Политика конфиденциальности

1. Введение и сфера применения

Rewario Surveys ("Rewario Surveys", "мы", "нас", "наш") управляет сайтом платных опросов rewariosurveys.com. Настоящая Политика конфиденциальности объясняет, какие персональные данные мы собираем, зачем, на каких правовых основаниях, с кем мы ими делимся, как долго храним, как защищаем и какие права у вас есть.

Эта политика применяется к сайту, учётным записям участников и нашим письмам. Она не распространяется на то, что происходит внутри опроса партнёра по исследованиям,, это регулируется собственной политикой такого партнёра (см. раздел 5). Данная политика является частью наших Условий обслуживания.

Для целей GDPR ЕС и Великобритании Rewario Surveys является контролёром описанных здесь персональных данных. Контактные данные указаны в разделе 13.

2. Персональные данные, которые мы собираем

Мы собираем только то, что необходимо для работы Сервиса:

• Данные регистрации и идентификации: ваш адрес электронной почты, а если вы используете вход через Google,, имя и фото профиля, предоставляемые вашим аккаунтом Google. Мы никогда не получаем ваш пароль от Google. Если вы регистрируетесь по email, ваш пароль хранится нашим поставщиком аутентификации только в виде хэша с солью.
• Данные профиля: выбранная вами страна и любые дополнительные сведения, которые вы добавляете в аккаунт.
• Данные о заработке и балансе: ваш реестр баллов, завершения опросов, записи об отказах и сторнированиях, серии, уровни и использованные бонус-коды.
• Данные о рефералах: ваш реферальный код, кто пригласил вас, кого пригласили вы, и записи о комиссионных.
• Данные о выводе средств: заявленное вознаграждение, сумма, статус заявки и указанные вами реквизиты для выплаты (например, адрес электронной почты для PayPal или подарочной карты).
• Данные поддержки: сообщения, вложения и контактные данные, которые вы отправляете нам через раздел «Помощь и поддержка».
• Технические данные и данные безопасности: IP-адрес и рассчитанное на его основе приблизительное местоположение и тип сети (используется для выявления VPN, прокси и хостинг-трафика), информация об устройстве и браузере, записи сеансов, а также метаданные из обратных вызовов партнёров по исследованиям, используемые для аудита и предотвращения мошенничества.
• Данные о согласии: ваш выбор относительно cookie-файлов и время его фиксации.

3. Откуда берутся данные

Большая часть данных поступает непосредственно от вас, при регистрации, заполнении профиля, получении вознаграждения или обращении в поддержку. Часть данных генерируется автоматически при использовании Сервиса, например записи журнала баллов и сеансов. Некоторые данные поступают от третьих сторон: ваш поставщик входа подтверждает вашу личность, партнёры по исследованиям присылают уведомления о завершении и сторнировании, а сервис определения характеристик IP-адреса сообщает нам, похоже ли соединение на VPN, прокси или дата-центр.

4. Как и зачем мы используем ваши данные

Мы используем ваши персональные данные для создания и работы вашей учётной записи, вашей аутентификации, начисления и проверки баллов, применения сторнирований партнёров, работы серий активности, уровней, бонусных кодов и реферальной программы, рассмотрения и выполнения заявок на вознаграждения, ответа на обращения в поддержку, выявления и предотвращения дублирующих учётных записей и мошеннической деятельности, обеспечения безопасности Сервиса, соблюдения юридических и бухгалтерских обязательств, а также для отправки вам служебных и, если вы согласились, рекламных писем.

Там, где применяется GDPR ЕС или Великобритании, наши правовые основания следующие:

• Исполнение договора: работа вашей учётной записи, начисление баллов, рассмотрение и выполнение заявок на вознаграждения, а также предоставление поддержки.
• Законные интересы: предотвращение мошенничества и злоупотреблений, обнаружение VPN и дублирующих учётных записей, обеспечение безопасности и улучшение Сервиса, защита от юридических претензий. Мы соотносим эти интересы с вашими правами и ограничиваем обработку необходимым минимумом.
• Согласие: дополнительные cookie-файлы, рекламные письма и любые опциональные функции, на которые мы просим ваше согласие. Вы можете отозвать согласие в любое время.
• Юридическое обязательство: ведение финансовой отчётности, реагирование на законные запросы и соблюдение ваших прав на данные.

5. Партнёры по исследованиям (опросам)

Чтобы подобрать для вас исследования, мы передаём нашим партнёрам по исследованиям псевдонимный идентификатор участника и, если это необходимо для таргетинга, укрупнённые характеристики, такие как ваша страна. Мы не передаём партнёрам по опросам ваше имя, адрес электронной почты, пароль или платёжные реквизиты.

Внутри опроса партнёра этот партнёр и его исследовательские клиенты собирают предоставляемые вами анкетные и опросные данные, а также технические данные, такие как IP-адрес и сведения об устройстве, для проверки качества и предотвращения мошенничества. В отношении этой обработки они выступают как независимые контролёры согласно собственным политикам конфиденциальности, и любые запросы по поводу ответов на опросы следует направлять им напрямую.

Партнёры направляют нам сведения о завершении, вознаграждении, отказе и сторнировании через подписанные серверные обратные вызовы, чтобы мы могли начислить или скорректировать ваш баланс.

6. Другие получатели и обработчики данных

Верификация телефона: в случаях, когда требуется верификация телефона, например, перед обработкой выплаты, мы просим вас верифицировать номер мобильного телефона через Didit, поставщика услуг, который обрабатывает эти данные от нашего имени и по нашим инструкциям. Rewario определяет, почему требуется верификация и как ее результаты влияют на аккаунты и выплаты. Didit отправляет одноразовый код на указанный вами номер; ввод правильного кода подтверждает, что вы в данный момент контролируете этот номер. Код используется только для этой цели, и Rewario не хранит его. В зависимости от выполняемых проверок, обрабатываемая информация может включать номер телефона и код его страны, оператора связи, метод и результат верификации, временные метки и количество попыток, а также индикаторы риска, возвращаемые поставщиком, например, является ли номер одноразовым, виртуальным или VoIP, или уже использовался в другом аккаунте Rewario. Мы используем это для подтверждения контроля над номером, защиты выплат, предотвращения создания дублирующих аккаунтов и злоупотреблений вознаграждениями или выплатами, а также для расследования подозрений в мошенничестве, основываясь на нашем законном интересе в обеспечении безопасности Сервиса. Сами по себе эти сигналы не доказывают мошенничества; номер, уже верифицированный в другом аккаунте Rewario, или одноразовый, виртуальный или высокорисковый номер может быть отклонен или отправлен на дополнительную проверку, а Служба поддержки может рассмотреть законные случаи, такие как перевыпущенные номера или восстановление аккаунта. Верификация телефона не является верификацией личности и не подтверждает ваш возраст, и она не включает в себя документы, удостоверяющие личность, селфи или биометрические данные. Сам Rewario хранит только статус верификации, идентификатор сессии, соответствующие даты и любую причину проверки. Информация о верификации, обрабатываемая через нашего поставщика услуг верификации, может храниться до 24 месяцев, если это необходимо для предотвращения мошенничества, обеспечения безопасности аккаунта, разрешения споров и сопутствующих целей, если законом не требуется более короткий срок хранения или информация не будет удалена ранее. Вы можете использовать права, описанные в разделе 10, в отношении этих данных. При удалении аккаунта Rewario статус проверки и идентификатор сессии, которые хранит Rewario, удаляются; информация у Didit хранится в течение указанного выше срока согласно собственным обязательствам Didit, и вы можете обратиться в поддержку, чтобы мы попросили Didit удалить её раньше. Регистрация и зарабатывание баллов никогда не требуют верификации телефона.

Мы передаём персональные данные ограниченному кругу поставщиков услуг, которые действуют как обработчики от нашего имени, по договору и только по нашим указаниям: аутентификация, хостинг базы данных и файлов; хостинг приложения и доставка контента; доставка транзакционных писем; определение характеристик IP-адреса для проверки на мошенничество; а также поставщики выплат и подарочных карт, используемые для доставки заявленного вами вознаграждения, которые получают только необходимый для этого минимум данных.

Мы также можем раскрывать данные, если этого требует закон, в ответ на законный запрос, для защиты наших прав или безопасности других лиц, для расследования мошенничества, а также в связи со слиянием, поглощением или передачей бизнеса, в этом случае мы вас уведомим.

Мы не продаём персональные данные, не передаём их для кросс-контекстной поведенческой рекламы и не используем их для рекламного профилирования.

7. Международные передачи данных

Наши поставщики услуг и партнёры по исследованиям могут обрабатывать данные за пределами вашей страны, в том числе в США. Если персональные данные покидают ЕЭЗ или Великобританию, мы применяем надлежащие гарантии, как правило, Стандартные договорные условия Европейской комиссии вместе с Приложением Великобритании, либо сертификацию поставщика в рамках утверждённой схемы передачи данных,, а также дополнительные технические меры, такие как шифрование при передаче. Вы можете запросить более подробную информацию о гарантиях, применяемых для конкретной передачи данных.

8. Cookie-файлы и аналогичные технологии

Мы используем строго необходимые cookie-файлы и хранилище браузера, чтобы вы оставались в аккаунте, защищать сессию от злоупотреблений, запоминать настройки интерфейса и сохранять ваш выбор согласия. Необязательные технологии загружаются только после вашего согласия в баннере cookie: Google Analytics — если вы разрешили статистические cookie, а измерение конверсий Google Ads и Meta Pixel — если вы разрешили маркетинговые cookie. Эти маркетинговые инструменты измеряют, приводит ли наша собственная реклама к регистрациям; мы не продаём ваши данные. Вы можете в любой момент изменить или отозвать выбор на странице Политики cookie. Блокировка строго необходимого хранилища сделает вход невозможным.

9. Как долго мы храним данные

Мы храним данные учётной записи, профиля, журнала баллов, завершения опросов и рефералов на протяжении всего времени существования вашей учётной записи, поскольку они необходимы для ведения и проверки вашего баланса.

При удалении аккаунта мы удаляем ваш профиль, вход, адрес электронной почты, отображаемое имя, историю баллов, записи о выплатах, опросах и рефералах, а также обращения в поддержку. Чтобы предотвратить повторную регистрацию и повторное мошенничество, мы храним только односторонний хеш-идентификатор вашего адреса электронной почты, который нельзя превратить обратно в адрес и который не связан с вашим прежним аккаунтом.

Переписка со службой поддержки хранится, пока ваш запрос открыт, и в течение разумного периода после этого для справки. Журналы безопасности и мошенничества хранятся до 24 месяцев. Записи о согласии хранятся столько, сколько необходимо для подтверждения соблюдения требований.

10. Ваши права

В зависимости от вашей страны проживания вы можете иметь право на доступ к копии своих персональных данных, исправление неточных данных, их удаление, ограничение или возражение против определённой обработки (включая профилирование, используемое для проверки на мошенничество), отзыв согласия, получение данных в переносимом формате, а также право не подвергаться дискриминации за реализацию этих прав. В ЕЭЗ и Великобритании вы также можете подать жалобу в местный надзорный орган.

Если вы являетесь резидентом Калифорнии, у вас есть право знать, удалять и исправлять свою персональную информацию, а также отказаться от её продажи или передачи. Мы не продаём и не передаём персональную информацию в значениях, определённых CCPA/CPRA, и не используем чувствительную персональную информацию для выведения характеристик.

Чтобы реализовать своё право, свяжитесь с нами через страницу «Помощь и поддержка» в вашей учётной записи или по адресу support@rewariosurveys.com. Мы проверяем запросы по адресу электронной почты, указанному в учётной записи, и отвечаем в течение 30 дней, с возможным продлением, если это допускает закон. Удаление учётной записи означает утрату всех неиспользованных баллов, а некоторые записи должны храниться по причинам, указанным в разделе 9. Вы можете воспользоваться услугами уполномоченного представителя, если это допускает местное законодательство.

11. Безопасность

Данные хранятся в управляемой базе данных с контролируемым доступом и безопасностью на уровне строк, так что участники могут читать только свои собственные записи, а административный доступ ограничен авторизованными учетными записями. Пароли хранятся только в виде хешей с добавлением «соли». Обратные вызовы от партнеров, изменяющие баланс, имеют криптографическую подпись, проверяются и дедуплицируются по идентификатору транзакции. Весь трафик на сайт шифруется при передаче с помощью TLS.

Ни один онлайн-сервис не может гарантировать абсолютную безопасность. Если утечка данных затрагивает ваши персональные данные и, вероятно, создаёт для вас риск, мы уведомим вас и компетентный орган в соответствии с требованиями закона, как правило, в течение 72 часов с момента обнаружения.

12. Конфиденциальность данных детей

Сервис предназначен только для лиц в возрасте 18 лет и старше и не ориентирован на лиц младше 18 лет. Мы не собираем преднамеренно персональные данные лиц младше 18 лет. При регистрации вы подтверждаете, что вам не менее 18 лет; верификация телефона не подтверждает возраст. Если нам станет известно, что зарегистрировался кто-то младше 18 лет, возможность зарабатывания баллов и выплат для этого аккаунта будет ограничена, и мы предпримем соответствующие действия в отношении аккаунта и его данных. Если вы считаете, что кто-то младше 18 лет предоставил нам свои данные, свяжитесь с нами, и мы незамедлительно примем меры.

13. Изменения и контакты

Мы можем обновлять данную политику по мере изменения Сервиса. Дата в верхней части этой страницы указывает на текущую версию, а о существенных изменениях будет объявлено в приложении или по электронной почте до их вступления в силу.

Вопросы по конфиденциальности, запросы субъектов данных и жалобы: раздел «Помощь и поддержка» в вашей учётной записи или support@rewariosurveys.com. Мы отвечаем по электронной почте.