1. Оператор

Оператор данных: CHANGE_ME. Адрес: CHANGE_ME. По вопросам данных: CHANGE_ME.

2. Данные аккаунта

Обрабатываются email, имя/отображаемое имя, настройки безопасности, история входов и действий в сервисе. Пароли хранятся только в виде стойкого хеша. При входе через Google или Яндекс используются данные, которые OAuth-провайдер передаёт в пределах запрошенных разрешений.

3. Платежи и ЮMoney

EasyHits не получает пароль от ЮMoney. Токен подключённого кошелька хранится в зашифрованном виде отдельным ключом приложения. Для бухгалтерского следа сохраняются идентификаторы операций, суммы, статусы и технический ответ платёжного API.

4. Антифрод и безопасность

Для сессий просмотра IP-адрес и User-Agent преобразуются в keyed-HMAC отпечатки и не сохраняются в исходном виде в журнале просмотров. Сервис также хранит события безопасности, request-id и данные активных пользовательских сессий, необходимые для выявления злоупотреблений.

5. Реферальная ярмарка

Публичный лот содержит только обезличенные операционные показатели: класс качества, число подтверждённых просмотров, активные дни и расчётный доход реферального права за последние 30 дней. Email, имя, OAuth-идентификаторы, платёжные реквизиты и другие персональные данные реферала покупателю или посетителям ярмарки не раскрываются.

6. Профиль аудитории и исследования

По желанию пользователя обрабатываются возрастная группа, регион, профессиональная роль, отрасль, признаки интересов и рабочий email. Рекламодатель получает только обезличенную сводную статистику по сегментам и ответы на исследование. Email, идентификатор аккаунта и индивидуальный профиль рекламодателю не передаются. Рабочий email используется для подтверждения принадлежности к корпоративному домену и сервисных уведомлений.

7. Cookies и сессии

Технические cookies используются для авторизации, CSRF-защиты и безопасности сессии. Маркетинговые трекеры не являются необходимой частью работы EasyHits и в базовой поставке проекта не подключены.

8. Передача данных

Данные передаются внешним провайдерам только в объёме, необходимом для выбранной функции: Google и Яндекс — для авторизации, ЮMoney — для платежей и подключённого пользователем кошелька, SMTP-провайдер — для сервисной почты.

9. Сроки и удаление

Профильные данные могут быть удалены после прекращения использования сервиса, за исключением финансовых и аудиторских записей, которые оператор обязан или обоснованно должен сохранять для расчётов, безопасности и соблюдения применимого законодательства.

10. Обращения пользователя

Запрос на доступ, исправление или удаление данных можно направить на CHANGE_ME. Оператор рассматривает запрос с учётом обязательных сроков хранения финансовых и иных записей.