Политика конфиденциальности

1. Кто мы

You Can Do Inc. ([уточняется]) управляет YouCanDo Marketplace и отвечает за персональные данные, описанные здесь. С вопросами и запросами о конфиденциальности пишите на privacy@marketplaceycd.com.

2. Какие данные мы собираем

• Данные аккаунта: ваше имя, адрес электронной почты, пароль (наш сервис входа хранит его только в виде хеша), язык и номер телефона, если вы его добавите.
• Подтверждение личности: при проверке Stripe Identity собирает изображения вашего официального удостоверения личности и сообщает нам, пройдена ли проверка. Мы храним результат, а не изображения.
• Профиль: отображаемое имя, штат, город и почтовый индекс (ZIP), если вы их укажете, а также ваш выбор, показывать ли адрес электронной почты или номер телефона в публичном профиле.
• Объявления: текст, фотографии, цена, категория, характеристики и город.
• Активность: сообщения и предложения цены, избранное, сохранённые поиски, недавно просмотренные объявления, продавцы, на которых вы подписаны, и отзывы.
• Платежи: пополнения кошелька и безопасную оплату обрабатывает Stripe. Мы получаем ограниченные сведения, например тип карты, последние четыре цифры и статус платежей и возвратов. Банковские и налоговые данные продавцов хранит Stripe Connect, а не мы.
• Данные об устройстве и использовании: IP-адрес, тип браузера и устройства, посещённые страницы и журналы, необходимые для работы и защиты сервиса.
• Переписка: письма, которые вы нам отправляете, и ваши обращения в поддержку.

3. Как мы их используем

• Для работы Marketplace: аккаунты, объявления, поиск, сообщения, избранное, сохранённые поиски, отзывы, кошелёк, продвижение и безопасная оплата.
• Для проверки объявлений и безопасности Marketplace, в том числе для выявления мошенничества, спама и запрещённых товаров.
• Для отправки служебных писем и уведомлений, которые вы выбираете в настройках, например о новых сообщениях или по сохранённым поискам. Письма мы отправляем через нашего почтового провайдера Resend, а push-уведомления в браузере — только если вы их разрешите. Мы не отправляем SMS.
• Чтобы предлагать категорию или описание при размещении объявления с помощью поставщика услуг ИИ.
• Для поддержки пользователей, выполнения наших юридических, налоговых и бухгалтерских обязанностей и соблюдения документа Условия использования.
• Чтобы понимать и улучшать сервис с помощью аналитических файлов cookie — только если вы их разрешите.

Мы не используем ваши данные для таргетированной рекламы. Если мы когда-нибудь начнём отправлять маркетинговые письма, мы сначала спросим вашего согласия, и в каждом таком письме будет ссылка для отписки.

4. Что видят другие люди

Ваши объявления, публичный профиль (отображаемое имя, город, оценки и отзывы) и отзывы, которые вы пишете, видны всем. Адрес электронной почты и номер телефона показываются, только если вы включите это в настройках. Не указывайте в объявлении или на фотографии личные данные, которые хотите сохранить в тайне.

5. Кому мы их передаём

• Другим пользователям, как описано выше, и другой стороне переписки или сделки.
• Поставщикам услуг, которые обрабатывают данные по нашему поручению на основании договора: Stripe (платежи, выплаты через Stripe Connect и проверка через Stripe Identity), Resend (отправка писем), поставщику услуг ИИ для подсказок в объявлениях, а также нашим поставщикам хостинга и хранения данных.
• Между нашими приложениями: YouCanDo Marketplace, YCD Eats и YouCanDo управляются You Can Do Inc. и используют один аккаунт. Когда вы переходите из одного в другое, мы передаём ваше имя, адрес электронной почты, номер телефона и язык, чтобы вам не пришлось регистрироваться заново.
• Государственным органам или другим лицам, когда этого требует закон или когда это необходимо для защиты чьей-либо безопасности или предотвращения мошенничества.
• Покупателю или правопреемнику, если You Can Do Inc. участвует в слиянии, поглощении или продаже активов, с соблюдением этой политики.

Мы не продаём персональные данные и не передаём их для межконтекстной поведенческой рекламы (cross-context behavioral advertising).

6. Ваш выбор в отношении данных / Не продавать и не передавать мои персональные данные

Мы не продаём ваши персональные данные и не передаём их для межконтекстной поведенческой рекламы в том смысле, в каком эти понятия определены в CCPA, и не делали этого за последние 12 месяцев.

• Отказаться всё равно можно: напишите на privacy@marketplaceycd.com с темой «Не продавать и не передавать». Аккаунт для этого не нужен. Мы зарегистрируем ваш запрос и будем соблюдать его в дальнейшем.
• Global Privacy Control: если ваш браузер отправляет сигнал Global Privacy Control (GPC), мы считаем его действительным отказом от продажи и передачи ваших персональных данных и не включаем необязательные маркетинговые файлы cookie в этом браузере. Больше ничего делать не нужно.
• Файлы cookie: выберите, какие необязательные файлы cookie мы можем использовать, на странице Настройки файлов cookie.
• Видимость и уведомления: выберите в настройках, показывать ли адрес электронной почты и номер телефона в публичном профиле и какие уведомления получать.
• Чувствительные персональные данные: результаты проверки личности, данные для входа и содержание ваших сообщений мы используем только для работы сервиса и его защиты, как разрешает закон, и не делаем на их основе никаких выводов о вас.

7. Ваши права в отношении данных

В зависимости от того, где вы живёте, — в том числе в Калифорнии и других штатах США с законами о защите данных потребителей — у вас может быть право:

• узнать, какие персональные данные мы собираем, используем и раскрываем, и получить к ним доступ;
• получить их копию в переносимом формате;
• исправить неточные данные;
• удалить свои данные;
• отказаться от продажи или передачи своих данных, таргетированной рекламы и профилирования;
• ограничить использование чувствительных персональных данных;
• обжаловать отказ по вашему запросу.

Мы не будем относиться к вам хуже из-за того, что вы пользуетесь этими правами.

8. Как отправить запрос

Напишите на privacy@marketplaceycd.com с адреса, привязанного к вашему аккаунту, и сообщите, что вам нужно, в том числе если вы хотите удалить аккаунт. Прежде чем выполнить запрос, мы проверяем вашу личность — обычно убеждаемся, что у вас есть доступ к этому адресу, — и для запросов, связанных с чувствительными данными, можем попросить дополнительные сведения.

Мы отвечаем в течение 45 дней. Если нам понадобится больше времени, мы можем продлить срок ещё на 45 дней, если это позволяет закон, и объясним причину.

Уполномоченный представитель может отправить запрос от вашего имени с вашим подписанным разрешением; мы можем попросить вас подтвердить личность непосредственно у нас.

Если мы откажем в запросе, мы объясним почему. Вы можете обжаловать отказ, ответив на письмо с темой «Обжалование». Мы ответим письменно в срок, установленный законом вашего штата, и, если вы по-прежнему не согласны, расскажем, как обратиться к генеральному прокурору вашего штата.

Мы можем сохранить данные, которые нужны нам по юридическим, налоговым причинам, для безопасности или предотвращения мошенничества, а также по открытой претензии о сделке, как разрешает закон. В этом случае мы сообщим, что сохранили и почему.

9. Сколько мы их храним

Мы храним персональные данные только столько, сколько они нужны для описанных выше целей. Записи о платежах, кошельке и налогах хранятся столько, сколько требует закон, как правило до 7 лет. Сообщения и история объявлений хранятся, пока аккаунт открыт, а после — лишь пока они могут понадобиться для претензии или спора. Когда аккаунт удаляется, ваши объявления и профиль убираются, а остальное мы удаляем или обезличиваем, кроме того, что закон обязывает нас хранить.

10. Безопасность

Мы защищаем персональные данные шифрованием при передаче, контролем доступа и мониторингом. Номера карт обрабатывает Stripe, и они никогда не хранятся на наших серверах. Ни одна система не защищена идеально; если утечка данных затронет вас, мы уведомим вас, как того требует закон.

11. Дети

Чтобы создать аккаунт, вам должно быть не меньше 18 лет, а YouCanDo Marketplace не предназначен для детей младше 13 лет. Мы сознательно не собираем персональные данные детей младше 13 лет. Если вы считаете, что ребёнок передал нам персональные данные, напишите на privacy@marketplaceycd.com, и мы их удалим.

12. Файлы cookie и похожие технологии

Мы используем необходимые файлы cookie и хранилище браузера, чтобы вы оставались в аккаунте, чтобы защитить сеанс и запомнить ваш выбор; хранилище настроек — чтобы помнить, например, ваш язык и незаконченное объявление; и, только если вы разрешите, аналитические файлы cookie. Рекламные файлы cookie мы не используем. Изменить выбор можно в любое время на странице Настройки файлов cookie.

13. Категории персональных данных (Калифорния)

За последние 12 месяцев мы собирали следующие категории персональных данных — от вас, от других пользователей (например, сообщения и отзывы), от Stripe и с вашего устройства:

• идентификаторы (имя, адрес электронной почты, номер телефона, IP-адрес, ID аккаунта);
• сведения о клиентах и коммерческая информация (объявления, покупки, пополнения кошелька, продвижение и платежи);
• активность в интернете или сети (поисковые запросы, данные об использовании и журналы);
• данные о местоположении (штат, город и индекс ZIP, которые вы указываете);
• аудио-, электронная и визуальная информация (загружаемые вами фотографии);
• чувствительные персональные данные (проверка личности через Stripe Identity, данные для входа, содержание ваших сообщений).

Каждую категорию мы раскрываем нашим поставщикам услуг для описанных выше деловых целей. Мы не продаём и не передаём ни одну из них.

14. Изменения этой политики

Мы будем публиковать изменения на этой странице и обновлять дату вверху. Если изменение существенное, мы сообщим вам об этом по электронной почте или в приложении до того, как оно вступит в силу.

15. Контакты

You Can Do Inc., [уточняется]. Электронная почта: privacy@marketplaceycd.com.