Политика обработки данных

1. Оператор и область действия

1.1. Оператор данных — 404 BRAND FZCO, Дубай, Объединённые Арабские Эмираты («Компания»). Контакт по вопросам данных: support@it-crp.com.

1.2. Политика применяется к регистрации и работе партнёров на 404brand.top и в партнёрском кабинете.

2. Какие данные обрабатываются

• email, выбранные социальные сети, ссылки на площадки и размер аудитории;
• внутренний логин, идентификаторы аккаунта и партнёрских ссылок;
• даты согласия и версии принятых документов;
• хеш IP-адреса, user-agent и ограниченные события безопасности;
• переходы, регистрации, оплаты, возвраты, начисления и выплаты;
• адрес кошелька и tx hash, если партнёр запрашивает выплату;
• переписка с поддержкой и сведения, добровольно переданные партнёром.

2.1. Пароль в открытом виде не хранится и не отправляется по email. Сохраняется только bcrypt-хеш.

3. Цели и основания обработки

Данные используются для регистрации и защиты аккаунта, атрибуции партнёрских ссылок, расчёта и выплаты вознаграждения, предотвращения мошенничества, поддержки, исполнения договора и обязательных требований законодательства.

Основаниями являются согласие субъекта, заключение и исполнение условий партнёрской программы, законные интересы по защите сервиса и выполнение юридических обязанностей.

4. Операции с данными

Компания может осуществлять сбор, запись, систематизацию, хранение, уточнение, использование, предоставление уполномоченным обработчикам, ограничение, удаление и уничтожение данных с применением автоматизированных систем.

5. Получатели и трансграничная обработка

5.1. Доступ к данным получают только сотрудники и подрядчики, которым он нужен для работы программы, а также поставщики хостинга, безопасности, поддержки и платёжной инфраструктуры.

5.2. Компания работает из ОАЭ и использует инфраструктуру в разных странах. Данные могут передаваться через границы при наличии применимого правового основания и разумных договорных и технических мер защиты.

5.3. Компания не продаёт персональные данные и не передаёт их партнёрам для самостоятельной рекламы.

6. Сроки хранения

Профиль и договорная история хранятся во время участия и до трёх лет после его окончания, если более длительный срок не требуется для налогового учёта, платежей, споров, предотвращения мошенничества или исполнения закона. Неуспешные технические события и журналы безопасности хранятся ограниченный срок, необходимый для расследования.

7. Защита

Применяются TLS, хеширование паролей, разграничение доступа, ограничение частоты запросов, резервное копирование, журналирование административных действий и изоляция публичного лендинга от основной базы.

8. Права субъекта

Партнёр вправе запросить доступ, исправление, ограничение обработки или удаление данных, возразить против обработки либо отозвать согласие, если это допускается применимым правом. Отзыв не отменяет законность уже выполненной обработки и может сделать дальнейшее участие невозможным.

Запрос направляется на support@it-crp.com. Компания может попросить подтвердить владение аккаунтом.

9. Cookies и локальное хранилище

Лендинг не сохраняет пароль в cookies или localStorage. Партнёрский кабинет может хранить токен сессии в браузере для поддержания входа. Очистка данных браузера завершит сессию.

10. Автоматизированные проверки

Автоматические ограничения могут отклонить слишком частые или подозрительные регистрации. Такие меры защищают программу от спама и не создают решений, имеющих самостоятельные юридические последствия для человека.

11. Изменения политики

Актуальная версия публикуется на этой странице. Дата версии указывается в верхней части документа.