Политика конфиденциальности
Дата вступления в силу: 7 мая 2026 Последнее обновление: 7 мая 2026
Эта политика описывает, как DareBay («DareBay», «мы», «нас», «Сервис») собирает, использует и защищает ваши персональные данные, когда вы пользуетесь darebay.com, веб-приложением DareBay, нашими API и связанными сервисами.
Мы относимся к вашим данным так, как сами хотели бы, чтобы относились к нашим: собираем только нужное, храним только сколько нужно, и никогда не продаём. Дальше — детали.
Контролёром данных в смысле Регламентов о защите данных ЕС и Великобритании (EU GDPR и UK GDPR) является Ruslan Bei — индивидуальный оператор, описанный в разделе 1. Мы применяем стандарты EU GDPR, UK GDPR, UK Data Protection Act 2018, а также законов о защите персональных данных стран, где живут наши пользователи, применяя более строгий стандарт там, где они пересекаются.
Если у вас есть время только на один раздел — читайте Ваши права. Остальное — детали к нему.
1. Кто мы
DareBay управляется Ruslan Bei — физическим лицом, базирующимся в Европе, действующим как индивидуальный оператор Сервиса. Регистрация британской частной компании с ограниченной ответственностью (UK Ltd) запланирована; после регистрации этот раздел будет обновлён названием компании, регистрационным номером и адресом зарегистрированного офиса, а роль оператора перейдёт к этой компании.
| Оператор (контролёр данных) | Ruslan Bei — физическое лицо, ведущее деятельность под наименованием DareBay |
| Регион работы | Европа |
| Будущее юрлицо | UK private limited company (регистрация в процессе) |
| Общий контакт | hello@darebay.com |
| Контакт по приватности | privacy@darebay.com |
| Почтовый адрес | Предоставляется по письменному запросу на privacy@darebay.com. Текущий корреспондентский адрес мы сообщаем субъектам данных, надзорным органам по запросу, и правоохранительным органам — как требует закон. |
Жалобу на нас можно подать в орган защиты данных вашей страны:
- Пользователи ЕС/EEA — национальный надзорный орган. Список: edpb.europa.eu/about-edpb/about-edpb/members.
- Пользователи Великобритании — Information Commissioner's Office (ICO).
- Украина — Уполномоченный Верховной Рады Украины по правам человека.
- Другие страны — в любой профильный орган защиты данных или потребителей.
Лучше сначала написать нам — но это ваше право.
2. Что мы собираем
Только то, что нужно, чтобы платформа работала и победители получали свои призы. Конкретно:
2.1 Аккаунт и профиль
- Идентичность — email, пароль (хранится как bcrypt-хеш, никогда в открытом виде), имя пользователя, отображаемое имя, аватар, опциональное био.
- Сигналы профиля — уровень верификации (BLOGGER / STORE / COMPANY), ваш рейтинг как организатора и как участника, дата создания аккаунта.
- Аутентификация — JWT-сессии; OAuth-идентификаторы (например, Google
sub), если вы входите через сторонний сервис.
2.2 Активность в конкурсах
- Конкурсы, которые вы создаёте (название, описание, приз, даты, правила).
- Работы, которые вы отправляете (текст, изображения, видео, исходные URL для импортированного контента).
- Голоса, лайки, комментарии, жалобы.
- Решения о победителях и записи о выигрышах.
2.3 Кошелёк и транзакции
- Баланс вашего DareBay-кошелька в DareBay Coins — внутренней единице платформы для финансирования конкурсов и выплат победителям.
- Записи о пополнениях, заморозке призов, комиссиях, выплатах победителям и выводах (там, где доступны методы, которые мы предоставляем в данный момент).
- Для платежей через наших партнёров: метаданные транзакции, которые возвращает партнёр (полный номер карты мы никогда не видим и не храним; он остаётся у платёжного процессора).
2.4 Подключённые социальные аккаунты
Когда вы подключаете TikTok, Instagram или YouTube для подтверждения владения импортированными видео, мы получаем и сохраняем небольшой набор идентификаторов с этой платформы — см. раздел 3.
2.5 Технические данные и устройство
Собираются автоматически при использовании Сервиса:
- IP-адрес, приблизительная локация (страна / регион по IP).
- User agent (браузер, версия ОС), тип устройства, размер экрана.
- Временные метки запросов, просмотры страниц, логи ошибок, события безопасности.
2.6 Коммуникации
Письма и сообщения, которые вы отправляете в поддержку, контент в наших каналах помощи, ответы, которые мы отправляем.
2.7 Что мы не собираем
- Документы удостоверяющие личность собираются только при верификации аккаунта (уровни BLOGGER / STORE / COMPANY). Они хранятся у нашего партнёра по верификации, не в наших общих базах, и удаляются после принятия решения.
- Мы не читаем ваши личные сообщения, почту вне DareBay и активность в сторонних соцсетях, кроме того, что строго нужно для подтверждения владения видео.
- Мы не покупаем и не арендуем персональные данные у дата-брокеров.
3. Данные TikTok, Instagram и YouTube
Этот раздел детальный, потому что эти платформы того требуют (и мы тоже).
3.0 Поток данных шаг за шагом
Когда вы подключаете TikTok-аккаунт для подтверждения владения импортированным видео:
- Вы нажимаете Connect TikTok на странице верификации DareBay.
- Мы переадресовываем вас на официальный OAuth-экран TikTok по адресу
tiktok.com/v2/auth/authorize/. Дальше вы в среде TikTok, а не нашей; мы никогда не видим ваш TikTok-пароль. - TikTok показывает вам разрешения, которые мы запрашиваем —
user.info.basicиuser.info.profile(см. 3.1) — и спрашивает разрешение. - Вы соглашаетесь (или отменяете — отмена завершает флоу, никакие данные не покидают TikTok).
- TikTok переадресовывает вас обратно на DareBay с временным кодом авторизации в URL.
- Наш сервер обменивает код на короткоживущий access token, делает один вызов TikTok-эндпоинта
/v2/user/info/, читает поля из 3.1 и сразу же отбрасывает access token. - Мы сравниваем полученный
usernameс публичным handle автора, разобранным из URL импортированного видео. При совпадении фиксируем верификацию (см. 3.3) и возвращаем вас в DareBay.
Флоу одноразовый: на одну верификацию — ровно один read-вызов к TikTok. Refresh token не запрашиваем, access token не сохраняем, никакие другие TikTok API не зовём.
3.1 Что мы получаем
Когда вы подключаете TikTok через TikTok Login Kit (OAuth 2.0), TikTok передаёт нам:
open_id— стабильный идентификатор вашего аккаунта, специфичный для нашего приложения.username— ваш TikTok-handle (например,@yourname), под scopeuser.info.profile.display_nameиavatar_url— под scopeuser.info.basic.
Для Instagram и YouTube мы получаем эквивалентные минимальные идентификаторы через их OAuth-флоу.
3.2 Как мы это используем
Только одна цель: подтвердить, что аккаунт TikTok / Instagram / YouTube, в который вы аутентифицируетесь, — это тот же аккаунт, который является автором видео, отправляемого в конкурс. Мы сравниваем аутентифицированный username с публичным handle автора, разобранным из URL видео. При совпадении мы помечаем работу как verified и привязываем её к вашему DareBay-аккаунту.
Мы не:
- Постим, комментируем, шлём сообщения и не делаем ничего другого в TikTok / Instagram / YouTube от вашего имени.
- Читаем ваши личные сообщения и закрытый контент.
- Продаём, лицензируем и не передаём ваши данные с этих платформ третьим сторонам.
- Используем их для рекламы или построения профилей для таргетинга.
3.3 Что мы храним
- Имя платформы (например,
TIKTOK). open_idиusernameплатформы, привязанные к вашему DareBay user ID.- Время, когда связь установилась и когда последний раз подтверждалась.
- Флаг, указывающий, активна ли связь.
Мы не храним ваш access token TikTok / Instagram / YouTube после завершения флоу верификации — он используется один раз для запроса информации о пользователе и затем отбрасывается.
3.4 Как отвязать
В вашем профиле DareBay → Настройки → Подключённые аккаунты → Отвязать. Мы удаляем сохранённые open_id, username и временную метку связи немедленно. Работы, которые вы ранее верифицировали через этот аккаунт, остаются привязанными к вам (мы не переписываем историю конкурсов), но дальнейшая верификация через эту связь больше не идёт.
3.5 Справка
Этот раздел опубликован в форме, которой требует процесс ревью TikTok Login Kit. Если TikTok обновит свою политику так, что она будет конфликтовать с нашей — мы обновим нашу.
4. Зачем мы используем ваши данные (правовые основания)
По UK GDPR каждое использование персональных данных требует правового основания. Наши:
| Что делаем | Правовое основание |
|---|---|
| Ведём ваш аккаунт, проводим конкурсы, обрабатываем выплаты, держим кошелёк | Договор (ст. 6(1)(b)) — необходимо для предоставления Сервиса, на который вы подписались |
| Шлём сервисные письма (сброс пароля, события конкурса, выплаты) | Договор + законный интерес в том, чтобы информировать вас о вашей активности |
| Выявляем мошенничество, предотвращаем злоупотребления, защищаем платформу | Законный интерес в защите пользователей и платформы |
| Соблюдаем налоговое, бухгалтерское, AML и призовое законодательство | Юридическая обязанность (ст. 6(1)(c)) |
| Подтверждаем владение импортированными видео | Договор — верификация является условием импорта стороннего контента |
| Шлём маркетинговые письма и обновления платформы помимо сервисных | Согласие (ст. 6(1)(a)) — отозвать можно в любой момент |
| Агрегированная аналитика использования для улучшения платформы | Законный интерес, методы, сохраняющие приватность |
Мы никогда не опираемся на «согласие» там, где отказаться от него реально нельзя без потери Сервиса — там у нас договор или юридическая обязанность.
5. С кем мы делимся данными
Кратко: с минимально возможным числом сторон, и только с теми, кто по контракту обязан использовать данные так, как мы скажем.
| Получатель | Цель | Регион |
|---|---|---|
| Облачный хостинг (DigitalOcean) | Серверы, базы данных, объектное хранилище | В основном ЕС (Франкфурт / Амстердам) |
| Платёжные процессоры | Карты и банковские пополнения / выплаты | UK / EU / глобально, согласно применимому финансовому регулированию |
| Доставка email | Сервисные письма (сброс пароля, уведомления о выплатах) | UK / EU / US, GDPR-совместимо |
| Партнёр по верификации | Однократная KYC / проверка бизнес-документов для уровней верификации | UK / EU |
| Антифрод / риск-аналитика | Выявление подозрительных паттернов | UK / EU |
| TikTok / Instagram / YouTube | OAuth исключительно для подтверждения владения видео | По их политикам |
| Правоохранительные органы | Только по законным запросам и только то, что строго необходимо | — |
Мы не продаём ваши персональные данные. Мы не делимся ими для рекламы. Мы не раскрываем их другим пользователям DareBay сверх того, что показывает ваш публичный профиль (имя пользователя, аватар, рейтинги, публичные конкурсы, публичные работы).
Когда мы используем процессора за пределами UK / EU / EEA, мы опираемся на:
- UK IDTA (International Data Transfer Agreement) или EU SCCs (Standard Contractual Clauses), как применимо;
- Решения об адекватности, если таковые есть;
- Дополнительные меры (шифрование, контроль доступа), где принимающая страна предлагает более слабую защиту, чем UK / EU.
6. Сколько мы храним данные
Столько, сколько нужно для цели сбора, потом удаляем или анонимизируем.
| Категория | Срок хранения |
|---|---|
| Данные аккаунта и профиля | Пока ваш аккаунт активен. После удаления: 30 дней в soft-delete (на случай если передумаете), затем окончательное удаление |
| История конкурсов (ваши конкурсы, работы, комментарии) | Публичные данные конкурса остаются как часть исторических записей платформы. Ваше имя там заменяется на «Удалённый пользователь», если вы удаляете аккаунт |
| Записи о кошельке и транзакциях | 6 лет — соответствует требованиям бухгалтерского и налогового учёта Великобритании (HMRC / Companies Act 2006) |
| Связи с подключёнными соцсетями (TikTok, Instagram, YouTube) | Пока вы не отвяжете или не удалите аккаунт |
| Серверные логи, события безопасности | 90 дней, если не помечено для активного расследования |
| Записи о маркетинговых согласиях | До отзыва согласия, плюс 3 года доказательства отзыва |
| KYC / документы верификации | Согласно политике партнёра по верификации — обычно срок законного удержания плюс установленное хранение |
7. Ваши права
У вас есть следующие права на ваши персональные данные. Мы соблюдаем их глобально; если ваша юрисдикция даёт больше — получите больше.
- Доступ — получить копию данных, которые мы храним о вас.
- Исправление — поправить неверные данные.
- Удаление («право быть забытым») — удалить ваши данные с учётом обязательного сохранения (например, бухгалтерских записей).
- Переносимость — получить машиночитаемый экспорт ваших данных, чтобы перенести в другое место.
- Ограничение — попросить нас приостановить обработку ваших данных, пока спор не решится.
- Возражение — возразить против обработки на основании законного интереса или прямого маркетинга.
- Отзыв согласия — для всего, что мы делаем на основании согласия. Прошлая обработка остаётся законной, но дальше прекращаем.
- Жалоба — в национальный орган защиты данных.
Как воспользоваться: напишите на privacy@darebay.com с того адреса, который указан в вашем аккаунте. Мы отвечаем в течение 30 дней (обычно быстрее). Можем попросить базовую верификацию, если запрос чувствительный.
Большинство этих действий можно сделать самостоятельно в Настройки → Аккаунт и приватность: скачать экспорт данных, удалить аккаунт, отозвать маркетинговые согласия, отвязать соцсети.
8. Безопасность
- Пароли хранятся как bcrypt-хеши — открытый текст мы не видим никогда.
- Данные при передаче шифруются TLS 1.2+.
- Данные на дисках в БД и объектном хранилище шифруются.
- Доступ к продакшен-системам — только через SSH-ключи, всё логируется и аудируется.
- Регулярные автоматические сканы зависимостей на уязвимости и быстрое патч-обновление.
- Кошелёк и призовая логика построены так, что комиссия и выплаты детерминированы — ни у одного человека нет возможности перенаправить средства.
Если случается утечка, способная привести к риску для ваших прав, мы уведомляем надзорный орган в течение 72 часов и вас, где это требуется, без неоправданной задержки.
9. Cookies и аналогичные технологии
Cookies и local storage используем минимально:
- Аутентификация — session cookies и JWT-хранилище, чтобы поддерживать вход. Строго необходимо; нельзя отключить без потери доступа.
- Предпочтения — язык, тема, состояние mute для аудио. Хранится локально на вашем устройстве.
- Безопасность — anti-CSRF токены, сигналы антифрода.
Рекламных cookies, сторонних трекеров и cross-site fingerprinting у нас нет. Если добавим аналитику, выберем приватно-сохраняющий вариант (self-hosted, без сбора IP, без передачи третьим сторонам) и обновим эту политику.
10. Дети
DareBay не для пользователей младше 13 лет. Если вам от 13 до возраста совершеннолетия в вашей стране — пользоваться DareBay можно только с согласия родителей, где это требует закон, и нельзя проводить конкурсы с призами или выводить средства из кошелька на внешний счёт.
Если вы родитель и считаете, что ребёнок до 13 лет создал аккаунт — напишите на privacy@darebay.com, и мы его удалим.
11. Международные передачи данных
Основная инфраструктура DareBay — в Европейском Союзе (DigitalOcean Франкфурт / Амстердам). Часть наших процессоров работает в Великобритании, США и других юрисдикциях. Когда данные покидают UK / EU / EEA, мы используем:
- UK IDTA или EU SCCs, утверждённые соответствующим органом.
- Дополнительные меры (шифрование, контроль доступа), где это необходимо.
- Поставщиков, сертифицированных по признанным фреймворкам, где это применимо.
Список текущих субпроцессоров можно запросить на privacy@darebay.com.
12. Пользователи в СНГ
Большая часть наших пользователей — в России, Украине, Беларуси, Казахстане и других странах СНГ. Где ваш локальный закон даёт конкретные права или налагает на нас конкретные обязанности:
- Вы сохраняете все права, предоставленные законодательством вашей страны о защите персональных данных (например, ФЗ-152 в России, Закон об охране персональных данных в Украине, аналогичные акты в Беларуси / Казахстане).
- Вы можете обращаться к нам на русском или английском по любому вопросу о приватности; ответим на том языке, на котором написали.
- Где ваш закон требует, чтобы мы действовали с вашими данными только по явному согласию, мы получаем такое согласие до начала обработки.
Если возникает конфликт между этой политикой и обязательным требованием вашего локального закона — для этого требования преобладает локальный закон.
13. Изменения в политике
Мы обновляем политику, когда меняется платформа или меняется закон. Существенные изменения объявляем:
- Обновлением даты Последнее обновление наверху.
- Письмом на email вашего аккаунта при существенных изменениях.
- Баннером на сайте в течение 30 дней после изменения.
Если вы не согласны с изменением — можете прекратить использовать Сервис и удалить аккаунт. Продолжение использования DareBay после даты вступления изменения в силу означает, что вы его принимаете.
14. Контакты
| Общие вопросы по приватности | privacy@darebay.com |
| Контакт по защите данных | dpo@darebay.com |
| Оператор | Ruslan Bei (индивидуальный оператор), ведущий деятельность как DareBay |
| Почтовый адрес | Предоставляется по письменному запросу на privacy@darebay.com |
Email — самый быстрый канал связи; все запросы по приватности мы рассматриваем в течение 30 дней, обычно за 5 рабочих дней.