Защита данных и политика конфиденциальности

2. Область применения и применение

• Создайте аккаунт или приобретите кредиты;
• Загружать изображения или другой контент на платформу CarBG;
• Взаимодействовать с нашими веб-сайтами, приложениями или маркетинговыми сообщениями; или
• Участвовать в наших партнерских или реферальных программах.

3. Данные, которые мы собираем

• Мы собираем данные об учетных записях и личных данных, такие как ваше имя, электронная почта, пароль, номер телефона, название компании и страны. Эта информация необходима для создания и управления учетными записями пользователей, обеспечения аутентификации и поддержки клиентов.
• Для оплаты и выставления счетов мы собираем такие данные, как способ оплаты (тип кредитной карты, последние четыре цифры и срок действия), адрес для выставления счетов и идентификаторы, имеющие отношение к налогообложению. Полные номера платежных карт не хранятся напрямую, поскольку мы полагаемся на доверенных сторонних платежных процессоров. Эти данные позволяют нам обрабатывать транзакции, предоставлять кредиты и соблюдать бухгалтерские обязательства.
• Когда вы пользуетесь нашими услугами, вы можете загружать изображения и другой пользовательский контент, включая фотографии автомобилей, связанные с ними метаданные, а также дополнительные теги или описания. Они обрабатываются для предоставления услуг по удалению фона и улучшению изображения. Мы можем временно хранить обработанные изображения для получения результатов и повышения производительности, но они удаляются по истечении ограниченного срока хранения.
• Мы также регистрируем данные об использовании и технические данные, такие как IP-адреса, типы браузеров, идентификаторы устройств, операционные системы, время доступа, просмотренные страницы, данные о потоке кликов, данные о сеансах и файлы журналов. Эта информация используется для работы сервиса, мониторинга безопасности, проведения аналитики и оптимизации производительности.
• С помощью файлов cookie и технологий отслеживания, включая файлы cookie, пиксели и аналогичные инструменты, мы собираем данные о вашем взаимодействии с нашим сайтом. К ним относятся предпочтения и поведение при просмотре. Наша политика в отношении файлов cookie содержит более подробную информацию о типах файлов cookie и о том, как вы можете ими управлять. Эти данные используются для запоминания ваших предпочтений, анализа посещаемости сайта и доставки релевантной рекламы, но только с вашего согласия.
• Мы храним записи о предпочтениях в области маркетинга и коммуникаций, включая варианты отказа от участия в опросах, ответы на вопросы и беседы с нашей службой поддержки. Эти записи позволяют нам управлять подпиской на рассылку новостей, рекламными сообщениями и запросами на обратную связь.
• Для тех, кто участвует в нашей партнерской программе, мы собираем такие данные, как ваш партнерский идентификатор, результаты работы реферальных ссылок (клики и конверсии), отчеты о комиссионных и платежные реквизиты. Это позволяет нам отслеживать рефералов, рассчитывать комиссионные и предоставлять информационные панели.
• Мы не собираем намеренно чувствительные личные данные (например, расу, религию или здоровье) и просим пользователей не загружать такую информацию.
• Наконец, мы храним юридические данные и данные о соблюдении требований законодательства. Сюда могут входить записи о согласии пользователей, запросах субъектов данных, принятии контрактов (например, через соглашения clickwrap), а также сообщения, связанные с юридическими запросами или спорами. Эти данные необходимы для соблюдения законодательных обязательств, обработки запросов о правах пользователей и поддержания отчетности.

4. Цели и правовые основания для обработки

• Мы используем персональные данные в основном для предоставления услуг и выполнения контрактов. Это включает в себя такие действия, как создание учетных записей пользователей, обработка заказов, доставка кредитов, обработка загруженных изображений и оказание поддержки клиентам. Правовым основанием для этих действий является выполнение нашего договора с пользователем.
• Еще одна цель - улучшение и развитие наших продуктов. Мы можем анализировать агрегированные модели использования, тестировать новые функции, улучшать алгоритмы искусственного интеллекта (только при использовании анонимизированных данных) и проводить опросы, чтобы лучше понять потребности пользователей. Правовой основой здесь является наш законный интерес в улучшении услуг в сочетании с согласием пользователя, когда это необходимо, например, при участии в необязательных опросах или при обучении моделей на личных изображениях.
• Мы также обрабатываем данные для маркетинговых коммуникаций, которые включают отправку обновлений о новых функциях, акциях и партнерских возможностях. Эти действия осуществляются только в том случае, если пользователь дал явное согласие, например, согласился на получение маркетинговых писем или сообщений в WhatsApp.
• Кроме того, мы обязаны использовать определенные данные для обеспечения соблюдения законов. Это включает в себя ведение записей для целей налогообложения, бухгалтерского учета и защиты прав потребителей, а также для ответа на законные запросы государственных органов. Правовым основанием для этого является соблюдение наших юридических обязательств.
• Наконец, мы используем данные для обеспечения безопасности и предотвращения мошенничества. Это включает в себя мониторинг журналов доступа, выявление неправомерного использования платформы и обеспечение соблюдения наших Положений и условий. Правовым основанием для этих действий является наш законный интерес в защите наших систем и пользователей, а также соблюдение применимых правовых обязательств.

5. Как мы обмениваемся данными

• Платежные процессоры и финансовые учреждения, для безопасной обработки транзакций.
• Провайдеры облачного хостинга, для хранения данных и работы серверов по всему миру. Эти поставщики могут обрабатывать данные в странах за пределами вашего местонахождения; мы полагаемся на стандартные договорные положения или эквивалентные гарантии для трансграничной передачи.
• Поставщики услуг и подрядчики, Например, программное обеспечение для поддержки клиентов, поставщики аналитических услуг, поставщики услуг электронной почты и партнеры по инфраструктуре искусственного интеллекта. Мы требуем, чтобы они обрабатывали данные только по нашим инструкциям и в соответствии с соглашениями о конфиденциальности.
• Аффилированные лица и маркетинговые партнеры, только для учета рефералов и расчета комиссионных; мы не передаем контактные данные клиентов для не связанного с ними маркетинга без их согласия.
• Юридические или правительственные органы, если это необходимо для соблюдения законов или для защиты наших прав или безопасности других лиц.
• Бизнес-переводы, если мы продаем или передаем часть нашего бизнеса, данные клиентов могут быть включены в сделку с соответствующими гарантиями.

6. Сохранение данных

• Изображения и обработанные выходные данные хранятся до 90 дней для загрузки и проверки качества; после этого автоматически удаляются, если их хранение не требуется для отладки или с явного согласия пользователя.
• Данные счета сохраняется в течение всего срока действия учетной записи. Если учетная запись удаляется, мы стираем или обезличиваем данные в течение 90 дней, за исключением случаев, когда это необходимо для выставления счетов или юридических целей.
• Записи о транзакциях и выставлении счетов хранятся не менее семи лет (или дольше, если того требует налоговое законодательство).
• Журналы и технические данные хранятся до 12 месяцев в целях безопасности, аналитики и аудита.
• Маркетинговые предпочтения сохраняются до тех пор, пока вы не откажетесь от них или пока мы не прекратим отправку сообщений.
• Записи о партнерской программе сохраняются в течение всего срока действия партнерского соглашения и в соответствии с требованиями бухгалтерского законодательства.

7. Файлы cookie и технологии отслеживания

• Что такое cookies (небольшие текстовые файлы, хранящиеся на вашем устройстве);
• Типы используемых нами файлов cookie (основные, функциональные, аналитические, рекламные);
• Как и зачем мы их используем (например, запоминание данных для входа в систему, измерение производительности сайта); и
• Как пользователи могут отказаться от использования или изменить настройки файлов cookie.

9. Меры безопасности

• Шифрование данных в состоянии покоя и при транспортировке.
• Управление доступом на основе ролей и двухфакторная аутентификация для административных учетных записей.
• Регулярные аудиты безопасности, тесты на проникновение и сканирование уязвимостей.
• Практика безопасной разработки программного обеспечения.
• Обучение сотрудников обязанностям по защите данных
• Процедуры реагирования на инциденты и уведомления о нарушении данных (см. раздел 2.8).

10. Ваши права и выбор

• Право доступа - Вы можете запросить копию своих личных данных и информацию о том, как они обрабатываются.
• Право на исправление - Вы можете запросить исправление неточных или неполных персональных данных.
• Право на удаление ("право быть забытым") - при определенных обстоятельствах вы можете запросить удаление ваших личных данных.
• Право на ограничение - вы можете попросить нас ограничить обработку ваших данных в определенных ситуациях.
• Право на переносимость данных - вы можете запросить получение ваших личных данных в структурированном, общепринятом и машиночитаемом формате или передать их другому контроллеру.
• Право на возражение - Вы можете возражать против обработки данных, основанной на законных интересах или прямом маркетинге.
• Право на отзыв согласия - если обработка основана на согласии, вы можете отозвать его в любое время, не затрагивая законность предыдущей обработки.