Политика конфиденциальности Oxima

1. Общие положения

Настоящая Политика конфиденциальности объясняет, как Oxima собирает, использует, хранит и защищает персональные данные пользователей мобильного приложения Oxima и веб-сайта oxima.md, совместно именуемых «Сервис».

Оператором Сервиса является Vladislav Polesciuc, действующий под брендом Oxima.

Контактный адрес по вопросам конфиденциальности: support@oxima.md.

Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой конфиденциальности. Когда обработка данных требует отдельного согласия, мы запрашиваем его соответствующим образом.

2. Какие данные мы собираем

В зависимости от используемых функций Сервиса мы можем собирать следующие категории данных.

Данные учётной записи

• имя и фамилия;
• имя пользователя;
• адрес электронной почты;
• номер телефона;
• фотография профиля;
• город;
• описание профиля;
• внутренний идентификатор пользователя.

Данные авторизации

При входе через Apple или Google мы можем получать данные, предоставленные соответствующим сервисом, например имя, адрес электронной почты и уникальный идентификатор аккаунта.

Если пользователь выбирает функцию Apple Hide My Email, мы можем получить созданный Apple скрытый адрес электронной почты.

Мы не получаем пароль от Apple ID или аккаунта Google.

Данные объявлений и пользовательский контент

• марка, модель и характеристики автомобиля;
• год выпуска, пробег, цена и местоположение;
• описание автомобиля;
• фотографии;
• сведения о продаже или аренде;
• контактная информация, указанная в объявлении;
• отзывы, комментарии и другой публикуемый контент.

Информация, опубликованная в открытом профиле или объявлении, может быть доступна другим пользователям и посетителям Сервиса.

Коммуникационные данные

• сообщения в чате;
• фотографии и файлы, отправленные в сообщениях;
• предложения по цене;
• обращения в поддержку;
• жалобы на пользователей или объявления.

Данные об использовании

• поисковые запросы;
• просмотренные объявления;
• избранные автомобили;
• сохранённые поиски;
• действия с объявлениями;
• взаимодействия с функциями Сервиса.

Технические данные

• IP-адрес;
• тип и модель устройства;
• версия операционной системы;
• язык приложения;
• дата и время запросов;
• технические журналы;
• сведения, необходимые для авторизации, безопасности и предотвращения злоупотреблений.

Мы не продаём персональные данные рекламодателям и не используем их для межсервисного рекламного отслеживания.

3. Как мы используем данные

Мы используем персональные данные для:

• создания и управления учётными записями;
• входа через Apple и Google;
• предоставления основных функций Сервиса;
• публикации и управления объявлениями;
• отображения объявлений другим пользователям;
• работы поиска, фильтров и избранного;
• обеспечения общения между пользователями;
• отправки сервисных и push-уведомлений;
• обработки обращений в поддержку;
• модерации объявлений и пользовательского контента;
• рассмотрения жалоб и споров;
• предотвращения мошенничества, спама и злоупотреблений;
• обеспечения безопасности пользователей и Сервиса;
• диагностики технических проблем;
• улучшения функциональности и удобства использования Oxima;
• выполнения применимых юридических требований.

Push-уведомления можно отключить в настройках устройства.

4. Основания обработки данных

В зависимости от обстоятельств данные обрабатываются:

• для предоставления Сервиса и выполнения соглашения с пользователем;
• на основании согласия пользователя;
• для выполнения юридических обязанностей;
• для защиты наших законных интересов, включая безопасность, предотвращение мошенничества, модерацию и улучшение Сервиса.

Отзыв согласия не влияет на законность обработки, выполненной до его отзыва.

5. Передача данных третьим лицам

Мы не продаём и не сдаём персональные данные в аренду.

Данные могут передаваться только в объёме, необходимом для работы Сервиса:

• поставщикам серверной и хостинговой инфраструктуры;
• поставщикам авторизации, включая Apple и Google;
• поставщику машинного перевода MyMemory;
• поставщикам email- и push-уведомлений;
• техническим подрядчикам, действующим по нашим инструкциям;
• государственным и судебным органам при наличии законного требования;
• другим лицам с согласия пользователя.

Поставщики услуг должны использовать данные только для согласованных целей и обеспечивать надлежащий уровень их защиты.

Apple и Google обрабатывают отдельные данные в соответствии со своими собственными политиками конфиденциальности.

Перед первым включением переводчика приложение запрашивает отдельное согласие. Пока переводчик включён, текст входящих сообщений открытого чата передаётся MyMemory исключительно для формирования перевода. Переводчик можно выключить в любой момент. Не используйте перевод для паролей, документов и других конфиденциальных данных.

6. Международная передача данных

Некоторые поставщики услуг могут обрабатывать данные за пределами страны проживания пользователя.

В таких случаях мы принимаем разумные меры для обеспечения надлежащего уровня защиты данных и используем предусмотренные применимым законодательством механизмы передачи.

7. Публичная информация

Объявления, фотографии автомобилей, имя профиля, отзывы и другая информация, опубликованная пользователем в открытых разделах Сервиса, могут быть доступны другим пользователям и посетителям.

Не размещайте в публичных разделах:

• пароли;
• банковские реквизиты;
• фотографии документов;
• данные платёжных карт;
• другую конфиденциальную информацию.

Личные сообщения не публикуются открыто. Однако доступ к ним может предоставляться ограниченному числу уполномоченных лиц при рассмотрении жалоб, обеспечении безопасности, предотвращении мошенничества или исполнении требований закона.

8. Хранение данных

Мы храним данные только столько, сколько необходимо для работы Сервиса, выполнения юридических обязанностей, разрешения споров и обеспечения безопасности.

Как правило:

• данные аккаунта хранятся, пока аккаунт активен;
• объявления хранятся до их удаления пользователем или прекращения работы аккаунта;
• сообщения могут храниться для обеспечения работы чата, рассмотрения жалоб и предотвращения злоупотреблений;
• обращения в поддержку могут храниться до завершения их рассмотрения и в течение разумного периода после этого;
• технические журналы хранятся ограниченный период, необходимый для безопасности и диагностики;
• резервные копии могут временно содержать удалённые данные до завершения установленного цикла резервного хранения.

После удаления аккаунта связанные с ним данные удаляются или обезличиваются в течение 30 дней, кроме информации, которую необходимо сохранить дольше для выполнения требований закона, разрешения споров, защиты прав или предотвращения мошенничества.

9. Удаление аккаунта

Пользователь может инициировать удаление аккаунта:

• в мобильном приложении Oxima через настройки профиля;
• или отправив запрос на адрес support@oxima.md.

Удаление аккаунта является окончательным и может привести к удалению:

• профиля;
• объявлений;
• фотографий;
• избранного;
• сообщений;
• другой связанной с аккаунтом информации.

Для защиты пользователя мы можем запросить подтверждение личности или владения аккаунтом.

Некоторые данные могут сохраняться после удаления аккаунта, если это требуется законом или необходимо для предотвращения мошенничества, разрешения споров и защиты законных прав.

10. Права пользователя

В зависимости от применимого законодательства пользователь может:

• получить информацию об обработке персональных данных;
• запросить доступ к своим данным;
• исправить неточные или неполные данные;
• запросить удаление данных;
• ограничить обработку данных;
• возразить против отдельных видов обработки;
• отозвать ранее предоставленное согласие;
• запросить копию или перенос данных, когда это применимо;
• подать жалобу в компетентный орган по защите персональных данных.

Запрос можно отправить на адрес support@oxima.md.

Для защиты данных мы можем запросить дополнительную информацию, необходимую для подтверждения личности заявителя.

11. Файлы cookie

Веб-сайт oxima.md может использовать обязательные cookie и аналогичные технологии для:

• авторизации;
• поддержания пользовательской сессии;
• обеспечения безопасности;
• сохранения настроек;
• корректной работы сайта.

Пользователь может управлять cookie через настройки браузера.

Если в будущем будут использоваться необязательные аналитические или рекламные cookie, пользователю будет предоставлена возможность выразить соответствующий выбор, когда это требуется законодательством.

12. Безопасность данных

Мы применяем разумные технические и организационные меры защиты, включая:

• шифрование соединений с использованием TLS;
• хранение паролей в защищённом хешированном виде;
• ограничение доступа к персональным данным;
• резервное копирование;
• мониторинг подозрительной активности;
• защиту серверной инфраструктуры.

При этом ни один способ хранения или передачи данных через интернет не может гарантировать абсолютную безопасность.

13. Данные несовершеннолетних

Oxima не предназначена для самостоятельного использования детьми младше 13 лет.

Если нам станет известно, что персональные данные ребёнка были собраны без необходимого разрешения, мы примем разумные меры для их удаления.

14. Изменения Политики

Мы можем периодически обновлять настоящую Политику конфиденциальности.

Актуальная версия публикуется на сайте Oxima с указанием даты последнего обновления.

При существенных изменениях мы можем уведомить пользователей через приложение, веб-сайт или электронную почту.

15. Контактная информация

По вопросам конфиденциальности и обработки персональных данных: