Политика защиты персональных данных
Документ определяет, как ICE SQUAD MEDIA LLC обращается с персональными данными, включая данные, получаемые через TikTok Shop Open API. Политика информационной безопасности описывает защиту систем; этот документ — обращение с самими данными.
1. Область применения
Политика распространяется на все системы и на всех, кто имеет доступ к персональным данным от имени компании, включая подрядчиков.
2. Ответственное лицо
Ответственным за защиту персональных данных назначен владелец продукта ICE SQUAD MEDIA LLC. Контакт: privacy@tikshopro.com. В обязанности входят контроль соблюдения политики, обработка запросов субъектов данных, ведение реестра обработки и взаимодействие по вопросам конфиденциальности.
3. Принципы обработки
- Законность. Обработка данных магазина возможна только при действующей авторизации продавца.
- Минимизация. Запрашиваются только те разрешения, без которых заявленные функции не работают.
- Ограничение цели. Данные используются только для функций, которыми пользуется сам продавец.
- Ограничение хранения. Данные удаляются, когда отпадает необходимость, а не «когда дойдут руки».
- Точность. Исправление данных доступно по запросу.
- Безопасность. Меры защиты описаны в политике информационной безопасности.
4. Категории данных
| Пользователи сервиса | Адрес электронной почты, данные учётной записи и подписки |
| Данные из TikTok Shop API | Идентификатор и название магазина, данные о товарах и связанных с ними креаторах — в пределах разрешений, выданных продавцом |
| Платёжные данные | Обрабатываются Stripe. В наших системах не хранятся |
| Технические | IP-адрес и журналы событий безопасности — 90 дней |
5. Правовые основания
Исполнение договора с пользователем сервиса и явная авторизация продавца, выданная через OAuth TikTok Shop. Второе отзывается в один клик в настройках TikTok Shop, и с момента отзыва основание прекращается.
6. Передача третьим лицам
Персональные данные не продаются и не передаются третьим лицам для их собственных целей. Привлекаются только поставщики из списка субпроцессоров, каждый — по договору с обязательствами по защите данных. Данные не используются для обучения моделей.
7. Трансграничная передача
Все данные хранятся и обрабатываются на территории США. Первичный регион базы данных — Восточная Северная Америка; резервные копии остаются в том же регионе.
8. Сроки хранения
| Токены доступа | До отзыва авторизации |
| Операционные данные | Срок действия подписки плюс 30 дней |
| Журналы доступа | 90 дней |
| Финансовые записи | В соответствии с требованиями законодательства |
9. Права субъектов данных
Доступ, исправление, удаление, экспорт и возражение против обработки.
- Приём: форма на сайте или privacy@tikshopro.com.
- Подтверждение получения — в течение 5 рабочих дней. Отправляется автоматически, а не когда дойдут руки.
- Проверка личности заявителя — обязательна. Иначе запрос на выдачу данных становится способом получить чужие.
- Исполнение — в течение 30 календарных дней.
- Запросы, поступившие через продавца или через TikTok Shop, обрабатываются в том же порядке и в те же сроки.
- Каждая заявка регистрируется со сроком исполнения — это исключает ситуацию «письмо прочитали и забыли».
10. Удаление
При отзыве авторизации продавцом токены доступа уничтожаются немедленно, связанные данные — в течение 30 дней. Из резервных копий данные исчезают при их очередной ротации: мгновенное удаление из бэкапов технически невозможно, и обещать его мы не будем. Факт удаления фиксируется в журнале с датой и идентификатором магазина — это доказательство исполнения при аудите.
11. Уведомление об инцидентах
Порядок описан в политике реагирования на инциденты. TikTok Shop и затронутые продавцы уведомляются в течение 72 часов с момента подтверждения инцидента.
12. Осведомлённость
Все, кто имеет доступ к персональным данным, ознакомлены с настоящей политикой. Доступ к данным продавцов имеет только ответственное лицо.
13. Пересмотр
Не реже одного раза в год, а также при изменении состава обрабатываемых данных, состава субпроцессоров или применимых требований.