Политика конфиденциальности

1. Информация об операторе данных

Оператором персональных данных является:

По вопросам, связанным с обработкой персональных данных, вы можете обратиться к нашему ответственному за защиту данных по адресу: dpo@aTribunezipyw.world.

2. Какие данные мы собираем

2.1. Данные, которые вы предоставляете добровольно

Когда вы взаимодействуете с нашим Сайтом, вы можете предоставить нам следующие данные:

• Контактная форма: имя (или псевдоним), адрес электронной почты, тема обращения, текст сообщения. Мы не требуем указания фамилии или телефонного номера при использовании контактной формы.
• Подписка на рассылку: адрес электронной почты и, опционально, имя для персонализации обращения.
• Комментарии и обратная связь: если вы оставляете отзыв или комментарий, мы собираем предоставленный вами текст и адрес электронной почты для верификации.

2.2. Данные, собираемые автоматически

При посещении нашего Сайта наши серверы автоматически регистрируют следующую техническую информацию:

• IP-адрес устройства (в усечённой форме — последние два октета заменяются нулями в течение 24 часов после получения);
• тип и версия браузера (например, Chrome 120.0.6099.130);
• операционная система и версия;
• дата и время посещения (в часовом поясе UTC);
• URL посещённых страниц и страница-источник перехода (referrer URL);
• статус HTTP-ответа;
• объём переданных данных в байтах.

2.3. Данные аналитики и cookie

Мы используем аналитические инструменты (см. раздел 6), которые собирают агрегированные данные о поведении пользователей: количество посещений, длительность сессий, наиболее посещаемые страницы, источники трафика. Подробнее о файлах cookie — в разделе 6 настоящей Политики и в отдельной Политике Cookie.

3. Как и для каких целей мы используем данные

• Предоставление информационных материалов: публикация аналитических статей, руководств и образовательного контента по личным финансам, доступного всем пользователям.
• Ответ на обращения: обработка запросов через контактную форму и предоставление ответов по электронной почте. Переписка хранится не более 24 месяцев.
• Email-рассылка (только с вашего согласия): отправка дайджестов новых материалов, аналитических обзоров. Вы можете отписаться в любой момент, нажав на ссылку «Отписаться» в письме.
• Улучшение Сайта: анализ агрегированной статистики посещаемости для оптимизации структуры, навигации и качества контента.
• Показ рекламы: отображение релевантной рекламы через Google AdSense и аналогичные сети на основе контекстных и (при наличии согласия) поведенческих данных. Подробнее — в разделе 7.
• Обеспечение безопасности: обнаружение и предотвращение мошеннической активности, спама и атак на инфраструктуру.
• Соблюдение законодательства: хранение данных в объёме, необходимом для выполнения требований применимого законодательства США.

4. Правовые основания обработки данных

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Выполнение договора: предоставление запрашиваемых информационных услуг Сайта.
• Законный интерес (Legitimate Interest): обеспечение безопасности, предотвращение мошенничества, улучшение Сайта, исследование аудитории для создания более качественного контента.
• Согласие пользователя: для email-рассылки, для поведенческой рекламы и для нефункциональных файлов cookie. Согласие может быть отозвано в любое время.
• Юридическое обязательство: хранение данных, необходимых по требованию закона или регулятора.

5. Передача данных третьим лицам

Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные третьим лицам в коммерческих целях без вашего явного согласия. Ограниченный обмен данными происходит с:

• Google LLC — через Google Analytics (статистика, агрегирована и анонимизирована), Google AdSense (рекламная сеть) и Google reCAPTCHA (защита форм). Применяется Политика конфиденциальности Google: policies.google.com/privacy. Штаб-квартира: 1600 Amphitheatre Parkway, Mountain View, CA 94043.
• Mailchimp / Intuit Inc. — для обработки подписок на рассылку. Применяется Политика конфиденциальности Mailchimp: mailchimp.com/legal/privacy. Данные хранятся на серверах в США.
• Cloudflare, Inc. — услуги CDN и защита от DDoS-атак. Транзитная обработка IP-адресов. Политика: cloudflare.com/privacypolicy.
• Государственные органы: в случаях, предусмотренных законом (судебный ордер, обоснованный запрос правоохранительных органов). Мы уведомляем пользователей о таких запросах в той мере, в которой это допускается законом.

Все третьи лица, которым мы передаём данные, обязаны соблюдать применимые требования конфиденциальности и безопасности данных.

6. Файлы cookie и технологии отслеживания

Наш Сайт использует файлы cookie. Полная информация содержится в нашей отдельной Политике Cookie. Вкратце:

• Строго необходимые cookie: обеспечивают функционирование Сайта (сессия, CSRF-защита). Не требуют согласия.
• Аналитические cookie: Google Analytics (GA4) — для измерения трафика и поведения пользователей в агрегированном виде. IP-адреса анонимизируются.
• Рекламные cookie: Google AdSense — для показа релевантной рекламы. Активируются только при наличии вашего согласия.
• Функциональные cookie: запоминают ваши предпочтения (например, скрытие баннера cookie).

Вы можете управлять настройками cookie через наш менеджер согласия, а также через настройки вашего браузера. Обратите внимание: отключение некоторых cookie может повлиять на работу Сайта.

7. Реклама и Google AdSense

Tribune Financial Media участвует в программе Google AdSense. Google и её партнёры могут использовать cookie для показа рекламы на основе ваших предыдущих визитов на наш Сайт и другие веб-сайты. Вы можете отказаться от персонализированной рекламы, посетив Настройки рекламы Google: adssettings.google.com.

Рекламный контент на нашем Сайте чётко помечен как «Реклама» или «Sponsored». Tribune Financial Media не несёт ответственности за содержание рекламных материалов третьих лиц.

Мы соблюдаем программные политики Google AdSense, включая требования к контенту, прозрачности и конфиденциальности.

8. Безопасность данных

Мы применяем следующие технические и организационные меры для защиты ваших данных:

• Шифрование передачи данных с использованием протокола TLS 1.3 (HTTPS);
• Хранение паролей и токенов в хэшированном виде (bcrypt);
• Ограниченный доступ к персональным данным — только для уполномоченных сотрудников по принципу наименьших привилегий;
• Регулярное резервное копирование и тестирование восстановления данных;
• Мониторинг и журналирование доступа к системам, содержащим персональные данные;
• Своевременная установка обновлений безопасности программного обеспечения.

Несмотря на принимаемые меры, ни одна система передачи данных через интернет не является абсолютно защищённой. В случае обнаружения утечки данных, затрагивающей ваши интересы, мы уведомим вас в течение 72 часов с момента выявления инцидента.

9. Срок хранения данных

• Данные контактной формы: хранятся 24 месяца с момента последней переписки, после чего удаляются.
• Email-рассылка: данные подписчиков хранятся до момента отписки плюс 30 дней для обработки запросов об отписке.
• Серверные журналы: IP-адреса анонимизируются в течение 24 часов; агрегированные технические логи хранятся до 90 дней.
• Аналитические данные: в Google Analytics удерживаются 14 месяцев согласно нашим настройкам хранения.
• Данные по юридическим обязательствам: хранятся в течение срока, установленного применимым законодательством США (как правило, 3-7 лет для финансовых и деловых записей).

10. Ваши права в отношении персональных данных

В соответствии с применимым законодательством (включая CCPA для жителей Калифорнии) вы имеете следующие права:

• Право на доступ: запросить подтверждение факта обработки и копию ваших персональных данных;
• Право на исправление: потребовать исправления неточных данных;
• Право на удаление («право на забвение»): запросить удаление ваших данных (при отсутствии законных оснований для их дальнейшего хранения);
• Право на ограничение обработки: запросить приостановление обработки в определённых случаях;
• Право на переносимость: получить ваши данные в машиночитаемом формате;
• Право на отзыв согласия: в любое время отозвать данное согласие без ущерба для законности ранее осуществлённой обработки;
• Право на возражение: возразить против обработки на основании законного интереса или в целях прямого маркетинга;
• Право не быть объектом автоматизированных решений: Tribune не использует полностью автоматизированное принятие решений, существенно затрагивающих пользователей.

Для реализации ваших прав направьте запрос на адрес privacy@aTribunezipyw.world. Мы ответим в течение 30 дней. Для верификации вашей личности мы можем запросить дополнительную информацию.

Жители Калифорнии (CCPA/CPRA): вы имеете право знать, какие категории персональных данных собираются, право на удаление и право отказаться от продажи данных. Tribune не продаёт персональные данные в значении CCPA. Для подачи запроса — privacy@aTribunezipyw.world или по телефону (512) 887-3459.

11. Дети и лица до 18 лет

Наш Сайт предназначен для взрослой аудитории. Мы не собираем осознанно персональные данные детей до 13 лет (в соответствии с COPPA — Законом о защите конфиденциальности детей в сети). Если вы узнали, что ваш ребёнок предоставил нам персональные данные без вашего согласия, немедленно свяжитесь с нами по адресу privacy@aTribunezipyw.world для удаления этих данных.

12. Изменения настоящей Политики

Мы оставляем за собой право изменять настоящую Политику конфиденциальности. При внесении существенных изменений мы уведомим вас следующими способами:

• Публикация уведомления на главной странице Сайта за 14 дней до вступления изменений в силу;
• Отправка уведомления подписчикам email-рассылки;
• Обновление даты «последнего обновления» в заголовке настоящей Политики.

Продолжение использования Сайта после вступления изменений в силу означает ваше согласие с обновлённой Политикой. Если вы не согласны с новыми условиями — пожалуйста, прекратите использование Сайта и свяжитесь с нами для удаления ваших данных.

13. Контактная информация

По всем вопросам, связанным с настоящей Политикой конфиденциальности или обработкой ваших персональных данных, обращайтесь:

Мы стремимся ответить на все обращения в течение 5 рабочих дней.