Политика конфиденциальности
1. Кто отвечает за ваши данные
Оператор ваших персональных данных — XTech Montenegro d.o.o., Kralja Nikole br. 12, Podgorica, Crna Gora, налоговый / регистрационный номер 03420272. По всем вопросам защиты данных пишите на info@zalba.me.
2. Какие данные мы собираем
• Аккаунт: адрес e-mail, отображаемое имя, пароль (хранится только в виде необратимого хеша), язык и номер телефона после его подтверждения. При входе через Google мы получаем от Google ваше имя, адрес e-mail и фото профиля. • Содержание: жалобы, ответы, комментарии и оценки, которые вы пишете, приложенные файлы и номер заказа, если вы его указали. • Представители брендов: корпоративный e-mail, документ компании, приложенный к заявке на профиль, и данные для счёта при заказе тарифа. • Технические данные: IP-адрес и данные браузера в журналах сервера и для ограничения злоупотреблений; cookie сессии, пока вы вошли в аккаунт. Мы не запрашиваем особые категории данных (здоровье, религия, политические взгляды и подобное). Пожалуйста, не указывайте их в жалобе.
3. Зачем мы используем ваши данные и на каком правовом основании
• Ведение аккаунта и публикация вашего содержания: исполнение договора (Условия использования). • Подтверждение телефона, предотвращение злоупотреблений, модерация, ведение записей о решениях модераторов и защита от правовых требований: наш законный интерес в безопасной и законной платформе. • Уведомления о ваших жалобах: исполнение договора. • Исполнение запросов судов и компетентных органов и другие обязанности по закону: правовая обязанность. • Там, где мы опираемся на ваше согласие, вы можете отозвать его в любой момент. Мы не продаём ваши данные и не используем их для рекламы или профилирования.
4. Что видно публично
Публично: заголовок и текст опубликованной жалобы, вложения, которые вы сами отметили как открытые, отображаемое имя (если вы не пишете анонимно), публичные ответы, комментарии, оценка и результат. Опубликованные жалобы можно найти через поисковые системы. Никогда не публикуются: ваш e-mail, номер телефона, номер заказа, закрытые вложения и личные сообщения. Номер заказа, закрытые вложения и личные сообщения видят только подтверждённая команда бренда, к которому относится жалоба, и модераторы. Номера телефонов, адреса e-mail, номера счетов и карт и подобные данные в тексте автоматически скрываются перед публикацией.
5. Кто получает ваши данные
От нашего имени и по нашим указаниям данные обрабатывают поставщики услуг: хостинг и база данных (Vercel, Neon), отправка e-mail, хранение файлов и защита от автоматизированных злоупотреблений (Cloudflare), ограничение числа запросов (Upstash), отправка SMS и сервис искусственного интеллекта (Anthropic, см. следующий раздел). Бренд, к которому относится жалоба, получает то, что описано в предыдущем разделе. Органам власти мы передаём данные только когда этого требует закон. Некоторые из этих поставщиков находятся за пределами Черногории, в том числе в Европейском союзе и США. Данные передаются с гарантиями, которых требует закон, такими как стандартные договорные положения.
6. Обработка текста жалобы внешним сервисом искусственного интеллекта
Перед публикацией текст жалоб, ответов и комментариев проверяет автоматический сервис искусственного интеллекта (Anthropic, США). Он решает только, можно ли опубликовать текст сразу или его должен посмотреть модератор. Сервис никогда не отклоняет содержание сам: каждое отклонение делает человек, и вы всегда получаете причину. Если вы пользуетесь помощником для написания жалобы или кнопкой «Перевести», текст отправляется тому же сервису. Перед отправкой номера телефонов, адреса e-mail и подобные данные скрываются. Документ компании, приложенный к заявке на профиль бренда, проверяется так же.
7. Где хранятся ваши данные
Данные хранятся на серверах наших поставщиков хостинга и хранения файлов. Пароли хранятся только в виде необратимого хеша, а соединение с сайтом зашифровано (HTTPS).
8. Как долго мы храним ваши данные
Данные аккаунта мы храним, пока аккаунт существует. При удалении аккаунта стираются ваш e-mail, номер телефона, имя, данные для входа, уведомления и отметки поддержки. Ваши жалобы остаются опубликованными без вашего имени, если при удалении вы не выберете их удаление; закрытые вложения и номера заказов оставшихся жалоб удаляются. Записи о решениях модераторов сохраняются и после удаления аккаунта, без ваших контактных данных, для защиты от правовых требований. Коды из SMS действуют 10 минут, а ссылки подтверждения — ограниченное время.
9. Ваши права: доступ, скачивание, исправление, удаление и возражение
Вы имеете право: • узнать, какие ваши данные мы обрабатываем, и получить их копию; • требовать исправления неточных данных; • требовать удаления данных; • требовать ограничения обработки или возразить против обработки; • получить свои данные в форме, пригодной для переноса; • отозвать согласие там, где обработка основана на нём. Ни одно решение, существенно затрагивающее вас, не принимается исключительно автоматически.
10. Как воспользоваться своими правами
Большинство прав вы реализуете сами в настройках аккаунта: можно скачать копию своих данных, изменить профиль и удалить аккаунт. По остальным вопросам пишите на info@zalba.me. Мы отвечаем в срок, установленный законом, и не позднее чем через 30 дней. Чтобы защитить ваши данные, мы можем попросить подтвердить, что аккаунт принадлежит вам.
11. Как мы защищаем ваши данные
Доступ к данным имеют только те, кому он нужен для работы (модераторы и администраторы), а каждое решение модератора записывается. Закрытые файлы выдаются только тем, кто вправе их видеть. Если произойдёт утечка данных, которая может угрожать вашим правам, мы уведомим надзорный орган и вас, как требует закон.
13. Изменения этой политики
Если эта политика существенно изменится, мы сообщим вам на сайте или по e-mail до того, как изменение вступит в силу. Дата последнего изменения указана вверху страницы.
14. Контакты
XTech Montenegro d.o.o., Kralja Nikole br. 12, Podgorica, Crna Gora. E-mail: info@zalba.me.