1. Введение

ABADO MEDIA – SAS обязуется защищать конфиденциальность и персональные данные своих пользователей.

Настоящая Политика конфиденциальности описывает обработку персональных данных в соответствии с GDPR и применимым французским законодательством о защите данных.

2. Контролер данных

3. Категории собираемых данных

В зависимости от использования мы можем собирать:

• Данные учетной записи: адрес электронной почты, внутренние идентификаторы
• Данные профиля и соответствия требованиям: необходимы для доступа к опросам/действиям
• Данные о вознаграждениях и их получении: статус кошелька, история вознаграждений, сигналы валидации
• Технические данные: IP-адрес, тип устройства, операционная система, браузер
• Данные об использовании и взаимодействии: активность на платформе
• Данные для обеспечения безопасности и предотвращения мошенничества: сигналы и журналы
• Данные о согласии и предпочтениях: настройки файлов cookie, маркетинговые предпочтения

Мы сознательно не собираем персональные данные у лиц, которые не имеют законного права использовать Сервис.

4. Цели обработки данных

Мы обрабатываем персональные данные для:

• Создание и управление учетной записью
• Доступ к опросам, тестам и мероприятиям
• Подтверждение участия и начисление вознаграждений
• Выявление, предотвращение и расследование мошенничества
• Безопасность и целостность платформы
• Соблюдение юридических/нормативных обязательств
• Улучшение сервиса и мониторинг производительности
• Маркетинговые коммуникации (новостные рассылки, обновления платформы, повторное вовлечение), где это разрешено и в соответствии с предпочтениями пользователя
• Атрибуция партнеров: отслеживание того, какой партнер-издатель направил вас (Google Ads, Microsoft Ads, CPX, AYET и т. д.), и расчет комиссий, причитающихся партнерам по привлечению

5. Правовые основания для обработки

В зависимости от контекста обработка основана на:

• Исполнение договора (предоставление Сервиса)
• Согласие (в частности, для определенных файлов cookie и некоторых маркетинговых контекстов)
• Законные интересы (предотвращение мошенничества, безопасность, улучшение сервиса)
• Соблюдение юридических обязательств
• Базовое измерение рекламы (моделированные конверсии для Google Ads): если согласие на рекламу не дано, мы передаем только псевдонимные сигналы конверсии (Google Click Identifier, псевдонимный ID транзакции, страна) без каких-либо персональных данных. Правовое основание: законный интерес в измерении эффективности наших каналов привлечения.
• Расширенные конверсии для обогащения лидов (Google Ads): если вы принимаете рекламные файлы cookie (сигналы TCF v2.3 ad_user_data + ad_personalization), мы обогащаем сигнал конверсии вашим хешированным по SHA-256 адресом электронной почты (необратимо), что позволяет точно атрибутировать конверсии между устройствами. Правовое основание: явное согласие. Вы можете отозвать согласие в любое время через баннер файлов cookie.
• Атрибуция партнеров-издателей (не Google): для издателей CPC/CPA (CPX, AYET и т. д.) мы передаем псевдонимные идентификаторы атрибуции (subId1, subId2), необходимые для расчета комиссий. Правовое основание: законный интерес в управлении нашей партнерской программой с издателями.

Если обработка основана на согласии, пользователи могут отозвать его в любое время.

6. Передача данных и получатели

Мы можем передавать персональные данные доверенным третьим сторонам, когда это необходимо для работы Сервиса, включая:

• Поставщики хостинга и инфраструктуры (Scaleway)
• Поставщик транзакционных электронных писем (Scaleway Transactional Email)
• Поставщик маркетинговых электронных писем (SparkPost)
• Инструменты аналитики (Google Analytics), в зависимости от вашего выбора файлов cookie
• Партнеры по опросам, исследованиям и вознаграждениям (соответствие требованиям, валидация, получение)
• Поставщики услуг по безопасности и предотвращению мошенничества, а также внутренние системы
• Google Ads (Google LLC): для измерения конверсий при регистрации через API Enhanced Conversions for Leads. Данные обогащаются хешированием SHA-256 (необратимый хеш электронной почты) только с вашего согласия на рекламные файлы cookie.
• Google AdSense и Google Ad Manager (Google LLC): для показа контекстной рекламы, в зависимости от вашего выбора файлов cookie.
• Ad.Plus (Performance Ads LLC): оболочка для рекламной медиации (Prebid + Google Ad Manager), в зависимости от вашего выбора файлов cookie.
• Партнеры-издатели и аффилированные лица по привлечению (CPX, AYET и т. д.): передача псевдонимных идентификаторов атрибуции (subId1, subId2, Google Click Identifier), необходимых для расчета комиссий, без каких-либо прямых персональных данных.

Получатели обрабатывают данные в соответствии с договорными обязательствами и применимым законодательством.

7. Международная передача данных

Некоторые поставщики (например, поставщики аналитики и маркетинговых электронных писем) могут обрабатывать данные за пределами Европейской экономической зоны.

В случае передачи данных мы применяем соответствующие меры защиты в соответствии с требованиями GDPR (такие как Стандартные договорные положения и/или решение об адекватности, где применимо).

8. Хранение данных

Мы храним персональные данные только до тех пор, пока это необходимо для целей, описанных в настоящей Политике.

Основные сроки хранения (краткое изложение):

9. Безопасность данных

Мы применяем технические и организационные меры для защиты персональных данных от несанкционированного доступа, потери, изменения или раскрытия.

Ни одна система не может гарантировать абсолютную безопасность.

10. Ваши права

В соответствии с GDPR вы имеете следующие права:

• Право на доступ к вашим персональным данным
• Право на исправление или дополнение ваших данных
• Право на удаление (при определенных условиях)
• Право на ограничение обработки
• Право на переносимость данных
• Право на возражение против обработки (маркетинг, профилирование)
• Право в отношении автоматизированных решений – запрос на вмешательство человека

Запросы могут быть поданы через наши каналы поддержки и могут потребовать подтверждения личности.

Пользователи также имеют право подать жалобу в надзорный орган. Во Франции надзорным органом является CNIL (Commission Nationale de l'Informatique et des Libertés).

11. Файлы cookie и технологии отслеживания

Мы используем файлы cookie и аналогичные технологии для обеспечения функциональности, безопасности, аналитики и рекламы, где это применимо.

Пользователи могут управлять предпочтениями через наш интерфейс управления согласием. Для получения более подробной информации см. нашу Политику использования файлов cookie.

12. Автоматизированные проверки соответствия требованиям и борьбы с мошенничеством

Мы можем использовать автоматизированные проверки на основе сигналов профиля и активности для определения соответствия требованиям для определенных опросов/действий, а также для предотвращения мошенничества и злоупотреблений.

Эти проверки помогают защитить пользователей и партнеров, а также поддерживать целостность сервиса.

Пользователи могут обратиться в службу поддержки, если считают, что ограничение соответствия требованиям неверно.

13. Удаление учетной записи и стирание данных

Пользователи могут запросить удаление своей учетной записи в любое время, при условии подтверждения личности и соблюдения юридических обязательств.

Определенные данные могут храниться в ограниченных архивах, если это требуется законом или необходимо для предотвращения мошенничества, разрешения споров или юридической защиты.

14. Изменения в настоящей Политике конфиденциальности

Мы можем обновлять настоящую Политику конфиденциальности для отражения юридических, операционных или сервисных изменений. Пользователям рекомендуется регулярно просматривать ее.