Политика конфиденциальности

Введение

Настоящая Политика конфиденциальности разъясняет, как BCA Labs Corporation, компания, зарегистрированная на Британских Виргинских Островах, Обрабатывает Персональные данные в связи с рекламной Платформой и технологией Blockchain-Ads на hub.blockchain-ads.com, включая Аккаунты Рекламодателей, показ и измерение Кампаний, пиксели, интеграции, API и сопутствующие услуги Платформы. BCA Labs Corporation управляет Платформой и является договорной стороной Рекламодателя по Соглашению с рекламодателем. В настоящей Политике термин «Платформа» имеет значение, установленное в Соглашении с рекламодателем.

Публичный веб-сайт Blockchain-Ads может эксплуатироваться или управляться другой компанией группы Blockchain-Ads. Такое лицо не является оператором Платформы или стороной Соглашения с рекламодателем, если прямо не указано иное. Настоящая Политика применяется только к описанной в ней деятельности, связанной с Платформой.

В настоящей Политике «Blockchain-Ads», «мы», «нас» и «наш» означают BCA Labs Corporation. Подпись при регистрации фиксирует, что настоящая Политика была предоставлена для ознакомления и принята к сведению. Настоящая Политика является уведомлением в целях прозрачности, а не общим согласием, отказом от прав на неприкосновенность частной жизни или отдельной коммерческой гарантией.

Настоящая Политика распространяется на:

• пользователей и посетителей Платформы, а также лиц, обращающихся к нам по вопросам Платформы или Услуг
• представителей, пользователей и бенефициарных владельцев рекламодателей и деловых партнеров
• физических лиц, устройства или браузеры которых взаимодействуют с рекламой, показываемой посредством Платформы
• физических лиц, активность которых измеряется посредством разрешенного рекламодателем пикселя, тега, SDK или межсерверного (server-to-server) подключения Blockchain-Ads
• физических лиц, данные которых могут быть получены из законных общедоступных источников

Настоящая Политика не регулирует собственную независимую обработку данных рекламодателем или независимую обработку данных Партнером по поставке. Такие лица обязаны предоставлять собственные уведомления.

Коммерческие отношения с BCA Labs Corporation регулируются Соглашением с рекламодателем. Дополнение об обработке данных регулирует Персональные данные, обрабатываемые от имени Рекламодателя, а Политика в отношении файлов cookie разъясняет использование файлов cookie и аналогичных технологий. Настоящая Политика разъясняет порядок обработки и права на неприкосновенность частной жизни; она не заменяет Соглашение или DPA. Подпись Рекламодателя не является согласием от имени его сотрудников, клиентов или иных физических лиц.

Кто мы

BCA Labs Corporation предоставляет рекламную Платформу Blockchain-Ads на стороне спроса и сопутствующие Услуги. Платформа позволяет Рекламодателям закупать цифровой рекламный инвентарь у независимых Партнеров по поставке, а также настраивать или разрешать параметры Кампаний, аудитории, пиксели, измерение и, если это включено Рекламодателем, ретаргетинг и измерение конверсий.

Blockchain-Ads не владеет инвентарем издателей. В цепочке программатик-поставок рекламодатели, Blockchain-Ads, Партнеры по поставке, издатели, поставщики услуг измерения и поставщики инфраструктуры могут обрабатывать различные данные в собственных целях или в целях, определенных полученными указаниями.

Наши принципы защиты данных

Мы стремимся обрабатывать персональные данные законно, добросовестно, прозрачно и безопасно; собирать их для определенных целей; ограничивать их объем необходимым; поддерживать их точность; хранить их только в течение необходимого срока; и применять надлежащие гарантии при трансграничной передаче.

1. Контролер данных и распределение ролей

1.1 Администрирование Платформы. BCA Labs Corporation является Контролером Персональных данных, которые она Обрабатывает для эксплуатации, администрирования и обеспечения безопасности Платформы, включая регистрацию, вход в систему, интерфейсы Аккаунта, настройки конфиденциальности, аналитику Платформы и соответствующую поддержку, за исключением случаев, когда в отношении конкретной деятельности в качестве независимого Контролера прямо указано иное лицо.

1.2 Отношения с рекламодателями и администрирование. BCA Labs Corporation является контролером в отношении запросов и квалификации рекламодателей, администрирования Аккаунтов, KYB и соблюдения нормативных требований, договоров, указаний по Кампаниям, счетов, предоплат, возвратов средств, поддержки рекламодателей, безопасности и деловой переписки. Публичная деловая символика (брендинг) также может использоваться для обозначения отношений с клиентами и демонстрации Услуг в рамках ограниченной лицензии и возможности отказа по электронной почте, предусмотренных пунктом 13.5 Соглашения с рекламодателем. Символика компании не обязательно является Персональными данными. Если материал идентифицирует физическое лицо, применимое правовое основание, уведомление и права этого лица должны быть рассмотрены отдельно; согласие корпоративного Рекламодателя не является автоматически согласием такого физического лица. Переписка об отказе и записи о блокировке рассылок используются для применения и соблюдения ограничения, а не для создания нового разрешения на маркетинг.

1.3 Данные кампаний, предоставляемые рекламодателем. Если Рекламодатель предоставляет персональные данные или поручает Blockchain-Ads собирать данные о конверсиях или событиях исключительно для показа и измерения Кампании этого Рекламодателя или формирования отчетности по ней, Рекламодатель, как правило, является контролером, а BCA Labs Corporation действует в качестве обработчика в соответствии с Дополнением об обработке данных между Рекламодателем и BCA Labs Corporation. BCA Labs Corporation вправе назначать аффилированных лиц и сторонних поставщиков услуг субобработчиками в соответствии с указанным Дополнением об обработке данных.

1.4 Сбор через ресурс рекламодателя. Если пиксель, тег или SDK Blockchain-Ads непосредственно собирает данные с ресурса Рекламодателя, Рекламодатель несет ответственность за предоставление любого требуемого уведомления и механизма получения согласия. BCA Labs Corporation действует в роли, указанной в применимом Дополнении об обработке данных, и вправе привлекать уполномоченных субобработчиков для предоставления базовой технологии и инфраструктуры.

1.5 Данные для обеспечения безопасности Платформы и улучшения услуг. BCA Labs Corporation является Контролером, если она определяет цели и существенные средства Обработки для обеспечения безопасности Аккаунта и Платформы, выявления Недействительного трафика, предотвращения мошенничества, аналитики услуг Платформы и улучшения услуг. Данные пикселей, конверсий и событий Рекламодателя, используемые для показа Кампании, измерения, настройки аудиторий или ретаргетинга, обрабатываются по указаниям Рекламодателя в соответствии с DPA. Blockchain-Ads не использует самостоятельно такие относящиеся к конкретному Рекламодателю данные пикселей/событий для создания контролируемых Blockchain-Ads аудиторий ретаргетинга или аудиторных продуктов для нескольких клиентов, если это не разрешено отдельно и не является законным.

1.6 Вопросы о конфиденциальности и запросы на осуществление прав можно направлять по адресу privacy@blockchain-ads.com. Запрос будет передан лицу, ответственному за соответствующую обработку. Запросы, направленные по адресу contact@blockchain-ads.com, также могут быть переданы команде по вопросам конфиденциальности, если это уместно.

2. Как мы собираем Персональные данные

Мы собираем данные:

• непосредственно от вас, когда вы регистрируетесь, проходите проверку, пополняете Аккаунт, настраиваете Кампанию, связываетесь с нами, участвуете в звонке, оформляете подписку или используете Платформу
• автоматически с Платформы, из рекламы, пикселей, тегов, SDK, API и журналов серверов
• от Рекламодателей, Партнеров по поставке, издателей, платежных обработчиков, поставщиков услуг проверки, поставщиков услуг по предотвращению мошенничества, поставщиков аналитических услуг, поставщиков CRM и коммуникационных услуг, а также деловых партнеров
• из общедоступных источников, включая реестры компаний, санкционные списки и списки наблюдения, профессиональные профили и общедоступные записи о транзакциях
• от уполномоченных пользователей, агентов и Подключенных ИИ-агентов, действующих от имени Аккаунта

Информация, помеченная как обязательная, необходима для запрашиваемого Аккаунта или функции; ее непредоставление может сделать предоставление такой функции невозможным. Иная информация и разрешения являются необязательными, если это указано. О дополнительном сборе данных мы сообщаем в соответствующий момент использования. Пользователи Аккаунта должны обладать полномочиями и правовым основанием в отношении предоставляемых ими Персональных данных третьих лиц. Такая ответственность не освобождает Blockchain-Ads от собственных обязанностей.

3. Используемые нами Персональные данные, цели и правовые основания

Данные Платформы и устройств. Примеры: IP-адрес, браузер, операционная система, тип устройства, язык, источник перехода (referrer), активность на странице, временные метки, идентификаторы файлов cookie. Основные цели: эксплуатация, обеспечение безопасности, анализ и улучшение Платформы; запоминание настроек. Типичные правовые основания: законные интересы; согласие, если оно требуется.

Данные Аккаунта и контактные данные. Примеры: имя, рабочий адрес электронной почты, телефон, должность, работодатель, имя пользователя, записи об аутентификации и доступе. Основные цели: создание Аккаунтов и управление ими; предоставление поддержки и направление уведомлений; обеспечение безопасности доступа. Типичные правовые основания: договор; законные интересы; юридическая обязанность.

Данные KYB и данные о соблюдении нормативных требований. Примеры: сведения о компании, ее регистрации и структуре собственности, документы, удостоверяющие личность, лицензии, результаты санкционной проверки. Основные цели: проверка клиентов; предотвращение мошенничества и финансовых преступлений; выполнение требований законодательства и партнеров. Типичные правовые основания: договор; юридическая обязанность; законные интересы.

Данные о транзакциях. Примеры: тип способа оплаты, плательщик, платежные реквизиты, валюта, сумма, дата, идентификатор транзакции, идентификатор транзакции кошелька. Основные цели: обработка и сверка платежей, возвратов средств, выставление счетов, урегулирование споров и бухгалтерский учет. Типичные правовые основания: договор; юридическая обязанность; законные интересы.

Данные Кампании. Примеры: креативы, таргетинг, ставки, бюджеты, показ, показы (impressions), клики, конверсии, атрибуция и отчетность. Основные цели: показ, оптимизация, измерение Кампаний, выставление счетов, обеспечение их безопасности и формирование отчетности по ним. Типичные правовые основания: договор; законные интересы; согласие, если оно требуется.

Данные о взаимодействии с рекламой. Примеры: псевдонимные идентификаторы, IP-адрес, строка агента пользователя (user agent), устройство/браузер, общее местоположение, контекст издателя или приложения, рекламное событие, временная метка. Основные цели: показ рекламы, управление частотой показов, измерение, атрибуция, выбор аудитории, предотвращение мошенничества. Типичные правовые основания: законные интересы; согласие, если оно требуется.

Данные пикселей и событий. Примеры: событие на странице или в приложении, событие конверсии, псевдонимный идентификатор, кампания/источник перехода, временная метка, данные об устройстве/сессии, общее местоположение. Основные цели: измерение конверсий по указанию рекламодателя, атрибуция, использование аудиторий, ретаргетинг, если он включен, и оптимизация. Типичные правовые основания: Рекламодатель является Контролером и определяет правовое основание, включая согласие, если оно требуется; BCA Labs Corporation Обрабатывает данные в соответствии с DPA и законными задокументированными указаниями.

Данные из общедоступных источников. Примеры: общедоступные идентификаторы, записи о транзакциях, а также поведенческие сигналы или сигналы интересов. Основные цели: моделирование аудиторий, аналитика, предотвращение мошенничества и обеспечение безопасности. Типичные правовые основания: законные интересы при условии соблюдения баланса интересов и применимых прав.

Коммуникации. Примеры: электронная почта, обращение в службу поддержки, содержание звонков или чатов, записи встреч, указания, отзывы, метаданные. Основные цели: оказание поддержки, ведение деловой документации, обучение персонала, защита прав, улучшение услуг. Типичные правовые основания: договор; законные интересы; согласие, если оно требуется для записи.

Маркетинговые данные. Примеры: контактные данные, предпочтения, взаимодействие с маркетинговыми материалами. Основные цели: направление запрошенных или разрешенных маркетинговых материалов и оценка их эффективности. Типичные правовые основания: согласие или законные интересы, в зависимости от применимости.

Данные API и агентов. Примеры: метаданные учетных данных, промпты, указания, результаты, действия, журналы доступа. Основные цели: обеспечение автоматизации, исполнение указаний, безопасность, аудит и улучшение услуг. Типичные правовые основания: договор; законные интересы; согласие, если оно требуется.

Мы не запрашиваем намеренно прямые идентификаторы или персональные данные особых категорий/чувствительные персональные данные посредством рекламных пикселей. Рекламодатели не вправе настраивать пиксели или поля событий для передачи имен, адресов электронной почты, номеров телефонов, паролей, реквизитов финансовых счетов, данных о здоровье, точного местоположения или иных чувствительных данных, если только Blockchain-Ads прямо не дала на это согласие в письменной форме и не обеспечены правовое основание и меры контроля.

Ссылка на договор как на правовое основание применяется только в тех случаях, когда физическое лицо является стороной соответствующего договора и обработка необходима для исполнения этого договора. Договор с Рекламодателем сам по себе не является правовым основанием для обработки данных сотрудников или конечных пользователей такого Рекламодателя. В отношении таких данных ответственный контролер обязан установить применимое правовое основание, включая согласие, если оно требуется; деятельность Blockchain-Ads в качестве обработчика осуществляется в соответствии с законными задокументированными указаниями Рекламодателя согласно DPA.

3.1 Текущие интеграции Платформы

В настоящее время Платформа использует сторонние сервисы для аналитики и аутентификации, включая Google Analytics 4, Google OAuth и Firebase Authentication, если эти опции включены. Эти сервисы и поставщики могут меняться по мере изменения Платформы. Использование сервиса аутентификации само по себе не дает разрешения на аналитику, рекламное отслеживание или доступ к другому подключенному сервису.

Аналитика Платформы может Обрабатывать информацию о браузере, устройстве, странице, сессии, идентификаторах и взаимодействиях. Аналитика, не являющаяся строго необходимой, используется только в случаях, когда это разрешено применимым законодательством и получено любое требуемое согласие. Сервисы аутентификации Обрабатывают информацию, необходимую для выбранного пользователем способа входа и разрешений. Обработка на стороне поставщика регулируется применимыми условиями конфиденциальности поставщика.

Актуальная информация о поставщиках и варианты выбора в отношении конфиденциальности могут предоставляться посредством Платформы, интерфейса согласия или настроек либо собственных уведомлений поставщика. Упоминание конкретного поставщика в настоящей Политике является раскрытием текущей информации, а не обязательством сохранять этого поставщика.

3.2 Подключенные системы управления тегами и сторонние интеграции

Если Рекламодатель подключает поддерживаемую систему управления тегами или иной сторонний сервис, Платформа подключается через авторизованный API, OAuth или сопоставимый процесс предоставления разрешений поставщика для аккаунта и разрешений, выбранных Рекламодателем. Blockchain-Ads не получает и не хранит пароль Рекламодателя от сервиса поставщика и не осуществляет самостоятельного управления подключенным аккаунтом.

Рекламодатель определяет, включено ли подключение, и остается ответственным за подключенный сервис, разрешения, конфигурацию, ресурсы, на которых развернуты инструменты, требуемые уведомления, сигналы согласия и указания по Кампаниям. Данные о событиях, формируемые развернутым пикселем Blockchain-Ads, являются Данными Кампании, регулируемыми DPA, и существуют отдельно от информации об аккаунте или конфигурации, используемой для установления подключения.

Если подключенный поставщик устанавливает ограничения, специфичные для его API, Blockchain-Ads будет Обрабатывать данные, полученные через такой API, в соответствии с этими применимыми ограничениями. В отношении пользовательских данных Google API применяются Google API Services User Data Policy и любые применимые требования Limited Use (ограниченного использования). Общее принятие Соглашения не отменяет ограничений конкретного поставщика в отношении API.

Рекламодатель вправе отозвать подключенный сервис с помощью средств управления поставщика и любой функции отключения, доступной на Платформе. Отзыв прекращает дальнейший разрешенный доступ с учетом времени технического распространения изменений и законного хранения записей о безопасности или аудите. Для тегов, уже опубликованных в среде, контролируемой Рекламодателем, может потребоваться отдельное действие Рекламодателя.

3.3 Использование ИИ и машинного обучения

В настоящее время Blockchain-Ads не использует Персональные данные или Данные Кампании для обучения или улучшения моделей ИИ или машинного обучения общего назначения и не предоставляет такие данные сторонним поставщикам ИИ для обучения их моделей. Ограничения конкретных поставщиков, применимые к данным подключенных сервисов, также действуют. Если Blockchain-Ads введет существенно иное использование Персональных данных с применением ИИ, она обновит применимую информацию о конфиденциальности и получит любое разрешение или согласие, требуемое законодательством, до начала такой Обработки.

Разрешенная Рекламодателем автоматизация может исполнять допустимые указания по Кампаниям, однако предоставление разрешения Подключенному ИИ-агенту или иной интеграции не дает права на Обработку или раскрытие данных за пределами задокументированных указаний Рекламодателя, разрешений подключения и применимого законодательства.

4. Информация, которую мы можем предоставлять третьим лицам

Мы можем раскрывать данные в объеме, разумно необходимом, следующим лицам:

• компаниям группы, обеспечивающим поддержку в области технологий, операционной деятельности, соблюдения нормативных требований, финансов или обслуживания клиентов
• Партнерам по поставке и издателям в целях проведения торгов (bidding), показа, отчетности, предотвращения мошенничества и контроля качества поставок
• поставщикам услуг облачного хостинга, доставки контента, аналитики, безопасности, поддержки клиентов, коммуникаций, CRM и разработки
• поставщикам услуг идентификации, KYB, AML, санкционной проверки, предотвращения мошенничества и верификации
• банкам, эквайерам, платежным системам карт, платежным обработчикам, агентам по взысканию и поставщикам криптовалютных платежных услуг
• поставщикам услуг измерения, атрибуции, обеспечения безопасности бренда (brand safety) и выявления Недействительного трафика
• профессиональным консультантам, аудиторам, страховщикам, потенциальным контрагентам по сделкам и поставщикам финансирования при условии соблюдения надлежащих обязательств по конфиденциальности
• органам власти, регуляторам, судам, правоохранительным органам, Партнерам по поставке или платежным партнерам, если раскрытие требуется по закону или разумно необходимо для защиты прав, предотвращения вреда, расследования злоупотреблений или соблюдения обязательных правил
• авторизованному стороннему приложению для разрешенного подключения с учетом пунктов 3.2 и 3.3

Мы не продаем прямую контактную информацию Аккаунта за деньги. Рекламные идентификаторы, сведения о сетевой активности и связанные с ними рекламные выводы могут раскрываться рекламным партнерам и партнерам по поставке, если это необходимо для Платформы и Кампаний. Является ли раскрытие «продажей», «передачей (sharing)» или «таргетированной рекламой», зависит от применимого законодательства, а также от фактической роли и цели получателя. Раскрытие Обработчику или поставщику услуг не является автоматически продажей. Ограничения конкретных поставщиков в отношении API и использования данных продолжают применяться, если это уместно.

5. Ваши права в области защиты данных

В зависимости от вашего местонахождения и применимого законодательства вы можете иметь право:

• получать информацию об обработке
• получать доступ к персональным данным
• исправлять неточные данные
• удалять данные
• ограничивать обработку
• получать данные в переносимом формате
• возражать против обработки на основании законных интересов
• отзывать согласие без ущерба для законности обработки, осуществленной ранее
• отказываться от прямого маркетинга, таргетированной рекламы, продажи или передачи данных, если это применимо
• обжаловать отказ в удовлетворении запроса, касающегося конфиденциальности, если это применимо
• подавать жалобу в компетентный орган по защите данных

Направляйте запросы, касающиеся конфиденциальности, по адресу privacy@blockchain-ads.com или используйте средство управления настройками конфиденциальности, если оно предоставлено для соответствующего права. Blockchain-Ads вправе соразмерно проверять личность и полномочия в отношении запросов на доступ, исправление, удаление или переносимость данных. Отказы и юридически признанные сигналы браузера не требуют такой же процедуры проверки личности или создания Аккаунта, если применимое законодательство этого не требует. Информация, запрашиваемая для идентификации предпочтения или проверки запроса, используется только для обработки такого запроса и обеспечения его безопасности. Права подлежат применимым исключениям, включая необходимое хранение по требованию закона, обеспечение безопасности и правовые притязания. Если мы отказываем в удовлетворении запроса, мы объясняем применимую причину и любой доступный порядок пересмотра или обжалования.

Если Blockchain-Ads действует исключительно в качестве обработчика для Рекламодателя, мы можем перенаправить запрос такому Рекламодателю или оказать ему содействие в соответствии с применимым Дополнением об обработке данных.

Если применимое законодательство штата США предоставляет право на отказ от продажи, передачи данных или таргетированной рекламы, используйте средство управления настройками конфиденциальности, предоставленное вместе с соответствующим сервисом, или напишите по адресу privacy@blockchain-ads.com. Мы соблюдаем требуемые законом сигналы отказа, передаваемые браузером или устройством, включая Global Privacy Control, если это применимо, и не требуем наличия Аккаунта исключительно для осуществления этих прав. Запросы на осуществление прав обрабатываются в течение применимых установленных законом сроков с учетом законных продлений и проверки; предусмотренные Соглашением сроки предъявления коммерческих претензий не сокращают эти сроки. Вы можете воспользоваться услугами уполномоченного агента, если это разрешено, и обратиться по тому же адресу для вопросов конфиденциальности с просьбой пересмотреть отклоненный запрос, если применяется право на обжалование. Мы не подвергаем вас незаконной дискриминации в связи с осуществлением вами права на неприкосновенность частной жизни.

5.1 Дополнительная информация для пользователей в Европейском союзе и Соединенном Королевстве

Если применяется GDPR ЕС или UK GDPR, вы можете запросить доступ, исправление, удаление, ограничение обработки и переносимость данных, отозвать согласие и возразить против обработки по применимым основаниям. Отзыв согласия не влияет на законность обработки, осуществленной ранее. Вы можете в любое время возразить против прямого маркетинга без указания причины. В отношении иной обработки на основании законных интересов вы можете возразить по основаниям, связанным с вашими обстоятельствами. Мы можем разъяснить соответствующее правовое основание, является ли предоставление данных обязательным, а также последствия их непредоставления.

Запросы обрабатываются в сроки и с соблюдением правил о проверке, продлении сроков, плате и исключениях, установленных применимым законодательством ЕС или Великобритании о защите данных. Если это требуется, Blockchain-Ads сообщает получателям об исправлении, удалении или ограничении обработки и предоставляет соответствующую информацию о получателях. Физические лица вправе подать жалобу в компетентный надзорный орган и осуществлять права в отношении автоматизированных решений при соблюдении установленных законом условий.

5.2 Права на неприкосновенность частной жизни по законодательству штатов США

Если применяется закон штата США о защите конфиденциальности, соответствующие установленным требованиям потребители могут иметь право на доступ к Персональным данным или получение сведений о них, получение их копии в переносимом формате, исправление или удаление данных, ограничение определенных видов использования чувствительной информации, а также на отказ от продажи, передачи, таргетированной рекламы или определенных видов профилирования. Применимое законодательство может также предусматривать права на действия через уполномоченного агента, обжалование и недискриминацию. В разделах со 2 по 4 описаны основные категории, источники, цели и получатели Персональных данных, а в разделе 7 описаны сроки хранения.

Если это требуется, Blockchain-Ads предоставляет механизм выбора в отношении конфиденциальности или механизм «Не продавать и не передавать» (Do Not Sell or Share) и соблюдает юридически признанные сигналы отказа, передаваемые браузером или устройством, включая Global Privacy Control, если это применимо. Наличие Аккаунта не требуется исключительно для осуществления отказа, если применимое законодательство этого не требует. Blockchain-Ads сознательно не продает и не передает Персональные данные детей в обстоятельствах, запрещенных применимым законодательством.

Запросы могут направляться по адресу privacy@blockchain-ads.com и обрабатываются в соответствии с правилами применимого законодательства о проверке, сроках, частоте, продлении сроков и обжаловании. Blockchain-Ads вправе запросить информацию, разумно необходимую для проверки запроса, но использует такую информацию только для обработки запроса и обеспечения его безопасности. Применимые правовые исключения, обязанности по хранению и право на подачу жалобы в регулирующий орган сохраняются.

6. Трансграничная передача данных

Blockchain-Ads осуществляет деятельность по всему миру. Персональные данные могут Обрабатываться в странах, в которых осуществляют деятельность BCA Labs Corporation, ее уполномоченные поставщики услуг, Субобработчики или иные допустимые получатели. Места Обработки и поставщики могут со временем меняться. Если для конкретной передачи требуется признанный механизм передачи или иная гарантия, такая передача регулируется применимым DPA, условиями передачи и требованиями законодательства. Политика конфиденциальности не обязывает Blockchain-Ads использовать конкретного облачного провайдера, центр обработки данных, страну или регион хостинга.

При необходимости мы используем признанные гарантии, такие как решения о достаточности уровня защиты, Стандартные договорные условия Европейской комиссии, Дополнение или Соглашение Великобритании о международной передаче данных (UK International Data Transfer Addendum or Agreement), договорные меры защиты, а также дополнительные технические и организационные меры.

Вы можете обратиться по адресу privacy@blockchain-ads.com за информацией о применимых гарантиях при передаче данных.

7. Хранение и удаление

Мы храним данные только в течение срока, разумно необходимого для описанных целей, включая требования, связанные с договорами, безопасностью, бухгалтерским учетом, налогообложением, спорами, регулированием и законодательством.

Срок хранения определяется целью, требованиями законодательства и операционной необходимостью. В частности:

• журналы аукционов и показа рекламы, за исключением данных пикселей и событий конверсий Рекламодателя: хранятся в течение срока, разумно необходимого для показа, выставления счетов, сверки, контроля мошенничества и Недействительного трафика, обеспечения безопасности, урегулирования споров и исполнения юридических обязанностей
• данные пикселей, событий конверсий и связанные с кошельками Данные Кампании, собранные посредством контролируемых Рекламодателем пикселей или интеграций: до 12 месяцев с момента сбора, если только удаление не требуется ранее или законное хранение не требуется дольше для задокументированной правовой цели, цели обеспечения безопасности или урегулирования споров
• записи, касающиеся безопасности, Недействительного трафика, подтверждения согласия и сопровождения споров: хранятся в течение срока, разумно необходимого для этих целей и в соответствии с применимыми требованиями законодательства
• записи об Аккаунте, договорах, принятии условий, платежах, счетах и соблюдении нормативных требований: хранятся в течение срока отношений и после него в течение срока, разумно необходимого для целей бухгалтерского учета, налогообложения, соблюдения нормативных требований, правовых притязаний и применимого законодательства
• переписка со службой поддержки и деловая переписка: хранится в течение срока, разумно необходимого для поддержки, ведения деловой документации, урегулирования претензий и соблюдения нормативных требований
• записи о согласиях и блокировке рассылок: в течение срока, необходимого для подтверждения и соблюдения сделанного выбора
• агрегированные или необратимо обезличенные данные: могут храниться без фиксированного ограничения срока

Данные пикселей, конверсий, событий аудиторий и связанные с кошельками Данные Кампании Рекламодателя хранятся до 12 месяцев, как указано выше. Иные записи Платформы могут подлежать иным критериям хранения в зависимости от их цели и применимого законодательства. Срок действия файлов cookie или идентификаторов, используемых исключительно для работы Платформы, может истекать раньше в соответствии с установленным для них сроком. Отозванные сторонние разрешения более не используются для доступа с учетом времени технического распространения изменений и законного хранения записей о безопасности или аудите.

По истечении применимого срока данные удаляются, надежно уничтожаются или необратимо обезличиваются. Дата истечения срока не прекращает прав в отношении копий или иных персональных данных, которые продолжают храниться. Любое удержание данных в связи с судебным разбирательством (legal hold) ограничивается его обоснованной целью; отдельный цикл хранения поставщика не дает Blockchain-Ads права на бессрочное хранение.

8. Сбор и обработка данных конечных пользователей

8.1 При запросе или показе рекламы либо при включении Рекламодателем пикселя Blockchain-Ads или интеграции Кампании на своем ресурсе Blockchain-Ads может получать Данные Кампании, такие как идентификаторы файлов cookie или устройств, IP-адрес, строка агента пользователя (user agent), информация об устройстве/браузере, общее местоположение, контекст издателя или приложения, информация об аукционе, временные метки, показы, клики, сигналы конверсий, а также, если Рекламодатель их включает, события, связанные с кошельками, или идентификаторы кошельков либо идентификаторы, производные от кошельков.

8.2 Blockchain-Ads Обрабатывает Данные Кампании для участия в аукционах, показа рекламы и управления частотой ее показов, измерения результатов, атрибуции конверсий, обеспечения безопасности и выявления Недействительного трафика в рамках ролей, описанных в настоящей Политике и DPA. Если Рекламодатель включает ретаргетинг или создает аудиторию с использованием своих данных пикселей/событий, Рекламодатель определяет соответствующую цель Кампании и конфигурацию аудитории, а BCA Labs Corporation Обрабатывает полученные в результате Данные Кампании по задокументированным указаниям Рекламодателя. Blockchain-Ads не преобразует самостоятельно данные пикселей/событий Рекламодателя в контролируемые Blockchain-Ads аудитории ретаргетинга. Если требуется согласие, ни законные интересы, ни подпись Рекламодателя не заменяют такое согласие.

8.3 Партнеры по поставке и издатели несут ответственность за уведомления и варианты выбора, требуемые на контролируемых ими ресурсах. Рекламодатели несут ответственность за уведомления, согласия и указания, касающиеся их ресурсов, пикселей, данных о событиях, списков клиентов и Кампаний.

8.4 Blockchain-Ads вправе использовать законно полученные данные из общедоступных источников для моделирования аудиторий, аналитики, предотвращения мошенничества и обеспечения безопасности. Общедоступность не обязательно делает информацию анонимной; данные, которые могут быть обоснованно связаны с физическим лицом, обрабатываются как персональные данные, если этого требует применимое законодательство.

8.5 Услуги не предназначены для детей. Рекламодатели и Партнеры по поставке не вправе сознательно предоставлять данные о детях или нацеливать рекламу на детей в нарушение применимого законодательства. Если нам станет известно, что мы обрабатывали такие данные незаконно, мы примем надлежащие меры для их удаления или ограничения их обработки.

9. Конфиденциальность и безопасность

Мы применяем технические и организационные меры защиты, соответствующие характеру данных и связанным с ними рискам, которые могут включать шифрование при передаче и хранении, аутентификацию, контроль доступа, принцип минимальных привилегий, сегментацию сред, ведение журналов, мониторинг, управление уязвимостями, реагирование на инциденты и обязательства по соблюдению конфиденциальности.

Ни одна онлайн-система не является полностью защищенной. Пользователи Аккаунта несут ответственность за надежные пароли, многофакторную аутентификацию, если она доступна, учетные данные API, доступ уполномоченных пользователей и незамедлительное уведомление о предполагаемой компрометации.

10. Файлы cookie Платформы и аналогичные технологии

Платформа использует файлы cookie, локальное хранилище и аналогичные технологии для аутентификации, обеспечения безопасности, сохранения настроек, аналитики Платформы и обеспечения функциональности. Эти технологии Платформы существуют отдельно от пикселей, тегов или межсерверных (server-to-server) инструментов Blockchain-Ads, которые Рекламодатель решает развернуть на контролируемых им ресурсах. Технологии Платформы, не являющиеся строго необходимыми, используются только с согласия, если согласие требуется.

Подробная информация о файлах cookie Платформы и вариантах выбора приведена в Политике в отношении файлов cookie. Если для технологий Платформы, не являющихся строго необходимыми, требуется согласие, соответствующий интерфейс Платформы предоставляет средство управления согласием или настройками. Пиксели, развернутые Рекламодателем, регулируются собственными уведомлениями и вариантами согласия на ресурсах Рекламодателя, а также DPA; подписание Соглашения с рекламодателем или подтверждение ознакомления с настоящей Политикой не является согласием конечного пользователя на использование этих инструментов.

11. Изменения настоящей Политики конфиденциальности

Мы можем время от времени обновлять настоящую Политику и будем публиковать пересмотренную версию и дату вступления ее в силу. Если применимое законодательство требует дополнительного уведомления, разрешения или согласия для существенно иной деятельности по Обработке, Blockchain-Ads выполнит это требование до начала новой Обработки. Публикация пересмотренной версии сама по себе не является согласием в случаях, когда согласие требуется по закону.

12. Контакты

Контактные данные компании и Платформы: BCA Labs Corporation, Intershore Chambers, P.O. Box 4342, Road Town, Tortola, Британские Виргинские Острова. Запросы, касающиеся конфиденциальности в связи с Платформой: privacy@blockchain-ads.com. Юридические вопросы: legal@blockchain-ads.com. Запрос, полученный через другой контактный канал Blockchain-Ads, может быть перенаправлен, если это практически осуществимо в разумных пределах.

Если статья 27 GDPR ЕС или статья 27 UK GDPR требует от компании, указанной в настоящей Политике, назначить представителя, такая компания обязана назначить его и опубликовать контактные данные представителя в настоящей Политике до начала затрагиваемой обработки. Настоящая Политика не заменяет требуемого назначения.

Физические лица в ЕЭЗ или Великобритании вправе подать жалобу в надзорный орган страны своего проживания, места работы или места предполагаемого нарушения.

Определения

Персональные данные означают информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу. Контролер означает лицо, которое определяет цели и существенные средства Обработки; Обработчик означает сторону, которая Обрабатывает Персональные данные от имени Контролера. Ссылки на Платформу означают рекламную платформу и технологию Blockchain-Ads, определенные в Соглашении с рекламодателем. Файлы cookie и аналогичные технологии включают файлы cookie, идентификаторы, пиксели, теги, локальное хранилище и сопоставимые технологии распознавания. Установленные законом определения и меры защиты имеют преимущественную силу, если они применимы.