Политика конфиденциальности
Какие персональные сведения мы храним, зачем и что вы можете с этим сделать.
This translation is provided so you can read the document in your own language. It does not govern. The French version governs where the Charter of the French Language applies, and the English version governs everywhere else.
1Кто отвечает
World Industries Network отвечает за описанные здесь персональные сведения как предприятие, решающее, что собирается и зачем. Настоящая политика вступает в силу 9 August 2026. По любому вопросу пишите на [email protected].
Она написана по закону Квебека о защите персональной информации в частном секторе с изменениями, внесёнными Законом 25, и по федеральному закону о защите персональной информации и электронных документах. Там, где к вам применяется Общий регламент по защите данных ЕС или Великобритании, мы выступаем контролёром описанной обработки, и всё, что из этого следует дополнительно, изложено там, где ему место: правовое основание в разделе 4, механизм передачи в разделе 7, уведомление в течение семидесяти двух часов в разделе 12 и ваш надзорный орган в разделе 13. Там, где к вам применяется закон о приватности штата США, раздел 11 даёт вам те же права, и мы не продаём и не передаём персональную информацию в том смысле, в каком это определяют эти законы.
2Лицо, ответственное за персональные сведения
Закон 25 требует, чтобы предприятие назначило лицо, ответственное за защиту персональных сведений, и опубликовало эту должность с названием и контактами. Без письменного делегирования должность занимает лицо с высшей властью на предприятии, и здесь дело обстоит так же.
- Должность
- Person in charge of the protection of personal information
- Исполняет
- Лицо с высшей властью внутри World Industries Network
- Контакт
- [email protected]
Обращения на этот адрес рассматривает лицо, занимающее должность, а не общая поддержка. Если нужно пойти дальше, статья 13 говорит куда.
3Что мы собираем
- Учётная запись
- Имя, почту, хеш пароля, язык и Компании, к которым вы принадлежите.
- Компания
- Название компании, отрасль, правовую форму, описание, адреса, логотип и обложку, а также данные личности и проверки, которые платёжный провайдер требует для выплат вам.
- Содержимое
- То, что вы публикуете или отправляете: публикации, товары, сообщения, файлы, отзывы и связанные с ними метаданные.
- Торговля
- Заказы, адреса доставки, суммы, комиссии, возвраты, споры и записи выплат. Полные номера карт никогда не достигают наших серверов; их обрабатывает наш платёжный провайдер.
- Технические
- Сессионные и защитные токены, солёный хеш вашего IP-адреса для ограничения частоты запросов и противодействия злоупотреблениям, а также устройство, операционную систему и браузер для учтённого визита.
- Аналитика
- Анонимные счётчики страниц, и только если вы приняли аналитические файлы.
- Поддержка
- То, что вы сообщаете, когда пишете нам, и наш ответ.
- Помощник
- Только если вы включите Jarv1s: ваши разговоры с ним, заметки и память, которые он хранит для вас, файлы, которые вы ему передаёте, и запись того, что он сделал от вашего имени. Пока он выключен, ничего из перечисленного здесь не существует.
Мы собираем это от вас, из вашего пользования Платформой и от нашего платёжного провайдера, когда он возвращает результат проверки личности или банковских данных, начатой вами.
4Зачем мы это собираем и на каком основании
- Чтобы работала ваша учётная запись
- Необходимо для исполнения нашего договора с вами. Закон 25: необходимо для целей предприятия.
- Чтобы работала площадка
- Необходимо для исполнения договора и для соблюдения налоговых, бухгалтерских и антифродовых обязанностей.
- Чтобы защитить Платформу
- Наш законный интерес в предотвращении мошенничества, злоупотреблений и несанкционированного доступа, взвешенный с вашими интересами.
- Чтобы вам ответить
- Необходимо для исполнения договора или наш законный интерес в ответе.
- Чтобы измерять использование
- Ваше согласие, которое вы можете отозвать в любой момент.
- Чтобы исполнить обязанность по закону
- Соблюдение правовой обязанности, которой мы подчинены.
Мы не продаём персональные сведения, не запускаем сторонние рекламные или отслеживающие пиксели и не используем содержание ваших личных сообщений ни для рекламы, ни для составления вашего профиля.
5Согласие и как его отозвать
Там, где мы опираемся на согласие, мы спрашиваем его до начала сбора, а не после, и отказ — это одно действие того же веса, что и принятие. Отозвать согласие можно в любой момент: для аналитики — в настройках файлов, для остального — письмом на [email protected]. Отзыв действует на будущее и не делает прежнюю обработку незаконной.
Согласие за лицо младше 14 лет даёт лицо, обладающее родительскими правами. Там, где применяется GDPR, возраст, ниже которого требуется согласие родителя, определяется страной пребывания ребёнка, от тринадцати до шестнадцати лет, и мы применяем больший из двух.
6С кем мы этим делимся
Мы передаём персональные сведения поставщикам, которые обрабатывают их по нашим указаниям и по договору, лишь в объёме, нужном для оказания услуги: обработка платежей, облачный хостинг и базы данных, объектное хранилище и доставка контента, транзакционная почта, мониторинг ошибок и продуктовая аналитика, когда вы дали согласие.
Мы также раскрываем их, когда этого требует закон, чтобы ответить на законное требование, чтобы заявить или защитить требование в суде либо чтобы защитить права и безопасность человека. Если наше предприятие передаётся, персональные сведения могут перейти вместе с ним при соблюдении обязанностей конфиденциальности, которые Закон 25 налагает на такую сделку.
Другой пользователь видит то, что вы публикуете. Ваша деловая почта не показывается в публичном профиле; запросы на связь передаём мы, чтобы ваш адрес остался частным.
7Где они обрабатываются
Персональные сведения обрабатываются и хранятся в Канаде, Соединённых Штатах и Европейском союзе в зависимости от поставщика и услуги. Передача персональных сведений за пределы Квебека требует оценки влияния на частную жизнь, устанавливающей, что сведения получат надлежащую защиту, и договора, фиксирующего эту оценку. Там, где применяется GDPR, передачи за пределы ЕЭЗ опираются на стандартные договорные положения Европейской комиссии или на решение об адекватности.
Каждый поставщик и его оценкаКто что обрабатывает, где это происходит и вывод оценки по каждому.8Сколько мы их храним
- Данные учётной записи и компании
- Пока учётная запись открыта, затем уничтожаются или обезличиваются в разумный срок после закрытия, с учётом строк ниже.
- Заказы, счета и записи выплат
- Хранятся в течение срока, требуемого налоговым и бухгалтерским законодательством, отсчитываемого от конца соответствующего финансового года.
- Журналы безопасности и доступа
- Короткое хранение, достаточное для расследования злоупотребления.
- Записи модерации
- Хранятся, чтобы удаление можно было объяснить и оспорить, и сведены к необходимому для этого минимуму.
- Переписка поддержки
- Хранится, пока может ещё иметь значение для спора.
Когда срок хранения истекает, сведения уничтожаются или обезличиваются. Обезличенные сведения перестают быть персональными и могут храниться как сводная статистика.
9Как они защищены
- В покое
- Чувствительные поля шифруются алгоритмом AES-256-GCM.
- Пароли
- Хешируются алгоритмом Argon2id. Они никогда не хранятся и не восстанавливаются в открытом виде.
- При передаче
- TLS на каждом соединении, с постквантовым обменом ключами там, где его поддерживает клиент.
- Доступ
- Права по модулям внутри Компании и отсутствие общих административных учётных данных.
10Автоматизированная обработка
Часть решений на Платформе принимается или поддерживается автоматизированной обработкой, и Закон 25 требует сказать вам какие:
- Ранжирование ленты упорядочивает то, что вы видите от аккаунтов, на которые подписаны, и из вашей отрасли, и в этот порядок вплетены платные размещения. Оно ничего не решает о вас. Раздел 21 Условий излагает каждый параметр и то, что меняет в нём оплата.
- Средства против злоупотреблений, включая ограничение частоты запросов и сигналы мошенничества, могут ограничить действие автоматически.
- Контент, о котором сообщило достаточное число разных участников, удаляется автоматически. Владельца уведомляют с указанием количества и причин, а удаление фиксируется, чтобы его можно было оспорить.
- Уровень риска продавца, выведенный из возраста аккаунта и истории расчётов, задаёт удержание выплат и скользящий потолок оборота. Страница выплат публикует каждый порог этой лестницы.
- Помощник там, где вы его включили, составляет и может выполнить то, о чём вы просите. Он ничего не решает о вас: он действует по вашему указанию, в пределах прав, которые уже есть у вашего аккаунта, и он выключен, пока вы не дадите согласие.
Когда решение о вас основано исключительно на автоматизированной обработке, вы вправе спросить, какие персональные сведения использованы, почему решение принято именно так, и потребовать пересмотра человеком. Пишите на [email protected].
Jarv1s, встроенный помощникЧто он умеет, что может читать и какое согласие спрашивает в первую очередь.11Ваши права
Вы вправе запросить доступ к персональным сведениям о себе, их исправление, их удаление там, где закон это предусматривает, переносимую копию в структурированном и общеупотребительном технологическом формате, отзыв согласия, а также, в случаях, установленных Законом 25, чтобы мы прекратили распространение сведений или деиндексировали ссылку, когда распространение причиняет серьёзный вред вашей репутации или частной жизни.
Как ими воспользоватьсяЧто прислать, как мы вас проверяем и сколько это занимает.12Инциденты конфиденциальности
Инцидент конфиденциальности — это несанкционированный доступ к персональным сведениям, их несанкционированное использование или передача, их утрата либо любое иное нарушение их защиты. Нападающий для этого не нужен: экспорт, ушедший не тому адресату, или ошибка, показавшая одному участнику данные другого, — это инцидент.
Каждый инцидент вносится в реестр, включая тот, что не несёт риска серьёзного вреда. Каждая запись фиксирует затронутые сведения, обстоятельства, когда это случилось и когда мы узнали, скольких людей это касается, вывод о риске серьёзного вреда и то, что к нему привело, направленные уведомления и принятые меры. Записи хранятся пять лет со дня, когда мы узнали.
Когда инцидент несёт риск серьёзного вреда, мы без промедления уведомляем Комиссию по доступу к информации и затронутых лиц и принимаем разумные меры, чтобы снизить риск и не допустить повторения. Там, где применяется GDPR, мы уведомляем компетентный надзорный орган в течение 72 часов, если инцидент, вероятно, создаёт риск для людей.
Если вы полагаете, что инцидент произошёл, напишите на [email protected] или [email protected]. Оба адреса доходят до человека, и сообщение извне вносится в реестр так же, как инцидент, найденный нами самими.
13Жалобы
Сначала напишите на [email protected]. Если наш ответ вас не устроит, вы вправе пожаловаться в Комиссию по доступу к информации Квебека, Уполномоченному по вопросам частной жизни Канады либо, если вы в ЕЭЗ или Соединённом Королевстве, в свой национальный надзорный орган.
14Изменения
Мы публикуем здесь действующую редакцию с датой вступления в силу. Когда изменение существенно затрагивает то, как мы используем персональные сведения о вас, мы уведомляем до вступления в силу и, если изменение того требует, снова запрашиваем согласие.