Политика конфиденциальности

1. Кто обрабатывает ваши данные

Оператором персональных данных выступает компания RB Media FZC LLC, зарегистрированная в свободной экономической зоне Ajman Media City, ОАЭ (лицензия № 4374, юридический адрес: BLB-S5-378, Fifth Floor, AMC BOULEVARD-B BUILDING, AJMAN MEDIA CITY, Ajman, UAE) — далее «Компания», «мы».

Настоящая Политика описывает, какие данные мы собираем через платформу dream2share, зачем и как их используем, а также какие права есть у вас в отношении своих данных.

2. Какие данные мы собираем

При регистрации и использовании Сервиса мы собираем:

• данные аккаунта — email, пароль (хранится только в виде необратимого криптографического хэша, никогда не в открытом виде), отображаемое имя, а также необязательные аватар и описание профиля, если вы их укажете;
• контент, который вы публикуете — текст и категория мечты, теги, настройка видимости (публично / только подписчикам / анонимно), апдейты прогресса, комментарии, советы, реакции, подписки на других пользователей;
• загружаемые фото и видео — хранятся в защищённом S3-совместимом хранилище и проходят проверку модератором перед показом в публичной ленте;
• технические данные — IP-адрес и стандартные журналы сервера (для защиты от злоупотреблений и ограничения частоты запросов), данные сессии авторизации (токен доступа), которые хранятся в вашем браузере (localStorage) и передаются серверу при каждом запросе.

3. Файлы cookie и локальное хранилище браузера

Мы используем один строго необходимый файл cookie (NEXT_LOCALE) для запоминания выбранного языка интерфейса — он не используется для отслеживания или рекламы.

В локальном хранилище браузера (localStorage) также сохраняются токен авторизации (чтобы не запрашивать вход при каждом посещении) и выбранная тема оформления (светлая/тёмная) — это техническая информация, привязанная к устройству, а не к вашей личности напрямую.

На данный момент мы не используем рекламные или аналитические трекеры.

4. Как мы используем данные

Мы используем собранные данные для того, чтобы:

• предоставлять функциональность Сервиса — публикацию мечт, реакции, комментарии, советы, уведомления;
• обеспечивать безопасность аккаунтов и защиту от злоупотреблений (спам, накрутка, несанкционированный доступ);
• проводить модерацию контента по жалобам пользователей;
• связываться с вами по вопросам, связанным с вашим аккаунтом или обращением в поддержку.

5. Правовые основания обработки

Мы обрабатываем данные на основании: вашего согласия при регистрации; необходимости исполнения договора об оказании услуг Сервиса; законных интересов Компании в обеспечении безопасности платформы; а также в случаях, предусмотренных применимым законодательством.

6. Анонимные публикации

Если вы публикуете мечту анонимно, другим пользователям показывается только сгенерированный псевдоним — ваш профиль и личность не раскрываются. При этом связь между анонимной публикацией и вашим аккаунтом сохраняется в наших внутренних системах и может быть использована модераторами при рассмотрении жалоб либо раскрыта по законному требованию уполномоченных органов.

7. Сторонние сервисы

Шрифты интерфейса загружаются с серверов Google Fonts — при открытии страницы ваш браузер обращается напрямую к Google, что приводит к передаче IP-адреса Google в рамках стандартной работы этого сервиса.

Для хостинга Сервиса мы используем инфраструктуру стороннего провайдера, действующего в качестве нашего технического подрядчика (обработчика данных) на основании соответствующих договорных обязательств.

8. Хранение и защита данных

Пароли хранятся в виде необратимого хэша (Argon2) и не могут быть восстановлены нами в исходном виде. Соединение между вашим устройством и Сервисом защищено шифрованием (HTTPS/TLS). Доступ к данным внутри Компании ограничен сотрудниками, которым он необходим для выполнения своих обязанностей.

9. Сроки хранения

Данные аккаунта и контент хранятся, пока ваш аккаунт активен. После получения запроса на удаление аккаунта мы удаляем или обезличиваем данные в разумный срок, необходимый для технической реализации удаления, за исключением случаев, когда более длительное хранение требуется применимым законодательством (например, для разрешения споров или по требованию уполномоченных органов).

10. Передача данных за пределы ОАЭ

Техническая инфраструктура, обеспечивающая работу Сервиса, может быть размещена за пределами ОАЭ. В таких случаях мы принимаем разумные меры для обеспечения защиты передаваемых данных на уровне, сопоставимом с требованиями законодательства ОАЭ о защите персональных данных.

11. Ваши права

В соответствии с Федеральным законом-декретом ОАЭ № 45 от 2021 года «О защите персональных данных» вы имеете право:

• запросить доступ к своим персональным данным, которые мы храним;
• потребовать исправления неточных данных;
• потребовать удаления своих данных («право на забвение»);
• возразить против обработки данных или ограничить её;
• отозвать ранее данное согласие на обработку;
• запросить данные в структурированном формате для переноса к другому оператору (в применимых случаях).

Для реализации любого из этих прав напишите на noc@rbmedia.io. Мы рассмотрим обращение в разумный срок. В настоящее время эти запросы обрабатываются вручную нашей командой, так как автоматическое самообслуживание в интерфейсе Сервиса пока не реализовано.

12. Дети

Сервис не предназначен для лиц младше 16 лет, и мы сознательно не собираем данные таких лиц. Если вам стало известно, что несовершеннолетний младше 16 лет предоставил нам свои данные, сообщите об этом на noc@rbmedia.io — мы удалим такую информацию.

13. Изменения политики

Мы можем время от времени обновлять эту Политику. О существенных изменениях мы сообщим на сайте или по email. Рекомендуем периодически знакомиться с актуальной редакцией.

14. Контакты

По всем вопросам, связанным с обработкой персональных данных, пишите на noc@rbmedia.io или по юридическому адресу компании, указанному в разделе 1.