Политика конфиденциальности
Какие персональные данные мы обрабатываем, в какой роли и на каком основании. Для данных операторов мы процессор, а контролёром выступаем только для собственных деловых контактов.
Этот документ — рабочий черновик. Каждый пункт ниже формулирует обязательство, которое мы намерены принять; обязывающие формулировки будут согласованы с юристом до подписания любого соглашения.
- 01
Две разные роли
Для данных игроков внутри окружения оператора мы процессор, действующий по его инструкциям. Для людей, которые обращаются к нам по поводу покупки платформы, мы контролёр. Остальная часть политики разделена по этому признаку.
- 02
Данные игроков, которые мы обрабатываем для операторов
Идентификаторы счетов, решения по верификации, финансовые транзакции и записи игры — хранятся внутри изолированного окружения оператора и никогда не смешиваются между заказчиками.
- 03
Документы, удостоверяющие личность
Документы верификации хранятся зашифрованными в закрытом хранилище, привязанном к окружению оператора. Доступ наших сотрудников требует двух названных согласующих и записывается.
- 04
Деловые контакты, которыми управляем мы
Имя, компания, контактные данные и содержание переписки — чтобы мы могли вам ответить и вести историю коммерческих отношений.
- 05
На каком основании мы это обрабатываем
Для данных операторов — инструкции оператора по условиям обработки. Для наших деловых контактов — законный интерес в ответах на обращения и ведении отношений.
- 06
Кто ещё это видит
Субпроцессоры, которых мы называем в условиях обработки, каждый под эквивалентными обязательствами. Мы сообщим вам до того, как добавим или заменим кого-либо из них.
- 07
Где это хранится
В регионе, согласованном для окружения оператора. Резидентность данных — настройка окружения, а не глобальное значение по умолчанию.
- 08
Сколько мы это храним
Финансовые записи — в течение срока, который требует регулятор оператора; всё остальное — по графику хранения в условиях обработки. Удаление фиксируется, а legal hold приостанавливает его с квитанцией.
- 09
Права физических лиц
Доступ, исправление, удаление и переносимость. Для данных игроков они реализуются через оператора, и платформа устроена так, чтобы провести запрос через каждый модуль.
- 10
Безопасность
Изоляция по лицензированному юрлицу, шифрование при передаче и хранении, двойной контроль привилегированного доступа и аудит на добавление, фиксирующий, кто что сделал.
- 11
Уведомление об инциденте
Наше обязательство о том, как быстро мы сообщаем затронутому оператору и что именно сообщаем.
- 12
Контакт
Контакт по вопросам конфиденциальности: privacy@marsolab.com.
Черновик — не юридическая консультация и не проверен юристом. Не полагайтесь на этот текст.