Политика конфиденциальности

PremLogin (далее — «Платформа», «мы») осознаёт важность конфиденциальности для Вас. Настоящая «Политика конфиденциальности» подробно описывает, как мы собираем, используем, храним, передаём и защищаем Ваши персональные данные. Просим Вас внимательно ознакомиться с настоящей Политикой до начала использования Сервиса. Регистрируя учётную запись, приобретая подписку, обращаясь в службу поддержки или просматривая настоящий веб-сайт, Вы считаетесь выразившим согласие с содержанием настоящей Политики. Настоящая Политика разработана в соответствии со стандартами Постановления Гонконга «О персональных данных (конфиденциальность)» (глава 486, PDPO), Общего регламента ЕС по защите данных (GDPR) и Калифорнийского закона «О защите прав потребителей» (CCPA).

① Какие данные мы собираем

Платформа собирает только минимальный объём данных, необходимый для предоставления услуг, и управляет ими раздельно по категориям и целям использования:

• Данные учётной записи: адрес электронной почты (Email), пароль (хранится в хешированном виде), номер мобильного телефона (по желанию), псевдоним, аватар
• Данные заказов: наименование товара / сумма заказа / способ оплаты / время транзакции
• Данные об использовании: время входа, IP-адрес входа, модель устройства, тип браузера (для контроля рисков и оптимизации сервиса)
• Платёжные данные: последние четыре цифры банковской карты, Email учётной записи PayPal (полный номер карты хранится у платёжного провайдера; Платформа к нему доступа не имеет)
• Записи обращений в поддержку: содержание Вашей переписки со службой поддержки в LINE / Telegram / по Email
• Пользовательские предпочтения: используются для сохранения статуса входа, языковых предпочтений и содержимого корзины

Мы никогда не собираем данные о содержании Вашего использования каких-либо SaaS-платформ: историю просмотров Netflix, историю прослушиваний Spotify, содержание диалогов в ChatGPT, список подписок YouTube и т. п.

② Файлы cookie и технологии отслеживания

Настоящий веб-сайт использует файлы cookie и аналогичные технологии для поддержания статуса входа, запоминания предпочтений (язык / валюта) и проведения анонимного статистического анализа.

• Обязательные cookie: обеспечивают вход в систему, работу корзины и проверку безопасности; их отключение нарушит нормальную работу сайта
• Cookie предпочтений: запоминают язык / валюту / настройки отображения
• Статистические cookie: анализ трафика и характера использования на основе анонимных агрегированных данных в целях улучшения сервиса
• Срок действия: cookie входа — около 2 дней (при выборе опции «Запомнить меня» — до 2 недель); cookie предпочтений — около 1 года

Вы можете в любой момент просматривать, блокировать или удалять файлы cookie в настройках браузера (пути настройки в разных браузерах различаются; подробности см. в документации браузера). Блокировка обязательных cookie может привести к недоступности отдельных функций.

③ Вход через сторонние учётные записи

Платформа поддерживает вход через сторонние сервисы аутентификации (например, Google). Используя для входа учётную запись Google или иного стороннего сервиса, Вы соглашаетесь с тем, что данный сервис передаёт Платформе Ваши основные данные, такие как имя и Email; мы используем эти данные исключительно для создания Вашей учётной записи и входа в неё.

• Мы не получаем таким образом доступ к иному Вашему контенту в данном стороннем сервисе (контакты, облачные файлы, история просмотров)
• Обработка Ваших данных сторонним сервисом аутентификации дополнительно регулируется его собственной политикой конфиденциальности; рекомендуем ознакомиться и с ней
• Вы можете в любой момент перейти на вход на Платформу по Email и паролю

④ Как используются данные

Мы обрабатываем Ваши персональные данные в следующих целях:

• Предоставление услуг подписки, поддержка пользователей, уведомления о заказах
• Выявление и предотвращение злоупотребления учётными записями, мошенничества с банковскими картами и отмывания денег
• Улучшение качества сервиса (посредством анализа агрегированных обезличенных данных)
• Соблюдение требований законодательства (например, налоговая отчётность, уведомления в рамках противодействия отмыванию денег)
• Маркетинговые рассылки (направляются только при наличии Вашего согласия на их получение)

⑤ Передача данных

Мы никогда не продаём Ваши персональные данные третьим лицам. Необходимые данные передаются только в следующих строго ограниченных случаях:

• Платёжные каналы: передача необходимых платёжных данных платёжным провайдерам (банковские карты / Google Pay / JKO Pay / PayPal и др.) для завершения транзакции
• Сотрудничество в противодействии мошенничеству: передача сторонним антифрод-сервисам необходимых сведений об аномальных IP-адресах и подозрительных схемах транзакций
• Требования закона: предоставление данных государственным органам по законному запросу (например, уголовное расследование, налоговая проверка)
• Поставщики SaaS-сервисов: минимально необходимые данные для активации подписки (только Email, без платёжных данных)

⑥ Сроки хранения данных

Мы устанавливаем дифференцированные сроки хранения в зависимости от категории данных:

• Данные учётной записи: удаляются в течение 30 дней после удаления учётной записи по Вашей инициативе
• Данные заказов: хранятся 7 лет в соответствии с применимым бухгалтерским и налоговым законодательством (например, Постановлением Гонконга «О налогообложении»)
• Записи обращений в поддержку: как правило, хранятся 2 года для повышения качества обслуживания и урегулирования споров; записи, связанные с проверками в рамках противодействия отмыванию денег, хранятся в соответствии с законом не менее 5 лет
• Пользовательские предпочтения: от 30 дней до 2 лет в зависимости от категории

⑦ Безопасность данных

Мы применяем многоуровневые технические и организационные меры для защиты Ваших данных:

• Уровень передачи: шифрование HTTPS / TLS 1.3 на всём сайте
• Уровень хранения: хеширование паролей алгоритмом bcrypt, шифрование чувствительных полей по стандарту AES-256
• Контроль доступа: доступ сотрудников минимизирован в соответствии с должностными обязанностями; все операции в панели администрирования фиксируются в журнале аудита
• Регулярные тесты на проникновение и независимые оценки информационной безопасности

⑧ Ваши права

В соответствии с законодательством соответствующих юрисдикций (PDPO Гонконга / GDPR / CCPA) Вы обладаете следующими правами:

• Право на доступ: запросить ознакомление со всеми Вашими данными, которыми мы располагаем
• Право на исправление: потребовать исправления ошибочных или устаревших данных
• Право на удаление: потребовать удаления Вашей учётной записи и связанных с ней данных (право на забвение)
• Право на возражение: возразить против обработки Ваших данных определённым способом
• Право на переносимость данных: экспортировать Ваши данные в структурированном формате (JSON / CSV)
• Право на отзыв согласия: в любой момент отозвать ранее предоставленное согласие (например, на маркетинговые рассылки); отзыв не влияет на законность обработки, осуществлённой до отзыва

Для реализации указанных прав направьте письмо на privacy@premlogin.com (тема: «Запрос о правах на данные»), указав Ваше имя, контактные данные и право, которое Вы намерены реализовать. Мы предоставим полный ответ в течение 30 дней; при необходимости продления срока мы уведомим Вас дополнительно, максимальное продление — ещё 60 дней.

⑨ Трансграничная передача данных

Поскольку серверы Платформы расположены в Гонконге и Сингапуре, Ваши данные могут передаваться через границу. Мы приняли меры, включая стандартные договорные положения (SCC), для обеспечения соответствия трансграничной передачи требованиям GDPR.

⑩ Контролёры данных

Платформа совместно управляется следующими компаниями, которые выступают совместными контролёрами Ваших персональных данных:

• Гонконгская компания: Hongkong PremLogin Limited, зарегистрированный адрес: Room 1022A, Beverley Commercial Centre, 87-105 Chatham Road South, Tsim Sha Tsui, Kowloon, Hong Kong
• Британская компания: PREMLOGIN LIMITED, зарегистрированный адрес: Suite 6630, 61 Bridge Street, Kington, United Kingdom, HR5 3DJ

Указанные компании являются аффилированными лицами и совместно управляют Платформой; все вопросы, связанные с персональными данными в рамках Платформы, находятся в ведении указанных компаний. Преимущественную силу имеет версия настоящей Политики на традиционном китайском языке.

⑪ Изменения Политики

О существенных изменениях настоящей Политики будет объявлено на настоящем веб-сайте, а все зарегистрированные пользователи будут уведомлены по Email. До вступления в силу существенных изменений предоставляется переходный период продолжительностью не менее 30 дней.

⑫ Свяжитесь с нами

По вопросам конфиденциальности обращайтесь к специалисту по защите данных (DPO):

• Email: privacy@premlogin.com
• Служба поддержки LINE: @premlogin
• Telegram: @premlogin_support
• Адрес: Room 1022A, Beverley Commercial Centre, 87-105 Chatham Road South, Tsim Sha Tsui, Kowloon, Hong Kong