Политика конфиденциальности

01Кто мы

ONS Moments — сервис, которым управляет компания ONS в Королевстве Бахрейн («ONS», «мы», «нас»). Мы обрабатываем персональные данные в соответствии с Законом Королевства Бахрейн о защите персональных данных (Закон № 30 от 2018 года) и иными применимыми к нам законами.

По любым вопросам и запросам, связанным с конфиденциальностью, пишите на support@onsbh.com.

Настоящая политика применяется вместе с нашими Условиями использования и Уведомлением о поиске по лицу, а для фотокомпаний — также с Соглашением с компанией, подписанным при создании аккаунта.

02Кто отвечает за Ваши данные

Фотокомпании используют ONS Moments для доставки фото с мероприятий, которые они снимают. В отношении фото с мероприятий и галерей, которые публикует компания, именно фотокомпания решает, что снимается, загружается и предоставляется в общий доступ. Она отвечает за информирование своего клиента и гостей и за получение любого согласия, которого требует закон. При такой обработке ONS действует от имени компании в качестве её технического поставщика услуг.

ONS отвечает за данные, которые обрабатывает в собственных целях: аккаунты компаний, аккаунты гостей, необязательный поиск по лицу, платежи, безопасность и поддержку.

03Какие данные мы собираем

Фотокомпании и их команды

• Данные аккаунта: название компании, имя уполномоченного лица, адрес электронной почты, номер телефона и страна, имена и адреса электронной почты участников команды, а также пароли, которые мы храним только в виде защищённых хешей.
• Подписанное Соглашение с компанией: текст соглашения, электронная подпись, дата и время, а также IP-адрес и браузер, использованные для подписания.
• Данные съёмки: название, дата и время, место проведения и ссылки на трансляцию, обложка, настройки и статистика.
• Сведения об оплате: покупки, суммы, коды скидок и статус оплаты. Оплата картой производится через нашего платёжного провайдера. Мы никогда не видим и не храним полный номер карты; если компания сохраняет карту, мы храним только идентификатор, выданный платёжным провайдером, платёжную систему карты и последние четыре цифры.

Фото с мероприятий

• Фото и обработанные фото, загруженные с камер, телефонов или через веб-консоль, вместе с техническими сведениями, такими как имя файла, размер и время съёмки.

Гости

• Если Вы создаёте аккаунт гостя: Ваше имя, адрес электронной почты, номер телефона (если Вы его указываете), пароль (хранится только в виде защищённого хеша) и факт принятия Вами наших условий.
• Съёмки, к которым Вы присоединяетесь, и Ваши действия в галерее, например сохранённые Вами фото.
• Данные поиска по лицу — только если Вы решите им воспользоваться (см. раздел «Поиск по лицу»).

Запросы о помощи

• Если Вы отправляете запрос о помощи или пишете нам: Ваше имя, компания, адрес электронной почты, номер телефона или WhatsApp и Ваше сообщение.

Технические данные

• IP-адрес, тип устройства и браузера, версия приложения, язык, страницы и действия, а также журналы ошибок и безопасности.
• В приложениях: токен push-уведомлений и имя устройства, а при подключении камер — такие сведения, как модель камеры, тип подключения и скорость загрузки.
• Файлы cookie и аналогичные средства хранения, как описано ниже.

04Как мы используем данные

• Для предоставления Сервиса: создания аккаунтов и управления ими, проведения съёмок, получения фото с камер, публикации галерей, доставки фото гостям и отправки связанных с этим писем и уведомлений (например, когда Ваши фото или обработанные фото готовы, когда камера отключилась или перед удалением галереи).
• Для обработки платежей, начисления фотокредитов и приветственного подарка, ведения бухгалтерского учёта и предотвращения мошенничества.
• Для оказания поддержки, включая ответы на запросы о помощи и помощь компаниям в настройке камер.
• Для обеспечения безопасности Сервиса: вход в аккаунт, ограничение повторных попыток входа, регистрации и запросов о помощи, предотвращение злоупотреблений и расследование инцидентов.
• Для улучшения Сервиса на основе обобщённой статистики, например количества посетителей и скорости загрузки.
• Для соблюдения закона и ответа на законные запросы компетентных органов.

Мы не продаём персональные данные, не используем их в рекламных целях и используем данные лица только для того, чтобы помочь гостю найти его собственные фото.

05Правовые основания

• Исполнение договора: аккаунты, съёмки, доставка фото, платежи и поддержка.
• Ваше согласие: поиск по лицу и push-уведомления. Вы можете отозвать согласие в любое время; это не влияет на обработку, осуществлённую до отзыва.
• Наши законные интересы: безопасность, предотвращение мошенничества и улучшение Сервиса — с соблюдением Ваших прав.
• Юридические обязанности: бухгалтерский и налоговый учёт и законные запросы.

06Поиск по лицу

Поиск по лицу не является обязательным. Вы можете просматривать публичную галерею и без него.

• Если Вы выбираете эту функцию, Вы делаете селфи. Мы используем его как эталон лица и сравниваем с лицами на фото этой съёмки, чтобы показать фото, на которых Вы, вероятно, присутствуете. Ваши результаты видите только Вы.
• Когда фотокомпания включает поиск по лицу для съёмки, лица на фото этой съёмки индексируются, чтобы гости, выбравшие эту функцию, могли найти свои фото. Эти индексы используются только в рамках этой съёмки и удаляются по её окончании.
• Сравнение лиц выполняет Amazon Rekognition (Amazon Web Services) в регионе «Азиатско-Тихоокеанский (Мумбаи)» по нашему поручению. Ваше селфи хранится в нашем закрытом хранилище.
• Ваш эталон лица сохраняется в Вашем аккаунте гостя, чтобы Вы могли использовать его в другой съёмке одним касанием. Он никогда не используется в другой съёмке, если Вы сами этого не выберете.
• Вы можете остановить поиск по лицу в съёмке — при этом удаляются копия эталона для этой съёмки и Ваши совпадения в ней. Вы также можете удалить эталон лица из своего аккаунта — тогда он удаляется из аккаунта и из всех съёмок.
• Совпадение — это помощь в поиске фото, а не проверка личности, и оно может быть ошибочным.
• Если Вам меньше 18 лет, пользуйтесь поиском по лицу только с согласия родителя или опекуна.

Подробнее — в Уведомлении о поиске по лицу.

07Кому мы передаём данные

• Фотокомпании: фото и галереи её съёмок, а также обобщённую статистику, например количество посетителей и совпадений. Она никогда не получает Ваш пароль или эталон лица.
• Другим гостям: только то, что компания публикует в галерее. Ваши результаты поиска по лицу конфиденциальны.
• Поставщикам услуг, которые действуют по нашим указаниям и на основании надлежащих договоров: Cloudflare (хостинг, хранение и доставка), Amazon Web Services (сравнение лиц), Tap Payments (оплата картой, включая Apple Pay), нашему поставщику услуг рассылки электронной почты, Apple (приложение для iPhone и его push-уведомления) и Google (приложение для Android).
• Контент, который добавляет компания, например трансляция YouTube или место на Google Maps, предоставляется этими сервисами в соответствии с их собственными политиками, когда Вы его открываете.
• Органам власти и иным лицам — когда этого требует закон или для защиты прав и обеспечения безопасности наших пользователей, общества или ONS.
• Покупателю или правопреемнику — в случае слияния или продажи ONS — с сохранением того же уровня защиты.

08Международная передача данных

Некоторые наши поставщики обрабатывают данные за пределами Королевства Бахрейн, например в глобальной сети Cloudflare и в регионе Amazon Web Services в Мумбаи. Мы передаём данные только в случаях, разрешённых законом, и пользуемся услугами поставщиков, которые применяют надлежащие меры безопасности и договорные гарантии.

09Сроки хранения данных

• Фото съёмок и индексы лиц: в течение срока галереи (по умолчанию 30 дней плюс любое продление, приобретённое компанией). Затем они удаляются автоматически, а компания получает уведомление за 3 дня до удаления.
• Аккаунты компаний: пока аккаунт активен. Когда компания удаляет свой аккаунт, вход прекращается на всех устройствах; имена пользователей, адреса электронной почты, номера телефонов и пароли удаляются; все съёмки закрываются, а их фото, галереи и данные лиц удаляются в течение нескольких минут. Мы храним только записи об оплатах и подписанное соглашение — столько, сколько требуют обязательства в области бухгалтерского учёта и законодательства.
• Аккаунты гостей: до тех пор, пока Вы не удалите свой аккаунт. Ваш эталон лица хранится, пока Вы не удалите его или свой аккаунт.
• Запросы о помощи и письма в поддержку: столько, сколько необходимо для обработки запроса и последующей работы по нему.
• Записи о безопасности: в течение короткого времени. Например, счётчики повторных попыток входа и регистрации хранятся только в виде односторонних хешей и очищаются в течение суток.

10Безопасность

Мы используем HTTPS, храним пароли только в виде хешей, применяем подписанные сессионные cookie, контроль доступа, временные ссылки на файлы, ограничения на повторные попытки и защищённые заголовки страниц. Данные карт обрабатывает сертифицированный платёжный провайдер. Ни одна система не является полностью защищённой, поэтому, если Вы заметите проблему с безопасностью, пожалуйста, сообщите нам по адресу support@onsbh.com.

11Файлы cookie и аналогичные технологии

Мы используем только те файлы cookie и средства хранения на устройстве, которые необходимы для работы Сервиса: сессии входа в консоль и аккаунты гостей, токены безопасности и выбранный Вами язык. Мы не используем рекламные cookie и стороннюю аналитику. Если Вы воспроизводите трансляцию YouTube внутри галереи, YouTube может устанавливать собственные cookie.

12Ваши права

• Вы можете запросить доступ к своим персональным данным, их исправление или удаление, отозвать данное Вами согласие, возразить против определённых видов обработки и узнать, как обрабатываются Ваши данные.
• Многое зависит от Вас: гости могут удалить свои данные лица или весь аккаунт на странице своего аккаунта, а компании — удалить свой аккаунт в приложении («Аккаунт» → «Удалить аккаунт компании») или по электронной почте.
• Если речь идёт о фото, опубликованном фотокомпанией, сначала обратитесь в эту компанию. Мы поможем и при необходимости передадим Ваш запрос.
• Пишите на support@onsbh.com. Нам может потребоваться подтвердить Вашу личность; мы отвечаем в сроки, установленные законом.
• Вы также можете подать жалобу в Управление по защите персональных данных Королевства Бахрейн.

13Дети

Сервис не предназначен для детей. Аккаунты компаний предназначены для взрослых, а аккаунты гостей и поиск по лицу — для лиц в возрасте 18 лет и старше либо для лиц младшего возраста с согласия родителя или опекуна. Дети могут присутствовать на фото с мероприятий; за получение необходимого согласия отвечают фотокомпания и организатор мероприятия.

14Изменения настоящей политики

Мы можем обновлять настоящую политику при изменении Сервиса или законодательства. Дата вверху страницы соответствует последней версии. О существенных изменениях мы сообщаем на сайте, в приложениях или по электронной почте и можем попросить Вас принять новую версию.

15Свяжитесь с нами

ONS Moments, Королевство Бахрейн. Электронная почта: support@onsbh.com. Сайт: moments.onsbh.com.