Политика конфиденциальности

Оператором RaseBox является PYRENEI LTD — компания, зарегистрированная на Кипре под номером HE 462117, с юридическим адресом: Vrysoudion, 132, PRESIDENTIAL VILLAS, HOUSE 1, Paralimni, 5295, Famagusta, Кипр. PYRENEI LTD является контролёром персональных данных, описанных в этой политике: она определяет, для чего и как используются эти данные.

Эта политика распространяется на посетителей, владельцев учётных записей, получателей доставляемых товаров, участников партнёрских функций и лиц, обращающихся в поддержку. Она применяется к сайту RaseBox и связанным с ним услугам. Ознакомьтесь с ней вместе с нашими Условиями использования и Политикой использования файлов cookie. Заключение договора или прочтение этой политики не означает согласия на обработку, не связанную с договором.

• Условия использования
• Политика использования файлов cookie

• Данные учётной записи: адрес электронной почты, имя, имя пользователя, аватар, идентификаторы учётной записи, провайдер регистрации, привязанные учётные записи, сведения об аутентификации и восстановлении доступа, данные сеансов и настройки безопасности.
• Действия в сервисе: открытия кейсов, battles, улучшения Улучшение, результаты, записи проверки честности результатов, инвентарь, избранное, балансы, пополнения, выводы, чаевые, награды, прогресс в программе лояльности, реферальные связи и комиссионные, включая суммы, идентификаторы и даты.
• Данные доставки: имя получателя, почтовый адрес, страна, результаты проверки адреса, выбранные товары и идентификаторы доставки или отслеживания.
• Данные проверки: сведения о личности и документах, идентификаторы проверок, статусы, решения, относящиеся к проверке показатели риска и защищённые идентификаторы для выявления дублирующих учётных записей, как поясняется ниже.
• Технические данные и сообщения: IP-адрес, сведения о браузере и сеансе, язык и настройки интерфейса, события подключения и безопасности, сообщения в открытом чате и сведения, предоставленные в обращениях в поддержку.

Мы получаем данные непосредственно от вас, когда вы регистрируетесь, используете функцию, вводите адрес доставки, пишете сообщение или связываетесь с нами. Другие данные формируются в результате транзакций, сеансов аутентификации и использования сайта. Если кто-либо заказывает доставку вам, мы получаем ваши данные получателя от владельца соответствующей учётной записи.

Когда вы выбираете вход через внешний сервис или привязку учётной записи, провайдер передаёт идентификаторы и данные профиля, разрешённые для такого подключения. Провайдеры проверки передают результаты проверки личности и решения; платёжные провайдеры — сведения о транзакциях; адресные сервисы — предложенные или проверенные адреса. При доступности соответствующей функции записи блокчейн-транзакций также могут быть получены из публичных сетей.

В соответствии с Общим регламентом по защите данных (GDPR) мы разграничиваем следующие цели и правовые основания. Мы используем данные только в объёме, относящемся к соответствующей цели; одна запись может служить нескольким необходимым целям.

• Исполнение договора или принятие мер по вашему запросу до его заключения: создание и управление учётной записью, предоставление открытий кейсов и других выбранных функций, учёт результатов и балансов, обработка платежей, доставка товаров, управление наградами и ответы на обращения по услугам.
• Законные интересы: защита учётных записей и транзакций, выявление повторного использования личности и злоупотреблений, обеспечение честного участия, расследование ошибок, защита наших систем, предъявление требований или защита от них. Мы оцениваем влияние на ваши права и возможность достижения этих целей менее вмешивающимися в частную жизнь мерами.
• Юридические обязанности: ведение записей, раскрытие данных и проверки, требуемые законодательством, действительно применимым к нашей деятельности, включая применимые бухгалтерские и налоговые обязанности и законные запросы органов власти. Общее упоминание соблюдения законодательства не делает каждую проверку личности юридически обязательной.
• Согласие: необязательная обработка, для которой требуется согласие, включая необязательное отслеживание или электронные маркетинговые сообщения, если они будут внедрены. Такое согласие должно запрашиваться отдельно и может быть отозвано без влияния на ранее выполненную законную обработку.

RaseBox использует Veriff для проверки личности. В зависимости от вида проверки вас могут попросить предоставить документ, фотографии или другие подтверждения непосредственно в процессе проверки Veriff. Мы получаем относящиеся к проверке сведения о личности и документах, например имя, дату рождения, гражданство и реквизиты документов, вместе с результатами проверки. Мы храним защищённые записи о личности и производные идентификаторы для выявления повторного использования одной личности в разных учётных записях.

Если в процессе проверки используются биометрические данные для однозначной идентификации человека, помимо основания по статье 6 GDPR требуется применимое условие по статье 9 GDPR. Если основанием служит явно выраженное согласие, оно должно запрашиваться отдельно; принятие этой политики или наших Условий не заменяет его. Ознакомьтесь с уведомлениями, представленными во время проверки, и уведомлением Veriff. Прежде чем продолжить, свяжитесь с нами, если вам нужны разъяснения о запрашиваемой проверке или возможных альтернативах.

• Уведомление Veriff о конфиденциальности

Вы можете просматривать общедоступные страницы без учётной записи. Для учётной записи необходимы данные аутентификации, для платежей — сведения о транзакциях, для доставки — данные получателя. Необязательные настройки и подключения учётных записей можно не использовать. Если необходимая проверка не завершена, доступ к соответствующей функции может быть ограничен. Мы объясняем требование в самой функции или через поддержку. Предоставляйте точные данные и передавайте сведения о другом лице только при наличии соответствующего права.

Уполномоченные сотрудники и поставщики могут получать доступ к данным, необходимым для выполнения их функций. В зависимости от настроенных и используемых возможностей в RaseBox интегрированы следующие сервисы:

• Veriff — для проверки личности; LiveAgent — для общения с поддержкой; Brevo — для транзакционных писем, например восстановления пароля.
• Google и Discord — для входа, а поддерживаемые социальные сервисы, например Twitch и Kick, — для привязки учётных записей; Google Places и Address Validation — для помощи с адресами.
• TSPay/Tipster Page — для поддерживаемых способов оплаты; Fireblocks — для инфраструктуры цифровых активов, где она доступна; поставщики услуг комплектации и доставки — для заказов товаров.
• Поставщики хостинга, баз данных, коммуникаций и безопасности; профессиональные консультанты, компетентные органы и другие получатели, когда необходимо законное раскрытие данных.

Поставщики, выступающие обработчиками данных, должны действовать в соответствии с надлежащими инструкциями и договорными гарантиями. Некоторые провайдеры действуют самостоятельно для выполнения собственных обязанностей и описывают такую обработку в своих уведомлениях. При открытии страницы внешнего провайдера он может использовать собственные файлы cookie и собирать данные. Реквизиты платёжной карты вводятся в платёжном процессе провайдера; RaseBox хранит записи транзакций, необходимые для сверки платежей.

Для вошедших в учётную запись пользователей интеграция поддержки может запускаться до начала разговора и связывать обращение с вашим отображаемым именем и идентификатором учётной записи. Отправленные вами сообщения обрабатываются поставщиком поддержки. Законная передача бизнеса также может потребовать ограниченного раскрытия данных консультантам или правопреемнику с соблюдением применимых гарантий.

Сообщения чата, отображаемые имена и аватары могут быть видны другим посетителям. Участие в battles, таблицах лидеров или общедоступных лентах активности также может сопровождаться показом вашей учётной записи, участия, результатов и сведений о предметах. Функции чаевых и партнёрской программы требуют записей, связывающих участвующие учётные записи с соответствующими транзакциями. Внимательно выбирайте публичное имя и не размещайте в открытом чате удостоверяющие личность документы, контактные данные или платёжные реквизиты.

Блокчейн-перевод, если он поддерживается, может публиковать адреса кошельков, суммы и идентификаторы транзакций в публичной сети. Записи публичной сети и копии, сделанные другими пользователями, находятся вне нашего непосредственного контроля и могут оставаться доступными после закрытия учётной записи.

Работа наших поставщиков, их поддержки или инфраструктуры может предполагать доступ из-за пределов Европейской экономической зоны. Если такой доступ является передачей, на которую распространяются ограничения, требуется надлежащий механизм, например применимое решение об адекватности защиты или стандартные договорные положения Европейской комиссии вместе с необходимыми дополнительными мерами. Применимый механизм зависит от получателя и услуги. Вы можете запросить сведения о соответствующих направлениях передачи и гарантиях, включая копию или описание таких гарантий, используя контактные данные ниже.

Срок хранения зависит от цели, состава данных, активности учётной записи, незавершённых заказов или споров и применимых требований законодательства. Записи учётной записи обеспечивают отношения с её владельцем; записи транзакций и доставок служат для исполнения, сверки, бухгалтерского учёта и рассмотрения требований. Записи проверки и предотвращения мошенничества требуют отдельной оценки сохраняющейся необходимости, в том числе для предотвращения повторного использования личности. Записи поддержки оцениваются с учётом обращения и возникшего по нему спора.

Закрытие учётной записи не обязательно приводит к немедленному удалению каждой записи. Данные, по-прежнему необходимые для законной цели, могут храниться с ограничением доступа для этой цели. Для резервных копий и записей провайдеров могут действовать отдельные циклы хранения. Вы можете запросить критерии, применяемые к вашим записям; сроки хранения файлов cookie и данных браузера описаны в нашей Политике использования файлов cookie.

Когда данные больше не нужны для своих целей и отсутствует юридическая обязанность их хранения, они должны быть удалены или необратимо обезличены.

Мы применяем меры, соответствующие данным и рискам, включая контроль доступа, защиту аутентификации, шифрование записей о личности и проверку чувствительных транзакций и сообщений от провайдеров. Ни одна система не может гарантировать абсолютную безопасность. Защищайте учётные данные, используйте доступную двухфакторную аутентификацию и оперативно обращайтесь в поддержку при подозрении на несанкционированные действия в учётной записи. Не отправляйте пароли, коды восстановления или полные реквизиты карты в сообщении поддержке.

Наши системы рассчитывают результаты, награды и доступность транзакций и обрабатывают результаты проверки личности. Сопоставление идентификационных данных и проверки рисков могут выявить дубликаты или потребовать дополнительного рассмотрения, что влияет на доступ к функциям, зависящим от проверки. Если вы считаете результат автоматизированной проверки ошибочным, обратитесь в поддержку, объясните обстоятельства и запросите пересмотр. Если к решению, принятому исключительно автоматизированным способом и влекущему юридические или сходные существенные последствия, применяется статья 22 GDPR, вам предоставляются предусмотренные ею гарантии, включая применимые права на вмешательство человека и оспаривание решения.

Права осуществляются с учётом установленных законом условий и прав других лиц. Мы можем запросить соразмерные сведения для подтверждения вашей личности. Обычно мы отвечаем в течение одного месяца; если необходимо допустимое продление, мы объясним его в пределах этого срока. Запросы обычно рассматриваются бесплатно. Вы также можете подать жалобу Уполномоченному по защите персональных данных Кипра или в надзорный орган по месту вашего обычного проживания, работы либо предполагаемого нарушения.

• Запросить доступ к своим персональным данным и их копию, исправление неточных сведений или дополнение неполных данных.
• Запросить удаление или ограничение обработки при соблюдении соответствующих условий и получить данные, подпадающие под право на переносимость, в переносимом формате.
• Возразить против обработки на основании законных интересов по причинам, связанным с вашей конкретной ситуацией, а также в любое время возразить против прямого маркетинга.
• Отозвать согласие, если обработка основана на нём. Отзыв не влияет на законность уже выполненной обработки.

• Подать жалобу в орган по защите данных Кипра

RaseBox предназначена для лиц от 18 лет. Свяжитесь с нами, если вы полагаете, что несовершеннолетний предоставил персональные данные или открыл учётную запись, чтобы мы могли провести проверку и принять соответствующие меры. Мы можем обновлять эту политику по мере изменения сервиса или применимых требований. Указанная выше дата обозначает эту версию; о существенных изменениях будет сообщено надлежащим образом, а новое согласие будет запрошено там, где оно необходимо.

Используйте доступный на этом сайте канал связи со службой поддержки RaseBox и укажите, что сообщение касается конфиденциальности или осуществления прав в отношении данных. Вы также можете написать по адресу: PYRENEI LTD, Privacy requests, Vrysoudion, 132, PRESIDENTIAL VILLAS, HOUSE 1, Paralimni, 5295, Famagusta, Cyprus. Укажите достаточно сведений для поиска соответствующей учётной записи или взаимодействия и способ отправки ответа. Почтовая связь остаётся доступной, даже если вы не можете войти в учётную запись.