Политика конфиденциальности

1. Общие положения и идентификация оператора

Настоящая Политика определяет основные принципы обработки информации сервисом MandarinBot.Online. Оператором данных является Uravin d.o.o. (PIB 03480836), 85360, Улцинь, Kosovska ul. bb, Черногория.

Сервис формирует независимые аналитические продукты путём синтеза информации из открытых китайских источников. Мы исходим из того, что информация, опубликованная первоисточниками, размещена законно, а Пользователь действует добросовестно при формировании запроса.

2. Термины и состав данных

В рамках работы Сервиса выделяются следующие категории информации:

• Идентификационные данные пользователя: минимально необходимый набор данных (email, Telegram ID, история операций по счёту), обеспечивающий доступ к личному кабинету и получение оплаченных продуктов.
• Объекты OSINT-анализа: сведения о коммерческой деятельности организаций (в том числе, но не ограничиваясь: юридический статус, патенты, судебные дела, метрики B2B-платформ), зафиксированные в официальных и публичных реестрах КНР.
• Параметры поискового запроса: названия компаний или коды USCC, вводимые Пользователем для запуска автоматического поиска. Такие запросы считаются конфиденциальными и не раскрываются третьим лицам.

3. Правовое основание и характер аналитики

Обработка данных осуществляется на основании согласия Пользователя с условиями Публичной оферты и в целях исполнения обязательств по предоставлению аналитического продукта.

Вся информация о бенефициарных владельцах, руководителях и структуре бизнеса иностранных компаний (например, доли участия и органы управления) рассматривается Сервисом исключительно как элементы публичной деловой репутации субъектов, ведущих трансграничную экономическую деятельность. Эта информация не относится к частным персональным данным и используется для повышения прозрачности рынка.

4. Трансграничный характер и технические особенности

В силу специфики анализируемого региона выполнение поисковых алгоритмов требует доступа к информационным системам, расположенным в различных юрисдикциях, включая Китайскую Народную Республику. Пользователь подтверждает своё согласие на трансграничное взаимодействие с базами данных, необходимыми для формирования Отчёта.

Сервис принимает разумные организационные меры для защиты данных при передаче, но не несёт ответственности за политику безопасности государственных и коммерческих систем КНР, являющихся первоисточниками информации.

5. Автоматизированный профайлинг и интерпретация

Пользователь признаёт и соглашается, что итоговый аналитический продукт (Отчёт) является результатом автоматизированной агрегации и математического взвешивания переменных.

• Индексы надёжности и оценки риска (например, рейтинг 47/100) представляют собой вероятностную модель, а не констатацию юридического факта.
• Отчёт является частным экспертным мнением Сервиса информационного характера и не может служить единственным основанием для финансовых или юридических решений.

6. Ограничение ответственности и актуальность данных

Информационные активы предоставляются «как есть» по состоянию реестров на момент фиксации.

• Сервис не гарантирует достоверность сведений, заявленных субъектами анализа в государственных органах или на торговых площадках (включая данные об оплаченном капитале или численности персонала).
• Сервис оставляет за собой право безвозвратно обезличивать или удалять архивные отчёты по истечении срока, установленного внутренним регламентом безопасности.

7. Права субъекта данных и контакты

Пользователь может отозвать согласие на обработку своих персональных данных в любой момент, направив письменное уведомление. По вопросам обработки данных или точности сведений реестров обращайтесь к нам: [email protected].

8. Приложение Shopify — собираемые и обрабатываемые данные

Этот раздел применяется к продавцам, использующим Сервис через интеграцию Shopify App Store на mandarin.business.

Что мы собираем из магазина Shopify:

• Домен магазина (например, yourstore.myshopify.com) — используется для идентификации аккаунта продавца и маршрутизации API-запросов.
• Токен доступа Shopify — выдаётся Shopify после установки через OAuth, хранится в зашифрованном виде в нашей базе данных, используется исключительно для создания биллинговых подписок и записей использования через Shopify Admin API.
• ID биллинговой подписки и ID записей использования — необходимы для взимания платы за каждый отчёт через Shopify Payments.

Что мы НЕ собираем: мы не получаем доступ, не храним и не обрабатываем какие-либо данные о клиентах продавца (имена, email, адреса, историю заказов или любые другие персональные данные конечных покупателей магазина Shopify).

Соответствие GDPR: мы реализуем все три обязательных вебхука Shopify GDPR. При получении вебхука customers/data_request или customers/redact с нашей стороны не требуется никаких действий, так как мы не храним персональные данные клиентов. При получении вебхука shop/redact все данные, связанные с магазином, безвозвратно удаляются из нашей базы данных.

Удаление приложения: при удалении приложения из магазина Shopify данные сессии (домен магазина, токен доступа, ID подписки) автоматически удаляются в течение нескольких минут через вебхук app/uninstalled. Продавцы также могут в любой момент запросить удаление данных вручную, написав нам: [email protected].

9. Хранение данных

Мы храним данные минимально необходимый срок для предоставления Сервиса и выполнения юридических обязательств:

• Данные сессии Shopify (домен магазина, токен доступа, ID подписки) — хранятся, пока приложение установлено; удаляются автоматически при удалении приложения или по письменному запросу.
• Записи отчётов и сгенерированные PDF-файлы — хранятся 2 года с даты создания, затем безвозвратно удаляются или обезличиваются.
• Биллинговые записи и записи использования — хранятся 5 лет в соответствии со стандартными требованиями к финансовому учёту.
• Данные учётной записи пользователя (для прямых пользователей сайта) — хранятся в течение срока действия аккаунта, плюс 3 года после последнего входа или до получения запроса на удаление.
• Логи приложения — хранятся 90 дней, затем автоматически удаляются.

Чтобы запросить досрочное удаление ваших данных, свяжитесь с нами: [email protected]. Мы обработаем подтверждённые запросы в течение 30 дней.

10. Заключительные положения

Использование Сервиса (регистрация, пополнение баланса или отправка данных на проверку) является конклюдентным действием, подтверждающим полное и безусловное согласие Пользователя с настоящей Политикой. Оператор оставляет за собой право изменять настоящую Политику без предварительного уведомления субъектов данных.