Политика конфиденциальности VivaJack для пользователей из Узбекистана (18+)

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок обработки персональных данных пользователей, которые используют сайт и/или приложение VivaJack (далее — «Сервис», «Платформа», «мы»). Политика применяется при регистрации и входе в аккаунт, при использовании личного кабинета, при обращениях в службу поддержки, при участии в промо-мероприятиях, а также при прохождении проверок безопасности и идентификации, если они требуются для конкретного сценария.
Мы исходим из принципов законности, прозрачности и минимизации: собираем и используем только те данные, которые объективно необходимы для работы Сервиса, защиты пользователей и выполнения обязательных процедур. Если для доступа к отдельной функции требуется дополнительная информация, это будет указано в интерфейсе (например, при запросе материалов для подтверждения возраста 18+).
Используя Сервис, вы подтверждаете, что ознакомились с Политикой и понимаете её содержание. Если вы не согласны с условиями, прекратите использование Сервиса и не предоставляйте персональные данные.

2. Термины, роли и область действия

Персональные данные — это сведения, которые прямо или косвенно позволяют идентифицировать пользователя: например, контактные данные, идентификаторы аккаунта, сведения документа, технические параметры, если они связаны с конкретным пользователем. Обработка включает любые операции с данными: сбор, запись, хранение, обновление, использование, передачу (предоставление доступа), блокирование и удаление.
VivaJack выступает оператором персональных данных в рамках предоставления Сервиса и обеспечения безопасности. В отдельных случаях мы привлекаем обработчиков (подрядчиков), которые действуют по нашим инструкциям и на основании договоров о конфиденциальности. Это могут быть инфраструктурные провайдеры, платёжные партнёры, сервисы верификации и антифрод-контроля. Мы не разрешаем таким лицам использовать данные в собственных целях, если это не предусмотрено законом или отдельным соглашением.
Политика распространяется на данные, полученные напрямую от пользователя, автоматически собранные при использовании Сервиса, а также полученные от партнёров в пределах цели (например, подтверждение статуса операции или сигнал о риске мошенничества). Сайты и сервисы третьих лиц, на которые можно перейти из интерфейса, регулируются их собственными документами.

3. Какие данные мы собираем

Категории данных зависят от того, какими функциями вы пользуетесь и какие настройки выбираете. Мы можем обрабатывать:

регистрационные и контактные данные: имя/никнейм (если предусмотрено), дата рождения, номер телефона и/или адрес электронной почты, параметры профиля;
данные для подтверждения возраста и личности (при необходимости): сведения документа, изображение документа, селфи/видео-селфи, подтверждение адреса или иные материалы, требуемые процедурой безопасности;
платёжные и транзакционные сведения: суммы, даты и статусы операций, выбранный метод, идентификаторы у провайдера, подтверждения владения способом оплаты в спорных случаях;
технические и поведенческие данные: IP-адрес, тип устройства и браузера, язык и часовой пояс, идентификаторы сессии, журналы входов и действий, данные об ошибках и диагностике.

Мы стараемся не хранить избыточные реквизиты платёжных инструментов. Там, где это возможно, используются токены и идентификаторы, присваиваемые платёжными провайдерами. Просим учитывать, что отказ от предоставления обязательных данных может сделать невозможным доступ к конкретной функции (например, к восстановлению доступа или подтверждению личности).

4. Цели обработки и правовые основания

Мы обрабатываем данные для того, чтобы Сервис работал корректно, безопасно и предсказуемо. Основные цели включают: создание и администрирование аккаунта, предоставление функций личного кабинета, проведение операций и подтверждение их статуса, обработку обращений в поддержку, отправку сервисных уведомлений (например, подтверждение действий или предупреждение о подозрительном входе), предотвращение мошенничества, соблюдение процедур безопасности и идентификации, повышение стабильности, тестирование и улучшение функциональности и соблюдение настроек пользователя.
В отдельных случаях данные используются для формирования отчётности по работе сервиса и для внутреннего контроля качества: например, чтобы понять, почему не прошла операция, почему возникла ошибка входа или почему пользователь не получил уведомление. Если мы используем аналитические инструменты, их назначение — техническая диагностика и улучшение опыта, а не создание навязчивого профиля пользователя.
Правовые основания зависят от контекста: исполнение договорных обязательств перед пользователем, соблюдение обязательных требований и процедур, законный интерес в обеспечении безопасности Сервиса и предотвращении злоупотреблений, а также согласие пользователя — в случаях, когда оно требуется (например, для отдельных видов коммуникаций или настройки необязательных технологий отслеживания).

5. Cookies и аналогичные технологии

Для работы Сервиса мы используем cookie и похожие технологии (локальное хранилище, идентификаторы сессии). Они помогают поддерживать вход, сохранять выбранные настройки, защищать формы от автоматических атак и повышать стабильность работы страниц. Некоторые cookie являются строго необходимыми, и отключение таких файлов может привести к сбоям в авторизации и функционировании личного кабинета.
Мы можем использовать как сессионные cookie, которые удаляются после закрытия браузера, так и постоянные cookie с сроком жизни, чтобы не вводить настройки заново. Аналитические технологии, если они включены, нацелены на измерение стабильности и скорости, а не на сбор сведений.
Cookie можно управлять через настройки браузера. Если в интерфейсе доступны дополнительные параметры (например, выбор аналитических модулей), вы можете изменить их в настройках профиля. При изменении настроек следует учитывать, что часть предпочтений обновляется после повторного входа или очистки данных браузера.

6. Кому мы передаём данные

Мы передаём персональные данные только в минимально необходимом объёме и только тем сторонам, которые участвуют в предоставлении Сервиса или обеспечении безопасности. Типовые категории получателей:

инфраструктурные и технические подрядчики: хостинг, облачная инфраструктура, защита от атак, мониторинг производительности и резервное копирование;
платёжные и финансовые партнёры: обработка операций, подтверждение статусов, возвраты, разрешение спорных транзакций;
сервисы проверки личности и комплаенса: подтверждение возраста 18+, верификация личности и антифрод-проверки, когда это требуется правилами безопасности;
коммуникационные платформы: доставка сервисных уведомлений и обработка обращений (например, тикет-системы), при условии договорных обязательств по конфиденциальности.

Мы не продаём персональные данные и не передаём их «для чужого маркетинга». Если доступ к данным требуется по законному запросу уполномоченного органа, мы действуем в пределах такого запроса и применяем внутренние проверки: оцениваем законность запроса, объём требуемых данных и фиксируем факт передачи.

7. Безопасность и меры защиты

Мы используем комплекс мер, направленных на снижение рисков утечек и несанкционированного доступа. В зависимости от характера данных и функции могут применяться:

шифрование при передаче данных и защищённые каналы связи, а также сегментация доступа к чувствительным данным;
контроль доступа по ролям, журналы действий, ограничения по времени и месту доступа, а также принцип «минимально необходимого»;
мониторинг подозрительной активности, антифрод-сценарии, ограничения попыток входа и проверка аномалий сессии;
резервное копирование, процедуры восстановления и регламент реагирования на инциденты безопасности.

При этом безопасность аккаунта зависит и от пользователя. Рекомендуем использовать уникальный пароль, не передавать данные входа третьим лицам, своевременно обновлять браузер и операционную систему, а также обращать внимание на уведомления о входах и изменениях настроек. Если вы заметили подозрительную активность, важно как можно быстрее связаться с поддержкой и, при возможности, сменить пароль.

8. Сроки хранения и удаление данных

Мы храним данные только на период, необходимый для достижения целей обработки и выполнения обязательных процедур. Сроки зависят от категории данных и сценария: данные аккаунта хранятся на период активности и ограниченный срок после закрытия для урегулирования претензий; журналы безопасности — на период, достаточный для расследования инцидентов и предотвращения повторных атак; транзакционные записи — столько, сколько необходимо для подтверждения операций, разрешения споров и внутреннего учёта; материалы, предоставленные для верификации, — на период, необходимый для проверки и последующего контроля безопасности.
По окончании сроков данные удаляются или обезличиваются. В отдельных случаях мы можем сохранить часть данных дольше, если это необходимо для защиты прав и законных интересов (например, при споре) или для выполнения обязательного требования, применимого к конкретной операции. Если вы закрываете аккаунт, это не всегда означает немедленное удаление всех записей: отдельные сведения могут оставаться в архиве на ограниченный период для предотвращения повторного мошенничества и корректного завершения внутренних процедур.

9. Ваши права и управление данными

Вы можете обращаться к нам по вопросам обработки данных и реализовывать права, доступные в рамках применимых правил. В общем случае пользователь может:

запросить доступ к данным и получить разъяснение, какие категории обрабатываются и для каких целей;
запросить исправление неточных или устаревших данных, а также обновить часть сведений через настройки профиля;
запросить удаление данных или закрытие аккаунта, если нет оснований для продолжения хранения (например, обязательных процедур или спора);
ограничить обработку или возразить против неё в предусмотренных случаях, а также отозвать согласие, если обработка основана на согласии.

Чтобы защитить аккаунт, мы можем запросить подтверждение личности перед исполнением запроса. Мы рассматриваем обращения в разумные сроки и можем отказать в части запроса, если его выполнение нарушит закон, права третьих лиц или требования безопасности. Если вы считаете, что ваши данные обрабатываются некорректно, вы также вправе запросить разъяснение по конкретной ситуации и получить информацию о предпринятых мерах.

10. Возрастные ограничения 18+ и проверки личности

Сервис предназначен исключительно для пользователей 18+. Мы можем попросить подтвердить возраст и личность, если это требуется для безопасности, предотвращения мошенничества или выполнения внутренних процедур. Если проверка не пройдена или предоставлены недостоверные сведения, мы вправе ограничить доступ к отдельным функциям или закрыть аккаунт, чтобы предотвратить злоупотребления.
Если вы предоставляете документы, просьба отправлять только те материалы, которые запрашиваются в рамках процедуры, и следовать подсказкам интерфейса. Мы обрабатываем такие данные конфиденциально и ограничиваем доступ к ним кругом сотрудников и подрядчиков, которым это необходимо для выполнения задачи. Если появляются признаки использования аккаунта третьими лицами, мы можем временно приостановить операции до выяснения обстоятельств.

11. Изменения Политики и способы связи

Мы можем обновлять Политику, если меняются функции Сервиса, партнёры, процедуры безопасности или требования к обработке данных. Новая редакция вступает в силу с момента публикации в интерфейсе. Если изменения существенно влияют на ваши права или порядок обработки, мы можем дополнительно уведомить вас доступными средствами.
По вопросам конфиденциальности вы можете обратиться в службу поддержки через доступные каналы внутри Сервиса. Для ускорения обработки запроса укажите идентификатор аккаунта и кратко опишите вопрос (доступ, исправление, удаление, ограничение обработки). Мы не просим отправлять пароли или секретные коды; если вам предлагают это сделать, воспринимайте запрос как подозрительный.

12. FAQ

Какие данные являются обязательными для использования Сервиса? Обязательны только те сведения, без которых невозможно создать аккаунт, восстановить доступ или выполнить требуемую проверку 18+ в конкретном сценарии.

Передаёте ли вы данные третьим лицам?

Мы передаём данные только партнёрам, которые участвуют в предоставлении Сервиса и безопасности, и только в минимально необходимом объёме.

Можно ли удалить аккаунт и данные?

Вы можете инициировать закрытие аккаунта. При этом часть данных может сохраняться ограниченный срок для безопасности, разрешения споров и выполнения обязательных процедур.

Как управлять cookie и уведомлениями?

Настройки cookie зависят от браузера и доступных параметров в интерфейсе, а уведомления можно изменять в профиле и через поддержку.

Как вы защищаете данные?

Мы применяем технические и организационные меры: защищённые каналы, контроль доступа, мониторинг подозрительных событий и процедуры реагирования на инциденты.