🔒 Політика конфіденційності — OBC / obcface.com

1. Визначення

• «Платформа» означає obcface.com та пов'язані сторінки, застосунки (якщо є) і сервіси.
• «Користувач» означає будь-якого відвідувача, зареєстрованого учасника, учасницю, виборця чи реферера.
• «Персональні дані» означає будь-яку інформацію, що стосується ідентифікованої або ідентифіковуваної особи.
• «Контролер» означає суб'єкта, який визначає цілі та засоби обробки.
• «Обробник» означає третю особу, яка обробляє дані від імені Контролера.
• «Контент» означає фото, відео, тексти, коментарі, повідомлення та матеріали, завантажені Користувачами.

2. Хто ми (Контролер) і сфера дії

Платформою керує Фізична особа-підприємець «OBC faces» (ФОП: Ельміра Асанова), зареєстрована в Республіці Казахстан, ІІН 811012402199, зареєстрована адреса: вул. Карібжанова, 77, Медеуський район, Алмати, Республіка Казахстан, — далі в цій Політиці «OBCFaces», «ми», «нас».

OBCFaces діє як контролер Персональних даних, що обробляються у зв'язку з Платформою.

Ця Політика охоплює:

• реєстрацію облікового запису та вхід,
• перегляд і голосування,
• участь у будь-якому конкурсі та обробку, пов'язану з призами,
• реферальну програму та облік винагород,
• заходи безпеки, модерації та протидії шахрайству,
• маркетингові комунікації (лише за згодою, якщо вона потрібна),
• промоційне та рекламне використання ваших конкурсних фото, відео, кліпів і рілсів Щоденника фіналістки, а також прямих ефірів та їхніх записів згідно з медіаліцензією Правил конкурсу — зокрема трансляцію та публікацію в наших офіційних акаунтах на сторонніх платформах, як-от Instagram, Facebook, TikTok і YouTube (це окремо від згоди на маркетингові комунікації),
• аналітику та вдосконалення платформи,
• дотримання вимог законодавства.

3. Право на участь і неповнолітні (лише 18+)

Платформа призначена лише для повнолітніх. Щоб створити обліковий запис, завантажувати Контент або брати участь у будь-якому конкурсі, вам має бути щонайменше 18 років.

Ми свідомо не збираємо Персональні дані неповнолітніх. Якщо ми дізнаємося, що користувачеві менше 18 років, ми можемо призупинити/закрити обліковий запис і видалити дані, крім випадків, коли зберігання вимагається законом або для безпеки/запобігання шахрайству.

4. Які дані ми збираємо

Ми збираємо дані, які ви надаєте, дані, що створюються під час використання вами Платформи, а також дані, які ми отримуємо від партнерів, коли це необхідно для роботи сервісу.

4.1 Дані облікового запису

• адреса електронної пошти
• ім'я користувача / відображуване ім'я
• зашифрований пароль (ми не зберігаємо паролі у відкритому вигляді)
• ідентифікатори облікового запису, токени/сесії автентифікації

4.2 Дані профілю (необов'язкові поля залежно від вашого вибору та вимог конкурсу)

• стать, вік/дата народження (або вікова група)
• зріст
• країна/місто проживання
• біографія / текст «про себе» та інші поля профілю, які ви заповнюєте

4.3 Дані контенту (UGC)

• фото (обличчя та/або на повний зріст)
• відео
• прямі ефіри та їхні записи (коли ви проводите ефір або з'являєтеся в ньому)
• заявки на конкурси та в категорії
• коментарі/оцінки/лайки/дизлайки та інші взаємодії

4.4 Повідомлення та підтримка

• повідомлення, надіслані через Платформу (де доступно)
• звернення до підтримки та листування (зокрема надіслані вами вкладення)

4.5 Дані про використання та технічні дані

• IP-адреса
• ідентифікатори та характеристики пристрою, тип браузера, версія ОС
• мітки часу, журнали, відвідані сторінки, URL-адреси переходу
• мовні налаштування, приблизне місцезнаходження (за IP)
• діагностика продуктивності та звіти про помилки

4.6 Файли cookie та подібні технології

файли cookie, локальне сховище, пікселі та подібні технології, що використовуються для входу, налаштувань, безпеки, аналітики та (де застосовно) реклами. Докладніше — у Політиці щодо файлів cookie.

4.7 Дані реферальної програми

• реферальні коди/посилання та події атрибуції
• ознаки права на винагороду (наприклад, реєстрація/участь запрошеного користувача)
• ознаки зловживань для запобігання реферальному шахрайству

4.8 Дані для призів, перевірки та дотримання вимог (лише за потреби)

Якщо ви перемогли, отримуєте приз або якщо нам потрібно перевірити ваше право на участь чи запобігти шахрайству, ми можемо запросити:

• повне ім'я, контактні дані та адресу доставки (за потреби)
• платіжні реквізити (наприклад, ідентифікатори рахунку для виплат)
• документи для підтвердження особи (державне посвідчення) та/або підтвердження віку
• податкову інформацію, якщо цього вимагає закон

4.9 Особливі категорії даних (чутливі дані)

Залежно від того, що ви завантажуєте, ваш Контент може містити чутливу інформацію (наприклад, видимі ознаки, пов'язані зі здоров'ям, етнічну належність, релігійні символи). Ми не вимагаємо такої інформації й просимо не завантажувати чутливі персональні дані. Якщо ви вирішите їх завантажити, ви робите це добровільно як частину UGC, і вони можуть стати публічними залежно від ваших налаштувань і правил конкурсу.

4.10 Повідомлення щодо біометричних даних / даних обличчя

Фото та відео облич є персональними даними. Ми не претендуємо на право власності на ваше обличчя чи особистість.

Наразі ми НЕ застосовуємо розпізнавання облич, не створюємо шаблонів геометрії обличчя чи інших біометричних ідентифікаторів і не використовуємо ваше обличчя, щоб вас ідентифікувати. Автоматизовані інструменти використовуються лише для модерації контенту згідно з нашими правилами, обрізання та зміни розміру зображень. Ми не продаємо жодних даних, отриманих з вашого обличчя.

У майбутньому ми можемо запровадити автоматизовані інструменти порівняння облич або виявлення дублікатів, щоб запобігати фейковим чи дубльованим акаунтам, виявляти викрадені або повторно використані зображення та захищати чесність конкурсу. Перш ніж застосувати будь-яку таку біометричну обробку до ваших даних, ми отримаємо вашу явну окрему згоду, якщо цього вимагає закон (наприклад, Illinois BIPA, Texas CUBI або стаття 9 GDPR), оновимо цю Політику та застосуємо опублікований графік зберігання й знищення. Ми не проводитимемо біометричне зіставлення ваших даних, доки ви не надасте згоду, якої вимагає закон.

5. Як ми використовуємо дані (цілі)

Ми використовуємо Персональні дані, щоб:

• створювати облікові записи й керувати ними; автентифікувати користувачів; надавати підтримку
• проводити конкурси: приймати заявки, підраховувати результати, показувати рейтинги, оголошувати переможниць
• показувати Контент і профілі відповідно до ваших налаштувань і правил конкурсу
• забезпечувати голосування/оцінювання та запобігати маніпуляціям
• вести атрибуцію реферальної програми та запобігати зловживанням
• виявляти, розслідувати й запобігати шахрайству, спаму та порушенням правил
• підтримувати безпеку й цілісність: модерація, моніторинг безпеки та реагування на інциденти
• вдосконалювати Платформу: аналітика, налагодження, розробка функцій, оптимізація продуктивності
• представляти Платформу та її результати чинним і потенційним інвесторам, партнерам, спонсорам, ЗМІ та постачальникам послуг (лише конкурсний контент і дані публічного профілю)
• спілкуватися з вами: службові повідомлення, результати, зміни правил, сповіщення про безпеку
• надсилати маркетингові повідомлення лише там, де це дозволено, та/або за вашою згодою
• виконувати юридичні зобов'язання та забезпечувати дотримання наших Умов і Правил (зокрема розгляд скарг і запитів щодо прав)

6. Правові підстави обробки (за зразком GDPR/UK GDPR)

Якщо застосовується GDPR/UK GDPR, ми обробляємо дані на таких підставах:

• Договір: для надання Платформи та проведення конкурсів, у яких ви берете участь
• Згода: якщо вона потрібна (наприклад, маркетингові комунікації, певні файли cookie та певна обробка чутливих даних залежно від юрисдикції)
• Законні інтереси: безпека, запобігання шахрайству, цілісність платформи, аналітика, вдосконалення та представлення Платформи інвесторам і партнерам — з урахуванням балансу з вашими правами
• Юридичне зобов'язання: податки, бухгалтерський облік, законні запити та інше дотримання вимог законодавства
• Життєво важливі інтереси / суспільний інтерес: коли це необхідно для захисту користувачів чи суспільства або як вимагає закон

Ви можете будь-коли відкликати згоду, але обробка на інших правових підставах може тривати, якщо вона законна.

7. Публічний характер контенту та керування видимістю

7.1 Публічний контент

Конкурсні заявки, рейтинги та певні елементи профілю можуть бути публічними за задумом. Подаючи Контент на конкурс, ви розумієте, що інші користувачі та громадськість можуть переглядати, поширювати та вбудовувати його (зокрема через скриншоти) тією мірою, якою це дозволяють функції Платформи.

Публічний Контент і публічні елементи профілю стають доступними необмеженому колу осіб і видимі користувачам у всьому світі, в будь-якій країні — зокрема за межами країни вашого проживання чи громадянства. Публічні сторінки можуть індексуватися й кешуватися пошуковими системами. Подаючи Контент на конкурс або роблячи елементи профілю публічними, ви погоджуєтеся на таку публікацію та поширення в усьому світі. Якщо ви не хочете, щоб інформація була публічною, не включайте її до публічного Контенту.

7.2 Мінімізація

Радимо не публікувати у своєму Контенті номери телефонів, домашні адреси, чутливу інформацію чи дані третіх осіб.

7.3 Видалення

Ви можете видалити свій обліковий запис і запросити видалення певних даних (див. розділ 11). Частина Контенту може зберігатися, якщо це необхідно для збереження чесності конкурсу, вирішення спорів, дотримання закону або з технічних причин (наприклад, резервні копії протягом обмеженого часу). Ми також можемо зберігати докази для розслідувань шахрайства/безпеки.

8. Автоматизована обробка та профілювання

Ми можемо використовувати автоматизовані системи, щоб:

• виявляти спам і образливу поведінку,
• виявляти підозрілі патерни голосування,
• виявляти дубльований або викрадений контент,
• визначати пріоритети в черзі модерації.

Ці системи призначені для захисту Платформи. Вони не спричиняють для вас юридичних наслідків без перевірки людиною, якщо цього вимагає закон. Ви можете звернутися до нас, щоб оскаржити рішення, яке стосується вашого облікового запису чи участі.

9. Передача та розкриття даних

Ми не продаємо ваші персональні дані.

9.1 Постачальники послуг (обробники)

Постачальники, які допомагають нам забезпечувати роботу Платформи, зокрема:

• хостинг/інфраструктура та зберігання даних
• аналітика та моніторинг
• електронна пошта та комунікації
• постачальники платежів/виплат (для призів/рефералів)
• інструменти модерації та безпеки

Ці постачальники обробляють дані відповідно до договорів і зобов'язань щодо конфіденційності.

9.2 Розкриття з юридичних причин і з міркувань безпеки

Ми можемо розкривати дані:

• якщо цього вимагає закон, рішення суду або обґрунтований запит державного органу
• для захисту прав, безпеки та захищеності користувачів і Платформи
• для розслідування шахрайства, зловживань чи порушень
• у зв'язку з передачею бізнесу (злиття/поглинання/продаж активів) за умови дотримання законних гарантій

9.3 Міжнародна діяльність

Доступ до даних можуть мати працівники чи постачальники в кількох країнах виключно в обсязі, необхідному для роботи Платформи.

10. Міжнародна передача даних

Ваші дані можуть зберігатися чи оброблятися в інших країнах, ніж ваша.

Якщо цього вимагає закон, ми застосовуємо належні гарантії для транскордонної передачі, зокрема:

• Стандартні договірні положення (SCC) або рівноцінні механізми
• договірні та технічні заходи захисту з обробниками
• заходи безпеки, описані в цій Політиці

11. Ваші права та вибір

Залежно від вашого місця перебування ви можете мати права згідно з такими законами, як GDPR/UK GDPR, CCPA/CPRA, та іншими національними законами.

Ви можете запросити:

• Доступ: копію своїх Персональних даних
• Виправлення: виправити неточні дані
• Видалення: стерти дані (з урахуванням законних і обґрунтованих потреб у зберіганні)
• Обмеження/заперечення: обмежити певну обробку або заперечити проти неї
• Перенесення: отримати дані у структурованому форматі (де застосовно)
• Відкликання згоди: для обробки на підставі згоди
• Оскарження: оскаржити певні рішення, зокрема дії модерації (де застосовно)

Як скористатися правами:

Надішліть запит на support@obcface.com. Для захисту вашого облікового запису ми можемо попросити підтвердити особу.

Щоб запитати саме стирання ваших даних, див. нашу сторінку Запит на видалення (стирання) даних .

Повідомлення для Каліфорнії (CCPA/CPRA):

• Ми не продаємо та не «передаємо» персональну інформацію для міжконтекстної поведінкової реклами у значенні CPRA, якщо це прямо не зазначено з можливістю відмови.
• Жителі Каліфорнії мають право знати, виправляти, видаляти та обмежувати використання й розкриття чутливої персональної інформації, а також право на недискримінацію за реалізацію цих прав.
• Якщо ми використовуємо технології автоматизованого прийняття рішень (наприклад, автоматизовану модерацію контенту чи системи перевірки голосів), жителі Каліфорнії можуть запросити змістовну інформацію про логіку їх роботи та відмовитися від них, якщо цього вимагає закон.
• Щоб подати запит, напишіть на support@obcface.com. Ви також можете подати скаргу до Агентства із захисту конфіденційності Каліфорнії (CPPA) або Генерального прокурора Каліфорнії.

Повідомлення для Філіппін (Закон про конфіденційність даних 2012 року / RA 10173):

• Ви можете скористатися правами на інформування, доступ, заперечення, видалення чи блокування, відшкодування шкоди, перенесення даних і виправлення, як передбачено розділами 16 і 18 Закону про конфіденційність даних.
• Чутлива персональна інформація обробляється лише за критеріями, встановленими розділом 13 (згода, договір, юридичне зобов'язання, життєво важливі інтереси, громадський порядок або законні інтереси некомерційного характеру).
• Ви можете подати скаргу до Національної комісії з питань конфіденційності (NPC, https://privacy.gov.ph), якщо вважаєте, що ваші права порушено.

Повідомлення для Російської Федерації (Федеральний закон № 152-ФЗ):

• Персональні дані можуть оброблятися та зберігатися на серверах, розташованих за межами Російської Федерації. Створюючи обліковий запис і надаючи свої дані, ви погоджуєтеся на таку транскордонну обробку. Ми спираємося на вашу згоду та гарантії, описані в цій Політиці, і дотримуємося прав суб'єктів даних, викладених нижче.
• Користувачі з Росії можуть будь-коли відкликати згоду, написавши на support@obcface.com, з урахуванням обмежень, дозволених законодавством РФ (наприклад, запобігання шахрайству чи податковий облік).
• Скарги можна направляти до Роскомнадзору (Федеральної служби з нагляду у сфері зв'язку, інформаційних технологій і масових комунікацій РФ).

Повідомлення для України (Закон № 2297-VI «Про захист персональних даних»):

• Користувачі з України мають права, встановлені статтею 8 Закону № 2297-VI, зокрема право знати про обробку, отримувати доступ до даних і виправляти їх, а також вимагати видалення даних, що обробляються з порушенням закону.
• Скарги можна направляти Уповноваженому Верховної Ради України з прав людини (Департамент з питань захисту персональних даних).

Повідомлення для Казахстану (Закон № 94-V «Про персональні дані та їх захист»):

• Персональні дані можуть оброблятися та зберігатися на серверах, розташованих за межами Республіки Казахстан. Створюючи обліковий запис і надаючи свої дані, ви погоджуєтеся на таку транскордонну обробку, а ми застосовуємо гарантії, описані в цій Політиці.
• Користувачі з Казахстану можуть отримувати доступ до своїх даних, виправляти, блокувати чи видаляти їх і відкликати згоду, написавши на support@obcface.com, з урахуванням обмежень, дозволених законодавством Казахстану (наприклад, запобігання шахрайству чи податковий облік).
• Скарги можна направляти до Комітету із захисту персональних даних Міністерства цифрового розвитку, інновацій та аерокосмічної промисловості Республіки Казахстан.

Повідомлення для Киргизстану (Закон № 58 «Про інформацію персонального характеру»):

• Персональні дані користувачів у Киргизькій Республіці обробляються відповідно до Закону № 58 «Про інформацію персонального характеру» (зі змінами). Транскордонна передача персональних даних здійснюється лише до юрисдикцій, що забезпечують належний захист, або з гарантіями, описаними в цій Політиці.
• Користувачі з Киргизстану мають право знати про обробку, отримувати доступ до своїх даних і виправляти їх, а також відкликати згоду, написавши на support@obcface.com, з урахуванням обмежень, дозволених законом.
• Скарги можна направляти до уповноваженого державного органу із захисту персональних даних Киргизької Республіки (Державного агентства із захисту персональних даних).

Повідомлення для Бразилії (LGPD — Закон № 13.709/2018):

• Ви можете скористатися правами, передбаченими статтею 18 LGPD, зокрема на підтвердження обробки, доступ, виправлення, анонімізацію або видалення, перенесення даних та інформацію про сторони, яким передаються ваші дані.
• Щоб скористатися цими правами або відкликати згоду, напишіть на support@obcface.com.
• Скарги можна направляти до Autoridade Nacional de Proteção de Dados (ANPD, https://www.gov.br/anpd).

Повідомлення для Нігерії (Закон Нігерії про захист даних 2023 року):

• Згідно із Законом Нігерії про захист даних 2023 року ви маєте права на інформування, доступ, виправлення, видалення, обмеження обробки чи заперечення проти неї, а також на перенесення даних.
• Щоб скористатися цими правами або відкликати згоду, напишіть на support@obcface.com.
• Скарги можна направляти до Комісії Нігерії із захисту даних (NDPC, https://ndpc.gov.ng).

Повідомлення для Кенії (Закон про захист даних № 24 від 2019 р.):

• Ви маєте права, встановлені Законом про захист даних 2019 року, зокрема на інформування, доступ, виправлення та видалення, заперечення проти обробки й перенесення даних.
• Щоб скористатися цими правами або відкликати згоду, напишіть на support@obcface.com.
• Скарги можна направляти до Офісу Уповноваженого із захисту даних (ODPC, https://www.odpc.go.ke).

Повідомлення для Гани (Закон про захист даних 2012 року / Акт 843):

• Ви маєте права, передбачені Законом про захист даних 2012 року (Акт 843), зокрема на доступ, виправлення та запобігання обробці ваших персональних даних.
• Щоб скористатися цими правами або відкликати згоду, напишіть на support@obcface.com.
• Скарги можна направляти до Комісії із захисту даних Гани (https://www.dataprotection.org.gh).

Повідомлення для Білорусі (Закон № 99-З «Про захист персональних даних»):

• Користувачі в Республіці Білорусь мають права, встановлені Законом № 99-З «Про захист персональних даних», зокрема надавати й відкликати згоду, знати про обробку, отримувати доступ до своїх даних і вимагати їх виправлення чи видалення.
• Щоб скористатися цими правами, напишіть на support@obcface.com.
• Скарги можна направляти до Національного центру захисту персональних даних Республіки Білорусь.

Інші юрисдикції:

Користувачі в ЄС/ЄЕЗ, Великій Британії та інших країнах із порівнянним законодавством про захист даних мають рівноцінні права й можуть звертатися до свого національного наглядового органу. Приклади: у ЄС/ЄЕЗ — національний орган із захисту даних країни проживання користувача; у Великій Британії — Управління Уповноваженого з питань інформації (ICO).

Do Not Track:

Браузери можуть надсилати сигнали «Do Not Track». Єдиного стандарту немає, тому ми реагуємо на такі сигнали лише тоді, коли цього вимагає закон.

12. Зберігання даних

Ми зберігаємо дані лише стільки, скільки необхідно для описаних цілей.

Типові строки зберігання:

• Обліковий запис / профіль / Контент: поки ваш обліковий запис активний, а після цього — стільки, скільки потрібно для резервних копій, вирішення спорів, запобігання шахрайству та дотримання вимог закону
• Журнали / аналітика: зазвичай до 13 місяців (якщо довше не потрібно для розслідувань безпеки)
• Записи щодо призів / платежів / податків: стільки, скільки вимагає закон

Резервні копії: Дані можуть зберігатися в резервних копіях протягом обмеженого часу. Ми обмежуємо доступ і, де можливо, видаляємо резервні копії за регулярним графіком.

13. Безпека

Ми використовуємо обґрунтовані адміністративні, технічні та фізичні заходи для захисту даних, зокрема:

• шифрування під час передачі, де це підтримується
• контроль доступу та принцип мінімальних привілеїв
• моніторинг і журналювання підозрілої активності
• безпечні конфігурації хостингу/інфраструктури

Жодна система не є на 100% захищеною. Ви відповідаєте за збереження конфіденційності свого пароля та дотримання надійних практик безпеки облікового запису.

Повідомлення про витік. Якщо витік персональних даних може створити ризик для ваших прав, ми повідомимо компетентний наглядовий орган і, якщо цього вимагає чинне законодавство (наприклад, стаття 34 GDPR і порівнянні закони), постраждалих користувачів без невиправданої затримки — як правило, протягом 72 годин з моменту, коли нам стало про це відомо. Про можливу проблему безпеки можна повідомити на support@obcface.com.

14. Файли cookie та відстеження (загальний огляд)

Ми використовуємо файли cookie та подібні технології для:

• основних функцій (вхід, безпека, налаштування)
• аналітики та продуктивності
• (де застосовно) маркетингу/реклами з урахуванням законів про згоду

За межами ЄЕЗ, Великої Британії та Швейцарії аналітичні й маркетингові файли cookie ввімкнено за замовчуванням, і ви можете будь-коли відмовитися від них у налаштуваннях cookie на сторінці Політики щодо файлів cookie; у цих регіонах вони встановлюються лише після вашої згоди.

Повні відомості та варіанти вибору — у нашій Політиці щодо файлів cookie.

15. Сторонні посилання та сервіси

Платформа може містити посилання на сторонні вебсайти/сервіси. Їхні практики конфіденційності регулюються їхніми власними політиками. Ми не відповідаємо за практики конфіденційності третіх осіб.

Якщо ви користуєтеся сторонніми сервісами входу чи оплати (де доступно), ми можемо отримувати обмежену інформацію, необхідну для надання послуги.

16. Право власності на контент і обробка даних

Ваші права на ваш Контент регулюються нашими Умовами використання та Правилами участі. Ця Політика конфіденційності пояснює, як ми обробляємо персональні дані, що містяться в цьому Контенті або пов'язані з ним.

17. Відсутність відповідальності за неправдиву інформацію

Користувачі самостійно відповідають за законність, точність і правдивість наданих ними інформації та Контенту.

Ми не гарантуємо перевірку інформації, наданої користувачами. Ми можемо вживати заходів щодо неправдивої інформації згідно з нашими Умовами та Правилами, зокрема призупиняти облікові записи чи затримувати призи до завершення перевірки.

18. Зміни до цієї Політики

Ми можемо оновлювати цю Політику конфіденційності. Оновлену версію буде опубліковано на Платформі, а дату «Останнє оновлення» змінено.

Подальше користування Платформою після змін означає, що ви приймаєте оновлену Політику, наскільки це дозволено законом.

19. Застосовне право

Ця Політика конфіденційності регулюється законодавством Республіки Казахстан БЕЗ шкоди імперативним нормам законів про захист прав споживачів і даних, що застосовуються до вас за місцем проживання (наприклад, GDPR/UK GDPR, CCPA/CPRA та інші місцеві закони).

Спори розглядаються компетентними судами з урахуванням чинних правил юрисдикції та імперативних правових гарантій.

20. Контакти

З питаннями, запитами чи скаргами щодо конфіденційності:

📧 support@obcface.com