🔒 Политика конфиденциальности — OBC / obcface.com

1. Определения

• «Платформа» означает obcface.com и связанные страницы, приложения (при наличии) и сервисы.
• «Пользователь» означает любого посетителя, зарегистрированного участника, голосующего или реферера.
• «Персональные данные» означает любую информацию, относящуюся к идентифицированному или идентифицируемому лицу.
• «Контролёр» означает субъект, определяющий цели и средства обработки.
• «Обработчик» означает третью сторону, обрабатывающую данные от имени Контролёра.
• «Контент» означает фотографии, видео, текст, комментарии, сообщения и материалы, загруженные Пользователями.

2. Кто мы (Контролёр) и сфера применения

Платформа управляется Индивидуальным предпринимателем “OBC faces” (собственник — Эльмира Асанова), зарегистрированным в Республике Казахстан, ИИН 811012402199, юридический адрес: Республика Казахстан, г. Алматы, Медеуский район, ул. Карибжанова, 77, — именуемым в настоящей Политике “OBCFaces”, “мы”, “нас”.

OBCFaces выступает контролёром персональных данных, обрабатываемых в связи с Платформой.

Эта Политика охватывает:

• регистрацию аккаунта и вход,
• просмотр и голосование,
• участие в любых конкурсах и обработку, связанную с призами,
• реферальную программу и отслеживание вознаграждений,
• безопасность, модерацию и меры по предотвращению мошенничества,
• маркетинговые коммуникации (только с согласия, где требуется),
• рекламное и промо-использование ваших конкурсных фотографий, видеоматериалов, клипов и роликов «Дневника финалиста», а также прямых трансляций и их записей в рамках медиа-лицензии по Условиям конкурса — включая трансляцию и публикацию в наших официальных аккаунтах на сторонних платформах, таких как Instagram, Facebook, TikTok и YouTube (это отдельно от согласия на маркетинговые коммуникации),
• аналитику и улучшения платформы,
• соблюдение законодательства.

3. Право на участие и несовершеннолетние (только 18+)

Платформа предназначена только для взрослых. Вам должно быть не менее 18 лет для создания аккаунта, загрузки Контента или участия в любом конкурсе.

Мы сознательно не собираем Персональные данные несовершеннолетних. Если мы узнаем, что пользователю меньше 18 лет, мы можем приостановить/удалить аккаунт и удалить данные, за исключением случаев, когда хранение требуется по закону или для предотвращения мошенничества/безопасности.

4. Данные, которые мы собираем

Мы собираем данные, которые вы предоставляете, данные, генерируемые при использовании Платформы, и данные, которые мы получаем от партнёров, когда это необходимо для работы сервиса.

4.1 Данные аккаунта

• адрес электронной почты
• имя пользователя/отображаемое имя
• зашифрованный пароль (мы не храним пароли в открытом виде)
• идентификаторы аккаунта, токены аутентификации/сессии

4.2 Данные профиля (необязательные поля в зависимости от ваших выборов и требований конкурса)

• пол, возраст/дата рождения (или возрастная группа)
• рост
• страна/город проживания
• биография/текст о себе и другие поля профиля, которые вы заполняете

4.3 Данные контента (UGC)

• фотографии (лицо и/или полный рост)
• видео
• прямые трансляции и их записи (когда вы их проводите или появляетесь в них)
• заявки на конкурсы и категории
• комментарии/оценки/лайки/дизлайки и другие взаимодействия

4.4 Сообщения и поддержка

• сообщения, отправленные через Платформу (где доступно)
• запросы в поддержку и переписка (включая вложения, которые вы отправляете)

4.5 Данные об использовании и технические данные

• IP-адрес
• идентификаторы устройства и атрибуты, тип браузера, версия ОС
• временные метки, логи, посещённые страницы, ссылающиеся URL
• языковые настройки, приблизительное местоположение (определяется по IP)
• диагностика производительности и отчёты об ошибках

4.6 Файлы cookie и аналогичные технологии

файлы cookie, локальное хранилище, пиксели и аналогичные технологии, используемые для входа, предпочтений, безопасности, аналитики и (где применимо) рекламы. Подробности см. в Политике cookie.

4.7 Данные реферальной программы

• реферальные коды/ссылки и события атрибуции
• сигналы права на вознаграждение (например, регистрация/участие приглашённого пользователя)
• сигналы против злоупотреблений для предотвращения реферального мошенничества

4.8 Данные о призах, верификации и соответствии (только при необходимости)

Если вы выигрываете, получаете приз, или если нам нужно проверить право на участие или предотвратить мошенничество, мы можем запросить:

• юридическое имя, контактные данные и адрес доставки (если применимо)
• платёжные данные (например, идентификаторы счёта для выплат)
• документы для подтверждения личности (удостоверение личности) и/или верификация возраста
• налоговая информация, где требуется по закону

4.9 Особые категории данных (конфиденциальные данные)

В зависимости от того, что вы загружаете, ваш Контент может включать конфиденциальную информацию (например, видимые особенности здоровья, этническую принадлежность, религиозные символы). Мы не требуем такую информацию и просим вас не загружать конфиденциальные персональные данные. Если вы решите загрузить их, вы делаете это добровольно как часть UGC, и они могут стать публичными в зависимости от ваших настроек и правил конкурса.

4.10 Уведомление о биометрических данных / данных лица

Фотографии и видео лиц являются персональными данными. Мы не претендуем на право собственности на ваше лицо или личность.

На сегодняшний день мы НЕ выполняем распознавание лиц, не создаём шаблоны геометрии лица или иные биометрические идентификаторы и не используем ваше лицо для вашей идентификации. Автоматизированные инструменты применяются только для модерации контента на соответствие нашим правилам, для кадрирования и изменения размера изображений. Мы не продаём какие-либо данные, полученные из вашего лица.

В будущем мы можем внедрить автоматизированные инструменты определения схожести лиц или обнаружения дубликатов для предотвращения фальшивых или дублирующих учётных записей, выявления похищенных или повторно используемых изображений и защиты целостности конкурса. Прежде чем применять любую такую биометрическую обработку к вашим данным, мы получим ваше явное, отдельное согласие там, где это требуется законом (например, BIPA штата Иллинойс, CUBI штата Техас или статья 9 GDPR), обновим настоящую Политику и введём опубликованный график хранения и уничтожения данных. Мы не будем осуществлять биометрическое сопоставление ваших данных до тех пор, пока вы не предоставите любое согласие, требуемое законом.

5. Как мы используем данные (цели)

Мы используем Персональные данные для:

• создания и управления аккаунтами; аутентификации пользователей; предоставления клиентской поддержки
• проведения конкурсов: получения заявок, расчёта результатов, отображения рейтингов, объявления победителей
• отображения Контента и профилей в соответствии с вашими настройками и правилами конкурса
• обеспечения голосования/рейтингов и предотвращения манипуляций
• ведения атрибуции реферальной программы и предотвращения злоупотреблений
• обнаружения, расследования и предотвращения мошенничества, спама и нарушений политики
• поддержания безопасности и целостности: модерация, мониторинг безопасности и реагирование на инциденты
• улучшения Платформы: аналитика, отладка, разработка функций, оптимизация производительности
• представлять Платформу и её результаты текущим и потенциальным инвесторам, партнёрам, спонсорам, СМИ и поставщикам услуг (только конкурсный контент и данные публичного профиля)
• связи с вами: сервисные сообщения, результаты, изменения правил, предупреждения безопасности
• отправки маркетинговых сообщений только там, где это разрешено и/или с вашего согласия
• соблюдения юридических обязательств и обеспечения соблюдения наших Условий и Правил (включая обработку жалоб и запросов о правах)

6. Правовые основания для обработки (стиль GDPR/UK GDPR)

Там, где применяется GDPR/UK GDPR, мы обрабатываем данные на следующих основаниях:

• Договор: для предоставления Платформы и проведения конкурсов, в которых вы участвуете
• Согласие: где требуется (например, маркетинговые коммуникации, определённые файлы cookie и определённая обработка конфиденциальных данных в зависимости от юрисдикции)
• Законные интересы: безопасность, предотвращение мошенничества, целостность платформы, аналитика, улучшения и представление Платформы инвесторам и партнёрам, сбалансированные с вашими правами
• Юридическое обязательство: налоги, бухгалтерия, законные запросы и другое соблюдение законодательства
• Жизненные интересы/общественный интерес: где необходимо для защиты пользователей или общественности, или как требуется по закону

Вы можете отозвать согласие в любое время, но обработка на других правовых основаниях может продолжаться, если она законна.

7. Публичная природа контента и контроль видимости

7.1 Публичный контент

Заявки на конкурс, рейтинги и определённые элементы профиля могут быть публичными по замыслу. Если вы подаёте Контент на конкурс, вы понимаете, что он может быть просмотрен, распространён и встроен другими пользователями и общественностью (включая скриншоты) в пределах, допускаемых функциями Платформы.

Публичный контент и публичные элементы профиля доступны неограниченному кругу лиц и видны пользователям по всему миру, в любой стране — в том числе за пределами страны вашего проживания или гражданства. Публичные страницы могут индексироваться и кэшироваться поисковыми системами. Отправляя контент на конкурс или делая элементы профиля публичными, вы соглашаетесь на такую публикацию и распространение по всему миру. Если вы не хотите, чтобы информация была публичной, не включайте её в публичный контент.

7.2 Минимизация

Мы рекомендуем не публиковать номера телефонов, домашние адреса, конфиденциальную информацию или данные третьих лиц в вашем Контенте.

7.3 Удаление

Вы можете удалить свой аккаунт и запросить удаление определённых данных (см. Раздел 11). Часть Контента может быть сохранена, если это необходимо для поддержания целостности конкурса, разрешения споров, соблюдения законодательства или по техническим причинам (например, резервные копии на ограниченный период). Мы также можем сохранять доказательства для расследования мошенничества/безопасности.

8. Автоматизированная обработка и профилирование

Мы можем использовать автоматизированные системы для:

• обнаружения спама и злоупотреблений,
• обнаружения подозрительных моделей голосования,
• выявления дублированного или украденного контента,
• приоритизации очередей модерации.

Эти системы предназначены для защиты Платформы. Они не производят правовых последствий для вас без проверки человеком, где это требуется по закону. Вы можете связаться с нами, чтобы оспорить решение, затрагивающее ваш аккаунт или участие.

9. Передача и раскрытие данных

Мы не продаём ваши персональные данные.

9.1 Поставщики услуг (обработчики)

Поставщики, которые помогают нам управлять Платформой, такие как:

• хостинг/инфраструктура и хранение
• аналитика и мониторинг
• электронная почта и коммуникации
• поставщики платежей/выплат (для призов/рефералов)
• инструменты модерации и безопасности

Эти поставщики обрабатывают данные по договорам и обязательствам конфиденциальности.

9.2 Юридические раскрытия и раскрытия в целях безопасности

Мы можем раскрывать данные:

• если это требуется по закону, по решению суда или на основании законного запроса государственного органа
• для защиты прав, безопасности и защищённости пользователей и Платформы
• для расследования мошенничества, злоупотреблений или нарушений
• в связи с передачей бизнеса (слияние/поглощение/продажа активов) при условии соблюдения законных мер защиты

9.3 Международная деятельность

Доступ к данным может предоставляться персоналу или поставщикам в нескольких странах исключительно в объёме, необходимом для функционирования Платформы.

10. Международная передача данных

Ваши данные могут храниться или обрабатываться в странах, отличных от вашей собственной.

Когда это требуется законом, мы применяем надлежащие меры защиты при трансграничной передаче, такие как:

• Стандартные договорные положения (SCC) или эквивалентные механизмы
• договорные и технические меры защиты в отношениях с обработчиками
• меры безопасности, описанные в настоящей Политике

11. Ваши права и возможности выбора

В зависимости от вашего местонахождения вы можете обладать правами согласно таким законам, как GDPR/GDPR Великобритании, CCPA/CPRA и иные национальные законы.

Вы можете запросить:

• Доступ: копию ваших Персональных данных
• Исправление: исправление неточных данных
• Удаление: удаление данных (с учётом законных и обоснованных потребностей в их хранении)
• Ограничение/Возражение: ограничение определённой обработки или возражение против неё
• Переносимость: получение данных в структурированном формате (где применимо)
• Отзыв согласия: в отношении обработки, основанной на согласии
• Обжалование: оспаривание определённых решений, включая действия по модерации (где применимо)

Как реализовать права:

Направьте ваш запрос по адресу support@obcface.com. Мы можем запросить подтверждение личности для защиты вашей учётной записи.

Чтобы запросить именно стирание ваших данных, см. нашу страницу Запрос на удаление (стирание) данных .

Уведомление для Калифорнии (CCPA/CPRA):

• Мы не продаём и не "передаём" персональную информацию для межконтекстной поведенческой рекламы в значении CPRA, за исключением случаев, когда это прямо указано с предоставлением возможности отказа.
• Жители Калифорнии имеют право знать, исправлять, удалять, а также ограничивать использование и раскрытие конфиденциальной персональной информации, равно как и право на недискриминацию за реализацию этих прав.
• Там, где мы применяем технологию автоматизированного принятия решений (например, автоматизированную модерацию контента или системы проверки голосов), жители Калифорнии могут запросить содержательную информацию о задействованной логике и могут отказаться от неё в случаях, когда этого требует закон.
• Чтобы подать запрос, напишите на support@obcface.com. Вы также можете подать жалобу в Калифорнийское агентство по защите конфиденциальности (CPPA) или Генеральному прокурору Калифорнии.

Уведомление для Филиппин (Закон о защите данных 2012 года / RA 10173):

• Вы можете реализовать права на получение информации, на доступ, на возражение, на удаление или блокирование, на возмещение ущерба, на переносимость данных и на исправление, как это предусмотрено разделами 16 и 18 Закона о защите данных.
• Конфиденциальная персональная информация обрабатывается только при соблюдении критериев, изложенных в разделе 13 (согласие, договор, юридическая обязанность, жизненно важные интересы, публичный порядок или законные интересы некоммерческого характера).
• Вы можете подать жалобу в Национальную комиссию по конфиденциальности (NPC, https://privacy.gov.ph), если считаете, что ваши права были нарушены.

Уведомление для Российской Федерации (Федеральный закон № 152-ФЗ):

• Персональные данные могут обрабатываться и храниться на серверах, расположенных за пределами Российской Федерации. Создавая учётную запись и предоставляя свои данные, вы даёте согласие на такую трансграничную обработку. Мы полагаемся на ваше согласие и меры защиты, описанные в настоящей Политике, и соблюдаем изложенные ниже права субъекта данных.
• Российские пользователи могут в любое время отозвать согласие, написав на support@obcface.com, с учётом ограничений, допускаемых российским законодательством (например, предотвращение мошенничества или ведение налоговой отчётности).
• Жалобы могут быть направлены в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций).

Уведомление для Украины (Закон № 2297-VI «О защите персональных данных»):

• Украинские пользователи имеют права, изложенные в статье 8 Закона № 2297-VI, включая право быть информированными об обработке, получать доступ к данным и исправлять их, а также требовать удаления данных, обрабатываемых с нарушением закона.
• Жалобы могут быть направлены Уполномоченному Верховной Рады Украины по правам человека (Управление по защите персональных данных).

Уведомление для Казахстана (Закон № 94-V «О персональных данных и их защите»):

• Персональные данные могут обрабатываться и храниться на серверах, расположенных за пределами Республики Казахстан. Создавая учётную запись и предоставляя свои данные, вы даёте согласие на такую трансграничную обработку, и мы применяем меры защиты, описанные в настоящей Политике.
• Пользователи из Казахстана могут получать доступ к своим данным, исправлять, блокировать или удалять их, а также отзывать согласие, написав на support@obcface.com, с учётом ограничений, допускаемых казахстанским законодательством (например, предотвращение мошенничества или ведение налоговой отчётности).
• Жалобы могут быть направлены в Комитет по защите персональных данных при Министерстве цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан.

Уведомление для Кыргызстана (Закон № 58 «О персональной информации»):

• Персональные данные пользователей в Кыргызской Республике обрабатываются в соответствии с Законом № 58 "О персональной информации" (с изменениями). Трансграничная передача персональных данных осуществляется только в юрисдикции, обеспечивающие надлежащую защиту, либо при соблюдении мер защиты, описанных в настоящей Политике.
• Кыргызские пользователи имеют право быть информированными об обработке, получать доступ к своим данным и исправлять их, а также отзывать согласие, написав на support@obcface.com, с учётом ограничений, допускаемых законом.
• Жалобы могут быть направлены в уполномоченный государственный орган по защите персональных данных Кыргызской Республики (Государственное агентство по защите персональных данных).

Уведомление для Бразилии (LGPD — Закон № 13.709/2018):

• Вы можете реализовать права, предусмотренные статьёй 18 LGPD, включая подтверждение обработки, доступ, исправление, анонимизацию или удаление, переносимость данных, а также получение сведений о сторонах, которым передаются ваши данные.
• Чтобы реализовать эти права или отозвать согласие, напишите на support@obcface.com.
• Жалобы могут быть направлены в Autoridade Nacional de Proteção de Dados (ANPD, https://www.gov.br/anpd).

Уведомление для Нигерии (Закон Нигерии о защите данных 2023 года):

• Вы имеете права на получение информации, на доступ, на исправление, на удаление, на ограничение обработки или возражение против неё, а также на переносимость данных согласно Закону Нигерии о защите данных 2023 года.
• Чтобы реализовать эти права или отозвать согласие, напишите на support@obcface.com.
• Жалобы могут быть направлены в Комиссию Нигерии по защите данных (NDPC, https://ndpc.gov.ng).

Уведомление для Кении (Закон о защите данных, № 24 от 2019 года):

• Вы имеете права, изложенные в Законе о защите данных 2019 года, включая право на получение информации, на доступ, на исправление и удаление, на возражение против обработки и на переносимость данных.
• Чтобы реализовать эти права или отозвать согласие, напишите на support@obcface.com.
• Жалобы могут быть направлены в Управление комиссара по защите данных (ODPC, https://www.odpc.go.ke).

Уведомление для Ганы (Закон о защите данных 2012 года / Закон 843):

• Вы имеете права, предусмотренные Законом о защите данных 2012 года (Закон 843), включая право на доступ, исправление и воспрепятствование обработке ваших персональных данных.
• Чтобы реализовать эти права или отозвать согласие, напишите на support@obcface.com.
• Жалобы могут быть направлены в Комиссию по защите данных Ганы (https://www.dataprotection.org.gh).

Уведомление для Беларуси (Закон № 99-З «О персональных данных»):

• Пользователи в Республике Беларусь имеют права, изложенные в Законе № 99-З "О персональных данных", включая право давать и отзывать согласие, быть информированными об обработке, получать доступ к своим данным и требовать их исправления или удаления.
• Чтобы реализовать эти права, напишите на support@obcface.com.
• Жалобы могут быть направлены в Национальный центр защиты персональных данных Республики Беларусь.

Иные юрисдикции:

Пользователи в ЕС/ЕЭЗ, Соединённом Королевстве и других странах с сопоставимым законодательством о защите данных имеют эквивалентные права и могут обратиться в свой национальный надзорный орган. Примеры: в ЕС/ЕЭЗ — национальный орган по защите данных страны проживания пользователя; в Соединённом Королевстве — Управление комиссара по информации (ICO).

Не отслеживать (Do Not Track):

Браузеры могут отправлять сигналы "Do Not Track". Единого стандарта не существует, поэтому мы реагируем на такие сигналы только там, где этого требует закон.

12. Срок хранения данных

Мы храним данные только в течение срока, необходимого для описанных целей.

Типичные сроки хранения:

• Учётная запись/Профиль/Контент: пока ваша учётная запись активна, а затем — в объёме, необходимом для резервного копирования, разрешения споров, предотвращения мошенничества и соблюдения требований законодательства
• Журналы/Аналитика: как правило, до 13 месяцев (если более длительный срок не требуется для расследований в области безопасности)
• Записи о призах/платежах/налогах: в соответствии с требованиями закона

Резервные копии: Данные могут сохраняться в резервных копиях в течение ограниченного времени. Мы ограничиваем доступ и удаляем резервные копии по регулярному графику, где это возможно.

13. Безопасность

Для защиты данных мы применяем разумные административные, технические и физические меры, включая:

• шифрование при передаче, где оно поддерживается
• контроль доступа и практики минимально необходимых привилегий
• мониторинг и ведение журналов для выявления подозрительной активности
• защищённые конфигурации хостинга/инфраструктуры

Ни одна система не является на 100% безопасной. Вы несёте ответственность за сохранение конфиденциальности своего пароля и за использование надёжных практик защиты учётной записи.

Уведомление о нарушении. Если нарушение безопасности персональных данных с высокой вероятностью повлечёт риск для ваших прав, мы уведомим компетентный надзорный орган и, когда этого требует применимое законодательство (например, статья 34 GDPR и сопоставимые законы), затронутых пользователей без неоправданной задержки — как правило, в течение 72 часов с момента, когда нам стало о нём известно. Вы можете сообщить о предполагаемой проблеме безопасности на support@obcface.com.

14. Файлы cookie и отслеживание (общие положения)

Мы используем файлы cookie и аналогичные технологии для:

• основных функций (вход в систему, безопасность, настройки)
• аналитики и производительности
• (где применимо) маркетинга/рекламы с учётом законов о согласии

За пределами ЕЭЗ, Великобритании и Швейцарии аналитические и маркетинговые cookie включены по умолчанию, и вы можете отказаться от них в любое время в настройках cookie на странице Политики cookie; в этих регионах они устанавливаются только после вашего согласия.

Полную информацию и возможности выбора см. в нашей Политике использования файлов cookie.

15. Ссылки и услуги третьих лиц

Платформа может содержать ссылки на веб-сайты/услуги третьих лиц. Их практики в области конфиденциальности регулируются их собственными политиками. Мы не несём ответственности за практики третьих лиц в области конфиденциальности.

Если вы используете сторонние сервисы входа или оплаты (где они доступны), мы можем получать ограниченную информацию, необходимую для оказания услуги.

16. Право собственности на контент и обработка данных

Ваши права на ваш Контент регулируются нашими Условиями обслуживания и Правилами участия. Настоящая Политика конфиденциальности разъясняет, как мы обрабатываем персональные данные, содержащиеся в таком Контенте или связанные с ним.

17. Отсутствие ответственности за ложную информацию

Пользователи несут единоличную ответственность за законность, точность и достоверность предоставляемых ими информации и Контента.

Мы не гарантируем проверку информации, предоставленной пользователями. Мы вправе принимать меры в отношении ложной информации согласно нашим Условиям и Правилам, включая приостановление учётных записей или отказ в выдаче призов до завершения проверки.

18. Изменения в этой Политике

Мы можем обновлять настоящую Политику конфиденциальности. Мы разместим обновлённую редакцию на Платформе и обновим дату "Последнее обновление".

Продолжение использования Платформы после внесения изменений означает, что вы принимаете обновлённую Политику в той мере, в какой это допускается законом.

19. Применимое право

Настоящая Политика конфиденциальности регулируется законодательством Республики Казахстан, БЕЗ ущерба для императивных норм законодательства о защите прав потребителей и о защите данных, применимых к вам в зависимости от места вашего проживания (например, GDPR/GDPR Великобритании, CCPA/CPRA и иные местные законы).

Споры разрешаются компетентными судами с учётом применимых норм о подсудности и императивных правовых гарантий.

20. Контакты

По вопросам конфиденциальности, запросам или жалобам:

📧 support@obcface.com