Политика конфиденциальности

Добро пожаловать в MemoLink («MemoLink», «мы», «нас» или «наш»). MemoLink — это платформа сохранения воспоминаний, управляемая компанией MemoLink, зарегистрированной в Республике Узбекистан, доступная по адресу memolink.io, а также через наши мобильные приложения и связанные сервисы (совместно именуемые «Платформа»).

Настоящая Политика конфиденциальности описывает, как мы собираем, используем, обрабатываем, храним, передаём и защищаем Вашу личную информацию при доступе к нашей Платформе или её использовании, включая наш веб-сайт, мобильные приложения, API (размещённые по адресу api.memolink.io) и все связанные сервисы. Она также описывает Ваши права в отношении персональных данных и способы их реализации.

Создавая учётную запись, получая доступ к Платформе или используя её, Вы подтверждаете, что прочитали, поняли и согласны со сбором и использованием Вашей информации в соответствии с настоящей Политикой конфиденциальности. Если Вы не согласны с описанными здесь практиками, пожалуйста, не используйте Платформу.

Настоящая политика распространяется на всех пользователей по всему миру, включая пользователей из Узбекистана, Содружества Независимых Государств (СНГ) и всех других регионов, в которых MemoLink осуществляет или планирует осуществлять деятельность.

Мы собираем информацию для предоставления, улучшения и персонализации работы MemoLink. К типам собираемой информации относятся:

2.1 Информация, которую Вы предоставляете напрямую

• Данные регистрации учётной записи: При создании учётной записи мы собираем Ваш номер телефона, имя, фамилию, адрес электронной почты и пароль. Ваш пароль хранится с использованием отраслевых стандартов криптографического хеширования и никогда не хранится в открытом виде.
• Данные верификации: Мы собираем одноразовые пароли (OTP), отправляемые на Ваш номер телефона для подтверждения личности при регистрации и аутентификации.
• Данные мероприятий: При создании мероприятий или участии в них мы собираем названия, описания, даты, время, наименования площадок, адреса (включая координаты GPS/данные геолокации), а также настройки мероприятий, такие как уровень доступа и максимальное количество участников.
• Медиаконтент: Фотографии, видеозаписи, голосовые заметки и другие медиафайлы, загружаемые Вами в капсулы памяти, альбомы мероприятий или Ваш профиль.
• Коммуникации: Сообщения, отзывы, обращения в службу поддержки и любые другие сообщения, которые Вы нам направляете.

2.2 Информация, собираемая автоматически

• Информация об устройстве: Тип устройства, операционная система, тип и версия браузера, уникальные идентификаторы устройства, разрешение экрана и настройки устройства.
• Данные об использовании: Посещённые страницы, используемые функции, совершённые действия, время, проведённое на Платформе, шаблоны кликов, пути навигации, поисковые запросы и данные о взаимодействии. Мы используем Vercel Analytics для сбора и анализа этой информации.
• Данные журналов: IP-адреса, время доступа, URL-адреса переходов, журналы ошибок и данные серверных запросов.
• Данные о местоположении: С Вашего разрешения мы собираем точные данные геолокации с Вашего устройства для обеспечения функций, привязанных к местоположению. Вы также можете указать данные о местоположении вручную при создании мероприятий или капсул.
• Данные локального хранилища: Мы используем localStorage браузера для хранения токенов аутентификации и информации, связанной с сеансом, на Вашем устройстве для поддержания состояния авторизации.

2.3 Информация от третьих лиц

• Поставщики аналитики: Мы получаем агрегированные и анонимизированные аналитические данные от Vercel Analytics об использовании и производительности Платформы.
• Социальные сети: Если Вы взаимодействуете с нами на таких платформах, как Telegram или Instagram, мы можем получить ограниченную информацию профиля в соответствии с настройками конфиденциальности этих платформ.

2.4 Будущий сбор данных

По мере развития нашей Платформы мы можем собирать дополнительные категории данных для поддержки новых функций, включая, но не ограничиваясь:

• Биометрические и поведенческие данные: Шаблоны набора текста, особенности обращения с устройством и другие поведенческие биометрические данные для планируемой функции поведенческого паспорта MemoID.
• Данные о здоровье и благополучии: Показатели эмоционального здоровья, данные об активности и физиологические показатели с носимых устройств через планируемые функции MemoHealth и MemoSense.
• Данные дополненной реальности: Данные пространственного сканирования и взаимодействия с AR для планируемой функции AR-геовоспоминаний.
• Данные блокчейна: Записи транзакций и данные цифровых активов для планируемой функции MemoChain.

Перед сбором любых новых категорий конфиденциальных данных мы обновим настоящую Политику конфиденциальности, уведомим Вас и получим Ваше явное согласие, если это требуется применимым законодательством.

Мы используем собранную информацию в следующих целях:

3.1 Предоставление и поддержка наших сервисов

• Создание, управление и обеспечение безопасности Вашей учётной записи
• Аутентификация Вашей личности через подтверждение номера телефона и OTP
• Обеспечение возможности создания, управления и обмена капсулами памяти и мероприятиями
• Обработка регистраций на мероприятия и подтверждений участия (RSVP)
• Доставка уведомлений о мероприятиях, открытии капсул и обновлениях Платформы
• Предоставление клиентской поддержки и ответы на Ваши обращения

3.2 Улучшение и персонализация Платформы

• Анализ шаблонов использования для улучшения функций, дизайна и пользовательского опыта
• Разработка новых функций, продуктов и сервисов
• Проведение исследований и аналитики производительности Платформы
• Персонализация контента и рекомендаций на основе Ваших предпочтений и активности

3.3 Безопасность и соблюдение законодательства

• Обнаружение, предотвращение и устранение мошенничества, нарушений безопасности и злоупотреблений
• Обеспечение соблюдения наших Условий использования и других политик
• Соблюдение применимых законов, нормативных актов и правовых процедур Республики Узбекистан и других юрисдикций
• Ответ на законные запросы государственных органов

3.4 Коммуникации

• Отправка сервисных уведомлений (подтверждение учётной записи, предупреждения безопасности, изменения политик)
• С Вашего согласия — отправка рекламных сообщений о новых функциях, мероприятиях и сервисах
• Обеспечение коммуникации между организаторами мероприятий и участниками

Мы обрабатываем Ваши персональные данные на следующих правовых основаниях:

• Согласие: Вы даёте явное согласие при создании учётной записи, предоставлении разрешений на определение местоположения, загрузке контента или подписке на рекламные сообщения. Вы можете отозвать своё согласие в любое время.
• Договорная необходимость: Обработка необходима для выполнения наших договорных обязательств перед Вами, включая предоставление сервисов Платформы, управление Вашей учётной записью и обработку регистраций на мероприятия.
• Законные интересы: Мы обрабатываем данные для реализации наших законных деловых интересов, таких как улучшение Платформы, обеспечение безопасности, предотвращение мошенничества и проведение аналитики — при условии, что эти интересы не превалируют над Вашими основными правами и свободами.
• Юридическое обязательство: Мы обрабатываем данные, когда это требуется для соблюдения применимых законов и нормативных актов Республики Узбекистан, включая законодательство о защите данных, налоговое законодательство и законные запросы государственных органов.

Когда мы опираемся на законные интересы, мы проводим оценку соразмерности, чтобы убедиться, что наши интересы не оказывают непропорционального влияния на Ваши права на конфиденциальность.

Мы не продаём Вашу личную информацию. Мы можем передавать Ваши данные в следующих случаях:

5.1 Поставщики услуг

Мы привлекаем проверенных сторонних поставщиков услуг, которые обрабатывают данные от нашего имени для обеспечения работы Платформы:

• Vercel: Услуги хостинга, развёртывания и аналитики веб-сайта
• Поставщики облачной инфраструктуры: Услуги хранения данных и вычислительных мощностей
• Поставщики SMS/коммуникационных услуг: Доставка OTP-кодов и уведомлений
• Сети доставки контента: Эффективная доставка медиаконтента (фотографий, видеозаписей)

Все поставщики услуг договорно обязаны обрабатывать Ваши данные только по нашим инструкциям, соблюдать конфиденциальность и применять соответствующие меры безопасности.

5.2 Другие пользователи

• Когда Вы создаёте публичные мероприятия или капсулы памяти, определённая информация (название мероприятия, описание, дата, место, медиа) видна другим пользователям в соответствии с Вашими настройками конфиденциальности.
• Когда Вы регистрируетесь на мероприятие, Ваше имя и статус регистрации могут быть видны организатору мероприятия.
• Информация в общих или семейных капсулах видна приглашённым участникам.

5.3 Раскрытие в правовых и нормативных целях

Мы можем раскрыть Вашу информацию, когда добросовестно полагаем, что раскрытие необходимо для:

• Соблюдения применимого законодательства, нормативных актов или правовых процедур
• Ответа на законные запросы государственных органов, включая органы национальной безопасности или правоохранительные органы
• Защиты прав, собственности или безопасности MemoLink, наших пользователей или общественности
• Обнаружения, предотвращения или устранения мошенничества, проблем безопасности или технических неполадок

5.4 Корпоративные преобразования

В случае слияния, поглощения, реорганизации, банкротства или иной корпоративной сделки Ваши персональные данные могут быть переданы в составе бизнес-активов. Мы уведомим Вас о любом таком изменении и о любых доступных Вам вариантах в отношении Ваших данных.

Ваши персональные данные обрабатываются и хранятся на защищённых серверах. Наша API-инфраструктура размещена по адресу api.memolink.io. Мы используем отраслевых поставщиков облачной инфраструктуры для обеспечения высокой доступности, резервирования и возможности аварийного восстановления.

Токены аутентификации хранятся локально на Вашем устройстве с использованием localStorage браузера. Эти токены используются для поддержания сеанса и аутентификации API-запросов. Вы можете удалить эти токены, выйдя из учётной записи на Платформе или очистив локальное хранилище браузера.

Медиаконтент (фотографии, видеозаписи, голосовые заметки) хранится с использованием защищённых облачных решений с соответствующими средствами контроля доступа и шифрованием.

Мы применяем процедуры резервного копирования данных для защиты от потери данных и обеспечения непрерывности деятельности.

Мы серьёзно относимся к безопасности Ваших персональных данных и применяем комплексные технические и организационные меры для их защиты:

• Шифрование: Мы используем 256-битное шифрование (AES-256) для данных в состоянии покоя и шифрование TLS 1.2+ для данных при передаче, чтобы защитить Вашу информацию от несанкционированного доступа.
• Контроль доступа: Строгий контроль доступа на основе ролей ограничивает доступ сотрудников и подрядчиков к персональным данным по принципу необходимости.
• Безопасность аутентификации: Пароли хешируются с использованием отраслевых стандартов криптографических алгоритмов. Двухэтапная верификация на основе OTP обеспечивает дополнительный уровень безопасности учётной записи.
• Безопасность инфраструктуры: Наши серверы защищены брандмауэрами, системами обнаружения вторжений и регулярным мониторингом безопасности.
• Аудит безопасности: Мы проводим регулярные оценки безопасности и тестирование уязвимостей наших систем.
• Реагирование на инциденты: Мы поддерживаем план реагирования на инциденты для оперативного обнаружения, реагирования и восстановления после инцидентов безопасности. В случае утечки данных, затрагивающей Ваши персональные данные, мы уведомим Вас и соответствующие органы в соответствии с требованиями применимого законодательства.

Несмотря на наше стремление защитить Ваши персональные данные, ни один способ электронной передачи или хранения не является абсолютно безопасным. Мы не можем гарантировать абсолютную безопасность, но привержены внедрению и поддержанию надёжных практик безопасности.

Вы обладаете следующими правами в отношении Ваших персональных данных с учётом применимых законов и нормативных актов:

• Право на доступ: Вы имеете право запросить копию персональных данных, которые мы о Вас храним, включая информацию о том, как они обрабатываются и кому передаются.
• Право на исправление: Вы имеете право запросить исправление неточных или неполных персональных данных. Большую часть информации Вы можете обновить непосредственно в настройках учётной записи.
• Право на удаление (право на забвение): Вы имеете право запросить удаление Ваших персональных данных. При получении такого запроса мы удалим Ваши данные, за исключением случаев, когда мы обязаны по закону или имеем законные основания для их хранения. Обратите внимание, что удаление учётной записи повлечёт безвозвратную потерю всех связанных капсул памяти, мероприятий и медиаконтента.
• Право на переносимость данных: Вы имеете право получить свои персональные данные в структурированном, общепринятом и машиночитаемом формате, а также передать их другому поставщику услуг.
• Право на ограничение обработки: Вы имеете право запросить ограничение обработки Ваших персональных данных при определённых обстоятельствах, например, когда Вы оспариваете точность данных.
• Право на возражение: Вы имеете право возражать против обработки Ваших персональных данных на основании законных интересов или в целях прямого маркетинга.
• Право на отзыв согласия: Если обработка основана на Вашем согласии, Вы имеете право отозвать его в любое время. Отзыв не влияет на законность обработки, проведённой до отзыва.

Для реализации любого из этих прав, пожалуйста, свяжитесь с нами, используя контактную информацию, указанную в разделе «Контакты» ниже. Мы ответим на Ваш запрос в течение 30 дней. Мы можем попросить Вас подтвердить свою личность перед выполнением запроса.

Мы используем следующие технологии для сбора информации и улучшения Вашего опыта на Платформе:

• localStorage: Мы используем localStorage браузера для хранения токенов аутентификации и пользовательских настроек сеанса. В отличие от файлов cookie, данные localStorage не отправляются автоматически с HTTP-запросами — к ним обращается только наш клиентский код приложения.
• Vercel Analytics: Мы используем Vercel Analytics для сбора анонимных, агрегированных данных об использовании Платформы, её производительности и поведении посетителей. Vercel Analytics разработан с учётом конфиденциальности и не использует файлы cookie для отслеживания отдельных пользователей.
• Необходимые операционные данные: Определённые технические данные собираются автоматически нашей хостинговой инфраструктурой в целях безопасности, производительности и операционных нужд.

В настоящее время мы не используем сторонние рекламные файлы cookie или пиксели отслеживания. Если мы внедрим такие технологии в будущем, мы обновим настоящую Политику конфиденциальности и, где это требуется, получим Ваше согласие перед их развёртыванием.

Большинство веб-браузеров позволяют управлять файлами cookie и localStorage через свои настройки. Вы можете очистить данные localStorage через инструменты разработчика или настройки браузера. Обратите внимание, что отключение или очистка localStorage может потребовать повторного входа в систему.

MemoLink не предназначен для детей младше 16 лет. Мы сознательно не собираем, не запрашиваем и не храним личную информацию лиц младше 16 лет. Если Вам меньше 16 лет, пожалуйста, не пытайтесь зарегистрироваться на Платформе или использовать её и не предоставляйте нам никакой личной информации.

Если нам станет известно, что мы собрали персональные данные ребёнка младше 16 лет без согласия родителей, мы незамедлительно примем меры по удалению этой информации с наших серверов.

Если Вы являетесь родителем или опекуном и полагаете, что Ваш ребёнок младше 16 лет предоставил персональные данные MemoLink, пожалуйста, немедленно свяжитесь с нами, используя контактную информацию в разделе «Контакты» ниже, и мы оперативно примем меры по удалению данных.

Пользователям в возрасте от 16 до 18 лет мы рекомендуем, чтобы родитель или законный представитель ознакомился с настоящей Политикой конфиденциальности совместно с пользователем и контролировал использование Платформы.

Платформа может содержать ссылки на сторонние веб-сайты, приложения и сервисы или интегрироваться с ними. Настоящая Политика конфиденциальности распространяется только на нашу Платформу и не распространяется на сторонние сервисы.

К сторонним сервисам, которые мы в настоящее время используем или с которыми интегрируемся, относятся:

• Vercel: Хостинг, развёртывание и аналитика (Политика конфиденциальности Vercel)
• Telegram: Коммуникация с сообществом и поддержка
• Instagram: Присутствие в социальных сетях и взаимодействие

Мы рекомендуем Вам ознакомиться с политиками конфиденциальности любых сторонних сервисов, с которыми Вы взаимодействуете через Платформу или в связи с ней. MemoLink не несёт ответственности за практики конфиденциальности, контент или безопасность сторонних сервисов.

MemoLink зарегистрирован в Республике Узбекистан. Если Вы получаете доступ к Платформе из-за пределов Узбекистана, учтите, что Ваши персональные данные могут быть переданы, сохранены и обработаны в Узбекистане и других странах, в которых работают наши поставщики услуг.

По мере нашего расширения в регионе СНГ и по всему миру Ваши данные могут обрабатываться в нескольких юрисдикциях. В этих юрисдикциях могут действовать законы о защите данных, отличающиеся от законов Вашей страны проживания.

При международной передаче Ваших данных мы принимаем надлежащие меры для обеспечения адекватного уровня защиты Ваших персональных данных, включая:

• Заключение соглашений об обработке данных с поставщиками услуг, содержащих соответствующие положения о защите данных
• Обеспечение внедрения поставщиками услуг адекватных технических и организационных мер безопасности
• Соблюдение применимых нормативных актов о трансграничной передаче данных

Используя Платформу, Вы соглашаетесь на передачу и обработку Ваших персональных данных, как описано в настоящем разделе.

Мы храним Ваши персональные данные столько, сколько необходимо для выполнения целей, описанных в настоящей Политике конфиденциальности, если только более длительный срок хранения не требуется или не допускается законом. Наши практики хранения данных следующие:

• Данные учётной записи: Хранятся в течение срока существования Вашей учётной записи. При удалении учётной записи мы удалим или обезличим Ваши данные в течение 90 дней, за исключением случаев, когда хранение требуется по закону.
• Капсулы памяти и данные мероприятий: Хранятся, пока Ваша учётная запись активна. Капсулы с временной блокировкой хранятся до запланированной даты открытия и в течение разумного периода после неё. Удалённые капсулы очищаются в течение 30 дней.
• Медиаконтент: Фотографии, видеозаписи и голосовые заметки хранятся, пока существует связанная капсула или мероприятие. Удалённый медиаконтент очищается из наших систем хранения в течение 30 дней.
• Данные об использовании и аналитика: Агрегированные и анонимизированные аналитические данные могут храниться бессрочно для статистических и исследовательских целей.
• Данные журналов: Серверные журналы и журналы безопасности хранятся до 12 месяцев в целях безопасности и операционных нужд.
• Соблюдение законодательства: Определённые данные могут храниться в течение более длительных периодов, если это требуется применимыми законами и нормативными актами Республики Узбекистан, включая требования налогового, бухгалтерского и юридического законодательства.

Когда данные более не нужны, мы безопасно удаляем или обезличиваем их с использованием отраслевых стандартов.

Мы можем время от времени обновлять настоящую Политику конфиденциальности для отражения изменений в наших практиках, технологиях, правовых требованиях или других факторах. При внесении изменений:

• Мы обновим «Дату вступления в силу» в начале настоящей Политики конфиденциальности.
• При существенных изменениях, значительно влияющих на Ваши права или порядок обработки Ваших данных, мы предоставим заметное уведомление через Платформу (например, уведомление в приложении или баннер) или отправим Вам уведомление.
• Если это требуется по закону, мы получим Ваше согласие на существенные изменения до их вступления в силу.

Мы рекомендуем Вам периодически просматривать настоящую Политику конфиденциальности, чтобы быть в курсе того, как мы собираем, используем и защищаем Вашу информацию. Продолжение использования Платформы после даты вступления в силу любых изменений означает Ваше согласие с обновлённой Политикой конфиденциальности.

Если у Вас есть вопросы, замечания или запросы, касающиеся настоящей Политики конфиденциальности или наших практик обработки данных, пожалуйста, свяжитесь с нами по любому из следующих каналов:

• Веб-сайт: memolink.io
• Telegram: @memolink_io
• Instagram: @memolink_io

Мы стремимся отвечать на все обращения и запросы в течение 30 дней. Для запросов, связанных с защитой данных, пожалуйста, предоставьте достаточную информацию для идентификации Вашей учётной записи и укажите характер Вашего запроса.

MemoLink
Республика Узбекистан
Веб-сайт: memolink.io