Политика конфиденциальности

Sinolinks («мы», «наш») — консалтинговая практика, зарегистрированная в Гонконге. Все запросы по конфиденциальности: [email protected].

Политика распространяется на www.sino-links.com и эксплуатируемые поддомены. Она не распространяется на внешние сайты, на которые мы ссылаемся.

• Данные заказа: имя, рабочая электронная почта, компания, страна, название проверяемой компании и контекст исследования — вводятся через /verify/order. • Платёжные данные: имя, адрес выставления счёта и реквизиты карты — собираются Stripe в его собственных системах. Мы никогда не видим и не храним номера карт; мы получаем лишь идентификатор транзакции Stripe. • Переписка: ваши письма и наши ответы. • Аналитика: обезличенные данные о просмотрах страниц, размещённые на нашей собственной инфраструктуре. Без куки-файлов и без персональных идентификаторов. • Безопасность: IP-адрес и базовые метаданные браузера при прохождении защиты от автоматизированных запросов во время отправки формы; нами не сохраняются.

• Для предоставления отчётов верификации и связанных услуг — исполнение договора (GDPR ст. 6(1)(b)). • Для отправки подтверждений заказа, доставки отчёта и переписки — исполнение договора. • Для выявления и предотвращения мошенничества, злоупотреблений и автоматизированных атак — законный интерес (ст. 6(1)(f)). • Для отправки Trade Signal при вашем согласии — согласие (ст. 6(1)(a)). • Для соблюдения правовых, бухгалтерских и налоговых обязательств — правовое обязательство (ст. 6(1)(c)).

Мы привлекаем следующие категории обработчиков: • Платёжный процессор — Stripe (виден вам при оплате) • Провайдер облачной инфраструктуры — размещение и база данных • Провайдер доставки контента и безопасности — CDN, защита от DDoS, защита от автоматизированных злоупотреблений • Провайдер email-рассылок — только транзакционная почта (подтверждения заказа, доставка отчётов) • Аналитика — на собственной инфраструктуре; без доступа третьих лиц Актуальный поимённый перечень обработчиков предоставляется идентифицированным субъектам данных по письменному запросу. Мы не продаём, не сдаём в аренду и не передаём ваши данные рекламным сетям и брокерам данных.

Как практика, базирующаяся в Гонконге и обслуживающая клиентов по всему миру, часть обработки мы производим за пределами ЕЭЗ или Великобритании. Применяются надлежащие гарантии главы V GDPR — в том числе стандартные договорные положения, когда это применимо. Платёжный процессор применяет собственные механизмы трансграничной передачи, одобренные ЕС.

• Записи о заказах и платежах: 7 лет (Inland Revenue Ordinance Гонконга). • Подписчики рассылки: до момента отписки. • Служебная переписка: 3 года, если нет открытого спора. • Аналитика: агрегированная и неидентифицируемая.

В соответствии с GDPR и гонконгским PDPO вы можете получать доступ к данным, исправлять, удалять, ограничивать обработку, возражать против неё, получать данные в переносимом формате и в любой момент отзывать согласие на рассылку. Пишите на [email protected]. Мы отвечаем в течение 30 дней.

Мы не используем рекламные cookies и сторонний трекинг. Наша аналитика работает без cookies. Защита от автоматизированных запросов во время отправки формы может установить короткоживущий cookie; он удаляется по окончании сессии. Stripe Checkout размещён на собственном домене Stripe и подчиняется его политике cookies.

Данные в пути шифруются TLS. Платёжные данные обрабатывает Stripe по стандарту PCI-DSS уровня 1. Доступ к базе данных предоставлен только уполномоченному персоналу. Мы никогда не пересылаем пароли или учётные данные по электронной почте.

Услуги не предназначены для лиц младше 18 лет. Мы сознательно не собираем данные несовершеннолетних.

Мы можем обновлять эту политику. Существенные изменения отмечаются обновлением даты «Последнее обновление» в верхней части страницы.

E-mail: [email protected] Почтовая переписка принимается по проверенным запросам субъектов данных; почтовый адрес сообщается в ответе.