Политика конфиденциальности

Getref («Getref», «мы») — сервис на getref.xyz, который сравнивает партнёрские условия криптобирж и ведёт программу баллов Getref Rewards. Getref определяет цели и способы обработки описанных здесь персональных данных и отвечает за неё (является «оператором», или «контролёром»). Контакты — в разделе «Контакты».

• Для аккаунта нам нужен только ваш e-mail. Мы никогда не просим пароли, коды 2FA, приватные ключи, сид-фразы или документы.
• Мы не продаём ваши персональные данные и не используем их для рекламы.
• Аналитика, которая распознаёт ваш браузер, работает только с вашего согласия. Без согласия мы считаем посещения без идентификаторов.
• Бирже, для которой вы отправили UID, мы передаём только этот UID, а она сообщает нам лишь, открыт ли аккаунт через Getref, дату регистрации и статус верификации.
• Удалить свои данные можно, отправив запрос из профиля.

Аккаунт. Ваш e-mail, дата создания аккаунта, язык интерфейса и писем, случайное имя пользователя. Цель — вход по одноразовому коду, нужные вам письма (коды входа, решения по заданиям, уведомления о смене e-mail) и работа аккаунта. Основание — исполнение соглашения с вами (условия использования).

Вход. Одноразовые коды хранятся только в виде криптографического хэша 10 минут. После входа ваш браузер хранит токен сессии; на нашем сервере хранится его хэш — до 7 дней без активности. Основание — исполнение соглашения и наш законный интерес в безопасности аккаунтов.

Getref Rewards. UID на биржах, которые вы отправляете, задания, которые вы открываете и выполняете, переходы по ссылкам из заданий, результат каждой проверки (включая данные биржи: связан ли аккаунт с Getref, дата регистрации, статус верификации), скриншот, если вы его приложили, история баллов, ваш код приглашения и друзья, пришедшие по нему. Цель — проверить, что новый аккаунт на бирже открыт через Getref, начислить баллы, применить правило «один UID — один аккаунт Getref» и реферальные правила, разбирать споры. Основание — исполнение соглашения (правила Getref Rewards).

Безопасность и защита от злоупотреблений. Хэш вашего IP-адреса и сети, случайный идентификатор устройства в вашем браузере (у нас тоже хранится только его хэш), страна по данным сетевого провайдера и производные признаки (например, несколько аккаунтов на одном устройстве). Цель — защитить вход, задания и реферальную программу от ботов, мультиаккаунтов и самоприглашений. Основание — наш законный интерес в предотвращении мошенничества и честной программе для реальных пользователей.

Переходы на биржи. Когда вы переходите по ссылке на биржу, мы записываем предложение, страницу, с которой вы пришли, время, страну, тип устройства и язык, а также хэши IP-адреса и браузера. Цель — считать переходы, связывать регистрации с заданиями, выявлять злоупотребления и понимать, какие страницы полезны. Основание — законный интерес.

Статистика посещений. Просмотренные страницы, сайт-источник и метки кампаний, страна, тип устройства, браузера и операционной системы. Без вашего согласия это считается без идентификатора: ключ из IP-адреса и браузера с «солью», которая меняется каждый день и удаляется через 48 часов, поэтому посещения разных дней нельзя связать. С вашего согласия мы также используем случайный идентификатор посетителя в браузере и, если они подключены, Google Analytics и Яндекс Метрику. Основание — законный интерес для обезличенного подсчёта; согласие — для всего, что распознаёт ваш браузер. Отозвать согласие можно в любой момент в настройках cookie.

Обращения и запросы. Если вы пишете нам или отправляете запрос о данных, мы храним запрос и наш ответ. Основание — законный интерес, а для запросов о персональных данных — наши обязанности по закону.

Мы не обрабатываем специальные категории данных (например, о здоровье или политических взглядах) и не запрашиваем их. E-mail нужен, чтобы иметь аккаунт; всем остальным на сайте можно пользоваться без него.

Часть проверок автоматическая. Регистрация на бирже может быть одобрена автоматически, если биржа её подтвердила; оценка риска по признакам безопасности выше может отправить заявку на ручную проверку, задержать или отклонить реферальный бонус, а совпадение с нашими списками злоупотреблений может отклонить вход или отправку UID. Эти решения касаются только баллов и доступа к Getref Rewards и не имеют иных юридических или финансовых последствий. У отказа по заданию всегда указана причина, и вы можете попросить, чтобы любое автоматическое решение пересмотрел человек, — через каналы из раздела «Контакты».

Мы пользуемся услугами подрядчиков, которые обрабатывают данные по нашему поручению и по нашим инструкциям:

Биржи. Чтобы проверить задание, мы передаём бирже через её партнёрскую программу только отправленный вами UID — больше ничего. Биржа отвечает, связан ли этот аккаунт с Getref, дату регистрации и статус верификации. Биржи — независимые компании; обработку данных вашего аккаунта на бирже регулируют их собственные политики конфиденциальности.

Мы также можем раскрыть данные, если этого требует закон, для защиты прав и безопасности пользователей и Getref или при передаче сервиса новому оператору, который будет связан этой политикой. Мы не продаём персональные данные и не передаём их для таргетированной рекламы.

Наши серверы находятся в Европейском союзе. Некоторые подрядчики (например, Cloudflare, Resend и Google) обрабатывают данные в других странах, в том числе в США. Где этого требует закон, такая передача основана на решении об адекватности или на стандартных договорных условиях Европейской комиссии. Яндекс Метрика обрабатывает данные в России; она работает, только если подключена и вы разрешили аналитику.

По запросу на удаление мы удаляем ваш e-mail и всё, что прямо вас идентифицирует, завершаем все сессии и закрываем аккаунт. Историю UID, проверок, баллов и приглашений мы сохраняем в виде, не связанном с вашим e-mail: она нужна, чтобы соблюдать правило «один UID — один аккаунт Getref», сохранять целостность журнала баллов и разбирать споры. Ежедневная статистика посещений хранится только в виде итогов, не относящихся к конкретному человеку.

В зависимости от того, где вы живёте (например, по GDPR в ЕС и Великобритании или по законам штатов США), вы вправе:

• получить доступ к своим персональным данным и их копию;
• исправить неточные данные — e-mail можно сменить в профиле;
• удалить данные — кнопка «Запросить удаление моих данных» в профиле; мы завершаем удаление в течение 30 дней;
• ограничить обработку или возразить против обработки на основании наших законных интересов;
• перенести данные, которые вы нам предоставили;
• отозвать согласие на аналитику в любой момент в настройках cookie — это не влияет на обработку до отзыва;
• потребовать пересмотра человеком автоматического решения;
• не подвергаться дискриминации за использование этих прав;
• подать жалобу в орган по защите данных своей страны.

Чтобы воспользоваться любым правом, кроме удаления, свяжитесь с нами через каналы из раздела «Контакты», указав e-mail аккаунта или имя пользователя, — так мы сможем убедиться, что это вы. Мы отвечаем в течение 30 дней (одного месяца по GDPR) и можем продлить срок, если это допускает закон, объяснив причину.

Соединение с Getref шифруется (HTTPS). IP-адреса, идентификаторы устройств и адреса в журнале писем хранятся в виде хэшей с секретным ключом; ключи партнёрских API зашифрованы; доступ к консоли операторов есть только у уполномоченных сотрудников, защищён дополнительной аутентификацией и журналируется. Абсолютно защищённых систем не бывает; если утечка затронет ваши данные, мы сообщим вам и властям, когда этого требует закон.

Getref предназначен только для совершеннолетних (18 лет или возраст совершеннолетия в вашей стране). Мы сознательно не собираем данные детей. Если вы считаете, что аккаунт создал ребёнок, сообщите нам — мы его удалим.

Мы можем обновлять политику, когда меняется сервис или закон. Дата текущей версии указана вверху страницы. Если изменение существенно затрагивает использование уже переданных нам данных, мы заранее сообщим об этом на сайте или по e-mail.

Пользователи с аккаунтом могут запросить удаление данных в профиле. По любым другим вопросам и запросам о персональных данных пишите нам в X: @getref_xyz (личные сообщения). Адрес e-mail для запросов о данных будет опубликован на этой странице.