Политика конфиденциальности OQIM

Настоящая Политика конфиденциальности ("Политика") определяет, каким образом общество с ограниченной ответственностью "OQIM GROUP", ИНН: 312944962 ("OQIM", "мы", "Оператор платформы"), управляющее платформой OQIM, собирает, обрабатывает, хранит, использует, передает и защищает персональные данные.

Настоящая Политика применяется при использовании платформы OQIM, домена oqim.app и относящихся к нему субдоменов, личных кабинетов, функций рекламных проектов, внутреннего баланса, депозитов, выплат креаторам, отправки контента, проверки, связи и иных услуг.

Путем регистрации на Платформе, использования Платформы, отметки соответствующих полей согласия либо предоставления персональных данных Пользователь подтверждает, что ознакомился с настоящей Политикой, понял ее содержание и согласен на обработку своих персональных данных в соответствии с настоящей Политикой.

Если Пользователь не согласен с настоящей Политикой, он не должен пользоваться Платформой.

1. Термины

В настоящей Политике применяются следующие основные понятия:

Платформа — совокупность домена oqim.app, относящихся к нему субдоменов, личных кабинетов, кабинета администратора, кабинета бренда, кабинета креатора, технических систем, программных средств и цифровых услуг, предоставляемых OQIM.

Пользователь — физическое лицо, индивидуальный предприниматель, представитель юридического лица, Бренд, Креатор или Админ, зарегистрированные на Платформе или пользующиеся Платформой.

Креатор — физическое лицо, зарегистрированное на Платформе в качестве креатора и имеющее возможность участвовать в рекламных проектах через свой Instagram-аккаунт.

Бренд — пользователь, зарегистрированный на Платформе от имени компании, организации, продукта, услуги или бренда и имеющий возможность создавать рекламные проекты.

Админ — лицо, уполномоченное от имени OQIM управлять Платформой, осуществлять модерацию, рассматривать рекламные проекты, креаторов, бренды, депозиты, выплаты креаторам, контрольные проверки, медиаматериалы и иные операции.

Персональные данные — любые сведения, относящиеся к определенному физическому лицу или позволяющие прямо либо косвенно его идентифицировать.

Обработка — сбор, запись, систематизация, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение персональных данных или иные действия, совершаемые с ними.

Сервисы третьих лиц — Instagram/Meta, Apify, Eskiz, Cloudflare R2, Google Analytics, Telegram, провайдеры хостинга и баз данных, банковские и коммуникационные сервисы, а также иные внешние сервисы, которые могут использоваться для работы Платформы.

2. Какие данные собирает OQIM

OQIM может собирать и обрабатывать следующие данные для работы Платформы, регистрации пользователей, ведения рекламных проектов, проверки, безопасности, внутренних расчетов, платежей, договоров, связи и выполнения законных обязательств.

2.1. Данные аккаунта и идентификации

OQIM может собирать следующие данные:

• имя и фамилия либо указанное имя;
• номер телефона;
• адрес электронной почты;
• защищенная техническая форма пароля;
• роль пользователя;
• дата создания аккаунта;
• состояние аккаунта;
• статус подтверждения OTP;
• технические записи, относящиеся к регистрации, входу и безопасности.

2.2. Данные Креатора

В отношении Креаторов могут собираться следующие данные:

• Instagram username;
• идентификатор пользователя Instagram;
• ссылка на Instagram-профиль;
• ссылка на изображение профиля;
• bio и открытые данные профиля;
• количество подписчиков;
• направление контента;
• город местонахождения;
• язык контента;
• пол;
• дата рождения;
• контактные данные Telegram;
• номер банковской карты и данные держателя карты;
• документы о самозанятости, статусе индивидуального предпринимателя, налоговые документы, документы, удостоверяющие личность, или иные документы, подтверждающие соответствие требованиям для выплаты, если они запрошены OQIM;
• участие в рекламных проектах, отправленный контент, ссылки на Reel, просмотры, доход креатора и статус выплаты креатору.

2.3. Данные Бренда и компании

В отношении Брендов могут собираться следующие данные:

• название компании или бренда;
• сфера деятельности;
• организационно-правовая форма;
• юридическое наименование;
• СТИР/ИНН;
• ОКЭД;
• юридический адрес;
• наименование банка;
• банковский код МФО;
• банковский счет;
• имя контактного лица;
• должность контактного лица;
• контактный номер телефона;
• контактный адрес электронной почты;
• логотип бренда;
• данные, относящиеся к договору и процессу Didox/off-platform договора;
• данные о депозитах, внутреннем балансе, возврате денежных средств и расчетах по рекламным проектам.

2.4. Данные рекламных проектов и контента

OQIM может обрабатывать следующие данные рекламных проектов и контента:

• название рекламного проекта;
• категория рекламного проекта;
• текст брифа;
• описание продукта или услуги;
• хэштеги, упоминание аккаунта, требования рекламного раскрытия и иные указания;
• бюджет рекламного проекта, CPM, срок, целевые просмотры;
• примерное видео или иные примерные материалы;
• черновой контент, отправленный Креатором;
• ссылки на Instagram Reel;
• история подтверждения или отклонения контента;
• комментарии админа;
• контрольные проверки, просмотры и записи результатов.

2.5. Финансовые и расчетные данные

OQIM может обрабатывать следующие финансовые данные:

• внутренний баланс Бренда;
• суммы и даты депозитов;
• статус подтверждения депозита;
• бюджет, выделенный на рекламный проект;
• использованная и неиспользованная сумма;
• сумма, возвращенная Бренду на внутренний баланс;
• официальные запросы возврата денежных средств;
• доход креатора, рассчитанный Креатору;
• статус выплаты креатору;
• дата выплаты и комментарии, относящиеся к выплате;
• записи, необходимые для банковских или бухгалтерских целей.

2.6. Технические данные, данные безопасности и устройства

OQIM может собирать следующие технические данные:

• IP-адрес;
• тип устройства;
• тип и версия браузера;
• операционная система;
• строка User-Agent;
• языковые настройки;
• время входа и выхода;
• просмотры страниц;
• данные сессии и cookie;
• записи безопасности и ошибок;
• история использования Платформы;
• действия пользователя и системные события.

2.7. Google Analytics и аналитические данные

OQIM может использовать Google Analytics и аналогичные аналитические инструменты. При этом могут обрабатываться следующие данные:

• посещенные страницы;
• источники трафика;
• данные устройства и браузера;
• приблизительное местоположение;
• продолжительность сессии;
• действия пользователя;
• эффективность маркетинга и рекламных проектов;
• агрегированная статистика использования.

Такие данные могут использоваться для улучшения Платформы, анализа пользовательского опыта, измерения маркетинговой эффективности, выявления технических ошибок, обеспечения безопасности и операционной стабильности.

3. Из каких источников получаются данные

OQIM может получать персональные данные из следующих источников:

• данные, внесенные самим Пользователем;
• процессы регистрации и проверки;
• данные компании и договора, внесенные Брендом;
• данные Instagram, профиля, банковской карты и контента, внесенные Креатором;
• действия на Платформе и системные записи;
• открытые данные Instagram;
• открытые данные Instagram-профиля и Reel, полученные через Apify;
• процессы отправки OTP и SMS через Eskiz;
• медиафайлы, сохраненные через Cloudflare R2;
• аналитические данные, полученные через Google Analytics;
• внутренние операционные сообщения через Telegram;
• документы, предоставленные в рамках банковских, бухгалтерских, договорных или юридических проверок.

4. Цели использования данных

OQIM обрабатывает персональные данные в следующих целях:

• регистрация пользователя;
• подтверждение номера телефона через OTP;
• обеспечение доступа к аккаунту;
• определение роли пользователя;
• ведение личных кабинетов Бренда и Креатора;
• управление процессом регистрации и проверки Креатора;
• ведение договорных и проверочных процессов Бренда;
• создание, рассмотрение и ведение рекламных проектов;
• рассмотрение заявок креаторов и контента;
• проверка ссылок на Reel;
• расчет просмотров и результатов рекламного проекта;
• расчет дохода креатора и выплат креаторам;
• ведение внутреннего баланса Бренда, депозитов и возврата денежных средств;
• предотвращение мошенничества, ложной активности аудитории и нарушений;
• рассмотрение споров;
• связь с пользователями;
• отправка уведомлений;
• обеспечение безопасности Платформы;
• выявление и исправление технических неисправностей;
• совершенствование Платформы;
• аналитика, маркетинговая эффективность и агрегированная статистика;
• выполнение бухгалтерских, налоговых, договорных, правовых и регуляторных обязательств;
• защита прав OQIM, безопасности пользователей и целостности Платформы.

OQIM обрабатывает персональные данные в соответствии с первоначально определенными и доведенными до Пользователя целями. Если цели обработки существенно изменятся, OQIM может в необходимых случаях получить дополнительное согласие.

5. Основания обработки персональных данных

OQIM может обрабатывать персональные данные на следующих основаниях:

• согласие Пользователя;
• выполнение условий, необходимых для использования Платформы;
• ведение договора или преддоговорных процессов с Брендом;
• выполнение условий участия Креатора на Платформе и в рекламных проектах;
• законные интересы OQIM, включая безопасность, предотвращение мошенничества, разрешение споров и улучшение услуг;
• выполнение требований законодательства, бухгалтерского учета, налогов и уполномоченных органов;
• защита прав и законных интересов Пользователя или иных лиц.

6. Сервисы третьих лиц

OQIM может использовать сервисы третьих лиц для работы Платформы. Такие сервисы могут иметь доступ к персональным данным в ограниченном, целевом и необходимом объеме.

6.1. Instagram/Meta

Открытые данные профиля, ссылки на Reel, публичные показатели и доступность контента, связанные с Instagram/Meta, могут использоваться при проверках. OQIM не запрашивает пароли Instagram, данные входа или закрытые токены.

6.2. Apify

Apify может использоваться для автоматизации получения открытых данных Instagram-профиля, ссылок на Reel, количества просмотров и процессов проверки рекламных проектов.

6.3. Eskiz

Eskiz может использоваться для отправки OTP или SMS на номер телефона. При этом могут обрабатываться номер телефона и технические данные, связанные с доставкой SMS.

6.4. Cloudflare R2

Cloudflare R2 может использоваться для хранения логотипов брендов, примерных видеоматериалов, чернового контента креаторов, материалов рекламных проектов или иных медиафайлов.

6.5. Google Analytics

Google Analytics может использоваться для получения статистики использования Платформы, просмотров страниц, источников трафика, данных устройства и браузера, маркетинговой эффективности и агрегированных аналитических данных.

6.6. Telegram

Telegram может использоваться для доставки внутренних операционных сообщений, уведомлений о новом Бренде, новом Креаторе, контактной форме, рекламном проекте или админ-уведомлениях внутренней команде OQIM. Такие сообщения могут содержать имя, номер телефона, название компании, Instagram username или иные операционные сведения.

6.7. Провайдеры хостинга и баз данных

OQIM может использовать провайдеров хостинга и баз данных для размещения Платформы, ведения базы данных, технического обслуживания, безопасности и резервного копирования.

6.8. Банковские, бухгалтерские и договорные сервисы

Для депозитов, возврата денежных средств, выплат креаторам, налоговых, бухгалтерских и договорных процессов могут использоваться банковские, бухгалтерские, Didox или иные утвержденные сервисы.

7. Передача данных третьим лицам

OQIM может передавать или раскрывать персональные данные третьим лицам в следующих случаях:

• если это необходимо для предоставления услуг Платформы;
• если необходима техническая интеграция с сервисами третьих лиц;
• если это необходимо для ведения процессов рекламного проекта между Брендом и Креатором;
• если это необходимо для депозитов, возврата денежных средств, выплат креатору, бухгалтерских или договорных процессов;
• если имеется требование законодательства или уполномоченного государственного органа;
• если необходимо защитить права OQIM, безопасность пользователей или целостность Платформы;
• если это необходимо для проверки мошенничества, нарушения или спора;
• если Пользователь предоставил отдельное согласие.

OQIM не продает персональные данные.

8. Какие данные Бренды и Креаторы могут видеть друг о друге

Для ведения процессов рекламного проекта Платформа может показывать отдельные данные Бренду и Креатору.

Бренд может видеть:

• Instagram username и данные профиля Креатора;
• количество подписчиков и публичные показатели;
• черновой контент, отправленный Креатором;
• ссылку на Reel;
• просмотры и результаты по рекламному проекту;
• статус подтверждения или отклонения контента;
• иные данные, необходимые для рекламного проекта на Платформе.

Как правило, Бренд не видит банковскую карту Креатора, налоговые документы, документы, удостоверяющие личность, или конфиденциальные данные, собранные OQIM для проверки соответствия требованиям для выплаты, если отсутствует правовая или операционная необходимость.

Креатор может видеть:

• название Бренда;
• бриф рекламного проекта;
• требования рекламного проекта;
• статус подтверждения или отклонения контента;
• свой доход креатора и статус выплаты;
• иные данные, необходимые для рекламного проекта.

Как правило, Креатор не видит банковский счет Бренда, СТИР, договорные документы или конфиденциальные коммерческие сведения, если функция Платформы или правовая необходимость не требует иного.

9. Cookie, сессии и аналитические технологии

OQIM может использовать cookie, сессионные токены, локальное хранилище, записи логов и аналитические технологии.

Такие технологии могут использоваться для следующих целей:

• сохранение пользователя в авторизованном состоянии;
• обеспечение безопасности;
• поддержка аутентификации между субдоменами;
• работа функций Платформы;
• выявление ошибок;
• улучшение пользовательского опыта;
• измерение статистики использования через Google Analytics и иные аналитические инструменты;
• анализ маркетинговой эффективности.

Пользователь может ограничить некоторые cookie или аналитические технологии через настройки браузера. Однако отдельные cookie и сессионные технологии могут быть необходимы для основных функций Платформы.

10. Срок хранения данных

OQIM хранит персональные данные в течение срока, необходимого для целей их обработки.

Срок хранения может зависеть от следующего:

• является ли аккаунт активным или неактивным;
• завершены ли процессы рекламного проекта;
• имеются ли записи о выплатах, возврате денежных средств, депозитах или внутреннем балансе;
• бухгалтерские, налоговые или договорные обязательства;
• необходимость спора, проверки мошенничества или безопасности Платформы;
• необходимость соблюдения законодательства или требований уполномоченных органов;
• технические резервные копии и записи логов.

OQIM может хранить данные также в следующих случаях:

• для ведения записей о платеже, выплате креатору, возврате денежных средств или бухгалтерии;
• для выполнения налоговых и законных обязательств;
• для хранения договоров и доказательств согласия;
• для разрешения споров;
• для предотвращения мошенничества и защиты целостности Платформы;
• для защиты прав и выполнения обязательств.

OQIM может удалять, обезличивать или ограничивать доступ к персональным данным, когда они более не являются необходимыми.

11. Удаление данных и ограничения

Пользователь может обратиться с запросом на удаление, исправление, ограничение обработки персональных данных или отзыв согласия на обработку.

Такой запрос рассматривается OQIM с учетом законодательства, технических возможностей, операционной необходимости, финансовых записей, бухгалтерии, налогов, договоров, споров, предотвращения мошенничества и потребностей целостности Платформы.

OQIM не гарантирует немедленное и полное удаление, поскольку отдельные данные:

• могут подлежать хранению в связи с законными или бухгалтерскими обязательствами;
• могут быть связаны с записями рекламных проектов, платежом, выплатой креатору или возвратом денежных средств;
• могут быть необходимы для спора или проверки мошенничества;
• могут временно храниться в технических резервных копиях;
• могут быть связаны с техническими ограничениями Cloudflare R2 или иных систем хранения медиа.

В отдельных случаях вместо удаления OQIM может обезличить данные, ограничить их обработку или сохранить их при наличии законного основания.

12. Хранение медиафайлов и контента

OQIM может хранить логотипы Брендов, примерные видеоматериалы, черновой контент креаторов, ссылки на Reel, материалы рекламных проектов и иные медиафайлы в Cloudflare R2 или иных сервисах хранения.

Доступ к медиафайлам может ограничиваться в зависимости от роли пользователя, состояния рекламного проекта, связи с Брендом или Креатором и разрешений Платформы.

Бренд может видеть черновой контент, отправленный Креатором в рамках рекламного проекта. Админы могут иметь доступ к медиаматериалам для управления Платформой, модерации, проверки и разрешения споров.

Медиафайлы могут храниться определенный период после удаления аккаунта по техническим, законным, бухгалтерским, спорным, антифрод или операционным причинам.

13. Международная передача и хранение

Для работы Платформы OQIM может использовать международные или зарубежные сервисы третьих лиц. В связи с этим отдельные персональные данные могут храниться, обрабатываться или быть доступными за пределами Республики Узбекистан.

К таким сервисам могут относиться Cloudflare R2, Google Analytics, Apify, провайдеры хостинга и баз данных, Telegram или иные внешние сервисы.

Принимая настоящую Политику, Пользователь понимает, что его персональные данные могут обрабатываться через сервисы третьих лиц для предоставления услуг Платформы, безопасности, аналитики, хранения, ведения рекламных проектов, проверки и иных законных целей.

OQIM соблюдает требования применимого законодательства при трансграничной передаче, хранении и обработке персональных данных. В отношении отдельных требований, включая регистрацию баз персональных данных, локализацию, хостинг или требования трансграничной передачи, OQIM может принимать дополнительные технические, правовые или организационные меры.

14. Меры безопасности

OQIM применяет разумные технические и организационные меры для защиты персональных данных от несанкционированного доступа, утраты, ненадлежащего использования, изменения или раскрытия.

Такие меры могут включать:

• хранение паролей в защищенной форме;
• подтверждение OTP;
• доступ на основе ролей;
• ограничения доступа по субдоменам;
• разрешения и админ-контроль;
• ограниченные ссылки доступа к медиафайлам;
• записи логов;
• отслеживание ошибок;
• проверки безопасности;
• ограничение доступа к данным при необходимости.

При этом передача данных через интернет или электронное хранение не являются абсолютно безопасными. OQIM не гарантирует абсолютную безопасность.

15. Права Пользователя

В рамках применимого законодательства Пользователь может иметь следующие права:

• знать, обрабатываются ли его персональные данные;
• получать доступ к своим персональным данным;
• просить исправить неверные или устаревшие данные;
• просить удалить данные;
• просить ограничить обработку;
• отозвать согласие;
• знать, в каких целях обрабатываются персональные данные;
• запрашивать информацию о данных, переданных третьим лицам;
• пользоваться иными правами, предусмотренными законодательством.

Эти права не являются абсолютными. OQIM может полностью или частично отклонить, отложить или ограничить отдельные запросы по законным, бухгалтерским, налоговым, договорным, спорным, связанным с безопасностью, антифрод или техническим причинам.

16. Обязанности Пользователя

Пользователь обязан:

• предоставлять точные и актуальные данные;
• не вносить данные другого лица без разрешения;
• защищать логин, пароль и OTP-коды;
• обновлять персональные данные при их изменении;
• иметь соответствующие полномочия при внесении данных от имени Бренда;
• подключать принадлежащий ему Instagram-аккаунт в качестве Креатора;
• использовать данные других пользователей, полученные через Платформу, только в пределах рекламного проекта и правил Платформы;
• не злоупотреблять персональными данными.

17. Несовершеннолетние

Платформа не предназначена для лиц младше 18 лет. Креатор обязан быть не моложе 18 лет для участия на Платформе.

Если OQIM установит, что Платформой пользовалось лицо младше 18 лет, OQIM может ограничить аккаунт, удалить его или провести дополнительную проверку.

18. Автоматизированный анализ и модерация

OQIM может использовать автоматизированные инструменты, алгоритмический анализ или в будущем инструменты на основе искусственного интеллекта для безопасности Платформы, предотвращения мошенничества, проверки просмотров, контроля качества контента, расчета результатов рекламных проектов и улучшения пользовательского опыта.

Такие инструменты могут использоваться для:

• выявления ложных просмотров или подозрительной активности;
• сопоставления данных Reel и Instagram-профиля;
• расчета результатов рекламного проекта;
• выявления сигналов безопасности и нарушений;
• улучшения качества контента и Платформы.

Важные операционные решения могут быть рассмотрены или подтверждены вручную со стороны OQIM.

19. Маркетинговые и коммуникационные сообщения

OQIM может направлять Пользователю следующие сообщения:

• сообщения об аккаунте и безопасности;
• OTP и сообщения аутентификации;
• уведомления о статусе рекламного проекта;
• сообщения о подтверждении или отклонении контента;
• сообщения о депозитах и внутреннем балансе;
• сообщения о выплатах креаторам;
• новости Платформы;
• сервисные, технические или правовые сообщения;
• маркетинговые или продуктовые новости, если это соответствует требованиям законодательства.

Отдельные сервисные сообщения или сообщения, связанные с безопасностью, могут быть обязательными, поскольку они необходимы для использования Платформы.

20. Изменение Политики

OQIM может время от времени изменять настоящую Политику.

Существенные изменения могут быть опубликованы на Платформе, направлены через уведомление или потребовать повторного согласия. Продолжение использования Платформы после обновления Политики или ее отдельное принятие означает согласие с обновленной Политикой.

Если цели обработки данных существенно изменятся, OQIM может в необходимых случаях получить дополнительное согласие Пользователя.

21. Связь

Вопросы, обращения или жалобы по настоящей Политике, персональным данным или правам пользователя могут направляться по следующему адресу:

ООО "OQIM GROUP"
ИНН: 312944962
Электронная почта: hello@oqim.app

OQIM стремится рассматривать обращения в разумный срок.

22. Заключительные положения

Настоящая Политика применяется совместно с Условиями использования OQIM, Договором креатора, договором с Брендом, заключаемым через Didox или иным утвержденным способом, брифом рекламного проекта и другими правилами, указанными на Платформе.

Если какая-либо часть настоящей Политики будет признана недействительной или неприменимой, остальные положения сохраняют силу.

OQIM соблюдает требования применимого законодательства в отношении обработки персональных данных и при необходимости может обновлять технические, правовые или организационные меры.