Уведомление о конфиденциальности для партнёров

• Партнёрский код и то, какому партнёру он принадлежит.
• Созданный нами непрозрачный идентификатор посетителя. Это случайное значение, не имеющее смысла за пределами нашей базы данных.
• Страницу, на которую человек попал, и метки кампании, источника и канала, если партнёр их добавил.
• Однострочное описание браузера, например «Chrome в Windows».
• Хеш IP-адреса с секретным ключом. Сам IP-адрес не сохраняется никогда. Хеш использует серверный секрет, поэтому его нельзя обратить перебором всех адресов, и нужен он только чтобы заметить неправдоподобное число кликов из одного источника.
• Время визита.

Ни имя, ни адрес почты, ни данные учётной записи на этом этапе не записываются — на этом этапе мы их не знаем.

Открытие партнёрской ссылки устанавливает одну собственную cookie, содержащую только непрозрачный идентификатор посетителя. Она помечена HttpOnly, поэтому скрипты страницы не могут её прочитать, и SameSite=Lax. Она истекает в конце окна атрибуции, по умолчанию через 30 дней.

В ней нет ни партнёрского кода, ни сведений о партнёре, ни чего-либо о человеке. Если программа настроена требовать согласие, клик всё равно учитывается, но cookie не устанавливается и атрибуция не сохраняется.

Если посетитель с действующей атрибуцией создаёт учётную запись, мы связываем атрибуцию с ней, чтобы более позднюю покупку можно было зачесть. Если он затем покупает, мы записываем вознаграждение с суммами, продуктом, идентификаторами платёжного провайдера и указанием, к какой клиентской учётной записи оно относится.

Партнёры видят количества, суммы и статусы. Они не видят, кто купил: ни имени, ни адреса почты, ни названия организации, ни платёжного адреса, ни счёта, ни платёжной ссылки. У каждого вознаграждения есть короткий непрозрачный код, который можно назвать в обращении в поддержку и который никого не идентифицирует.

Это обеспечивается тем, что именно выбирают запросы за этими экранами, а не сокрытием полей в интерфейсе.

Продавец видит партнёрские заказы по своим продуктам — суммы, стоимость вознаграждения и свою выручку — и ничего о покупателе или о приведшем его партнёре. Заказы другого продавца ему недоступны.

• Записи о кликах: по умолчанию 180 дней, затем удаляются автоматически. Сводные показатели сохраняются.
• Записи об атрибуции: закрываются по истечении окна; сохраняются в составе записи о вознаграждении, если оно было создано.
• Вознаграждения, проводки и выплаты: хранятся как финансовые документы столько, сколько требуют бухгалтерские и налоговые обязательства. Они доступны только для добавления и не удаляются.

В обработке платежей и выплатах участвует платёжный провайдер, который получает то, что необходимо для проведения платежа. Мы не продаём эти данные, не используем их для рекламы и не передаём партнёрам ничего сверх описанного в разделе 4.

В зависимости от страны проживания у вас могут быть права на доступ, исправление, выгрузку или удаление персональных данных, которые мы о вас храним. Напишите нам, чтобы ими воспользоваться. Учтите, что финансовые документы, которые мы обязаны хранить, нельзя удалить по требованию; когда это так, мы скажем об этом и объясним почему.

Два решения в этом уведомлении являются юридическими позициями, а не техническими фактами, и оба нужно подтвердить до публичного запуска программы:

• Достаточно ли перехода по партнёрской ссылке как основания для установки cookie атрибуции на всех обслуживаемых рынках, или где-то требуется явное согласие. Программа поддерживает оба варианта и сейчас настроена на первый.
• Являются ли хеш IP-адреса с ключом персональными данными в соответствующих юрисдикциях и, следовательно, какие права на хранение и доступ к нему применяются.