Политика конфиденциальности

Политика конфиденциальности Zookzy

Контролёр персональных данных: Zookzy AI Technologies (Pvt) Ltd, бренд Zookzy (далее — «Компания», «мы», «нас»).

Контактные данные и реквизиты указаны на странице Контакты.

Настоящая Политика конфиденциальности (далее — «Политика») регулирует обработку персональных данных пользователей при использовании веб-сайтов, мобильных приложений, API, ботов и связанных с ними сервисов (совместно — «Сервис»).

Применимое право: оператор зарегистрирован в Азия и соблюдает Personal Data Protection Act No. 9 of 2022 (PDPA Азия), а также — где применимо — GDPR, UK GDPR и иные нормы юрисдикции пользователя.

Ответственный за защиту данных (DPO): [email protected] (Data Protection Officer).

1. Область применения и ограничение по возрасту

Сервис предназначен исключительно для лиц, достигших 18 лет. Компания не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если нам станет известно, что данные ребёнка были переданы без согласия родителей или законных представителей, такие данные будут немедленно удалены. Если вы полагаете, что ребёнок предоставил нам свои данные, пожалуйста, свяжитесь с нами через раздел Контакты.

2. Категории обрабатываемых персональных данных

2.1. Идентификационные данные и данные учётной записи

Отображаемое имя, адрес электронной почты, хеш пароля, уникальные идентификаторы пользователя, данные профиля, полученные через OAuth (при входе через сторонние сервисы), языковые предпочтения, регион, реферальные или партнёрские коды.

2.2. Данные объявлений и коммерческого контента

Текст, фото, видео, геоданные (местоположение), цены, сведения о доступности, платёжные реквизиты, которые пользователь добровольно публикует в объявлении.

2.3. Данные о транзакциях и операциях в Сервисе, связанных с платформенными услугами Zookzy

Записи о платежах за платное размещение объявлений, услуги «буста», пополнение внутреннего кошелька, подписки и иные платформенные функции.

Zookzy не обрабатывает и не хранит данные о платежах, которые пользователь осуществляет напрямую поставщику услуг (наличные, переводы, терминалы и т.п.), поскольку Компания не участвует в таких расчётах. Также могут фиксироваться сигналы антифрод-системы, относящиеся к активности в аккаунте.

2.4. Данные об использовании и устройстве

IP-адрес, приблизительная геолокация (на основе IP или данных устройства), user agent, просмотры страниц, временные метки, поисковые запросы, клики, диагностические данные, логи ошибок.

2.5. Данные коммуникации

Сообщения в запросах на сотрудничество, обращения в службу поддержки, а также (при использовании соответствующих функций) голосовые записи или их транскрипты.

2.6. Данные безопасности

История входов в учётную запись, результаты проверки CAPTCHA, счётчики лимитов, отпечатки устройства (device fingerprinting) для предотвращения злоупотреблений.

2.7. Маркетинговые данные (при наличии согласия)

Предпочтения по рассылке, а также данные для направления рекламных электронных писем в случаях, когда закон требует явного согласия пользователя.

2.8. SMS-уведомления по объявлениям (при наличии согласия)

Если поставщик включает SMS-канал для объявления, мы обрабатываем номер телефона из объявления и содержание транзакционных SMS (заявки на сотрудничество, коды подтверждения, PIN программы «Honesty», статусы запросов) для доставки уведомлений через платформенный SMS-шлюз или оператора связи. Маркетинговые SMS без отдельного согласия не направляются. Согласие фиксируется при публикации объявления (веб-форма, бот) и может быть отозвано через «Мои данные» или обращение в поддержку; отзыв не отменяет законность обработки до момента отзыва.

3. Цели обработки и правовые основания

Обработка персональных данных осуществляется на следующих основаниях и для следующих целей:

Правовое основание	Цели обработки
Исполнение договора (PDPA Азия — lawful processing for contract; GDPR Art. 6(1)(b) where applicable)	Ведение учётной записи, публикация объявлений, обеспечение взаимодействия между пользователями, выполнение обязательств перед пользователем.
Законный интерес Компании	Обеспечение безопасности Сервиса, предотвращение мошенничества, аналитика использования продукта, модерация контента, формирование внутренней отчётности, улучшение функциональности.
Согласие пользователя	Обработка необязательных файлов cookie, проведение маркетинговых кампаний (там, где это требуется законом), активация экспериментальных функций, а также транзакционные SMS-уведомления поставщику по объявлению (при отдельном согласии при публикации). Согласие может быть отозвано в любое время без ущерба для законности обработки, осуществлённой до отзыва.
Выполнение юридической обязанности	Исполнение требований налогового законодательства, ответы на законные запросы государственных органов, исполнение судебных актов.

При отзыве согласия Компания прекращает обработку на его основе, если отсутствует иное законное основание для продолжения обработки тех же данных.

4. Автоматизированные решения и искусственный интеллект

Компания использует алгоритмы машинного обучения и искусственного интеллекта для ранжирования объявлений, формирования рекомендаций, оценки рисков, обнаружения спама, транскрипции голосовых сообщений, работы чат-бота поддержки.

Профилирование, осуществляемое автоматически, не создаёт юридически значимых последствий для пользователя в смысле ст. 22 GDPR без отдельного уведомления. В случае внедрения полностью автоматизированных решений, влекущих правовые последствия, Компания уведомит пользователей отдельно. Пользователь вправе запросить пересмотр решения модерации человеком в случаях, предусмотренных применимым правом.

5. Передача персональных данных третьим лицам (субпроцессорам)

Компания не продаёт персональные данные в значении обмена информацией за денежное вознаграждение. Передача данных возможна следующим категориям получателей:

• Контрагентам пользователя: при направлении запроса на сотрудничество или раскрытии контактных данных — в пределах информации, предоставленной самим пользователем.
• Поставщикам инфраструктуры: хостинг, DNS, CDN, сервисы электронной почты и SMS, системы логирования, резервного копирования (на основании договоров о конфиденциальности).
• Картографическим и геосервисам: при использовании карт или обратного геокодирования координаты могут передаваться сторонним API (например, Google Maps).
• Поставщикам услуг ИИ и распознавания речи: ограниченные данные передаются для работы соответствующих функций.
• Платёжным шлюзам: при пополнении внутреннего кошелька вы переходите на hosted checkout партнёра (SriPay, WebXPay, PayHere и др.). Номер карты, CVV и иные платёжные реквизиты вводятся только на стороне шлюза (PCI DSS). Zookzy получает и хранит лишь статус платежа, сумму и служебные идентификаторы заказа — не полные данные карты.
• Внешним мессенджерам и каналам связи: при переходе по ссылке на WhatsApp, Telegram, Viber, при телефонном звонке или ином внешнем сервисе пользователь покидает Сервис Zookzy. Дальнейшая передача персональных данных (включая номер телефона, сообщения, файлы) регулируется политиками этих внешних сервисов. Zookzy не контролирует и не несёт ответственности за обработку данных после такого перехода.
• Государственным органам: на основании законных запросов или для защиты жизненно важных интересов.
• Правопреемникам при реорганизации: в случае слияния, поглощения или продажи активов данные могут быть переданы новому контролёру при условии сохранения уровня защиты.

Актуальный перечень субпроцессоров: Реестр субпроцессоров.

6. Трансграничная передача данных

Где хранятся данные: Zookzy AI Technologies (Pvt) Ltd зарегистрирована в Азия, однако основная инфраструктура платформы (приложение и база данных PostgreSQL) размещена у субпроцессоров в United States / European Union (primary application and database). Это стандартная модель (Tier 0): PDPA Азия не требует обязательного размещения всех серверов на территории Азия при наличии надлежащих мер защиты при трансграничной передаче.

Персональные данные могут также обрабатываться в иных государствах, где расположены серверы субпроцессоров (CDN, LLM, email/SMS). Перечень — в Реестре субпроцессоров. Оценка трансграничной передачи (TIA) и договоры DPA/SCC с провайдерами поддерживаются Компанией.

При трансграничной передаче данных субъектов, находящихся под юрисдикцией GDPR или UK GDPR, Компания использует стандартные договорные оговорки (SCC), решения об адекватности или иные разрешённые механизмы, а также дополнительные технические меры (шифрование, минимизация данных, журнал доступа администраторов).

Если закон или обязательное предписание регулятора потребуют локализацию данных в Азия, Компания реализует поэтапный план (hybrid/full residency) с уведомлением пользователей через обновление настоящей Политики.

7. Сроки хранения персональных данных

Данные учётной записи и объявлений хранятся в течение всего срока активности учётной записи. После удаления учётной записи или получения запроса на удаление данных Компания уничтожает или обезличивает их в разумный срок (обычно не более 21 дня по PDPA Азия или 30 дней по GDPR — в зависимости от применимого права), за исключением случаев, когда более длительное хранение требуется:

• для соблюдения юридических обязательств (например, финансовый учёт — в соответствии со сроками, установленными налоговым законодательством);
• для целей антифрода и безопасности;
• для резервного копирования (до момента автоматической ротации копий).

Сообщения в чатах (включая запросы на сотрудничество) хранятся в течение срока активности учётной записи или до момента удаления пользователем. После удаления аккаунта сообщения могут быть анонимизированы или удалены, за исключением случаев, когда они необходимы для расследования мошенничества или жалоб (в таких случаях — до 1 года с момента последнего сообщения).

Агрегированная статистика, не позволяющая идентифицировать субъекта, может храниться без ограничения срока.

8. Файлы cookie и аналогичные технологии

Порядок использования файлов cookie описан в отдельной Политике cookie. Технически необходимые cookie (обеспечивающие вход, безопасность, выбор языка) обрабатываются на основании законного интереса. Маркетинговые и аналитические cookie — на основании согласия пользователя.

9. Права субъектов персональных данных

В зависимости от юрисдикции пользователь может иметь следующие права:

• право на доступ к своим персональным данным;
• право на исправление неточных данных;
• право на удаление данных («право быть забытым»);
• право на ограничение обработки;
• право на переносимость данных;
• право на возражение против обработки на основании законного интереса;
• право на отзыв согласия в любое время;
• право на подачу жалобы в надзорный орган (в ЕЭЗ — в национальный орган по защите данных; в Азия — в Data Protection Authority of Азия, dpa.gov.lk).

Самообслуживание (рекомендуется): войдите в аккаунт и откройте страницу «Мои данные» — экспорт ZIP, удаление аккаунта, настройки cookie, режим «Не продавать данные», история согласий.

Для исправления данных, ограничения обработки или иных запросов используйте «Мои данные» или направьте обращение через Контакты с темой «Конфиденциальность» / «Privacy». Компания вправе запросить верификацию личности. Ответ будет предоставлен в сроки, установленные применимым законодательством (обычно не более 21 дня по PDPA Азия или 30 дней по GDPR).

10. Меры безопасности

Компания принимает организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования и иных неправомерных действий. Детальное описание мер приведено на странице Безопасность. Вместе с тем абсолютная безопасность при передаче данных через сеть Интернет не может быть гарантирована.

Пользователь несёт ответственность за безопасность своего устройства (антивирусная защита, обновления, отсутствие рут-доступа), а также за конфиденциальность переписки в мессенджерах и по телефону после того, как контактные данные были раскрыты через Сервис. Zookzy не гарантирует защиту данных, которые пользователь добровольно передаёт третьим лицам вне технической среды Сервиса.

11. Сторонние ссылки и внешние каналы связи

Объявления и публикации пользователей могут содержать ссылки на внешние ресурсы (веб-сайты, социальные сети), а также контактные данные для связи через мессенджеры (WhatsApp, Telegram, Viber и др.), телефонные звонки или SMS. Zookzy не контролирует и не несёт ответственности за политику конфиденциальности, безопасность или обработку данных на таких внешних ресурсах или в каналах связи после того, как пользователь инициировал взаимодействие вне Сервиса. Рекомендуется ознакомиться с политиками соответствующих сторонних сервисов.

12. Изменения в Политике конфиденциальности

Компания оставляет за собой право вносить изменения в настоящую Политику. О существенных изменениях пользователи будут уведомлены путём публикации новой версии на этой странице, а также (при необходимости) по электронной почте или через уведомление в Сервисе. Продолжение использования Сервиса после внесения изменений означает принятие обновлённой Политики.

13. Контактная информация

Все вопросы, касающиеся обработки персональных данных, а также запросы от субъектов данных следует направлять:

• на [email protected] (DPO / Data Protection Officer);
• через страницу Контакты с пометкой «Конфиденциальность» / «Privacy»;
• или через «Мои данные» в личном кабинете (для зарегистрированных пользователей).

Для запросов, связанных с подозрением на утечку данных или несанкционированный доступ, в теме письма необходимо указать «СРОЧНАЯ БЕЗОПАСНОСТЬ» в дополнение к пометке «Конфиденциальность».