Документ показан на языке: Русский.

Политика конфиденциальности

Дата вступления в силу: 16 января 2025 г. | Последнее обновление: 16 января 2025 г.

1. Введение и общие сведения

CNF («CNF», «мы», «наш» или «нас») уважает вашу конфиденциальность и стремится защищать её посредством соблюдения настоящей политики. В ней описаны виды информации, которую мы можем собирать у вас или которую вы можете предоставлять при использовании наших сервисов, веб-сайтов, приложений и любых других продуктов CNF (совместно — «Сервисы»), а также наши методы сбора, использования, хранения, защиты и раскрытия такой информации.

1.1 Область применения

Настоящая Политика конфиденциальности применяется к информации, которую мы собираем:

  • через наши Сервисы;
  • в электронной почте, текстовых и других электронных сообщениях между вами и нашими Сервисами;
  • через мобильные и настольные приложения, которые вы скачиваете из наших Сервисов;
  • при вашем взаимодействии с нашей рекламой и приложениями на сторонних веб-сайтах и в сервисах;
  • через интеграции API и платформы для разработчиков.

2. Информация, которую мы собираем

2.1 Категории персональной информации

Мы собираем несколько категорий информации от пользователей наших Сервисов и о них:

Категория Примеры Цель
Идентификаторы Имя, адрес электронной почты, почтовый адрес, уникальный персональный идентификатор, сетевой идентификатор, IP-адрес Создание учётной записи, аутентификация, предоставление сервиса
Сведения о клиентах Номер телефона, платёжные реквизиты, данные об оплате Обработка транзакций, поддержка клиентов
Коммерческая информация Приобретённые, полученные или рассматриваемые продукты и услуги Оптимизация сервиса, улучшение взаимодействия с клиентами
Сетевая активность История посещений, история поиска, взаимодействие с нашими Сервисами Безопасность, предотвращение мошенничества, улучшение сервиса
Данные геолокации Физическое местоположение, перемещения Предоставление сервиса, соблюдение требований, безопасность

2.2 Технические данные и данные об использовании

При использовании наших Сервисов мы автоматически собираем техническую информацию и сведения об использовании, включая:

  • Сведения об устройстве:
    • модель оборудования и уникальные идентификаторы устройства;
    • операционная система и её версия;
    • тип и настройки браузера;
    • сведения о мобильной сети.
  • Сведения журналов:
    • статистика использования сервиса;
    • IP-адреса;
    • метки даты и времени;
    • продолжительность сеанса;
    • страницы перехода и выхода.

2.3 Способы сбора информации

  • Прямой сбор:
    • информация, предоставляемая вами при регистрации в наших Сервисах;
    • взаимодействие со службой поддержки;
    • ответы на опросы;
    • участие в конкурсах или рекламных акциях.
  • Автоматический сбор:
    • файлы cookie и аналогичные технологии;
    • веб-маяки и пиксели отслеживания;
    • файлы журналов и данные об использовании;
    • инструменты аналитики.
  • Сторонние источники:
    • деловые партнёры;
    • сервисы проверки личности;
    • общедоступные базы данных;
    • платформы социальных сетей (когда вы подключаете учётную запись).

3. Использование информации

3.1 Основные цели

Мы используем собранную информацию в следующих основных целях:

  • Предоставление и обслуживание сервиса:
    • предоставление и эксплуатация наших Сервисов;
    • аутентификация и контроль доступа;
    • техническая поддержка и обслуживание клиентов;
    • обработка транзакций и выставление счетов.
  • Безопасность и защита:
    • выявление и предотвращение мошенничества;
    • безопасность систем и сетей;
    • предотвращение злоупотреблений;
    • соблюдение законодательства.
  • Улучшение сервиса:
    • исследования и разработки;
    • аналитика и показатели;
    • оптимизация взаимодействия с пользователями;
    • совершенствование продуктов.

3.2 Правовые основания обработки (GDPR)

В соответствии с Общим регламентом по защите данных (GDPR) мы обрабатываем персональные данные на следующих правовых основаниях:

  • Необходимость исполнения договора: обработка, необходимая для исполнения нашего договора с вами
  • Юридическая обязанность: обработка, необходимая для выполнения юридических обязанностей
  • Законные интересы: обработка, необходимая для наших законных интересов или законных интересов третьих лиц
  • Согласие: обработка на основании вашего явно выраженного согласия

4. Политика cookie и технологии отслеживания

4.1 Использование файлов cookie

Мы используем файлы cookie и аналогичные технологии отслеживания для учёта активности в наших Сервисах и хранения определённой информации. Cookie — это файлы с небольшим объёмом данных, которые могут содержать анонимный уникальный идентификатор.

4.2 Типы используемых файлов cookie

Тип cookie Назначение Срок действия
Необходимые cookie Необходимы для основных функций и средств безопасности От сеанса до 1 года
Функциональные cookie Запоминают предпочтения и настройки пользователя До 2 лет
Аналитические cookie Отслеживают способы использования и производительность До 2 лет
Маркетинговые cookie Обеспечивают функции целевой рекламы До 1 года

4.3 Сторонние технологии отслеживания

Мы сотрудничаем с третьими лицами, которые могут использовать собственные файлы cookie или аналогичные технологии для сбора информации о вас при использовании наших Сервисов. Такая информация может использоваться для оценки показателей и показа целевой рекламы.

5. Передача и раскрытие данных

5.1 Категории получателей

Мы можем передавать вашу персональную информацию следующим категориям получателей:

  • Поставщики услуг:
    • провайдеры облачного хостинга;
    • операторы обработки платежей;
    • сервисы аналитики;
    • инструменты поддержки клиентов;
    • поставщики средств безопасности.
  • Деловые партнёры:
    • партнёры по интеграции;
    • поставщики сервисов API;
    • реселлеры и дистрибьюторы.
  • Правовые и регулирующие органы:
    • правоохранительные органы;
    • регулирующие органы;
    • суды и юридические консультанты.

5.2 Международная передача данных

Мы передаём данные между странами в соответствии с применимым законодательством о защите данных. Для передачи данных из ЕЭЗ мы опираемся на:

  • стандартные договорные положения ЕС;
  • решения Европейской комиссии об адекватности;
  • обязательные корпоративные правила, когда они применимы;
  • другие требуемые законом механизмы передачи.

6. Безопасность и хранение данных

6.1 Меры безопасности

Мы применяем и поддерживаем надлежащие технические и организационные меры безопасности, предназначенные для защиты персональной информации от угроз:

  • Технические меры:
    • шифрование при хранении и передаче;
    • многофакторная аутентификация;
    • сегментация сети;
    • обнаружение и предотвращение вторжений;
    • регулярная оценка безопасности.
  • Организационные меры:
    • политики контроля доступа;
    • программы обучения сотрудников;
    • процедуры реагирования на инциденты;
    • регулярные аудиты безопасности.

6.2 Хранение данных

Мы храним персональную информацию столько, сколько необходимо, чтобы:

  • предоставлять наши Сервисы;
  • выполнять юридические обязанности;
  • разрешать споры;
  • обеспечивать исполнение соглашений.

6.3 Удаление данных

Когда персональная информация больше не нужна, мы:

  • безопасно удалим или обезличим данные;
  • обеспечим выполнение тех же действий сторонними поставщиками услуг;
  • сохраним записи об удалении в случаях, предусмотренных законом.

7. Ваши права и возможности выбора

7.1 Права по GDPR

Если вы находитесь в Европейской экономической зоне (ЕЭЗ), вы обладаете следующими правами:

  • Доступ: получить подтверждение обработки нами ваших персональных данных и запросить их копии
  • Исправление: потребовать исправить неточные персональные данные
  • Удаление: потребовать удалить персональные данные при определённых обстоятельствах
  • Ограничение: ограничить обработку ваших персональных данных
  • Переносимость: получить свои персональные данные в структурированном общепринятом формате
  • Возражение: возразить против обработки на основании законных интересов
  • Отзыв согласия: отозвать ранее предоставленное согласие

7.2 Права на конфиденциальность в Калифорнии (CCPA)

Жители Калифорнии обладают дополнительными правами по Закону Калифорнии о защите конфиденциальности потребителей (CCPA):

  • Право знать: запросить конкретные собранные элементы персональной информации
  • Право на удаление: потребовать удалить персональную информацию
  • Право отказаться: отказаться от продажи персональной информации
  • Право на отсутствие дискриминации: осуществлять права без дискриминации

8. Дополнительная информация

8.1 Конфиденциальность детей

Наши Сервисы не предназначены для детей младше 16 лет. Мы сознательно не собираем персональную информацию детей младше 16 лет. Если вам стало известно, что ребёнок предоставил нам персональную информацию, свяжитесь с нами.

8.2 Изменения настоящей Политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Мы уведомим вас об изменениях, опубликовав новую Политику конфиденциальности на этой странице и обновив дату «Последнее обновление» вверху. Рекомендуем периодически проверять эту Политику конфиденциальности на наличие изменений.

8.3 Контактная информация

По вопросам и замечаниям относительно настоящей Политики конфиденциальности или наших методов обеспечения конфиденциальности:

Электронная почта: [email protected]
Специалист по защите данных: [email protected]
Справка: https://help.c.nf
Поддержка: https://support.c.nf

9. Соответствие требованиям и сертификация

9.1 Отраслевые стандарты

Мы обеспечиваем соответствие различным отраслевым стандартам и сертификациям:

  • ISO 27001:2013 — управление информационной безопасностью
  • SOC 2 Type II
  • PCI DSS Level 1
  • соответствие HIPAA, когда применимо;
  • рамочные программы Privacy Shield между ЕС и США, а также Швейцарией и США