Политика конфиденциальности

1. Кто обрабатывает данные

Оператором персональных данных является Zevaro (далее — «мы»). Политика применяется к данным, которые мы получаем через сайт https://zevaro.org и связанные с ним сервисы. Мы обрабатываем данные в соответствии с Общим регламентом ЕС по защите данных (GDPR) и законодательством страны регистрации.

По вопросам обработки данных пишите на francuskiroma@gmail.com.

2. Какие данные мы собираем

• Данные аккаунта: имя, название компании (если указано), email, пароль в виде криптографического хеша (сам пароль мы не храним), выбранный язык.
• Технические данные: IP-адрес, тип браузера и устройства, время входа, идентификаторы сеансов, журнал действий в аккаунте.
• Платёжные данные: суммы и даты пополнений, хеши транзакций и адреса кошельков-отправителей. Эти сведения публично доступны в блокчейне; данные банковских карт мы не получаем.
• Содержимое кампаний: тексты, ссылки, изображения и видео объявлений, таргетинг, бюджеты и статистика.
• Переписка: обращения на email и в поддержку в Telegram.

3. Зачем мы используем данные и на каком основании

• Регистрация, ведение аккаунта, баланса и кампаний, размещение рекламы — исполнение договора (ст. 6(1)(b) GDPR).
• Защита аккаунтов, предотвращение мошенничества и злоупотреблений, журналы безопасности — законный интерес (ст. 6(1)(f) GDPR).
• Учёт платежей и хранение финансовых записей — исполнение требований закона (ст. 6(1)(c) GDPR).
• Служебные письма (подтверждение email, сброс пароля, статусы кампаний и пополнений) — исполнение договора.

Мы не продаём персональные данные, не используем их для рекламного профилирования и не показываем вам стороннюю рекламу.

4. Кому мы передаём данные

• Хостинг-провайдеру и поставщику почтовой службы (Google Gmail) — для работы сайта и отправки писем.
• Telegram (Telegram Ads) — содержимое объявлений и параметры таргетинга, необходимые для размещения рекламы. Ваши контактные данные Telegram не передаются.
• Публичным блокчейн-сервисам (TronGrid, публичные узлы Ethereum, Toncenter) — хеши транзакций и адреса для проверки платежей.
• Сервисам курсов валют (CoinGecko, Kraken) — без персональных данных.
• Государственным органам — только по законному требованию.

Некоторые получатели находятся за пределами вашей страны. В таких случаях мы используем предусмотренные законом гарантии, в том числе стандартные договорные условия.

5. Сколько мы храним данные

• Данные аккаунта и кампаний — пока аккаунт активен, и затем не дольше, чем нужно для разрешения споров.
• Финансовые записи (пополнения, списания, возвраты) — в течение срока, установленного законом для бухгалтерского учёта.
• Сеансы входа — до выхода из аккаунта или истечения срока сеанса.
• Журналы безопасности — не дольше, чем необходимо для целей безопасности.

6. Ваши права

Вы вправе запросить доступ к своим данным и их копию, исправить, удалить или ограничить обработку данных, возразить против обработки, получить данные в машиночитаемом формате, а также подать жалобу в надзорный орган по защите данных.

Часть действий доступна сразу в кабинете: изменить профиль, сменить пароль, завершить сеансы на других устройствах. Остальные запросы направляйте на francuskiroma@gmail.com — мы ответим в течение 30 дней. Удаление аккаунта не затрагивает финансовые записи, которые мы обязаны хранить по закону.

7. Как мы защищаем данные

Пароли хранятся в виде стойких хешей (Argon2), соединение с сайтом шифруется, доступ сотрудников к данным ограничен ролями и записывается в журнал, денежные операции защищены от двойного списания на уровне базы данных.

8. Cookie

Мы используем только необходимые cookie. Подробности — в Политике cookie.

9. Дети

Сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем их данные.

10. Изменения политики

Новая редакция публикуется на этой странице с указанием даты. О существенных изменениях мы сообщим по email.