1.3. Термины из Условий продажи и использования Datamoll (далее — «Условия») имеют в настоящей Политике то же значение. Политика является одним из трех публичных юридических документов, указанных в пункте 1.5 Условий.
1.4. Настоящая Политика является уведомлением и не считает любое использование Платформы согласием. Для каждой цели Datamoll использует надлежащее правовое основание и запрашивает отдельное согласие, когда оно необходимо.
1.5. Платформа предназначена для лиц не младше 18 лет и уполномоченных представителей организаций. Datamoll сознательно не предоставляет аккаунты детям.
2. Обрабатываемые данные и их источники
2.1. Данные аккаунта и контактов могут включать логин, email, контактное имя или телефон, внутренний ID Пользователя, язык, настройки, дату регистрации и статус аккаунта.
2.2. Данные авторизации и акцепта могут включать хеш пароля, идентификаторы внешнего входа, идентификаторы сессии и безопасности, версии и хеш принятых документов, источник, дату и время акцепта, IP-адрес, user agent и хешированный отпечаток сессии.
2.3. Коммерческие записи могут включать Заказы, ссылки на выданные товары, количество, цены, операции Баланса, пополнения, возвраты, реферальную атрибуцию и вознаграждения, отзывы и ограничения аккаунта. Секретное содержимое Товара обрабатывается только когда это необходимо для выдачи, безопасности или претензии.
2.4. Платежные данные могут включать сумму, валюту либо криптоактив и сеть, идентификаторы провайдера и транзакции, статус, кошелек или маскированные сведения о методе, данные конвертации, комиссии и признаки риска. Полные реквизиты карты обычно обрабатывает внешняя страница провайдера; Datamoll получает сведения, необходимые для сверки платежа.
2.5. Технические данные могут включать IP-адрес, примерную страну или регион, дату и время, браузер, операционную систему, характеристики устройства, referrer, идентификаторы cookie или сессии, запрошенный маршрут, статус ответа, request ID и события безопасности.
2.6. Данные API и интеграций могут включать ID партнера или Пользователя, подключенный домен, идентификатор учетных данных API, endpoint и метод, время, идентификаторы запроса и внешнего Заказа, Idempotency-Key, статус, класс ошибки, лимиты и диагностические события.
2.7. Данные Поддержки и претензий могут включать сообщения, номера Заказов или платежей, скриншоты, видео, загруженные файлы, время попытки, страну или провайдера IP, сведения об устройстве или браузере, точный текст ошибки и переписку с провайдером или поставщиком.
2.8. Данные антифрода и проверок могут включать модели операций, связи IP и устройств, подтверждение владения платежом и только при соразмерной необходимости — материалы о личности или источнике средств.
2.9. Данные поступают от Пользователя, автоматически при использовании Платформы, от платежных и технических провайдеров, от поставщиков, участвующих в Заказе, из официальных ботов или интеграций, а также из законных публичных или официальных источников, когда это необходимо для безопасности или соблюдения требований.
2.10. Обязательные поля обозначаются в соответствующей форме или процессе. Без обязательных данных аккаунта, платежа, безопасности или Заказа Datamoll может быть не в состоянии зарегистрировать аккаунт, обработать операцию, выдать Товар, подтвердить владение или рассмотреть запрос; необязательные поля можно не заполнять без ограничения несвязанных функций.
2.11. Если Пользователь выбирает вход через Google или привязку аккаунта, Datamoll получает подписанный идентификатор субъекта аккаунта Google, email, статус подтверждения email и, когда применимо, атрибут обслуживаемого домена Google Workspace. Datamoll не запрашивает доступ к профилю Google и не хранит токены доступа или обновления Google после аутентификации.
3. Цели и правовые основания
3.1. Datamoll обрабатывает данные для регистрации и авторизации Пользователей, ведения аккаунтов и сессий, фиксации акцепта комплекта юридических документов, предоставления Платформы и обязательных сервисных сообщений.
3.2. Данные обрабатываются для приема и сверки платежей, ведения Баланса, создания, выдачи и сопровождения Заказов, работы реферальной программы и отзывов, исправлений, возвратов, претензий и споров.
3.3. Технические данные и сведения интеграций обрабатываются для работы API и ботов, сохранения идемпотентности и целостности Заказов, диагностики сбоев, оценки надежности и предотвращения повторных или несанкционированных операций.
3.4. Данные обрабатываются для защиты аккаунтов и инфраструктуры, выявления мошенничества и злоупотреблений, применения региональных и сервисных ограничений, необходимой проверки личности или источника платежа, а также предъявления или защиты юридических требований.
3.5. В зависимости от цели и применимого права обработка основана на исполнении договора или действиях по запросу до его заключения, юридической обязанности, законных интересах Datamoll или другого лица, не преобладающих над правами Пользователя, либо согласии.
3.6. Если обработка основана на согласии, Пользователь может отозвать его в любое время. Отзыв не влияет на прежнюю законную обработку и не прекращает обработку, необходимую для договора, закона, безопасности или юридических требований.
3.7. Datamoll не использует персональные данные для новой цели, несовместимой с заявленной, без обязательного уведомления и надлежащего правового основания, включая получение согласия, когда оно требуется.
3.8. Данные Google используются только для аутентификации Пользователя, создания или привязки запрошенного аккаунта Datamoll, подтверждения контроля над подходящим почтовым ящиком и защиты аккаунта. Datamoll не использует их для рекламы или самостоятельного маркетинга.
4. Cookie и хранилище браузера
4.1. Datamoll использует cookie и аналогичное хранилище браузера. Если такие данные связаны с аккаунтом, устройством, Заказом или действиями Пользователя, они обрабатываются как персональные данные.
4.2. Необходимые данные обеспечивают работу сессии, вход, защиту аккаунта и операций, сохранение корзины и примененного купона, а также запоминание выбора cookie, когда такой выбор предоставляется. Они используются Datamoll и его техническими подрядчиками только для предоставления запрошенных функций.
4.3. Данные сессии, входа и безопасности хранятся в течение срока действующей сессии, но не более 12 месяцев. Данные корзины хранятся до оформления покупки, удаления Пользователем или очистки браузера; сведения о количестве товаров в корзине — до 30 дней. Запись выбора cookie в браузере, когда она используется, хранится до 180 дней.
4.4. Данные предпочтений могут включать выбранные язык, валюту и тему оформления, недавно просмотренные товары и состояние закрытых уведомлений. Состояние временного уведомления обычно хранится 24 часа, а остальные настройки — до их изменения или удаления Пользователем либо браузером.
4.5. При включенной аналитике Google Analytics может получать сведения о посещенных страницах, взаимодействии с товарами, источнике перехода, примерных характеристиках устройства и сети, времени событий и параметрах событий Заказа. Эти данные используются Datamoll и Google для измерения аудитории, диагностики и агрегированной отчетности. Аналитические данные в браузере могут храниться до двух лет, если этот срок не сокращен; пароли, выданные учетные данные и полные реквизиты карт в аналитику не передаются.
4.6. Данные рекламы и реферальной программы могут включать источник и параметры рекламной кампании, уникальный идентификатор посещения без имени и контактных данных, а также реферальный код. Datamoll использует их для оценки рекламных кампаний и учета реферальной связи; результат такой связи может отражаться в аккаунте соответствующего партнера. Данные кампании хранятся до 30 дней, идентификатор посещения — до 12 месяцев, а реферальные данные — в течение отображаемого Платформой срока, но не более 365 дней.
4.7. Когда Платформа предоставляет выбор, необходимые технологии остаются активными, а настройки, аналитика, реклама и учет реферальных переходов выбираются отдельно. Запись выбора может включать выбранные категории, версию уведомления, дату и время, язык, источник, технический идентификатор записи, ID авторизованного Пользователя и минимальные сведения об IP, браузере или сессии. Для подтверждения выбора не требуется сохранять содержание просмотра. Согласие на прямой маркетинг по email или через бота является отдельным.
4.8. Пользователь может изменить или отозвать необязательный выбор через доступный на Платформе раздел «Настройки cookie». Если такой раздел недоступен, соответствующие данные можно удалить или заблокировать в настройках браузера, а по поводу серверной записи выбора — обратиться в Поддержку. Отзыв прекращает будущую обработку на основании согласия, но не отменяет законную обработку до отзыва. Блокировка необходимых технологий может сделать недоступными вход, оформление покупки или проверки безопасности.
5. Подрядчики и раскрытие данных
5.1. Datamoll не продает персональные данные и не раскрывает их третьим лицам для их самостоятельного прямого маркетинга.
5.2. Данные могут передаваться провайдерам хостинга, инфраструктуры, доставки контента, безопасности, email, сообщений, поддержки, аналитики и разработки только в объеме, необходимом для их услуг.
5.3. Платежные, банковские, криптовалютные и антифрод-провайдеры получают сведения, необходимые для проведения, проверки, сверки, возврата или оспаривания операции, и применяют собственные политики, когда действуют самостоятельно.
5.4. Поставщик или технический исполнитель может получить минимальные сведения о Заказе и диагностике для его исполнения или проверки дефекта. Datamoll не разрешает самостоятельное маркетинговое использование этих данных.
5.5. Официальные боты и подключенные платформы, включая сервисы сообщений, обрабатывают идентификаторы и сообщения по собственным условиям, а также по инструкциям Datamoll, когда это применимо.
5.6. Данные могут быть раскрыты судам, регуляторам, правоохранительным и другим компетентным органам по действительной юридической процедуре либо когда закон допускает раскрытие для защиты прав, безопасности и целостности Платформы.
5.7. Данные могут быть переданы при слиянии, финансировании, реорганизации или продаже всего сервиса либо его части при соблюдении конфиденциальности и применимых требований защиты данных.
5.8. Google обрабатывает запрос авторизации в соответствии со своими условиями и уведомлением о конфиденциальности. Datamoll передает Google только клиентские и протокольные параметры OAuth, необходимые для аутентификации, и получает только идентификационные атрибуты из пункта 2.11.
6. Международная передача данных
6.1. Платформа обслуживает Пользователей и использует подрядчиков более чем в одной стране, поэтому персональные данные могут обрабатываться за пределами страны Пользователя.
6.2. Когда это требуется, Datamoll применяет допустимый механизм передачи, договорные гарантии, решение об адекватности или иное законное основание.
6.3. Уровень защиты и юридические права могут отличаться между странами. Datamoll ограничивает передаваемые данные объемом, разумно необходимым для соответствующей услуги или юридической цели.
6.4. Пользователь может запросить доступные сведения о гарантиях конкретной передачи с учетом ограничений конфиденциальности и безопасности.
7. Антифрод, проверка и автоматизированный анализ
7.1. Datamoll может сопоставлять признаки аккаунта, устройства, IP, платежа, Заказа, API и поведения для выявления необычной активности, компрометации доступа, запрещенных регионов, повторных операций и злоупотреблений возвратами.
7.2. Признаки риска могут привести к дополнительной авторизации, запросу подтверждения владения платежом, личности или источника средств, задержке обработки либо соразмерному ограничению затронутой операции, API-ключа или средств.
7.3. Проверка ограничивается сведениями, разумно необходимыми для выявленного риска. Datamoll может не раскрывать детали, позволяющие обойти защиту, либо сведения, раскрытие которых запрещено законом или провайдером.
7.4. Автоматизированные средства могут определить приоритет или временно остановить операцию. Когда этого требует применимое право, Datamoll не принимает исключительно автоматически решение с юридическими или аналогично существенными последствиями без допустимого основания и надлежащих гарантий.
7.5. Пользователь может запросить в Поддержке пересмотр ограничения человеком, предоставить доказательства и оспорить ошибку, кроме случаев юридического запрета такого пересмотра или раскрытия.
7.6. Ограничение не позволяет хранить несвязанные персональные данные или средства без цели и правового основания.
8. Срок хранения и удаление
8.1. Datamoll хранит персональные данные только столько, сколько разумно необходимо для цели сбора, юридических и учетных обязанностей, безопасности, предотвращения злоупотреблений, а также предъявления, осуществления или защиты требований.
8.2. Данные аккаунта и контактов обычно хранятся при активном аккаунте, а после — только для закрытия, восстановления, антифрода, споров и обязательного учета.
8.3. Записи Заказов, Баланса, платежей, возвратов, реферальной программы, юридического акцепта и выбора cookie могут храниться в течение применимых учетных, налоговых, договорных сроков, сроков подотчетности и исковой давности.
8.4. Журналы безопасности, доступа и API обычно хранятся в течение более короткого операционного периода, если инцидент, претензия, расследование злоупотребления или юридическая обязанность не требуют более длительного сохранения.
8.5. Доказательства Поддержки хранятся на период претензии и разумный срок пересмотра или исковой давности. Резервные копии перезаписываются по контролируемому циклу, поэтому удаление из активных систем может не сразу охватить все резервные копии.
8.6. Пока Google подключен, Datamoll хранит идентификатор субъекта Google, email и статус его подтверждения, а также время подключения. Пользователь может отключить Google в настройках безопасности после установки локального пароля; активный идентификатор привязки удаляется с учетом ограниченного хранения для безопасности, аудита, закона и резервных копий.
9. Безопасность и конфиденциальность
9.1. Datamoll применяет технические и организационные меры, соответствующие характеру и риску данных, включая контроль доступа, защищенные соединения, защиту учетных данных, журналирование, мониторинг и процедуры восстановления, когда применимо.
9.2. Доступ ограничивается ролью и операционной необходимостью. Подрядчики выбираются и инструктируются с учетом конфиденциальности и безопасности, соответствующих их функции.
9.3. Диагностические журналы проектируются так, чтобы не содержать секретные значения API, пароли аккаунтов, выданное содержимое учетных данных, заголовки авторизации или содержимое cookie.
9.4. Ни один способ хранения или передачи не является абсолютно безопасным. Пользователи обязаны защищать пароли, API-ключи, email и устройства и без задержки сообщать Поддержке о подозрении на компрометацию.
9.5. Datamoll расследует инциденты с персональными данными и уведомляет затронутых лиц и компетентные органы, когда этого требует применимое право.
10. Права Пользователя
10.1. С учетом применимого права лицо может запросить доступ к персональным данным, исправление неточных данных, удаление, ограничение, возражение, отзыв согласия и переносимость данных, когда соответствующее право применимо.
10.2. Запрос можно направить через Поддержку или на admin@datamoll.com, указав аккаунт и реализуемое право без передачи лишней секретной информации.
10.3. До исполнения запроса Datamoll может проверить личность и владение аккаунтом и запросить уточнение, необходимое для поиска данных.
10.4. Запрос может быть ограничен или отклонен, когда это разрешено или требуется законом, в том числе для защиты другого лица, сохранения безопасности, обязательного учета или защиты юридических требований. Основная причина сообщается, когда это допустимо.
10.5. На действительный запрос о доступе или исправлении данных по праву Гонконга Datamoll отвечает в течение 40 дней либо в более короткий срок, если его требует иное обязательное право. Если исполнение нельзя завершить в применимый срок, заявитель уведомляется в предусмотренном законом порядке.
10.6. Отказ от маркетинга не прекращает необходимые сообщения о сервисе, безопасности, операциях и юридических вопросах.
10.7. Лицо может обратиться с жалобой в компетентный орган по защите данных или конфиденциальности, если такое право доступно, без отказа от возможности сначала либо одновременно обратиться в Datamoll.
11. Сообщения и несовершеннолетние
11.1. Datamoll может направлять через аккаунт, email, официальный бот, API или другой выбранный канал сервисные сообщения о входе, безопасности, платежах, Заказах, претензиях, работе API и изменениях юридических документов.
11.2. Маркетинговые сообщения направляются только при согласии или ином правовом основании, требуемом применимым правом, и предусматривают практичный способ отказаться.
11.3. Пользователь обязан поддерживать контакты в актуальном состоянии. Для определения отправки или ошибки могут использоваться записи доставки и провайдера.
11.4. Если Datamoll узнает, что ребенок предоставил персональные данные вопреки пункту 1.5, аккаунт может быть закрыт, а данные удалены, кроме случаев обязательного хранения.
11.5. До использования персональных данных для прямого маркетинга, когда применяется право Гонконга, Datamoll указывает виды данных, категории продвигаемых Товаров или услуг и бесплатный канал ответа и не начинает такое использование без требуемого законом согласия.
11.6. Отказ от прямого маркетинга можно направить в любое время и бесплатно. Datamoll фиксирует и исполняет выбор и предоставляет подтверждение, когда этого требует применимое право.
12. Изменения, язык и контакты
12.1. Актуальная версия, дата публикации и дата вступления в силу указаны на этой странице.
12.2. Datamoll может обновлять Политику при изменении обработки, подрядчиков, закона или требований безопасности. О существенных изменениях сообщается через подходящий канал до или в момент их вступления в силу, когда это требуется.
12.3. Если изменение требует согласия, Datamoll запросит его. Продолжение использования само по себе не считается согласием, когда применимое право требует отдельного утвердительного действия.
12.4. Английская версия является основной. Русская, китайская и вьетнамская версии являются переводами с учетом обязательного правила о другом языке или толковании в пользу потребителя.
12.5. Запросы о конфиденциальности и юридически значимые сообщения можно направлять на admin@datamoll.com или через Поддержку.
12.6. Коммерческие условия регулируются Условиями, а процедуры возврата — документом «Политика возвратов, гарантии и проверки товара».
- Оператор
- Datamoll
- Юридически значимые сообщения
- admin@datamoll.com
- Поддержка
- datamoll.com/client/support-tickets