Політика конфіденційності та файлів cookie

Політика конфіденційності та файлів cookie

Англійська версія має переважну силу у разі будь-яких розбіжностей; переклади надаються виключно для зручності. Терміни з великої літери мають значення, визначені в Умовах обслуговування.

1. Контролер

1.1 Контролером персональних даних, оброблених у зв'язку з інтерфейсом ринку Freelance Club (fwork.club, далі «Інтерфейс» або «Платформа»), є компанія (далі «Компанія»). «Freelance Club» — це торговельна назва (бренд), під якою Компанія керує Платформою.

1.2 Поточний контакт з питань конфіденційності: support@fwork.club. Ця адреса використовується для операційних, юридичних і privacy-запитів до затвердження окремого legal/privacy контакту.

2. Категорії зібраних даних

2.1 Дані гаманця та автентифікації. Публічна адреса гаманця, яку ви підключаєте, метадані автентифікації/сеансу SIWE та, де використовується увімкнена функція в ланцюзі, пов'язані публічні дані транзакцій блокчейну. Компанія не запитує та не зберігає приватні ключі або фрази для відновлення.

2.2 Дані облікового запису та профілю. Ім'я користувача, роль (фрилансер/роботодавець/адміністратор/звітувач), відображуване ім'я, опис профілю, навички, елементи портфоліо та подібна інформація, яку ви вибираєте надати.

2.3 Дані перевірки особистості. Дані, надані для перевірки особистості, оброблені постачальником перевірки особистості Компанії, як описано в розділі 9. Див. цей розділ для того, що сама Компанія отримує та зберігає.

2.4 Записи ринку та фінансові записи. Списки проектів та послуг, пропозиції, замовлення, етапи, записи про внутрішній доступний та Escrow баланс, комісії, повернення коштів, запити на зняття та адреси гаманців призначення, докази спорів та записи про життєвий цикл, випадки підтримки, записи про модерацію, сповіщення та повідомлення.

2.5 Дані пристрою, безпеки, журналу та використання. IP-адреса, інформація про браузер та пристрій, позначки часу, дані сеансу та подібна технічна інформація, зібрана для безпеки, запобігання шахрайству та роботи Інтерфейсу.

2.6 Файли cookie та подібні технології. Див. розділ 7.

3. Цілі та законні підстави

3.1 Компанія обробляє персональні дані для роботи Інтерфейсу та його ринку, обліку, Escrow, зняття, підтримки, модерації, сповіщення, безпеки та робочих процесів розв'язання спорів продукту; виконання перевірки особистості та огляду ризику, де налаштовано або потрібно; запобігання зловживанням; дотримання застосовного законодавства; та спілкування з користувачами.

3.2 Залежно від застосовної структури захисту даних, ці цілі переслідуються на основі: виконання угоди з користувачем, законних інтересів Компанії (безпека, запобігання шахрайству, поліпшення послуг), дотримання юридичного зобов'язання (перевірка особистості, перевірка санкцій, ведення записів) та, де потрібно, згода користувача.

4. Sumsub та інші процесори/постачальники

4.1 Поточним постачальником перевірки особистості Компанії є Sumsub. Постачальники перевірки особистості можуть змінюватися з часом; коли вони змінюються, ця Політика буде оновлена, щоб назвати тогочасного постачальника. Подання перевірки особистості обробляються постачальником перевірки особистості від імені Компанії, відповідно до власних умов обробки та практик безпеки цього постачальника. Див. розділ 9 для того, які дані Компанія отримує назад від цього процесу.

4.2 Компанія використовує сторонніх постачальників хостингу, бази даних, моніторингу, електронної пошти/сповіщень, децентралізованого сховища та, де увімкнена функція в ланцюзі, постачальників вузлів блокчейну/RPC. Доступ постачальника залежить від використовуваної послуги та її конфігурації.

5. Міжнародні передачі

5.1 Враховуючи, що постачальники та користувачі Компанії можуть знаходитися в різних юрисдикціях, персональні дані можуть передаватися та обробляються в країнах, відмінних від країни користувача. Де це вимагається застосовним законодавством, такі передачі підлягають відповідним гарантіям.

6. Збереження

6.1 Компанія зберігає дані, необхідні для роботи облікових записів та активних замовлень, а також для виконання вимог безпеки, обліку, спорів, аудиту та юридичних вимог. Точний графік збереження виробництва залишається рішенням оператора та юридичного огляду до того, як ця Політика набере чинності. Записи публічного блокчейну або децентралізованого сховища можуть зберігатися незалежно — див. розділ 8.

7. Файли cookie, аналітика та технічні дані

7.1 Платформа використовує необхідні cookie, локальне сховище та подібні технології для входу, безпеки сеансу, збереження налаштувань, вибору мови, захисту від зловживань і коректної роботи інтерфейсу.

7.2 Платформа може використовувати технічну та продуктову аналітику, щоб розуміти, як працює сервіс: відвідуваність сторінок, стабільність інтерфейсу, швидкість завантаження, помилки, якість користувацького досвіду та загальні сценарії використання.

7.3 Аналітика використовується в агрегованому та технічному вигляді. Вона не призначена для збору seed-фраз, приватних ключів, паролів, секретних кодів або іншої інформації, що дає доступ до гаманця чи акаунта.

7.4 Деякі технічні дані можуть включати IP-адресу, дані браузера і пристрою, мову інтерфейсу, приблизний час події, адресу сторінки, джерело переходу та подібні технічні відомості. Такі дані використовуються для безпеки, діагностики, покращення сервісу та запобігання зловживанням.

7.5 Якщо Користувач взаємодіє з blockchain-функціями, частина даних може бути публічною за самою природою blockchain-мереж. Наприклад, адреса гаманця, факт транзакції, час підтвердження та пов'язані публічні події можуть бути видимі у відповідній мережі незалежно від Платформи.

7.6 Користувач не повинен надсилати у форми, повідомлення, підтримку або докази у спорі seed-фрази, приватні ключі, паролі, коди відновлення чи інші секрети. Платформа не запитує такі дані.

8. Дані блокчейну є публічними

8.1 Де транзакція, подія Escrow або інші дані записуються на публічний блокчейн у зв'язку з Платформою:

• цей запис може бути публічним — видимим для будь-кого, хто може прочитати відповідний блокчейн, не тільки для Компанії або відповідного користувача;
• цей запис може бути постійним — блокчейни, як правило, розроблені так, щоб підтверджені записи не видалялися;
• цей запис не може обов'язково змінюватися або видалятися, користувачем, Компанією або за запитом користувача; та
• Компанія не може стерти історію блокчейну. Здатність Компанії виконати запит суб'єкта даних (розділ 13) обмежена даними в її власних системах і не поширюється на дані, записані на публічний блокчейн, який зберігається незалежно від Інтерфейсу.

8.2 Користувачі повинні припускати, що будь-які дані, записані на публічний блокчейн (такі як адреса гаманця та пов'язана з нею історія транзакцій), є постійно та публічно видимими.

9. Дані перевірки особистості — що отримує Компанія

9.1 Документи перевірки особистості та перевірки, надані через постачальника перевірки особистості Компанії (наразі Sumsub), обробляються на системах цього постачальника. Компанія не стверджує, що зберігає базові документи особистості, якщо не підтверджена її конкретна інтеграція з цим постачальником. Зазвичай Компанія отримує та зберігає статус перевірки, результати рішень та обмежені метадані (такі як ідентифікатори заявників та позначки часу перевірки), а не базові зображення документів, крім випадків, коли конкретна, підтверджена деталь інтеграції вимагає іншого.

9.2 Цей розділ буде оновлено після того, як буде остаточно підтверджена інтеграція перевірки особистості Компанії та конфігурація збереження даних, а також щоразу, коли змінюється постачальник перевірки особистості.

10. Автоматизована обробка та допомога AI

10.1 Інтерфейс використовує автоматизовану обробку, включаючи структурну оцінку AI як частину розв'язання спорів продукту та автоматизовану модерацію контенту/послуг. Результати AI є одним структурованим вхідним даним для детермінованого механізму правил або процесу людського огляду; вони самі по собі не є остаточним визначенням юридичних прав користувача.

10.2 Користувачі можуть запросити інформацію про логіку, задіяну в автоматизованій обробці, яка створює юридичні або подібно значущі наслідки, у тій мірі, у якій це вимагається застосовним законодавством.

11. Санкції, шахрайство та перевірка безпеки

11.1 Компанія може обробляти дані для шахрайства, безпеки, огляду ризику облікового запису та гаманця та застосовних санкційних зобов'язань. Ця Політика не представляє, що конкретна інтеграція автоматизованої перевірки санкцій активна, якщо Інтерфейс не визначає її явно.

12. Неповнолітні

12.1 Платформа не призначена для осіб молодше вісімнадцяти (18) років. Компанія не свідомо збирає персональні дані неповнолітніх. Немає шляху адаптації з згодою батьків або типу облікового запису неповнолітнього.

13. Права користувачів

13.1 З урахуванням застосовного законодавства користувачі можуть мати права на доступ, виправлення, видалення, обмеження або портування своїх персональних даних, а також на заперечення проти певної обробки. Запити можна подати на адресу support@fwork.club. Ці права не поширюються на дані, які постійно записуються на публічний блокчейн і знаходяться поза контролем Компанії (розділ 8).

14. Безпека

14.1 Компанія впроваджує технічні та організаційні заходи, розроблені для захисту персональних даних. Жодна система не є повністю безпечною, і Компанія не може гарантувати абсолютну безпеку даних, переданих до Інтерфейсу або його постачальників або збережених ними.

15. Контакт та скарги

15.1 Питання, запити та скарги щодо конфіденційності можуть бути спрямовані на адресу support@fwork.club. Користувачі також можуть мати право подати скаргу до компетентного органу з захисту даних відповідно до застосовного законодавства.

16. Зміни до цієї Політики

16.1 Компанія може оновлювати цю Політику час від часу. Суттєві зміни будуть відображені оновленою датою «Останнього оновлення» та, де це вимагається застосовним законодавством, повідомлені користувачам через Інтерфейс.