Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, использования, хранения, передачи и защиты персональных данных пользователей платформы «Hearth Keeper Ltd» (далее — «Платформа»).

1.2. Оператором персональных данных является:

Hearth Keeper Ltd
Адрес: 2301, Bayfield Building, 99 Hennessy Road, Wanchai Город: Hong Kong Почтовый индекс: 999077
Email: help@amma.buzz

1.3. Используя Платформу, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку ваших персональных данных в соответствии с её условиями.

1.4. Платформа предназначена для лиц, достигших 18 лет. Мы сознательно не собираем данные лиц младше 18 лет. Если нам станет известно о таком сборе, данные будут незамедлительно удалены.

1.5. Настоящая Политика является неотъемлемой частью Условий использования Платформы.

1.6. Для пользователей, находящихся на территории Российской Федерации, обработка персональных данных также осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Пользователь — физическое лицо, зарегистрированное на Платформе или использующее её функционал.
• Амбассадор (WOM-амбассадор) — пользователь, участвующий в маркетинговых кампаниях брендов посредством личных рекомендаций (word-of-mouth).
• Инфлюенсер — пользователь, являющийся создателем контента и участвующий в маркетинговых кампаниях брендов через свои аккаунты в социальных сетях.
• Ambassador Score — числовой показатель, рассчитываемый Платформой на основе метрик социальных сетей пользователя.
• Кампания (Запуск) — маркетинговая активность бренда, в которой участвуют пользователи Платформы.

3.1. Данные, предоставляемые пользователем

При регистрации и использовании Платформы мы собираем:

• Регистрационные данные: имя, фамилия, адрес электронной почты, пароль (хранится в хэшированном виде), номер телефона.
• Данные профиля: дата рождения, пол, город и страна проживания, фотография профиля, биография.
• Анкетные данные: информация, указанная в анкете амбассадора или инфлюенсера (предпочтения по категориям продуктов, интересы, опыт работы с брендами).
• Данные для доставки: почтовый адрес для получения продукции в рамках кампаний.
• Контент пользователя: фотографии, видео, тексты и иные материалы, загруженные на Платформу или созданные в рамках кампаний.

3.2. Данные социальных сетей

При подключении аккаунтов социальных сетей через интеграцию с Phyllo API мы получаем данные профиля, базовые метрики аккаунтов и показатели вовлечённости, необходимые для расчёта Ambassador Score и подбора кампаний.

3.3. Данные WhatsApp

При привязке номера WhatsApp через WhatsApp Business API мы обрабатываем номер телефона, статусы доставки сообщений и содержание коммуникаций, связанных с работой Платформы. Мы не получаем доступ к вашим личным перепискам в WhatsApp.

3.4. Технические данные

Автоматически при использовании Платформы мы можем собирать IP-адрес, тип браузера и устройства, язык, сведения о посещённых страницах, длительности сессий и технические логи безопасности.

3.5. Cookie и необязательные инструменты

В текущем релизе мы используем только обязательные cookie и локальное хранилище для аутентификации, языка и сохранения ваших настроек. Необязательные аналитические и маркетинговые инструменты в этом релизе не активны.

Мы обрабатываем ваши персональные данные для следующих целей:

4.11. Публичный контент Reddit для внутренних аудитов

Если Reddit предоставит нам письменное разрешение, мы сможем использовать ограниченный объём публичного контента, полученного через одобренный Reddit OAuth Data API, исключительно для внутренних агрегированных аудитов качества продукта.

• Мы не публикуем контент Reddit и не предоставляем его клиентам, брендам-партнёрам, участникам кампаний или пользователям наших приложений.
• Мы не объединяем контент Reddit с нашими данными о клиентах или пользователях и не используем его для идентификации, профилирования, сегментации, установления контакта или таргетинга пользователей Reddit, а также для вывода о состоянии здоровья или других чувствительных характеристиках конкретных людей.
• Мы не используем контент Reddit для рекламного таргетинга или обучения моделей искусственного интеллекта и машинного обучения. Данные Reddit не передаются сторонним поставщикам сервисов искусственного интеллекта.
• Ответы API и исходный текст обрабатываются временно и удаляются не позднее чем через 24 часа. Мы прекращаем использовать и удаляем контент, удалённый Reddit или его автором, включая связанные с ним производные результаты аудита.

Вопросы и запросы на удаление, связанные с такой обработкой, можно направить по адресу dpo@amma.buzz.

5.1. Поставщики услуг (обработчики данных)

Мы привлекаем следующих сторонних поставщиков услуг, которые обрабатывают данные по нашему поручению на основании соглашений об обработке данных:

• Microsoft Corporation — облачный хостинг приложений, управляемая база данных PostgreSQL и хранение медиа/объектов с доставкой контента (Microsoft Azure; данные размещаются в Европейском союзе, Северная Европа — Дублин, Ирландия). См. Заявление о конфиденциальности Microsoft.
• OpenAI, L.L.C. — генерация контента с помощью ИИ. См. Политику конфиденциальности OpenAI.
• Telegram FZ-LLC — дополнительный канал связи, если вы его подключите. См. Политику конфиденциальности Telegram.

5.2. Передача брендам-партнёрам

Когда вы участвуете в кампании или подбираетесь для неё, мы передаём бренду-организатору необходимые данные профиля: ваше имя и фотографию, тип амбассадора и Ambassador Score, релевантные метрики социальных сетей и контент, созданный в рамках кампании. Мы не передаём брендам-партнёрам ваш адрес электронной почты, номер телефона, пароль и точное местоположение без вашего явного согласия.

5.3. Место хранения и трансграничная передача

Ваши данные хранятся и обрабатываются в Ireland (Azure). Если вы пользуетесь Сервисом из другой страны, ваши данные могут быть переданы и обработаны по месту хранения. Если для работы отдельных функций требуется передача данных за пределы Российской Федерации, такая трансграничная передача осуществляется в порядке, установленном статьёй 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», — с уведомлением уполномоченного органа и на основании соглашений об обработке данных с поставщиками услуг. Используя Сервис, вы соглашаетесь с тем, что ваши данные могут передаваться, храниться и обрабатываться в Ireland (Azure), где требования к защите данных могут отличаться от требований Hong Kong.

5.4. Иные случаи передачи

Мы можем раскрыть ваши данные по требованию уполномоченных государственных органов, для защиты прав и безопасности Оператора, пользователей или третьих лиц, а также в рамках реорганизации, слияния или продажи активов Оператора.

6.1. Сроки хранения

6.2. Место хранения

Персональные данные хранятся на серверах нашей хостинговой инфраструктуры, расположенных в Ireland (Azure), с применением шифрования при передаче (TLS) и при хранении (encryption at rest).

6.3. Удаление данных

По истечении сроков хранения или при получении запроса на удаление данные уничтожаются или обезличиваются в течение 30 календарных дней, за исключением случаев, когда их хранение требуется по законодательству.

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» вы имеете следующие права:

7.1. Право на доступ

Вы можете запросить копию всех персональных данных, которые мы о вас храним.

7.2. Право на исправление

Вы можете потребовать исправления неточных или неполных данных. Часть данных вы можете изменить самостоятельно в настройках профиля.

7.3. Право на удаление («право быть забытым»)

Вы можете потребовать удаления ваших персональных данных. Мы удалим данные, за исключением тех, хранение которых необходимо для исполнения юридических обязанностей.

7.4. Право на ограничение обработки

Вы можете потребовать ограничения обработки ваших данных в определённых случаях (например, оспаривание точности данных, незаконная обработка).

7.5. Право на переносимость данных

Вы можете получить свои данные в структурированном, машиночитаемом формате и передать их другому оператору.

7.6. Право на возражение

Вы можете возражать против обработки ваших данных на основании законного интереса Оператора, включая профилирование и маркетинговые коммуникации.

7.7. Право на отзыв согласия

Вы можете в любой момент отозвать своё согласие на обработку данных, что не влияет на законность обработки, произведённой до отзыва.

7.8. Право подать жалобу

Вы вправе обжаловать действия или бездействие Оператора в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных — либо в судебном порядке.

7.9. Как реализовать свои права

Направьте запрос на адрес: dpo@amma.buzz

Мы обязуемся ответить на ваш запрос в течение 30 календарных дней. Для идентификации мы можем запросить дополнительные сведения. Реализация прав осуществляется бесплатно, за исключением явно необоснованных или чрезмерных запросов.

8.1. Удаление аккаунта

Вы можете удалить свой аккаунт:

• Самостоятельно: через раздел «Настройки» → «Удалить аккаунт» в личном кабинете на Платформе.
• По запросу: направив письмо на dpo@amma.buzz с темой «Удаление аккаунта».

8.2. Что происходит при удалении

При удалении аккаунта:

1. Ваша учётная запись деактивируется немедленно.
2. Все персональные данные профиля удаляются в течение 30 календарных дней.
3. Токены доступа к социальным сетям отзываются через Phyllo API.
4. Данные из кэша и бэкапов удаляются в течение 90 календарных дней.

8.3. Данные, которые сохраняются после удаления

В соответствии с законодательством и условиями сотрудничества с брендами, после удаления аккаунта могут сохраняться:

• Обезличенные агрегированные данные аналитики.
• Данные о завершённых кампаниях (в обезличенном виде) — на срок, необходимый для исполнения обязательств перед брендами-партнёрами.
• Данные, требуемые к хранению по закону (бухгалтерская, налоговая документация).

8.4. Удаление данных Instagram*

Вы можете запросить удаление всех данных, полученных через Instagram API:

• Через специальную страницу Data Deletion Request на Платформе.
• Через настройки приложений в Instagram (раздел «Приложения и сайты» → Hearth Keeper Ltd → «Удалить»).
• По email: dpo@amma.buzz с темой «Instagram Data Deletion».

Подтверждение удаления направляется на вашу электронную почту в течение 7 рабочих дней.

* Instagram принадлежит компании, признанной в Российской Федерации экстремистской организацией; её деятельность на территории Российской Федерации запрещена.

9.1. Мы принимаем необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• Шифрование: данные передаются по протоколу TLS 1.2+ и шифруются при хранении (AES-256) средствами наших облачных провайдеров хостинга и хранилища.
• Аутентификация: пароли хранятся в виде хэша (scrypt); сессии защищены подписанными HTTP-only cookie; поддерживается вход по passkey (WebAuthn).
• Контроль доступа: доступ к данным ограничен по принципу минимальных привилегий (least privilege).
• Мониторинг: ведётся журнал доступа к данным и регулярный аудит безопасности.
• Токены социальных сетей: хранятся в зашифрованном виде на стороне Phyllo; Платформа не хранит пароли от социальных сетей.

9.2. Несмотря на принимаемые меры, ни одна система не может гарантировать абсолютную безопасность. В случае неправомерной передачи персональных данных мы уведомляем пострадавших пользователей и Роскомнадзор в порядке части 3.1 статьи 21 Федерального закона № 152-ФЗ: в течение 24 часов — о факте инцидента, в течение 72 часов — о результатах внутреннего расследования.

10.1. Платформа использует cookie-файлы и аналогичные технологии для обеспечения работоспособности, выбора языка и сохранения ваших настроек cookie.

10.2. Подробная информация о типах используемых cookie, их назначении и сроках хранения изложена в Политике cookie, доступной по адресу: Политика cookie.

10.3. При первом посещении Платформы вы увидите баннер с запросом согласия на использование cookie. Вы можете управлять настройками cookie в любое время через панель настроек cookie на Платформе.

10.4. В текущем релизе активны только обязательные cookie. Если в одном из будущих релизов будут добавлены необязательные аналитические или маркетинговые инструменты, они останутся выключенными до вашего согласия и будут описаны в обновлённой Политике cookie.

11.1. Платформа осуществляет автоматизированную обработку данных для расчёта Ambassador Score — числового показателя, основанного на метриках социальных сетей пользователя (количество подписчиков, вовлечённость, охват, активность).

11.2. Ambassador Score используется для:

• Ранжирования пользователей при подборе участников кампаний.
• Предоставления аналитики брендам-партнёрам.
• Персонализации предложений кампаний.

11.3. Ambassador Score не является единственным основанием для принятия решений, имеющих для вас юридические последствия. Финальное решение об участии в кампании всегда принимается с участием человека (представителя бренда или администратора Платформы).

11.4. Вы имеете право:

• Запросить разъяснение логики расчёта Ambassador Score.
• Оспорить результат расчёта.
• Потребовать пересмотра решения с участием человека.

Запросы направляйте на: dpo@amma.buzz.

12.1. Платформа может содержать ссылки на сторонние сайты и сервисы (Instagram*, TikTok, сайты брендов-партнёров и другие). Мы не несём ответственности за их политики конфиденциальности.

12.2. Рекомендуем ознакомиться с политиками конфиденциальности сторонних сервисов:

• TikTok: https://www.tiktok.com/legal/privacy-policy
• Phyllo: https://www.phyllo.com/privacy-policy

* Instagram принадлежит компании, признанной в Российской Федерации экстремистской организацией; её деятельность на территории Российской Федерации запрещена.

13.1. Мы оставляем за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу: Политика конфиденциальности.

13.2. О существенных изменениях мы уведомим вас:

• Через email, указанный при регистрации.
• Через уведомление на Платформе.
• Через WhatsApp (при наличии привязанного номера).

13.3. Продолжение использования Платформы после вступления изменений в силу означает ваше согласие с обновлённой Политикой. Если вы не согласны с изменениями, вы имеете право прекратить использование Платформы и удалить аккаунт.

Мы назначили специализированную команду по защите данных, ответственную за все вопросы обработки персональных данных. По всем вопросам обращайтесь: dpo@amma.buzz.

По всем вопросам, связанным с обработкой персональных данных, свяжитесь с нами:

• Конфиденциальность: dpo@amma.buzz
• Юридические вопросы: help@amma.buzz
• Поддержка: dpo@amma.buzz

Hearth Keeper Ltd
Адрес: 2301, Bayfield Building, 99 Hennessy Road, Wanchai Город: Hong Kong Почтовый индекс: 999077