Политика конфиденциальности

Контролёром, ответственным за обработку данных в соответствии с Общим регламентом о защите данных (GDPR), является: Pascal Jeising, c/o MDC#753, Welserstrasse 3, 87463 Dietmannsried, Германия. Эл. почта: support@questify.tv

Мы обрабатываем следующие персональные данные, которые вы предоставляете при регистрации или которые автоматически собираются при использовании Questify:

• •Данные аккаунта: адрес электронной почты, пароль, отображаемое имя, имя пользователя, имя, фамилия, пол (необязательно), дата рождения (необязательно), почтовый индекс (необязательно)
• •Данные сессии: зашифрованный сессионный cookie, действительный 7 дней, используется исключительно для аутентификации. Отслеживающие или аналитические cookie не устанавливаются.
• •Технические данные предотвращения мошенничества: IP-адрес (текущий и история с временными метками), страна происхождения (определяется через локальную базу данных, данные не отправляются третьим сторонам), информация о браузере и системе, анонимизированный отпечаток устройства, тип устройства, временная метка последней активности
• •Данные платформы: баланс Gems, уровень, прогресс квестов, история конверсий (ID предложения, поставщик, событие, сумма выплаты, IP клика, временная метка)
• •Реферальные данные: реферальный код, ID реферера, история и доходы от рефералов
• •Данные выплат: способ выплаты (PayPal или банковский перевод), адрес электронной почты PayPal или IBAN, запрошенные Gems и сумма в долларах, статус выплаты
• •Журналы предотвращения мошенничества: записи об изменениях IP и устройств с предыдущими и текущими значениями
• •Данные посетителей: IP-адрес, страна и временные метки посещений неавторизованных посетителей (не связаны ни с каким идентифицируемым лицом)

• •Ст. 6(1)(b) GDPR (исполнение договора): создание и управление аккаунтом, посредничество и обработка предложений, обработка выплат, отправка транзакционных писем (верификация email, сброс пароля)
• •Ст. 6(1)(f) GDPR (законные интересы): обнаружение мошенничества и безопасность платформы, обнаружение дублирующих аккаунтов и злоупотреблений VPN/ботами, журналирование IP и устройств для защиты системы предложений
• •Ст. 6(1)(c) GDPR (юридическое обязательство): хранение записей о выплатах согласно немецкому коммерческому и налоговому законодательству (10 лет)

Мы передаём персональные данные только в той мере, в какой это необходимо для предоставления наших услуг. Следующие сторонние поставщики получают данные:

• •Ayet Studios GmbH (ayetstudios.com, Германия): ваш ID пользователя передаётся через отслеживающие ссылки для посредничества в предложениях. Ayet Studios отправляет нам подтверждения конверсий (ID предложения, тип события, сумма). Правовое основание: ст. 6(1)(b) GDPR.
• •CPX Research GmbH (cpx-research.com, Германия): для стены опросов передаётся ваш ID пользователя и анонимизированный токен для валидации сессии. Правовое основание: ст. 6(1)(b) GDPR.
• •Поставщик услуг электронной почты (SMTP): ваш адрес электронной почты и имя используются исключительно для отправки транзакционных писем. Правовое основание: ст. 6(1)(b) GDPR.
• •MaxMind GeoLite2: мы используем базу данных GeoLite2 Country исключительно локально на нашем сервере. Никакие данные не передаются в MaxMind.
• •PayPal / банковские учреждения: для запросов на выплату ваши платёжные данные (электронная почта PayPal или IBAN) используются исключительно для ручной обработки оператором.

• •Данные аккаунта: до удаления аккаунта, как минимум до урегулирования всех ожидающих запросов на выплату
• •Записи о выплатах: 10 лет согласно обязательствам по хранению по немецкому коммерческому и налоговому праву
• •История IP и устройств (предотвращение мошенничества): 12 месяцев
• •Журналы обнаружения мошенничества: 12 месяцев
• •Журналы посетителей (IP, страна, временные метки неавторизованных посетителей): 30 дней
• •Временные токены (верификация email: 24 часа; сброс пароля: 1 час): автоматически удаляются после истечения срока

В соответствии с GDPR вы имеете следующие права. Для их реализации свяжитесь с support@questify.tv:

• •Доступ (ст. 15 GDPR): право получить копию хранимых персональных данных
• •Исправление (ст. 16 GDPR): право исправить неточные или неполные данные
• •Удаление (ст. 17 GDPR): право на удаление данных с учётом обязательств по хранению
• •Ограничение обработки (ст. 18 GDPR): право ограничить обработку при определённых условиях
• •Переносимость данных (ст. 20 GDPR): право получить данные в машиночитаемом формате
• •Возражение (ст. 21 GDPR): право возражать против обработки на основании законных интересов

Вы имеете право подать жалобу в орган по защите данных. Поскольку Questify работает из Баварии, Германия, компетентным органом является: Баварское государственное ведомство по надзору за защитой данных (BayLDA), Promenade 18, 91522 Ansbach, Германия. Веб-сайт: www.lda.bayern.de

Мы применяем соответствующие технические и организационные меры в соответствии со ст. 32 GDPR для защиты ваших данных. Пароли хранятся в виде необратимых криптографических хешей и никогда не читаются в открытом виде. Все передачи данных зашифрованы. Сессии защищены от несанкционированного доступа. Автоматизированная система мониторинга обнаруживает необычные шаблоны доступа для предотвращения мошенничества.

Мы оставляем за собой право обновлять данную Политику конфиденциальности для отражения изменений в наших услугах или правовых требованиях. О существенных изменениях будет сообщено за 14 дней по электронной почте или на платформе. Дата последнего обновления указана выше.