Политика конфиденциальности

О Политике конфиденциальности Alibase

Вот честный ответ на вопрос, который волнует каждого: где хранятся ваши данные и что с ними делает Alibase. Эта политика конфиденциальности — не просто текст для галочки. Это реальное обязательство перед вами, изложенное открыто и доступно.

Наша политика конфиденциальности создана для трёх разных групп людей. Потребители найдут здесь ясное объяснение того, какие данные мы собираем и как их используем. Юристы и аудиторы получат информацию о наших сертификатах, соответствии GDPR и CCPA, а также доступе к Data Processing Agreement. Новые пользователи смогут быстро убедиться, что регистрация на Alibase — это безопасный процесс.

Защита данных — это не просто техническая задача, это основа нашего отношения с каждым пользователем. Без вашей уверенности в безопасности личной информации вы не сможете спокойно пользоваться платформой. Именно поэтому прозрачность в обработке персональных данных — наша главная философия.

Обновления политики конфиденциальности вступают в силу с даты публикации, указанной в заголовке документа. Мы рекомендуем периодически проверять актуальную версию, особенно если произошли значительные изменения в требованиях законодательства или в наших сервисах. Изменения касаются именно того, что влияет на вашу защиту.

Эта политика применяется ко всем услугам, которые Alibase предоставляет через веб-сайт и мобильные приложения. Если появились вопросы или опасения, свяжитесь с нами через форму обратной связи или напишите Data Protection Officer. Мы всегда готовы помочь разобраться в деталях.

Какие данные собирает Alibase и как их использует

Сбор данных на платформе Alibase ограничен только существенной необходимостью. При регистрации мы собираем: имя, адрес электронной почты, пароль в зашифрованном виде. Это базовые сведения, без которых невозможно создать аккаунт.

Во время использования платформы фиксируются дополнительные данные: товары, которые вы просматриваете, покупки, взаимодействие с контентом. Эта информация помогает улучшать рекомендации. Например, если вы часто ищете электронику, система будет показывать вам похожие товары из профессионального катера Alibase, но не рекламу других компаний.

Техническая информация собирается автоматически: IP-адрес, тип браузера, операционная система, время и дата посещения. Эти данные анализируются для проверки производительности сервиса. Если произойдёт технический сбой, такая информация помогает нам быстро его локализовать и исправить.

Использование собранных данных ограничено несколькими направлениями. Во-первых, выполнение договора с вами — доставка заказов, отправка чеков, ответы на вопросы о покупках. Во-вторых, улучшение сервиса — выявление ошибок, оптимизация скорости загрузки, анализ удобства интерфейса. В-третьих, маркетинговые сообщения об обновлениях и предложениях — только если вы дали согласие.

Согласие на обработку данных вы даёте в момент регистрации. Кнопка явно указывает на то, на что именно вы согласиваетесь. Скрытого текста нет. Отозвать согласие на письма можно в любой момент через кнопку отписки или в личном кабинете — один клик, и они больше не придут.

Хранение данных происходит на защищённых серверах Alibase в центрах обработки данных с высокими стандартами безопасности. Персональные данные хранятся столько, сколько нужно для выполнения указанных целей, и в соответствии с требованиями законодательства. После удаления аккаунта данные удаляются из активных систем в течение 30 дней.

Передача данных третьим лицам — вот что часто вызывает беспокойство. Важно уточнить: Alibase не продаёт и не разделяет ваши данные с маркетологами, рекламными сетями или другими компаниями в коммерческих целях. Единственные исключения — когда передача необходима для предоставления услуги. Платёжная система обрабатывает данные карты, но не сохраняет их. Служба доставки получает ваш адрес только для отправки заказа. Больше никакой передачи третьим лицам. Примеры как раз такие и исчерпываются.

Защита данных и соответствие требованиям

Безопасность информации на Alibase построена на конкретных технических решениях, а не пустых обещаниях. Все критически важные данные передаются и хранятся с использованием шифрования SSL/TLS. Если кто-то перехватит трафик между вашим браузером и нашим сервером — расшифровать его будет невозможно.

Инфраструктура защиты начинается с месторасположения. Серверы Alibase находятся в центрах обработки данных уровня Tier III. Там действуют физическая безопасность с контролем доступа, видеонаблюдением, климат-контролем и резервным электроснабжением. Если произойдут технические сбои интернета или отключится электричество — ваши данные останутся целыми и доступными.

Шифрование используется не только при передаче. Пароли сохраняются в виде криптографических хешей — восстановить исходный пароль невозможно, даже если кто-то получит доступ к базе данных. Другие чувствительные данные вроде истории покупок также защищены криптографией.

GDPR — европейское законодательство, устанавливающее высочайшие стандарты защиты персональных данных. Alibase полностью соответствует требованиям GDPR, хотя вы находитесь в любой точке мира. Это значит: обработка только с согласием, предоставление доступа по требованию, возможность удаления данных. Соответствие GDPR — добровольное обязательство, которое показывает нашу серьёзность.

CCPA (Закон о конфиденциальности потребителей Калифорнии) устанавливает похожие требования для пользователей из США. Мы соответствуем CCPA: вы знаете, какие данные собираются, можете отказать в их продаже (которую мы не проводим), и можете запросить удаление. Все эти права доступны через личный кабинет Alibase.

Аудит безопасности проводится ежегодно независимыми компаниями, специализирующимися на кибербезопасности. Результаты показывают соответствие лучшим практикам индустрии. Мы открыты в этом — аудиторские отчёты доступны по запросу для партнёров и юристов.

Сертификаты Alibase включают ISO 27001 (стандарт управления информационной безопасностью), SOC 2 Type II (контроль безопасности облачных сервисов) и PCI DSS (для защиты платёжных операций). Каждый сертификат требует непрерывного соответствия и регулярных проверок.

Data Processing Agreement доступна для бизнес-клиентов и юристов. DPA содержит детали о месторасположении данных, графике проверок безопасности, возможных нарушениях и процедуре уведомления. Получить DPA можно через личный кабинет или по электронной почте защиты данных Alibase.

Ваши права и управление своими данными

Права пользователя на Alibase основаны на простом принципе: вы владеете своими данными и имеете полный контроль над ними. Это не красивые слова — это реальные возможности, встроенные в систему.

Доступ к своим данным находится в личном кабинете. Там вы видите всё, что мы записали: имя, email, историю покупок, IP-адреса входов, даты последних посещений. Всё это информация о себе в нашей базе, и вы имеете право её видеть полностью.

Удаление данных — практическая возможность, не обещание на бумаге. В настройках аккаунта есть кнопка «удалить аккаунт». После её нажатия персональные данные удаляются из активных систем в течение 30 дней. Это касается имени, email, адреса, истории покупок. Исключение — информация, которую закон требует хранить (налоговые записи о платежах), но и она уничтожается по истечении установленного срока.

Исправление данных доступно в любой момент. Заметили опечатку в имени, старый адрес или неверный номер? Отредактируйте в профиле самостоятельно. Система сохраняет историю изменений для безопасности — чтобы выявить несанкционированный доступ, — но эта история приватна.

Контроль над маркетинговыми сообщениями полностью в ваших руках. Отпишитесь от писем одним кликом в любом письме от Alibase или через настройки профиля. Мы не будем просить вернуться — ваше решение будет уважено.

DSAR (Data Subject Access Request) — формальный запрос на полный доступ к данным. Если хотите получить отчёт обо всех данных, которые Alibase хранит о вас, в машиночитаемом формате (CSV, JSON), отправьте DSAR через личный кабинет или по электронной почте. Ответим в течение 30 дней с полным пакетом информации.

Портативность данных означает: вы можете получить свои данные и перенести их на другую платформу. Alibase позволяет экспортировать всю информацию в стандартных форматах. Это включает историю покупок, профиль, контакты. Данные выводятся удобным для обработки форматом, чтобы вы легко загрузили их в другой сервис при необходимости.

Право на забвение — это право требовать удаления данных в определённых ситуациях, когда их обработка больше не нужна. Если после запроса на удаление аккаунта мы не удалили данные в установленный срок, вы можете подать жалобу. Мы обязаны отреагировать в течение 10 дней.

Дисклеймеры, ограничения ответственности и контакты

Дисклеймер о третьих лицах: Alibase не несёт ответственность за действия третьих лиц. Платёжные системы, сервисы доставки, поставщики товаров — всё это независимые организации. Если платёжная система скомпрометирована или служба доставки потеряла ваш адрес — ответственность лежит на них, а не на нас. Ознакомьтесь с их политиками конфиденциальности отдельно.

Внешние ссылки на сайте Alibase ведут на ресурсы вне нашего контроля. Мы не несём ответственности за контент, политику конфиденциальности или безопасность этих сайтов. Если переход по внешней ссылке создал проблему с вашей безопасностью — обратитесь к владельцу того сайта, а не к нам. Мы проверяем ссылки регулярно, но гарантировать их безопасность не можем.

Технические сбои интернета, перебои в электроснабжении, атаки хакеров несмотря на все меры защиты — чрезвычайные обстоятельства. Alibase берёт ответственность за защиту данных в нормальных условиях работы. Но если произойдёт форс-мажор или успешный взлом помимо всех наших усилий — мы не несём полной ответственности за потерю или компрометацию данных. Мы уведомим вас о значительных инцидентах согласно законодательству, но уже допущённый ущерб не может быть компенсирован в полном объёме — это стандартная практика.

Контакты для вопросов о конфиденциальности: если у вас есть вопросы, предложения или жалобы по поводу этой политики, напишите на [email protected]. Ответим в течение 5 рабочих дней.

Data Protection Officer (DPO) компании Alibase — специалист, ответственный за соответствие политике конфиденциальности и требованиям GDPR. Свяжитесь с DPO: [email protected]. DPO разберётся со сложными вопросами, привлечёт юристов компании при необходимости и убедится, что проблема решена справедливо.

Cookies и отслеживание используются на нашем сайте для улучшения работы браузера, сохранения предпочтений и анализа трафика. Вы можете отключить cookies в настройках браузера, но это может снизить удобство Alibase. Cookies не содержат чувствительную информацию вроде паролей или номеров карт. Все cookies разделены на необходимые (для работы сайта) и аналитические (для анализа). При первом посещении вы сможете отклонить аналитические cookies через баннер согласия.

Социальные сети. Если вы входите на Alibase через социальную сеть (Facebook, Google через OAuth), то Facebook и Google собирают информацию о вашем входе. Это контролируется их политиками конфиденциальности, а не нашей. Мы не получаем доступ к паролю социальной сети, только к необходимой информации профиля. Отозвать доступ Alibase к социальному профилю можно в любой момент через настройки безопасности социальной сети.

Ответственность и гарантии: Alibase предоставляет эту политику как есть, без гарантий полного соответствия всем возможным требованиям законодательства всех юрисдикций. Мы стараемся соответствовать GDPR, CCPA и другим стандартам, но не несём абсолютной ответственности за несоответствие при изменении законов или непредвиденных обстоятельствах. Ваше основное средство при претензиях — подача жалобы в надзорный орган вашей страны.

Жалобы и рекламации: если считаете, что Alibase нарушила вашу приватность, подайте жалобу нашему DPO или в органы защиты персональных данных вашей страны. В ЕС — местный регулятор, в России — Роскомнадзор. Процедура жалобы бесплатна и не требует никаких формальностей.