Политика конфиденциальности

1. Кто мы

Cyprus Eggs Limited, компания, зарегистрированная на Кипре, является контролёром персональных данных, обрабатываемых через eggrewards.app. Контакт: [email protected].

2. Что мы собираем

Мы собираем следующие категории персональных данных:

• Аккаунт: адрес электронной почты, имя пользователя, языковые настройки, страна проживания.
• Аутентификация: токены магической ссылки, профиль Google OAuth (если ты подключаешь Google).
• Активность: события тапов, заработок HP, выполненные офферы, достижения, журналы сессий.
• Устройство: IP-адрес, отпечаток браузера, user agent, характеристики устройства для антифрода.
• Выплаты: email для доставки подарочной карты, адрес BTC-кошелька (если применимо), налоговые формы при достижении порога.
• Коммуникации: тикеты поддержки, переписка по email, настройки push-уведомлений.

3. Как мы используем твои данные

• Работа сервиса: аккаунт, учёт HP, доставка наград.
• Антифрод: обнаружение ботов, мульти-аккаунтов, автоматизации, анализ IP и поведения.
• Коммуникации: транзакционные письма (magic link, статусы выплат), удерживающие письма (дайджесты достижений, еженедельный лидерборд, можно отписаться).
• Аналитика: агрегированная статистика для улучшения платформы.
• Юридические цели: налоговая отчётность там, где требуется, исполнение судебных предписаний.

4. С кем мы делимся данными

Мы никогда не продаём твои персональные данные. Мы делимся с:

• Партнёрами офферволлов (BitLabs, AdGate, OfferToro, Tapjoy): user_id и offer_id, когда ты выполняешь оффер, чтобы они могли начислить награду.
• Провайдером email (Resend): твой адрес и содержимое писем для транзакционных и удерживающих сообщений.
• Поставщиками аналитики и антифрода: хешированные идентификаторы и поведенческие сигналы; никаких PII сверх операционно необходимого.
• Провайдерами платежей и подарочных карт: только при выдаче награды (вручную, силами оператора; в v1 у нас нет автоматических API-интеграций с системами провайдеров).

5. Твои права (GDPR, CCPA, LGPD)

• Доступ: запросить копию своих данных.
• Исправление: попросить нас исправить неточные данные.
• Удаление: удалить аккаунт в любой момент через Настройки. Данные стираются в течение 30 дней. Аудит-логи ClickHouse анонимизируются для целей предотвращения мошенничества.
• Портативность: экспорт данных в машиночитаемом формате.
• Возражение: отказаться от обработки для маркетинговых писем (отписаться можно в настройках аккаунта или по ссылке в письме).
• Жалоба: подать жалобу в местный орган по защите данных.

Чтобы воспользоваться любым из этих прав, напиши на [email protected]. Мы отвечаем в течение 30 дней.

6. Несовершеннолетние

EggRewards для пользователей 18 лет и старше. Мы намеренно не собираем данные несовершеннолетних до 18 лет. Если ты считаешь, что мы собрали данные несовершеннолетнего, напиши на [email protected] для немедленного удаления.

7. Хранение данных

Данные аккаунта хранятся, пока аккаунт активен, и ещё 90 дней после удаления (требование законодательства). Аудит-логи ClickHouse хранятся в анонимизированном виде до 24 месяцев для целей антифрода. Налоговые записи хранятся 7 лет в соответствии с законодательством Кипра.

8. Международная передача данных

Персональные данные могут передаваться и обрабатываться в странах за пределами страны твоего проживания. Для передачи из ЕЭЗ, Великобритании и других регулируемых регионов мы используем Стандартные договорные положения или эквивалентные меры защиты.

9. Безопасность

Мы используем TLS при передаче, шифрование чувствительных полей в покое, авторизацию по магической ссылке (паролей, которые могли бы утечь, просто нет) и многофакторный доступ для администраторов. Несмотря на все усилия, ни одна система не защищена на 100%.

10. Изменения в политике

Мы можем обновлять эту политику, заранее уведомив тебя по email и опубликовав изменения на этой странице.

11. Контакты

Вопросы о приватности: [email protected]. Ответственный за защиту данных: [email protected].