Политика конфиденциальности

1. Введение и сфера применения

Rewario Surveys ("Rewario Surveys", "мы", "нас", "наш") управляет сайтом платных опросов rewariosurveys.com. Настоящая Политика конфиденциальности объясняет, какие персональные данные мы собираем, зачем, на каких правовых основаниях, с кем мы ими делимся, как долго храним, как защищаем и какие права у вас есть.

Эта политика применяется к сайту, учётным записям участников и нашим письмам. Она не распространяется на то, что происходит внутри опроса партнёра по исследованиям,, это регулируется собственной политикой такого партнёра (см. раздел 5). Данная политика является частью наших Условий обслуживания.

Для целей GDPR ЕС и Великобритании Rewario Surveys является контролёром описанных здесь персональных данных. Контактные данные указаны в разделе 13.

2. Персональные данные, которые мы собираем

Мы собираем только то, что необходимо для работы Сервиса:

• Данные регистрации и идентификации: ваш адрес электронной почты, а если вы используете вход через Google,, имя и фото профиля, предоставляемые вашим аккаунтом Google. Мы никогда не получаем ваш пароль от Google. Если вы регистрируетесь по email, ваш пароль хранится нашим поставщиком аутентификации только в виде хэша с солью.
• Данные профиля: выбранная вами страна и любые дополнительные сведения, которые вы добавляете в аккаунт.
• Данные о заработке и балансе: ваш реестр баллов, завершения опросов, записи об отказах и сторнированиях, серии, уровни и использованные бонус-коды.
• Данные о рефералах: ваш реферальный код, кто пригласил вас, кого пригласили вы, и записи о комиссионных.
• Данные о выводе средств: заявленное вознаграждение, сумма, статус заявки и указанные вами реквизиты для выплаты (например, адрес электронной почты для PayPal или подарочной карты).
• Данные поддержки: сообщения, вложения и контактные данные, которые вы отправляете нам через раздел «Помощь и поддержка».
• Технические данные и данные безопасности: IP-адрес и рассчитанное на его основе приблизительное местоположение и тип сети (используется для выявления VPN, прокси и хостинг-трафика), информация об устройстве и браузере, записи сеансов, а также метаданные из обратных вызовов партнёров по исследованиям, используемые для аудита и предотвращения мошенничества.
• Данные о согласии: ваш выбор относительно cookie-файлов и время его фиксации.

3. Откуда берутся данные

Большая часть данных поступает непосредственно от вас, при регистрации, заполнении профиля, получении вознаграждения или обращении в поддержку. Часть данных генерируется автоматически при использовании Сервиса, например записи журнала баллов и сеансов. Некоторые данные поступают от третьих сторон: ваш поставщик входа подтверждает вашу личность, партнёры по исследованиям присылают уведомления о завершении и сторнировании, а сервис определения характеристик IP-адреса сообщает нам, похоже ли соединение на VPN, прокси или дата-центр.

4. Как и зачем мы используем ваши данные

Мы используем ваши персональные данные для создания и работы вашей учётной записи, вашей аутентификации, начисления и проверки баллов, применения сторнирований партнёров, работы серий активности, уровней, бонусных кодов и реферальной программы, рассмотрения и выполнения заявок на вознаграждения, ответа на обращения в поддержку, выявления и предотвращения дублирующих учётных записей и мошеннической деятельности, обеспечения безопасности Сервиса, соблюдения юридических и бухгалтерских обязательств, а также для отправки вам служебных и, если вы согласились, рекламных писем.

Там, где применяется GDPR ЕС или Великобритании, наши правовые основания следующие:

• Исполнение договора: работа вашей учётной записи, начисление баллов, рассмотрение и выполнение заявок на вознаграждения, а также предоставление поддержки.
• Законные интересы: предотвращение мошенничества и злоупотреблений, обнаружение VPN и дублирующих учётных записей, обеспечение безопасности и улучшение Сервиса, защита от юридических претензий. Мы соотносим эти интересы с вашими правами и ограничиваем обработку необходимым минимумом.
• Согласие: дополнительные cookie-файлы, рекламные письма и любые опциональные функции, на которые мы просим ваше согласие. Вы можете отозвать согласие в любое время.
• Юридическое обязательство: ведение финансовой отчётности, реагирование на законные запросы и соблюдение ваших прав на данные.

5. Партнёры по исследованиям (опросам)

Чтобы подобрать для вас исследования, мы передаём нашим партнёрам по исследованиям (в настоящее время CPX Research и TheoremReach) псевдонимный идентификатор участника и, если это необходимо для таргетинга, укрупнённые характеристики, такие как ваша страна. Мы не передаём партнёрам по опросам ваше имя, адрес электронной почты, пароль или платёжные реквизиты.

Внутри опроса партнёра этот партнёр и его исследовательские клиенты собирают предоставляемые вами анкетные и опросные данные, а также технические данные, такие как IP-адрес и сведения об устройстве, для проверки качества и предотвращения мошенничества. В отношении этой обработки они выступают как независимые контролёры согласно собственным политикам конфиденциальности, и любые запросы по поводу ответов на опросы следует направлять им напрямую.

Партнёры направляют нам сведения о завершении, вознаграждении, отказе и сторнировании через подписанные серверные обратные вызовы, чтобы мы могли начислить или скорректировать ваш баланс.

6. Другие получатели и обработчики данных

Мы передаём персональные данные ограниченному кругу поставщиков услуг, которые действуют как обработчики от нашего имени, по договору и только по нашим указаниям: аутентификация, хостинг базы данных и файлов; хостинг приложения и доставка контента; доставка транзакционных писем; определение характеристик IP-адреса для проверки на мошенничество; а также поставщики выплат и подарочных карт, используемые для доставки заявленного вами вознаграждения, которые получают только необходимый для этого минимум данных.

Мы также можем раскрывать данные, если этого требует закон, в ответ на законный запрос, для защиты наших прав или безопасности других лиц, для расследования мошенничества, а также в связи со слиянием, поглощением или передачей бизнеса, в этом случае мы вас уведомим.

Мы не продаём персональные данные, не передаём их для кросс-контекстной поведенческой рекламы и не используем их для рекламного профилирования.

7. Международные передачи данных

Наши поставщики услуг и партнёры по исследованиям могут обрабатывать данные за пределами вашей страны, в том числе в США. Если персональные данные покидают ЕЭЗ или Великобританию, мы применяем надлежащие гарантии, как правило, Стандартные договорные условия Европейской комиссии вместе с Приложением Великобритании, либо сертификацию поставщика в рамках утверждённой схемы передачи данных,, а также дополнительные технические меры, такие как шифрование при передаче. Вы можете запросить более подробную информацию о гарантиях, применяемых для конкретной передачи данных.

8. Cookie-файлы и аналогичные технологии

Мы используем строго необходимые cookie-файлы и хранилище браузера, чтобы поддерживать вашу авторизацию, защищать сеанс от злоупотреблений, запоминать настройки интерфейса и фиксировать ваш выбор относительно согласия. Дополнительное аналитическое или функциональное хранилище устанавливается только после вашего согласия в баннере cookie-файлов, и вы можете изменить или отозвать своё согласие в любое время на странице нашей Политики использования cookie-файлов. Мы не используем рекламные или межсайтовые отслеживающие cookie-файлы. Блокировка строго необходимого хранилища сделает вход в систему невозможным.

9. Как долго мы храним данные

Мы храним данные учётной записи, профиля, журнала баллов, завершения опросов и рефералов на протяжении всего времени существования вашей учётной записи, поскольку они необходимы для ведения и проверки вашего баланса.

После закрытия вашей учётной записи мы удаляем или обезличиваем ваш профиль и сохраняем только то, что остаётся необходимым: записи о выводе средств и журнал баллов для бухгалтерских и налоговых целей, как правило, до 7 лет, если этого требует местное законодательство, а также хэшированный идентификатор, сохраняемый для предотвращения повторной регистрации и повторного мошенничества.

Переписка со службой поддержки хранится, пока ваш запрос открыт, и в течение разумного периода после этого для справки. Журналы безопасности и мошенничества хранятся до 24 месяцев. Записи о согласии хранятся столько, сколько необходимо для подтверждения соблюдения требований.

10. Ваши права

В зависимости от вашей страны проживания вы можете иметь право на доступ к копии своих персональных данных, исправление неточных данных, их удаление, ограничение или возражение против определённой обработки (включая профилирование, используемое для проверки на мошенничество), отзыв согласия, получение данных в переносимом формате, а также право не подвергаться дискриминации за реализацию этих прав. В ЕЭЗ и Великобритании вы также можете подать жалобу в местный надзорный орган.

Если вы являетесь резидентом Калифорнии, у вас есть право знать, удалять и исправлять свою персональную информацию, а также отказаться от её продажи или передачи. Мы не продаём и не передаём персональную информацию в значениях, определённых CCPA/CPRA, и не используем чувствительную персональную информацию для выведения характеристик.

Чтобы реализовать своё право, свяжитесь с нами через страницу «Помощь и поддержка» в вашей учётной записи или по адресу support@rewariosurveys.com. Мы проверяем запросы по адресу электронной почты, указанному в учётной записи, и отвечаем в течение 30 дней, с возможным продлением, если это допускает закон. Удаление учётной записи означает утрату всех неиспользованных баллов, а некоторые записи должны храниться по причинам, указанным в разделе 9. Вы можете воспользоваться услугами уполномоченного представителя, если это допускает местное законодательство.

11. Безопасность

Данные хранятся в управляемой базе данных с контролем доступа и защитой на уровне строк, благодаря чему участники могут читать только собственные записи, а административный доступ ограничен авторизованными учётными записями с многофакторным входом. Пароли хранятся только в виде хэшей с солью. Обратные вызовы партнёров, изменяющие баланс, криптографически подписываются, проверяются и дедуплицируются по идентификатору транзакции. Весь трафик к сайту шифруется при передаче с помощью TLS.

Ни один онлайн-сервис не может гарантировать абсолютную безопасность. Если утечка данных затрагивает ваши персональные данные и, вероятно, создаёт для вас риск, мы уведомим вас и компетентный орган в соответствии с требованиями закона, как правило, в течение 72 часов с момента обнаружения.

12. Конфиденциальность данных детей

Минимальный возраст для Сервиса — 16 лет; он не адресован лицам младше 16 лет. Мы сознательно не собираем персональные данные детей. Если мы узнаём, что зарегистрировался несовершеннолетний, мы закрываем учётную запись и удаляем связанные с ней данные. Если вы полагаете, что ребёнок предоставил нам данные, свяжитесь с нами, и мы незамедлительно примем меры.

13. Изменения и контакты

Мы можем обновлять данную политику по мере изменения Сервиса. Дата в верхней части этой страницы указывает на текущую версию, а о существенных изменениях будет объявлено в приложении или по электронной почте до их вступления в силу.

Вопросы по конфиденциальности, запросы субъектов данных и жалобы: раздел «Помощь и поддержка» в вашей учётной записи или support@rewariosurveys.com. Мы отвечаем по электронной почте.