隐私政策
该文件描述了个人数据的类别、处理的目的和法律依据、存储期限，以及数据主体的权利。
1. 总则
本政策适用于ArentDA在使用网站、应用程序、个人账户及相关支持渠道时所接收的个人数据。
2. 已处理数据的类别
我们仅处理为提供服务、履行法律义务以及确保安全所必需的数据。
- 身份信息与联系信息：姓名、电子邮件、电话、Messenger 数据。
- 账户数据：用户角色、登录历史、个人资料设置、技术会话标识符。
- 交互数据: 请求、预订、服务内通信、支持请求。
- 技术数据：IP 地址、设备、浏览器、界面设置、事件和错误日志。
- 支付元数据：支付状态、交易与提供商标识符，且不存储完整的卡片信息。
3. 处理的目的及法律依据
数据处理基于同意、履行合同、合法利益和/或法律义务，具体取决于具体交易。
- 账户创建与维护、身份验证以及防止未授权访问。
- 处理中各方之间的申请、预订和通知。
- 技术支持与安全事件调查。
- 防止欺诈、滥用和规避行为。
- 符合适用法律和监管要求。
4. 向第三方传输数据
数据传输应遵循必要性与最小化原则。
- 服务合作伙伴 - 处理请求并完成预订。
- 基础设施提供商 - 托管、分析、支持、通信服务。
- 支付服务提供商——用于处理支付和退款。
- 致授权机构 - 如存在法律依据或强制性请求。
5. 跨境数据传输
如果数据在其他司法辖区进行处理或存储，我们将采取合理的合同、组织和技术措施，以在与适用要求相当的水平上保护数据。
6. 保质期
数据仅在为处理、履行合同义务以及遵守法律所必需的时间内被保存。
- 账户数据 - 在账户处于激活状态时，以及删除后的一段合理时间内，以保护各方的权利。
- 财务和税务记录 - 在适用法律规定的时限内。
- 安全日志 - 在调查和防止事件所需的时间范围内。
7. 安全
我们对通信通道进行加密、实施访问控制、对关键操作进行日志记录、进行备份以及数据完整性监控。
没有任何传输或存储方法是完全安全的，因此我们持续更新安全措施以应对风险。
8. 数据主体的权利
在适用法律的前提下，用户可以请求对数据的访问、纠正、限制处理、删除、数据可携带性以及撤回同意。
要行使您的权利，请向 I.E. 操作员提交请求。Vadim Pavlenko 在[email protected]. 我们可能会要求提供身份证明。
10. 政策变更
当前版本已在此页面发布。如有重大变更，我们也可能通过服务界面通知用户。