Политика конфиденциальности (Жители Калифорнии/CCPA)

Эта Политика конфиденциальности Калифорнии описывает, как Small World Media LLC («Компания», «мы» или «нас») собирает и обрабатывает персональную информацию о наших потребителях, проживающих в Калифорнии. Закон Калифорнии о защите конфиденциальности потребителей («CCPA») требует от нас предоставить нашим потребителям в Калифорнии политику конфиденциальности, содержащую исчерпывающее описание наших онлайн- и офлайн-практик в отношении сбора, использования, продажи, совместного использования и хранения их персональной информации, а также описание прав, которые они имеют в отношении своей персональной информации.

Эта Политика конфиденциальности предоставляет информацию, требуемую CCPA, вместе с другой полезной информацией о нашем сборе и использовании персональной информации. Любые термины, определенные в CCPA, имеют то же значение при использовании в этой политике.

Эта Политика конфиденциальности не распространяется на наш сбор и использование персональной информации от жителей за пределами Калифорнии. Потребители, проживающие в других местах, должны ознакомиться с нашим общим уведомлением о конфиденциальности по адресу: Политика конфиденциальности.

Собранная персональная информация

Мы собираем и используем информацию, которая идентифицирует, относится к, описывает, ссылается, может быть разумно связана или может быть разумно связана, прямо или косвенно, с конкретным потребителем или домохозяйством («персональная информация»). Персональная информация не включает:

• Общедоступную информацию, в том числе из правительственных записей, через широко распространенные СМИ, или которую потребитель сделал общедоступной, не ограничивая ее конкретной аудиторией.

• Законно полученную правдивую информацию, представляющую общественный интерес.

• Деидентифицированную или агрегированную информацию о потребителе.

• Информацию, исключенную из сферы действия CCPA, например:

  • информацию о здоровье или медицинскую информацию, охватываемую Законом о переносимости и подотчетности медицинского страхования (HIPAA) и Законом о конфиденциальности медицинской информации Калифорнии (CMIA), данные клинических испытаний или другие квалифицированные исследовательские данные; или

  • персональную информацию, охватываемую определенными отраслевыми законами о конфиденциальности, включая Закон о справедливой кредитной отчетности (FCRA), Закон Грэмма-Лича-Блайли (GLBA), Закон о конфиденциальности финансовой информации Калифорнии (FIPA) и Закон о защите конфиденциальности водителей.

Таблица категорий персональной информации

В таблице ниже указано, какие категории персональной информации мы собрали о наших потребителях за последние 12 месяцев и ожидаемый срок хранения.

Таблица категорий чувствительной персональной информации

Чувствительная персональная информация — это подтип персональной информации, состоящий из конкретных категорий информации, перечисленных в таблице ниже. Важно отметить, что CCPA рассматривает эту информацию как чувствительную персональную информацию только тогда, когда мы собираем или используем ее для вывода характеристик о потребителе.

В таблице ниже указано, какие категории чувствительной персональной информации, если таковые имеются, мы собрали о потребителях для вывода характеристик о них за последние 12 месяцев.

Источники персональной информации

Мы получаем категории персональной информации, перечисленные выше, из следующих категорий источников:

• Напрямую от вас, например, из форм или другой информации, которую вы предоставляете Компании.

• Косвенно от вас, например, из ваших взаимодействий с веб-сайтами или мобильными приложениями Компании.

• От наших поставщиков услуг, таких как поставщики поддержки клиентов, поставщики аналитики данных, поставщики модерации контента и поставщики связи или доставки электронной почты.

• От других пользователей, например, из реферальных программ.

• Выводы, сделанные компьютерными системами Компании или наших поставщиков услуг для поддержки модерации, безопасности и предотвращения мошенничества. Эти выводы не включают маркетинговые или поведенческие профили.

Как мы используем персональную информацию

Цели сбора, использования и раскрытия персональной информации

Мы можем использовать и раскрывать персональную информацию, которую мы собираем, для продвижения деловых и коммерческих целей Компании, в частности для:

• Разработки, предложения и предоставления вам наших продуктов и услуг, включая функции живого чата и видеосвязи, системы модерации и инструменты безопасности пользователей.

• Выполнения наших обязательств и обеспечения соблюдения наших прав, вытекающих из любых договоров с вами, в том числе для выставления счетов или взыскания задолженности, или для соблюдения требований законодательства.

• Выполнения целей, для которых вы предоставили свою персональную информацию или которые были описаны вам при сборе, и как это разрешено CCPA.

• Улучшения наших продуктов или услуг, маркетинга или отношений и опыта клиентов.

• Уведомления вас об изменениях в наших продуктах или услугах.

• Администрирования наших систем и проведения внутренних операций, включая устранение неполадок, анализ данных, тестирование, исследования, статистику и опросы.

• Обеспечения вашего участия в интерактивных, социальных или других подобных функциях наших веб-сайтов или мобильных приложений.

• Защиты нашей Компании, сотрудников или операций.

• Предоставления информации о функциях, вариантах подписки и других предложениях, связанных с нашими собственными услугами.

• Управления вашими отношениями с нами как потребителя, в том числе для:

  • создания, обслуживания и безопасности учетной записи онлайн; и

  • связи с вами при необходимости по поводу вашей учетной записи.

• Проведения анализа данных и бенчмаркинга, например, для понимания тенденций использования, оценки производительности функций или улучшения пользовательского опыта.

• Администрирования и поддержки систем и операций Компании, в том числе в целях безопасности.

• Участия в корпоративных сделках, требующих проверки записей потребителей, например, для оценки потенциальных слияний и поглощений Компании.

• Соблюдения всех применимых законов и правил.

• Осуществления или защиты законных прав Компании и ее сотрудников, филиалов, клиентов, подрядчиков и агентов.

• Ответа на запросы правоохранительных органов и в соответствии с требованиями применимого законодательства или постановления суда.

Цели использования и раскрытия чувствительной персональной информации

Мы можем использовать или раскрывать чувствительную персональную информацию по следующим законодательно утвержденным причинам (Разрешенные цели SPI):

• Выполнение действий, необходимых для наших отношений с потребителем и которых разумно ожидает средний потребитель в отношениях с нами.

• Предотвращение, обнаружение и расследование инцидентов безопасности, которые ставят под угрозу доступность, подлинность, целостность или конфиденциальность хранимой или передаваемой персональной информации.

• Защита от и судебное преследование лиц, ответственных за злонамеренные, обманные, мошеннические или незаконные действия, направленные против Компании.

• Обеспечение физической безопасности.

• Краткосрочное временное использование, такое как неперсонализированная реклама, показываемая в рамках ваших текущих взаимодействий с нами, где мы не:

  • раскрываем чувствительную персональную информацию другой третьей стороне; или

  • используем ее для создания профиля о вас или иного изменения вашего опыта за пределами вашего текущего взаимодействия с Компанией.

• Услуги, выполняемые для Компании, включая ведение или обслуживание счетов, обработку или выполнение транзакций, проверку информации о клиентах, обработку платежей или предоставление финансирования, аналитических услуг, хранения или аналогичных услуг для Компании.

• Действия, необходимые для:

  • проверки или поддержания качества или безопасности продукта, услуги или устройства, которым мы владеем, производим, изготовили или контролируем; или

  • улучшения, модернизации или усовершенствования услуги или устройства, которым мы владеем, производим, изготовили или контролируем.

• Сбор или обработка чувствительной персональной информации, которую мы не используем с целью вывода характеристик о потребителе.

Мы не используем и не раскрываем чувствительную персональную информацию для целей, отличных от Разрешенных целей SPI.

Дополнительные категории или другие цели

Мы не будем собирать дополнительные категории персональной информации или использовать собранную нами персональную информацию для существенно иных, не связанных или несовместимых целей без вашего уведомления. Если это требуется по закону, мы также запросим ваше согласие перед использованием вашей персональной информации для новой или не связанной цели.

Мы можем собирать, обрабатывать и раскрывать агрегированную или деидентифицированную информацию о потребителях для любых целей без ограничений. Когда мы собираем, обрабатываем или раскрываем агрегированную или деидентифицированную информацию о потребителях, мы будем хранить и использовать ее в деидентифицированной форме и не будем пытаться повторно идентифицировать информацию, за исключением случаев определения того, удовлетворяют ли наши процессы деидентификации каким-либо применимым юридическим требованиям.

Раскрытие, продажа или совместное использование персональной информации

Раскрытие в деловых целях

Мы можем раскрывать собранную нами персональную информацию третьим лицам для деловых целей, описанных в разделе Цели сбора, использования и раскрытия персональной информации и в таблице ниже, например, для привлечения третьих лиц для поддержки наших бизнес-функций. Например, мы можем раскрывать IP-адрес и информацию об устройстве поставщикам аналитики, чтобы помочь нам понять вовлеченность пользователей.

Мы делаем такие раскрытия в деловых целях только на основании письменных договоров, которые описывают цели, требуют от получателя сохранять конфиденциальность персональной информации, запрещают использовать раскрытую информацию для любых целей, кроме выполнения договора, и соответствуют другим договорным требованиям CCPA для привлечения поставщиков услуг или подрядчиков.

В таблице ниже указаны категории организаций, которым мы раскрывали персональную информацию наших потребителей в деловых целях за последние 12 месяцев, а также раскрытые категории персональной информации и деловые цели раскрытия.

Продажа или совместное использование персональной информации

Мы не продаем вашу персональную информацию третьим лицам и не делали этого в течение предыдущих 12 месяцев. Мы не делимся вашей персональной информацией с третьими лицами для целей межконтекстной поведенческой рекламы и не делились вашей персональной информацией в течение предыдущих 12 месяцев.

Наши продажи или совместное использование персональной информации не включают информацию о потребителях, о которых нам известно, что им меньше 16 лет.

Ваши права и выбор

Если вы являетесь жителем Калифорнии, CCPA предоставляет вам следующие права в отношении вашей персональной информации:

Право знать и запросы на переносимость данных

У вас есть право запросить, чтобы мы раскрыли вам определенную информацию о нашем сборе и использовании вашей персональной информации («право знать»), включая конкретные фрагменты персональной информации, которую мы собрали о вас («запрос на переносимость данных»). Наш ответ будет охватывать 12-месячный период, предшествующий запросу, хотя мы будем выполнять запросы на покрытие более длительного периода, который не выходит за рамки 1 января 2022 года, за исключением случаев, когда это невозможно или требует несоразмерных усилий. Вы можете воспользоваться своим правом знать дважды в течение любого 12-месячного периода. Как только мы получим ваш запрос и подтвердим вашу личность (см. Как воспользоваться своими правами), мы раскроем вам:

• Категории:

  • персональной информации, которую мы собрали о вас; и

  • источников, из которых мы собрали вашу персональную информацию.

• Деловую или коммерческую цель сбора вашей персональной информации и, если применимо, продажи или совместного использования вашей персональной информации.

• Если применимо, категории лиц, включая третьих лиц, которым мы раскрыли вашу персональную информацию, включая отдельные раскрытия, идентифицирующие категории вашей персональной информации, которые мы:

  • раскрыли в деловых целях каждой категории лиц; и

  • продали или поделились с каждой категорией третьих лиц.

• Когда ваш запрос на право знать включает запрос на переносимость данных, копию вашей персональной информации с учетом любых разрешенных редакций.

Подробнее об осуществлении этого права см. в разделе Осуществление прав знать, удалять или исправлять.

Право на удаление и право на исправление

У вас есть право запросить удаление любой вашей персональной информации, которую мы собрали у вас и сохранили, с учетом определенных исключений и ограничений («право на удаление»). Как только мы получим ваш запрос и подтвердим вашу личность, мы удалим вашу персональную информацию из наших систем, если исключение не позволяет нам ее сохранить. Мы также уведомим наших поставщиков услуг о необходимости принятия соответствующих мер.

У вас также есть право запросить исправление персональной информации, которую мы храним о вас и которую вы считаете неточной («право на исправление»). Мы можем потребовать от вас предоставить документацию, если это необходимо, для подтверждения вашей личности и подтверждения вашего заявления о том, что информация неточна. За исключением случаев, предусмотренных законом, мы исправим персональную информацию, которую наша проверка признает неточной, и уведомим наших поставщиков услуг о необходимости принятия соответствующих мер.

Подробнее об осуществлении этих прав см. в разделе Осуществление прав знать, удалять или исправлять.

Право на ограничение использования и раскрытия чувствительной персональной информации разрешенными целями SPI

У вас есть право потребовать от компаний, использующих или раскрывающих вашу чувствительную персональную информацию, ограничить эти действия только Разрешенными целями SPI CCPA («право на ограничение»). Поскольку мы не используем и не раскрываем чувствительную персональную информацию сверх Разрешенных целей SPI CCPA, мы в настоящее время не предоставляем это право потребителю.

Подробнее о Разрешенных целях SPI см. в разделе Цели использования и раскрытия чувствительной персональной информации.

Права на отказ и согласие на продажу или совместное использование персональной информации

У вас есть право потребовать от компаний прекратить продажу или совместное использование вашей персональной информации в любое время («право на отказ»), в том числе с помощью сигнала предпочтения отказа, активируемого пользователем. Аналогичным образом, CCPA запрещает компаниям продавать или делиться персональной информацией потребителей, о которых им известно, что они моложе 16 лет, без предварительного получения согласия от потребителей в возрасте от 13 до 15 лет или от родителя или опекуна потребителя для потребителей моложе 13 лет («право на согласие»).

Поскольку мы не продаем и не делимся персональными данными потребителей, мы в настоящее время не предоставляем эти права потребителям.

Право на недискриминацию

У вас есть право не подвергаться дискриминации или преследованию за осуществление любого из ваших прав на конфиденциальность в соответствии с CCPA.

Как воспользоваться своими правами

Осуществление прав знать, удалять или исправлять

Чтобы воспользоваться правом знать, переносимостью данных, удалением или исправлением, описанными выше, отправьте нам поддающийся проверке запрос:

• Отправив нам электронное письмо по адресу privacy@chatrandom.com.

Пожалуйста, опишите ваш запрос достаточно подробно, чтобы мы могли правильно понять, оценить и ответить на него. Вы или ваш уполномоченный агент можете подать запрос на право знать, включая переносимость данных, только дважды в течение 12-месячного периода.

Процесс проверки и уполномоченные агенты

Только вы или лицо, законно уполномоченное действовать от вашего имени, можете подать запрос на право знать, удалить или исправить, касающийся вашей персональной информации. Чтобы назначить уполномоченного агента, вы должны предоставить письменное разрешение, подписанное вами и вашим агентом, или действительную доверенность. Мы можем запросить у вас или вашего уполномоченного представителя конкретную информацию для подтверждения вашей или их личности, прежде чем мы сможем обработать ваше право знать, удалить или исправить вашу персональную информацию.

Мы не можем ответить на ваш запрос на право знать, удалить или исправить, если мы не можем подтвердить вашу личность или полномочия на подачу запроса и подтвердить, что персональная информация относится к вам. Мы будем использовать персональную информацию, предоставленную в запросе, только для проверки личности или полномочий запрашивающего на подачу запроса.

Мы считаем запросы, сделанные через вашу защищенную паролем учетную запись в нашей компании, достаточно проверенными, когда запрос касается персональной информации, связанной с этой конкретной учетной записью. Вам не нужно создавать учетную запись у нас, чтобы подать запрос на право знать, исправить или удалить.

Для запросов на ограничение или отказ мы запрашиваем информацию, необходимую для выполнения запроса, которая может включать, например, имя потребителя, адрес электронной почты или имя пользователя учетной записи.

Ответ на ваши запросы на право знать, удалить или исправить

Мы подтвердим получение вашего запроса в течение десяти рабочих дней. Если вы не получили подтверждение в течение десятидневного срока, свяжитесь с privacy@chatrandom.com.

Мы стараемся ответить по существу на поддающийся проверке запрос в течение 45 дней с момента его получения. Если нам потребуется больше времени (до 45 дней дополнительно), мы сообщим вам причину и срок продления в письменном виде. Мы доставим наш письменный ответ на ваш подтвержденный адрес электронной почты. Наш ответ по существу сообщит вам, выполнили ли мы ваш запрос или нет. Если мы не можем выполнить ваш запрос полностью или частично, мы объясним причину с учетом любых юридических или нормативных ограничений. Применимое законодательство может разрешать или требовать от нас отказать вам в доступе к некоторой или всей персональной информации, которую мы храним о вас, или мы могли уничтожить, удалить или сделать анонимной вашу персональную информацию в соответствии с нашими политиками и обязательствами по хранению записей.

Любые раскрытия, которые мы предоставляем, будут охватывать информацию за 12-месячный период, предшествующий дате получения запроса. Мы рассмотрим запросы на предоставление более длительного периода раскрытия, который не выходит за рамки 1 января 2022 года, за исключением случаев, когда предоставление более длительного периода невозможно или требует несоразмерных усилий.

Для запросов на переносимость данных мы выберем формат предоставления вашей персональной информации, который легко использовать и который должен позволить вам беспрепятственно передавать информацию от одной организации к другой.

Мы не взимаем плату за обработку или ответ на ваш поддающийся проверке запрос, если он не является чрезмерным, повторяющимся или явно необоснованным. Если мы определим, что запрос требует оплаты, мы сообщим вам, почему мы приняли такое решение, и предоставим вам смету расходов до выполнения вашего запроса.

Как мы защищаем ваши персональные данные

Мы используем коммерчески разумные административные, физические и технические меры, предназначенные для защиты вашей персональной информации от случайной потери и от несанкционированного доступа, использования, изменения и раскрытия. Однако ни один веб-сайт, мобильное приложение, система, электронное хранилище или онлайн-сервис не являются полностью безопасными, и мы не можем гарантировать безопасность вашей персональной информации, передаваемой на, через, с использованием или в связи с Сервисами. В частности, электронная почта, текстовые сообщения и чаты, отправляемые в Сервисы или из них, могут быть небезопасными, и вам следует тщательно решать, какую информацию вы отправляете нам по этим каналам связи. Любая передача персональной информации осуществляется на ваш страх и риск.

Безопасность и сохранность вашей информации также зависят от вас. Вы несете ответственность за принятие мер по защите вашей персональной информации от несанкционированного использования, раскрытия и доступа.

Изменения в Политике конфиденциальности

Мы оставляем за собой право обновлять эту Политику конфиденциальности в любое время. Если мы внесем существенные изменения в эту Политику конфиденциальности, мы обновим дату вступления в силу политики и опубликуем обновленную политику на нашем веб-сайте. Мы рекомендуем вам проверять наш веб-сайт для ознакомления с текущей Политикой конфиденциальности.

Контактная информация

Если у вас есть вопросы или комментарии об этой политике, способах, которыми мы собираем и используем вашу информацию, описанных здесь, вашем выборе и правах в отношении такого использования, или вы хотите воспользоваться своими правами в соответствии с законодательством Калифорнии, не стесняйтесь обращаться к нам по адресу:

• Электронная почта: privacy@chatrandom.com

Если вам необходим доступ к этой Политике конфиденциальности в альтернативном формате из-за инвалидности, свяжитесь с privacy@chatrandom.com.