1.Введение
Настоящая Политика конфиденциальности описывает, как TrafficNodes («TrafficNodes», «мы», «нас» или «наш») обрабатывает персональные данные, когда вы посещаете trafficnodes.com, создаёте или используете аккаунт либо пользуетесь нашим маркетплейсом, личными кабинетами и API (вместе — «Сервис»). В ней также описаны доступные вам варианты выбора и ваши права.
Кратко: мы собираем то, что необходимо для работы профессионального маркетплейса и обеспечения его безопасности. Мы не продаём персональные данные, не используем сторонние рекламные или аналитические трекеры, а при входе через Google получаем только базовые идентификационные данные — см. раздел Вход через Google и данные пользователей Google.
2.Кто мы и сфера действия настоящей политики
TrafficNodes управляет Сервисом и определяет цели и способы обработки персональных данных в связи с ним; для целей законодательства о защите данных, использующего соответствующие понятия, TrafficNodes является контролёром (оператором) этих данных. По любым вопросам, связанным с настоящей политикой, вы можете связаться с нами по адресу support@trafficnodes.com.
Настоящая политика применяется к персональным данным, обрабатываемым посредством Сервиса. Она не применяется к сторонним веб-сайтам, платформам или сервисам, на которые вы переходите через Сервис: у них действуют собственные политики конфиденциальности. Ответственность за информацию, которой продавцы и покупатели обмениваются друг с другом и затем используют вне Сервиса, несёт сторона, которая её использует.
3.Какую информацию мы собираем
Мы получаем персональные данные тремя способами: информация, которую вы предоставляете нам сами; информация, собираемая автоматически при использовании Сервиса; и информация, которую мы получаем от третьих лиц, например от Google, если вы решите входить через них. Каждая категория описана в следующих разделах. В настоящее время Сервис не предусматривает загрузку документов для проверки личности или бизнеса; если мы введём такую функцию, мы обновим настоящую политику до её запуска. Пожалуйста, не передавайте через Сервис специальные категории персональных данных (например, данные о здоровье) или документы, удостоверяющие личность, выданные государственными органами.
4.Информация, которую вы предоставляете
- Данные аккаунта — ваш адрес электронной почты и пароль при регистрации по email (пароли хранятся нашим провайдером аутентификации в хешированном виде; мы никогда не видим их в открытом виде), а также ваше отображаемое имя.
- Заявка продавца и профиль продавца — если вы подаёте заявку на продажу: указанные вами отображаемое имя, адрес публичного профиля (slug), страна, описание и презентация, а также результат рассмотрения заявки.
- Контент маркетплейса — листинги Node и сведения Node Passport, заявки покупателей и их описания, бюджеты и таргетинг, отклики на заявки покупателей, офферы, отзывы и создаваемые вами бандлы.
- Контент сделок — детали заказов, требования к услугам, результаты работ и запросы на доработку, примечания и доказательства передачи, заявления и ссылки на доказательства по спорам, а также сообщения, которыми покупатель и продавец обмениваются в рамках заказа.
- Контент рабочего пространства — списки наблюдения, сохранённые элементы, конфигурации сети, стеков и воркфлоу, шаблоны, названия команд и адреса электронной почты людей, которых вы приглашаете в команду, названия и области доступа создаваемых вами API-клиентов (мы храним только односторонний хеш секретов API), записи о подключениях интеграций (которые не содержат паролей или ключей третьих сторон), а также уведомления в приложении, которые мы формируем для вас.
- Переписка — содержание писем и иных сообщений, которые вы нам направляете, например обращений в поддержку, запросов, касающихся конфиденциальности, и сообщений о проблемах безопасности.
5.Информация, собираемая автоматически
- Данные сессии и аутентификации — файлы cookie и токены, благодаря которым вы остаётесь в системе (см. раздел Файлы cookie и аналогичные технологии).
- Технические данные запросов — когда ваш браузер или API-клиент подключается к Сервису, наши серверы и хостинговая инфраструктура получают стандартную информацию о запросе, например ваш IP-адрес, дату и время, запрошенную страницу или эндпоинт и технические заголовки, отправляемые вашим браузером. Мы используем IP-адреса и идентификаторы аккаунтов для ограничения частоты запросов и защиты Сервиса от злоупотреблений; эти данные хранятся только в памяти сервера в течение короткого периода и не сохраняются в нашей базе данных.
- Записи об активности и журналы аудита — записи о значимых действиях в Сервисе, например об изменениях листингов, заказов, передач, статуса аккаунта и об административных действиях, а также ограниченный набор собственных продуктовых событий (например, факт создания заявки покупателя). Эти записи связаны с вашим аккаунтом и используются для обеспечения безопасности и целостности, поддержки пользователей и улучшения Сервиса. Они не передаются рекламным или аналитическим компаниям.
- Настройки — язык интерфейса определяется по адресу посещаемой вами страницы, а одна настройка интерфейса (свёрнута ли боковая панель личного кабинета) хранится в локальном хранилище вашего браузера.
Мы не используем в Сервисе сторонние аналитические сервисы, рекламные пиксели, межсайтовые трекеры или фингерпринтинг.
6.Информация маркетплейса и сделок
TrafficNodes — это маркетплейс, поэтому часть информации является публичной по своей природе. Учитывайте это, прежде чем её размещать:
- Информация публичного профиля — ваше отображаемое имя, имя профиля, изображение профиля (если есть), биография и страна могут быть видны другим пользователям и посетителям.
- Профили продавцов — для одобренных продавцов публичными являются имя продавца, описание, страна, дата регистрации, статус верификации, листинги, показатели репутации (например, Seller Score, число завершённых продаж, доля споров, доля своевременных передач и рейтинги) и отзывы.
- Листинги и заявки покупателей — публикуемые вами листинги Node, Node Passport и заявки покупателей видны посетителям Сервиса.
- Отзывы — написанные вами отзывы отображаются вместе с именем автора.
Детали заказов, сообщения по заказам, доказательства передачи и материалы споров не являются публичными. Они доступны покупателю и продавцу, участвующим в заказе, а также уполномоченному персоналу TrafficNodes.
На дату настоящей политики к Сервису не подключён ни один платёжный провайдер, и мы не собираем и не храним номера платёжных карт, реквизиты банковских счетов или иные платёжные учётные данные. Балансы, статусы эскроу и записи реестра, отображаемые в Сервисе, являются симулированными записями. Если мы введём реальную обработку платежей, мы обновим настоящую политику до начала такой обработки.
7.Данные аутентификации и идентификации
Аккаунты управляются через нашего провайдера аутентификации — Supabase. По каждому аккаунту мы храним уникальный идентификатор пользователя, ваш адрес электронной почты и сведения о его подтверждении, способы входа, привязанные к вашему аккаунту (email и пароль и/или Google), временные метки, например дату создания аккаунта и последнего входа, а также статус аккаунта и роли (например, покупатель, продавец или администратор). Наш провайдер аутентификации также в целях безопасности фиксирует IP-адрес и user agent браузера, связанные со входами и сессиями.
Если вы регистрируетесь по email, мы направляем вам письмо для подтверждения адреса, а также можем направлять письма для сброса пароля по вашему запросу. Эти письма аутентификации отправляются через нашего провайдера аутентификации — напрямую или через настроенный для него сервис доставки электронной почты.
8.Вход через Google и данные пользователей Google
Вы можете создать аккаунт или входить в него с помощью своего аккаунта Google. В этом разделе точно описано, как TrafficNodes получает доступ к информации, получаемой от Google («данные пользователей Google»), а также использует, хранит, передаёт, сохраняет и удаляет её.
К каким данным мы получаем доступ
TrafficNodes запрашивает только базовые области доступа Google для входа: openid, email и profile. Через них Google передаёт нам:
- идентификатор вашего аккаунта Google (уникальный ID вашего аккаунта Google);
- ваш основной адрес электронной почты Google и сведения о том, подтвердил ли его Google;
- ваше имя, указанное в профиле Google; и
- адрес изображения вашего профиля Google, если оно есть, а также иную базовую информацию профиля, которую Google включает в область доступа profile.
Мы не запрашиваем доступ к вашим сообщениям Gmail, файлам Google Drive, Google Calendar, Google Contacts или любому иному содержимому вашего аккаунта Google и не запрашиваем разрешения действовать в сервисах Google от вашего имени.
Как мы их используем
Мы используем данные пользователей Google исключительно для того, чтобы:
- аутентифицировать вас и связать ваш вход через Google с вашим аккаунтом TrafficNodes;
- создавать, устанавливать и поддерживать ваш аккаунт и сессию;
- заполнять базовую информацию аккаунта — например, использовать ваше имя в Google в качестве исходного отображаемого имени, которое вы можете изменить;
- защищать безопасность вашего аккаунта, выявлять и предотвращать мошенничество и злоупотребления; и
- предоставлять запрошенные вами функции аккаунта, в том числе связываться с вами по вопросам аккаунта по вашему адресу электронной почты.
Как мы их храним
Данные пользователей Google хранятся в записи вашего аккаунта в нашей системе аутентификации, которую для нас обслуживает Supabase, а ваше отображаемое имя хранится в вашем профиле TrafficNodes. В процессе входа Google выдаёт токены доступа OAuth; мы удаляем токены доступа и обновления Google из вашей сессии сразу после входа и не сохраняем их для доступа к сервисам Google. Мы используем вход только для установления вашей сессии TrafficNodes. Ваше отображаемое имя, которое изначально может быть взято из вашего профиля Google, также фиксируется в заказах, отзывах и аналогичных записях, в которых вы участвуете; в этих записях имя сохраняется в том виде, в каком оно было на тот момент, даже если позднее вы измените отображаемое имя.
Как мы их передаём
Мы не продаём данные пользователей Google и не передаём их третьим лицам, за исключением следующих случаев: передача поставщикам услуг, которые обрабатывают их от нашего имени для предоставления Сервиса (Supabase — для аутентификации и хранения данных, а также нашему хостинг-провайдеру); когда это необходимо для соблюдения применимого законодательства или выполнения законного запроса; для защиты безопасности Сервиса и его пользователей; в рамках слияния, поглощения или продажи активов Сервиса при условии соблюдения настоящей политики; либо с вашего явного согласия. Ваше отображаемое имя может отображаться публично, как описано в разделе Информация маркетплейса и сделок, однако ваш адрес электронной почты Google публично не отображается.
Как мы их сохраняем и удаляем
Мы храним данные пользователей Google до тех пор, пока существует ваш аккаунт TrafficNodes. Вы в любое время можете попросить нас удалить ваш аккаунт и связанные с ним данные пользователей Google, написав на support@trafficnodes.com с адреса, привязанного к вашему аккаунту; см. раздел Удаление аккаунта и данных. Вы также можете в любое время отключить связь TrafficNodes с вашим аккаунтом Google в настройках безопасности вашего Google Account (аккаунта Google) — в разделе сторонних подключений. Само по себе отключение этой связи не удаляет ваш аккаунт TrafficNodes и уже содержащиеся в нём данные.
Наши обязательства Limited Use (ограниченного использования)
- Мы используем данные пользователей Google только для предоставления и улучшения описанных выше пользовательских функций входа и аккаунта.
- Мы не продаём данные пользователей Google, в том числе брокерам данных или перепродавцам информации.
- Мы не используем и не передаём данные пользователей Google для показа рекламы, включая таргетированную, персонализированную, ретаргетинговую и межконтекстную поведенческую рекламу.
- Мы не используем данные пользователей Google для определения кредитоспособности или в целях кредитования.
- Мы не используем данные пользователей Google для создания баз данных или профилей в целях, не связанных с Сервисом.
- Мы не используем данные пользователей Google для разработки, улучшения или обучения моделей искусственного интеллекта или машинного обучения общего назначения.
- Мы не допускаем чтения данных пользователей Google людьми, за исключением случаев, когда вы дали на это согласие (например, когда вы просите нас помочь с вашим аккаунтом), когда это необходимо в целях безопасности (например, для расследования злоупотреблений), для соблюдения применимого законодательства или когда данные агрегированы и обезличены для внутренних операций.
10.Как мы используем персональные данные
- Для предоставления Сервиса — создание аккаунтов и управление ими, обеспечение работы маркетплейса, отображение листингов, профилей и заявок покупателей, исполнение заказов, передач, обмен сообщениями, рассмотрение споров, работа команд, доступ к API и другие используемые вами функции.
- Для проверки продавцов и листингов — обработка заявок продавцов, модерация листингов и контента, расчёт Node Score, индикаторов верификации и показателей репутации продавцов.
- Для обеспечения безопасности Сервиса — аутентификация пользователей, ограничение частоты запросов, выявление и предотвращение мошенничества, злоупотреблений, запрещённых активов и инцидентов безопасности, а также обеспечение соблюдения наших Условий использования.
- Для связи с вами — направление сообщений, касающихся аккаунта, подтверждения, безопасности и работы Сервиса, а также ответы на ваши запросы.
- Для поддержки и улучшения Сервиса — устранение неполадок, оценка использования функций на основе собственных записей и разработка новых функций.
- Для соблюдения законодательства — выполнение юридических обязанностей, ответы на законные запросы, а также установление, осуществление или защита правовых требований.
Некоторые функции, если они включены, используют провайдера ИИ для формирования пояснения к публичному листингу Node. Для этой цели передаётся только публичная информация листинга (которая может включать публичное имя продавца и публичные показатели его репутации); личность просматривающего пользователя, его адрес электронной почты и данные пользователей Google не передаются. Мы не используем ваши персональные данные для обучения моделей ИИ общего назначения.
11.Правовые основания обработки
Если применяется законодательство о защите данных, например Общий регламент ЕС или Великобритании по защите персональных данных (GDPR), мы опираемся на следующие правовые основания:
- Исполнение договора — для предоставления Сервиса в соответствии с нашими Условиями использования, включая создание аккаунта, вход (в том числе через Google) и функции маркетплейса.
- Законные интересы — для обеспечения безопасности Сервиса, предотвращения мошенничества и злоупотреблений, модерации маркетплейса, ведения журналов аудита и улучшения Сервиса, если эти интересы не перевешиваются вашими правами.
- Юридическая обязанность — для соблюдения применимого к нам законодательства, например требований о хранении записей или ответах на законные запросы.
- Согласие — когда мы запрашиваем его для конкретной цели. Вы можете в любое время отозвать согласие; это не влияет на правомерность обработки, осуществлённой до отзыва.
13.Поставщики услуг
Мы пользуемся услугами небольшого числа поставщиков, которые обрабатывают персональные данные от нашего имени и по договору обязаны защищать их и использовать только для оказания нам своих услуг:
- Supabase — аутентификация, база данных и связанная инфраструктура. Supabase хранит данные аккаунтов, профилей, маркетплейса и сделок и отправляет письма аутентификации — напрямую или через настроенный для него сервис доставки электронной почты.
- Хостинг-провайдер — облачные серверы, на которых работает приложение TrafficNodes и которые получают описанные выше технические данные запросов.
- Google — если вы решите входить через Google, Google аутентифицирует вас и передаёт идентификационные данные, описанные в разделе Вход через Google и данные пользователей Google. Использование ваших данных самой компанией Google регулируется политикой конфиденциальности Google.
- Anthropic — если включена функция пояснений на базе ИИ, обрабатывает публичную информацию листингов Node, которая может включать публичное имя и показатели продавца, для формирования пояснения. Данные аккаунта лица, просматривающего листинг, не передаются.
Если мы привлечём поставщика услуг, который обрабатывает персональные данные существенно иным образом, — например, платёжного провайдера или провайдера доставки электронной почты, — мы обновим настоящую политику.
14.Международная передача данных
TrafficNodes обслуживает пользователей по всему миру, и наши поставщики услуг могут обрабатывать персональные данные в странах, отличных от страны вашего проживания, в том числе в странах, законодательство о защите данных которых отличается от вашего. Если этого требует закон, мы применяем к такой передаче надлежащие гарантии, например решения о достаточности уровня защиты или стандартные договорные условия, утверждённые компетентными органами, а также гарантии, предлагаемые нашими поставщиками услуг. Вы можете связаться с нами, чтобы получить дополнительную информацию о применяемых гарантиях.
15.Хранение данных
Мы храним персональные данные только в течение срока, необходимого для целей, описанных в настоящей политике:
- Данные аккаунта и профиля, включая данные пользователей Google, как правило, хранятся, пока ваш аккаунт остаётся активным.
- Информация маркетплейса, сделок, модерации и безопасности — например, заказы, передачи, споры, журналы аудита и записи о применении правил — может храниться после закрытия аккаунта в течение срока, разумно необходимого для работы Сервиса, предотвращения мошенничества и злоупотреблений, разрешения споров, обеспечения соблюдения наших Условий и выполнения юридических, бухгалтерских или регуляторных обязанностей.
- Данные об ограничении частоты запросов хранятся в памяти сервера лишь непродолжительное время и удаляются автоматически.
Когда персональные данные больше не нужны, мы удаляем их, обезличиваем или иным образом безопасно уничтожаем, если только у нас нет законной или юридически обусловленной необходимости хранить их дольше.
16.Удаление аккаунта и данных
Вы в любое время можете попросить нас удалить ваш аккаунт TrafficNodes и персональные данные, включая данные пользователей Google. Чтобы направить запрос, напишите на support@trafficnodes.com с адреса электронной почты, привязанного к вашему аккаунту, указав тему «Account deletion request» (запрос на удаление аккаунта). Если вы не можете воспользоваться этим адресом, сообщите нам, и мы проверим вашу личность иным разумным способом.
Мы рассматриваем запросы на удаление индивидуально. После проверки запроса мы удалим или обезличим ваш аккаунт и связанные с ним персональные данные, за исключением случаев, описанных ниже, в разумный срок и в любом случае в сроки, установленные применимым законодательством. Мы подтвердим выполнение запроса. Часть информации может сохраняться, если это законно или юридически необходимо, в частности:
- журналы безопасности и записи о мошенничестве, злоупотреблениях или применении правил;
- записи о заказах, передачах, спорах и отзывах, стороной которых является другой пользователь, — включая имя, указанное в них на тот момент, — или которые необходимы для бухгалтерских или юридических целей;
- информация, хранение которой требуется применимым законодательством; и
- копии в резервных копиях, которые перезаписываются в рамках обычных циклов резервного копирования, а не удаляются немедленно.
Поэтому удаление происходит не мгновенно во всех системах, однако сохраняемая информация используется только в тех целях, которые оправдывают её хранение. Опубликованный вами контент, с которым уже взаимодействовали другие пользователи, — например, отзыв, привязанный к завершённому заказу, — может быть обезличен, а не удалён.
17.Безопасность
Мы применяем разумные технические и организационные меры, предназначенные для защиты персональных данных, включая зашифрованные соединения (HTTPS), хеширование паролей и секретов API, механизмы контроля доступа к базе данных, ограничивающие каждого пользователя его собственными данными, ограничение частоты запросов, заголовки безопасности и ограниченный административный доступ. Ни один способ передачи или хранения данных не является полностью безопасным, и мы не можем гарантировать абсолютную безопасность. Вы помогаете защитить свой аккаунт, используя надёжный уникальный пароль, храня в секрете свои токены API, выходя из системы на общих устройствах и незамедлительно сообщая нам на support@trafficnodes.com, если подозреваете несанкционированный доступ.
18.Ваши права в отношении конфиденциальности
В зависимости от места вашего проживания применимое законодательство может предоставлять вам некоторые или все из следующих прав в отношении ваших персональных данных:
- право на доступ к персональным данным, которые мы о вас храним, и на получение их копии;
- право на исправление неточных или неполных данных;
- право на удаление ваших данных;
- право на ограничение определённой обработки или на возражение против неё, включая обработку на основании законных интересов;
- право на переносимость данных — получение предоставленных вами данных в структурированном машиночитаемом формате;
- право на отзыв согласия, если обработка основана на согласии; и
- право подать жалобу в орган по защите данных или иной компетентный регулятор.
Вы можете изменить своё отображаемое имя в настройках аккаунта. Чтобы воспользоваться любым другим правом, напишите на support@trafficnodes.com. Мы проверим ваш запрос — как правило, удостоверившись, что он отправлен с адреса электронной почты, привязанного к вашему аккаунту, — и ответим в сроки, установленные применимым законодательством. Мы не будем подвергать вас дискриминации за осуществление ваших прав. Если это допускает закон, вы можете действовать через уполномоченного представителя; мы можем запросить подтверждение его полномочий.
19.Дополнительная информация для ЕЭЗ и Великобритании
Если вы находитесь в Европейской экономической зоне или Великобритании, GDPR или UK GDPR предоставляет вам права, перечисленные в разделе Ваши права в отношении конфиденциальности, а мы обрабатываем ваши персональные данные на правовых основаниях, описанных в разделе Правовые основания обработки. Вы вправе подать жалобу в надзорный орган страны, в которой вы проживаете или работаете либо в которой, по вашему мнению, произошло нарушение. Мы будем признательны, если сначала вы дадите нам возможность решить ваш вопрос, написав на support@trafficnodes.com.
20.Дополнительная информация для жителей США
Если вы проживаете в Калифорнии или другом штате США, где действует комплексный закон о конфиденциальности, вы можете иметь право знать, какую персональную информацию мы собираем и как мы её используем и раскрываем, получать к ней доступ, исправлять и удалять её, а также отказаться от её «продажи» или «передачи» для межконтекстной поведенческой рекламы либо от её использования для таргетированной рекламы или определённых видов профилирования.
- Собираемые категории — идентификаторы (например, имя, адрес электронной почты, идентификаторы аккаунта и IP-адрес), коммерческая информация (например, листинги, офферы, заказы и передачи), информация об активности в интернете или иной электронной сети (например, о взаимодействии с Сервисом), а также профессиональная информация, которую вы решите указать в профиле продавца или листинге. Источники и цели описаны в настоящей политике.
- Отсутствие продажи и передачи — мы не продаём персональную информацию и не передаём её для межконтекстной поведенческой рекламы и не делали этого в течение последних двенадцати месяцев. Поэтому мы не предоставляем ссылку для отказа. Мы сознательно не продаём и не передаём персональную информацию потребителей младше 16 лет.
- Чувствительная персональная информация — мы не используем и не раскрываем чувствительную персональную информацию в целях, которые порождали бы право ограничить её использование.
- Раскрытие в деловых целях — мы раскрываем указанные выше категории поставщикам услуг, описанным в разделе Поставщики услуг, в описанных там целях.
Чтобы направить запрос, напишите на support@trafficnodes.com. Если мы отклоним ваш запрос, вы можете обжаловать это решение, ответив на него; если это предусмотрено законом, вы можете обратиться к генеральному прокурору вашего штата, если вас не устроит результат рассмотрения жалобы.
21.Конфиденциальность детей
Сервис — это профессиональный маркетплейс, предназначенный для взрослых. Он не ориентирован на детей, и для его использования вам должно быть не менее 18 лет (или больше, если в месте вашего проживания возраст совершеннолетия выше). Мы сознательно не собираем персональные данные детей. Если вы полагаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами по адресу support@trafficnodes.com, и мы их удалим.
22.Сторонние сервисы и внешние платформы
Сервис ссылается на внешние платформы, такие как рекламные сети, социальные сети и другие веб-сайты, а Node часто от них зависят. Некоторые функции позволяют вам самостоятельно открывать внешние сервисы — например, скопировать публичный исследовательский промпт о листинге, чтобы использовать его в выбранном вами ИИ-ассистенте. Когда вы покидаете Сервис или передаёте информацию внешнему сервису, применяется собственная политика конфиденциальности этого сервиса, и мы не несём ответственности за его практику. Названия и товарные знаки третьих лиц принадлежат их соответствующим владельцам, и их упоминание не означает аффилированности с TrafficNodes или одобрения TrafficNodes.
23.Изменения настоящей политики
Мы можем время от времени обновлять настоящую политику, например при добавлении функций или поставщиков услуг. Дата «Последнее обновление» в начале документа показывает, когда политика изменялась в последний раз. Если мы внесём существенные изменения, мы, когда это практически осуществимо, уведомим вас в Сервисе или по электронной почте до их вступления в силу. Мы не будем использовать данные пользователей Google способом, существенно отличающимся от описанного здесь, без предварительного обновления настоящей политики и получения вашего согласия, если оно требуется.
24.Контакты
По вопросам конфиденциальности, с запросами на доступ к вашим данным, их исправление или удаление (включая данные пользователей Google) или с замечаниями по настоящей политике пишите на support@trafficnodes.com. Пожалуйста, направляйте запросы с адреса электронной почты, привязанного к вашему аккаунту, чтобы мы могли найти аккаунт и проверить запрос. Наши контактные данные также указаны на странице контактов.
Переводы предоставляются для удобства. В пределах, допускаемых применимым законодательством, в случае расхождений преимущественную силу имеет английская версия. Императивные права, предусмотренные применимым местным законодательством, при этом не затрагиваются.