Политика конфиденциальности

Политика конфиденциальности AmberMarket

Сервис: AmberMarket

Сайт / Mini App: [https://app.ambermarket.org/](https://app.ambermarket.org/)

Контакт по персональным данным: [@AmberMarket_official_bot](https://t.me/AmberMarket_official_bot)

1. Общие положения

1.1. Настоящая Политика конфиденциальности описывает, какие данные собирает и обрабатывает сервис AmberMarket, для каких целей они используются, как защищаются и какие права есть у Пользователя.

1.2. В рамках настоящей Политики:

Сервис — AmberMarket, включая сайт, Telegram Mini App, Telegram-бота и иные интерфейсы.

Оператор — Администрация сервиса AmberMarket, осуществляющая обработку персональных данных Пользователей в целях работы Сервиса.

Пользователь — лицо, использующее Сервис.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.

1.3. Используя Сервис, Пользователь подтверждает, что ознакомился с настоящей Политикой и понимает порядок обработки данных.

1.4. Если Пользователь не согласен с Политикой, он должен прекратить использование Сервиса.

2. Какие данные может обрабатывать Сервис

2.1. Сервис может обрабатывать следующие категории данных:

Telegram ID;

username Telegram;

имя, отображаемое в Telegram;

данные профиля, передаваемые Telegram при авторизации;

контактные данные, если Пользователь сам их предоставил;

сведения о заказах;

история покупок;

выбранные товары, категории, номиналы, регионы;

платёжные статусы;

технические данные платежа;

данные о реферальной ссылке, реферере и приглашённых пользователях;

обращения в поддержку;

сообщения, скриншоты и материалы, отправленные Пользователем в поддержку;

IP-адрес;

данные устройства, браузера, операционной системы;

cookie-файлы и аналогичные технологии;

технические логи;

дата и время действий в Сервисе.

2.2. Сервис не запрашивает и не должен получать от Пользователя:

seed-фразы;

приватные ключи;

коды подтверждения;

данные банковской карты, если они не требуются платёжному провайдеру и не обрабатываются самим Сервисом;

специальные категории персональных данных, включая сведения о здоровье, политических взглядах, религии, биометрии и т.п.

2.3. Если Пользователь добровольно передаёт лишние данные в поддержку, такие данные могут быть обработаны только для рассмотрения обращения.

3. Цели обработки данных

3.1. Данные Пользователя обрабатываются для следующих целей:

предоставление доступа к Сервису;

авторизация Пользователя;

оформление и обработка заказов;

приём и проверка оплаты;

выдача цифровых товаров;

отправка уведомлений о заказах;

работа службы поддержки;

обработка возвратов, замен и спорных ситуаций;

ведение истории заказов;

работа реферальной программы;

начисление и учёт реферальных вознаграждений;

предотвращение мошенничества и злоупотреблений;

обеспечение безопасности Сервиса;

улучшение интерфейса и качества работы Сервиса;

анализ технических ошибок;

исполнение требований законодательства;

защита прав и законных интересов Оператора, Пользователей и третьих лиц.

4. Правовые основания обработки

4.1. Оператор обрабатывает данные на следующих основаниях:

согласие Пользователя;

необходимость исполнения пользовательского соглашения;

необходимость обработки заказа;

необходимость исполнения обязанностей, предусмотренных законодательством;

законный интерес Оператора в обеспечении безопасности, предотвращении мошенничества и защите Сервиса.

4.2. Пользователь может отозвать согласие на обработку персональных данных, направив обращение по контактам, указанным в Политике. При этом часть функций Сервиса может стать недоступной.

5. Cookie и технические данные

5.1. Сервис может использовать cookie-файлы и аналогичные технологии для:

корректной работы интерфейса;

сохранения пользовательских настроек;

авторизации;

аналитики;

защиты от злоупотреблений;

улучшения качества Сервиса.

5.2. Пользователь может ограничить использование cookie в настройках браузера, однако это может повлиять на работу Сервиса.

6. Передача данных третьим лицам

6.1. Оператор может передавать данные третьим лицам только в случаях, необходимых для работы Сервиса, исполнения заказа, обработки платежа, обеспечения безопасности или исполнения требований закона.

6.2. К таким третьим лицам могут относиться:

платёжные провайдеры;

банки;

сервисы криптоплатежей;

блокчейн-инфраструктура;

хостинг-провайдеры;

аналитические и технические сервисы;

сервисы поддержки;

Telegram и связанные с ним интерфейсы;

поставщики цифровых товаров;

государственные органы при наличии законного требования.

6.3. Оператор не продаёт персональные данные Пользователей третьим лицам.

6.4. При переходе Пользователя на внешние сайты или сервисы третьих лиц обработка данных регулируется политиками таких третьих лиц.

7. Реферальная программа и данные партнёров

7.1. Если Пользователь участвует в реферальной программе, Сервис может обрабатывать:

реферальный код;

реферальную ссылку;

сведения о приглашённых пользователях;

суммы заказов в обезличенном или ограниченном виде;

статусы начислений;

историю начислений и выплат;

данные, необходимые для предотвращения саморефералов и злоупотреблений.

7.2. Сервис может показывать Партнёру статистику по приглашённым пользователям и начислениям в пределах функциональности реферального раздела.

7.3. Сервис не обязан раскрывать Партнёру избыточные персональные данные приглашённых пользователей.

8. Хранение данных

8.1. Данные хранятся в течение срока, необходимого для целей обработки, включая:

предоставление доступа к Сервису;

исполнение заказов;

поддержку Пользователей;

разрешение споров;

учёт реферальных начислений;

выполнение требований закона;

защиту от мошенничества.

8.2. После достижения целей обработки данные удаляются, обезличиваются или архивируются, если дальнейшее хранение не требуется по закону или для защиты прав Оператора.

9. Защита данных

9.1. Оператор принимает разумные организационные и технические меры для защиты данных от несанкционированного доступа, изменения, раскрытия, уничтожения или иных неправомерных действий.

9.2. К таким мерам могут относиться:

ограничение доступа к данным;

использование технических средств защиты;

контроль доступа к административным интерфейсам;

логирование действий;

резервное копирование;

мониторинг технических ошибок;

проверка подозрительной активности.

9.3. Пользователь также обязан соблюдать меры безопасности: не передавать доступ к аккаунту, не публиковать коды, не передавать третьим лицам платёжные и иные чувствительные данные.

10. Права Пользователя

10.1. Пользователь вправе:

получать информацию об обработке своих персональных данных;

требовать уточнения, блокирования или удаления данных;

отзывать согласие на обработку данных;

направлять обращения по вопросам обработки данных;

требовать прекращения обработки данных в случаях, предусмотренных законом;

обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

10.2. Для реализации прав Пользователь может направить обращение в Telegram-бот [@AmberMarket_official_bot](https://t.me/AmberMarket_official_bot).

10.3. В обращении необходимо указать сведения, позволяющие идентифицировать Пользователя и его аккаунт в Сервисе.

11. Трансграничная передача данных

11.1. В связи с использованием Telegram, платёжных систем, хостинг-провайдеров, аналитических инструментов и иных технических сервисов данные могут обрабатываться с использованием инфраструктуры, расположенной в разных юрисдикциях.

11.2. Оператор принимает разумные меры для того, чтобы такая обработка осуществлялась в пределах, необходимых для работы Сервиса и соблюдения применимых требований.

11.3. Если для отдельной передачи данных требуется отдельное согласие Пользователя, Оператор вправе запросить такое согласие дополнительно.

12. Данные несовершеннолетних

12.1. Сервис не предназначен для использования лицами, которые не достигли возраста, необходимого для самостоятельного совершения покупок и распоряжения платёжными средствами.

12.2. Если Оператору станет известно, что данные были предоставлены несовершеннолетним без необходимого согласия законного представителя, такие данные могут быть удалены или обработка может быть ограничена.

13. Изменение Политики

13.1. Оператор вправе изменять настоящую Политику.

13.2. Новая редакция вступает в силу с момента публикации в Сервисе, если иной срок не указан в новой редакции.

13.3. Пользователь обязан самостоятельно отслеживать актуальную редакцию Политики.

14. Контакты

По вопросам обработки персональных данных, удаления данных, доступа к данным, заказов и работы Сервиса Пользователь может обратиться:

Сайт / Mini App: [https://app.ambermarket.org/](https://app.ambermarket.org/)

Email / Telegram поддержки: [@AmberMarket_official_bot](https://t.me/AmberMarket_official_bot)

Контакт по персональным данным: [@AmberMarket_official_bot](https://t.me/AmberMarket_official_bot)