Политика конфиденциальности

Последнее обновление: 20 августа 2025 года

ПОЖАЛУЙСТА, ВНИМАТЕЛЬНО ОЗНАКОМЬТЕСЬ С НАСТОЯЩЕЙ ПОЛИТИКОЙ КОНФИДЕНЦИАЛЬНОСТИ. ИСПОЛЬЗУЯ ПЛАТФОРМУ TOHIFY ЛЮБЫМ СПОСОБОМ, ВЫ ПОДТВЕРЖДАЕТЕ, ЧТО ПРОЧИТАЛИ, ПОНЯЛИ И ДАЁТЕ СОГЛАСИЕ НА СБОР, ИСПОЛЬЗОВАНИЕ И РАСКРЫТИЕ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ В СООТВЕТСТВИИ С НАСТОЯЩЕЙ ПОЛИТИКОЙ. ЕСЛИ ВЫ НЕ СОГЛАСНЫ С КАКОЙ-ЛИБО ЧАСТЬЮ НАСТОЯЩЕЙ ПОЛИТИКИ, ВЫ ОБЯЗАНЫ НЕМЕДЛЕННО ПРЕКРАТИТЬ ИСПОЛЬЗОВАНИЕ ПЛАТФОРМЫ.

Настоящая Политика конфиденциальности («Политика») издана компанией Tohpros Technologies Limited, зарегистрированной в соответствии с законодательством Специального административного района Гонконг и управляющей маркетплейсом по адресу www.tohify.com («Платформа»). Настоящая Политика описывает, каким образом мы собираем, используем, храним, передаём и защищаем персональные данные лиц, посещающих Платформу, регистрирующихся на ней или совершающих через неё транзакции («вы», «ваш» или «Пользователь»). Настоящая Политика является неотъемлемой частью наших Условий использования.

1. Контролёр персональных данных

Ответственным за обработку ваших персональных данных в соответствии с настоящей Политикой является:

Tohpros Technologies Limited
Unit B, 3/F., Kai Wan House, 146 Tung Choi Street, Mong Kok, Hong Kong, Китай
Сайт: www.tohify.com
Электронная почта: help@tohify.com

Там, где применимое законодательство требует назначения представителя или сотрудника по защите данных, соответствующие сведения будут предоставлены по запросу на указанный выше адрес электронной почты.

2. Сфера применения настоящей Политики

Настоящая Политика распространяется на все персональные данные, собираемые Tohify в связи с использованием вами Платформы, независимо от того, являетесь ли вы посетителем, зарегистрированным пользователем, покупателем или продавцом. Она охватывает персональные данные, собираемые через веб-сайт Платформы, мобильные интерфейсы, API и любые связанные каналы коммуникации, включая электронную почту и системы обмена сообщениями.

Настоящая Политика не распространяется на практику обработки данных сторонними продавцами, работающими на Платформе, сторонними платёжными провайдерами или внешними веб-сайтами, на которые имеются ссылки с Платформы. Мы рекомендуем вам ознакомиться с политиками конфиденциальности любых третьих лиц, с которыми вы взаимодействуете.

3. Категории собираемых персональных данных

3.1 Данные, предоставляемые вами напрямую. Мы собираем персональные данные, которые вы добровольно предоставляете нам при взаимодействии с Платформой, включая:

• Идентификационные и контактные данные: ваше полное имя, адрес электронной почты, имя пользователя, фотография профиля, страна проживания и любая иная информация, которую вы включаете в свой публичный профиль.
• Учётные данные аккаунта: ваш логин и пароль. Пароли хранятся с использованием отраслевого стандарта однонаправленного криптографического хеширования и никогда не доступны сотрудникам Tohify.
• Данные продавца: наименование компании, профессиональная квалификация, портфолио, описания услуг, ценообразование и иная информация, предоставляемая для создания объявлений и управления ими.
• Финансовые данные: при совершении покупки или получении платежа ваши платёжные реквизиты обрабатываются непосредственно нашими сторонними платёжными провайдерами (Stripe, PayPal, Payoneer). Tohify не хранит, не обрабатывает и не имеет доступа к вашим полным платёжным реквизитам. Мы получаем только метаданные транзакции, такие как статус транзакции, имя плательщика, платёжный адрес и последние четыре цифры карты, необходимые для управления заказами и предотвращения мошенничества.
• Пользовательский контент: отзывы, рейтинги, комментарии, сообщения, файлы, изображения и любой иной контент, публикуемый, загружаемый или передаваемый вами через Платформу.
• Переписка: содержание обращений в службу поддержки Tohify, запросов об урегулировании споров и иной непосредственной корреспонденции с нами.

Данные верификации личности: в целях соответствия требованиям или обеспечения безопасности мы можем запросить копии документов, удостоверяющих личность, выданных государственными органами. Такие документы обрабатываются с соблюдением высочайших стандартов конфиденциальности и хранятся в защищённом виде в соответствии с применимым законодательством.

3.2 Данные, собираемые автоматически. При доступе к Платформе и её использовании мы автоматически собираем определённые технические и поведенческие данные, включая:

• Данные об устройстве и сети: IP-адрес, тип и модель устройства, операционная система и её версия, тип и версия браузера, языковые настройки, часовой пояс и информация о мобильной сети.
• Данные об использовании и взаимодействии: просматриваемые страницы и объявления, поисковые запросы, нажатые ссылки, используемые функции, время, проведённое на страницах, URL-адреса перехода, страницы выхода, а также даты и время посещений.
• Данные о транзакциях: сведения о совершённых покупках, заказанных услугах, размещённых объявлениях, истории заказов и статусе платежей.
• Файлы cookie и аналогичные технологии отслеживания: мы используем файлы cookie, веб-маяки, пиксельные теги, объекты локального хранилища и аналогичные технологии для сбора данных о вашем взаимодействии с Платформой. Подробное описание используемых нами типов cookie и способов управления своими предпочтениями содержится в разделе 7 настоящей Политики.

3.3 Данные, получаемые от третьих лиц. В следующих случаях мы можем получать информацию о вас от третьих лиц:

• Провайдеры социального входа: если вы выбираете регистрацию или вход через сторонний аккаунт (например, Google), мы получаем базовую информацию профиля от этого провайдера, включая ваше имя и адрес электронной почты, в соответствии с вашими настройками конфиденциальности на этой платформе.
• Платёжные провайдеры: мы получаем подтверждение транзакции и информацию о её статусе от наших платёжных провайдеров после завершения покупки.
• Службы предотвращения мошенничества и обеспечения соответствия требованиям: мы можем получать информацию от провайдеров услуг верификации личности и обнаружения мошенничества для обеспечения безопасности Платформы и её пользователей.

4. Правовые основания для обработки персональных данных

Там, где применимое законодательство о защите данных требует от нас указания правового основания для каждого вида обработки, мы опираемся на следующие основания:

• Исполнение договора: обработка, необходимая для предоставления вам наших услуг, включая управление аккаунтом, выполнение заказов, обработку платежей и урегулирование споров.
• Законные интересы: обработка, необходимая для реализации наших законных деловых интересов, включая обеспечение безопасности Платформы, предотвращение мошенничества, совершенствование наших услуг и продвижение Платформы, при условии, что такие интересы не нарушают ваши основные права и свободы.
• Юридическое обязательство: обработка, необходимая для соблюдения применимых законов и нормативных актов, включая налоговые, финансовые и антиотмывочные требования.
• Согласие: там, где мы опираемся на ваше согласие для осуществления конкретных видов обработки, например размещения необязательных cookie или направления прямых маркетинговых коммуникаций, вы вправе отозвать своё согласие в любое время, не влияя на законность обработки, осуществлённой до его отзыва.

5. Цели использования ваших персональных данных

Мы используем собираемые персональные данные в следующих целях:

• Создание аккаунта и управление им: регистрация, аутентификация, поддержка и администрирование вашего пользовательского аккаунта, а также верификация вашей личности там, где это требуется.
• Предоставление услуг: обеспечение размещения, покупки, доставки и выполнения услуг и цифровых товаров, реализуемых через Платформу, а также информирование вас о статусе ваших заказов.
• Обработка платежей: инициирование, обработка, верификация и учёт финансовых транзакций, а также предотвращение и расследование мошенничества и несанкционированных операций.
• Поддержка клиентов и урегулирование споров: ответы на ваши запросы, урегулирование споров, рассмотрение жалоб и оказание технической помощи.
• Безопасность Платформы: выявление, расследование и предотвращение мошеннической, злоупотребительной или незаконной деятельности, исполнение наших Условий использования, а также защита прав, имущества и безопасности Tohify, наших пользователей и третьих лиц.
• Совершенствование Платформы и аналитика: анализ взаимодействия пользователей с Платформой, выявление тенденций использования, диагностика технических проблем, а также улучшение функциональности, производительности и пользовательского опыта Платформы.
• Персонализация: адаптация контента и объявлений, отображаемых вам, на основе истории просмотров, предпочтений и транзакционного поведения на Платформе.
• Маркетинговые коммуникации: направление информационных бюллетеней, рекламных предложений, обновлений продуктов и информации о новых функциях или услугах там, где вы дали согласие на получение таких коммуникаций или где у нас есть законный интерес в их осуществлении. Вы вправе отказаться от маркетинговых рассылок в любое время, перейдя по ссылке для отписки в любом маркетинговом письме или обратившись к нам напрямую.
• Соблюдение требований законодательства: исполнение применимых законов, нормативных актов, судебных постановлений и правомерных запросов государственных органов, в том числе в налоговых, бухгалтерских и антиотмывочных целях.

6. Раскрытие и передача персональных данных

Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные третьим лицам для их собственных маркетинговых или коммерческих целей. Вместе с тем мы можем передавать ваши персональные данные в следующих случаях:

6.1 Другим пользователям Платформы. Определённая информация вашего публичного профиля — включая имя пользователя, фотографию профиля, объявления, рейтинги и отзывы — видна всем пользователям Платформы как неотъемлемая функция маркетплейса. В целях выполнения заказов Tohify может передавать соответствующие контактные или транспортные данные между покупателями и продавцами в объёме, необходимом для завершения транзакции.

6.2 Сторонним поставщикам услуг. Мы привлекаем надёжные сторонние компании для оказания услуг от нашего имени. Такие поставщики услуг имеют доступ к персональным данным лишь в той мере, в которой это необходимо для выполнения их функций, и обязаны по договору обеспечивать их конфиденциальность и безопасность. К категориям поставщиков услуг относятся:

• Обработка платежей: Stripe, PayPal, Payoneer — для безопасной обработки финансовых транзакций.
• Облачная инфраструктура и хостинг: провайдеры, хранящие и обрабатывающие данные Платформы на защищённых корпоративных серверах.
• Сервисы электронной почты и коммуникаций: провайдеры, используемые для транзакционных писем, уведомлений об аккаунте и поддержки клиентов.
• Аналитические провайдеры: включая Google Analytics, используемый для сбора агрегированных анонимизированных данных о характере использования Платформы.
• Рекламные партнёры и партнёры по ретаргетингу: включая Google Ads и Meta (Facebook) Pixel, используемые для показа релевантной рекламы пользователям, ранее посещавшим Платформу. Вы можете отказаться от персонализированной рекламы через настройки браузера или инструменты отказа, предоставляемые этими платформами.
• Службы предотвращения мошенничества и верификации личности: используемые для выявления и предотвращения мошеннической деятельности на Платформе.

6.3 В юридических и регуляторных целях. Мы можем раскрывать ваши персональные данные правоохранительным органам, регуляторам, судам или иным государственным органам там, где это требуется или разрешено законом, в том числе если это необходимо для: (i) исполнения юридического обязательства или судебного постановления; (ii) защиты и отстаивания прав или имущества Tohify; (iii) предотвращения или расследования возможных противоправных действий в связи с Платформой; или (iv) защиты личной безопасности пользователей или общества.

6.4 В связи с корпоративными сделками. В случае слияния, поглощения, реструктуризации, продажи активов или иной корпоративной сделки с участием Tohify ваши персональные данные могут быть переданы в рамках такой сделки. Мы уведомим вас по электронной почте и/или посредством заметного объявления на Платформе до передачи ваших персональных данных и их перехода под действие иной политики конфиденциальности.

6.5 С вашего согласия. Мы можем передавать вашу информацию третьим лицам в целях, не охваченных настоящей Политикой, при наличии вашего явного предварительного согласия.

7. Файлы cookie и технологии отслеживания

7.1 Что такое файлы cookie. Файлы cookie — это небольшие текстовые файлы, сохраняемые на вашем устройстве веб-браузером при посещении веб-сайта. Мы также используем смежные технологии, такие как веб-маяки, пиксельные теги и объекты локального хранилища. В совокупности эти технологии позволяют нам распознавать ваше устройство, запоминать ваши предпочтения и анализировать ваше использование Платформы.

7.2 Категории используемых нами файлов cookie:

• Строго необходимые файлы cookie: эти файлы cookie необходимы для корректной работы Платформы и не могут быть отключены. Они обеспечивают вход в аккаунт, поддержание сессии, завершение транзакций и доступ к защищённым разделам Платформы.
• Аналитические файлы cookie и файлы cookie производительности: эти файлы cookie собирают анонимную информацию о том, как посетители используют Платформу, например, какие страницы посещаются чаще всего и с какими ошибками сталкиваются пользователи. Эти данные помогают нам улучшать производительность Платформы. Для этих целей мы используем Google Analytics.
• Функциональные файлы cookie: эти файлы cookie позволяют Платформе запоминать сделанный вами выбор (например, языковые предпочтения или валюту) и предоставлять расширенные персонализированные функции.
• Таргетинговые и рекламные файлы cookie: эти файлы cookie используются для показа рекламы, более релевантной для вас и ваших интересов. Они также ограничивают количество показов одного объявления и помогают измерять эффективность рекламных кампаний. Они размещаются рекламными сетями Google и Meta с нашего разрешения.

7.3 Управление настройками cookie. Вы можете управлять файлами cookie через настройки браузера. Большинство браузеров позволяют отказаться от cookie, удалить их или получать уведомления об их использовании. Обратите внимание, что отключение определённых файлов cookie может повлиять на функциональность Платформы. Для отказа от отслеживания Google Analytics вы можете установить расширение браузера для отказа от Google Analytics, доступное по адресу tools.google.com/dlpage/gaoptout.

8. Трансграничная передача персональных данных

Tohify работает в глобальном масштабе, и ваши персональные данные могут передаваться и обрабатываться в странах, отличных от вашей страны проживания, включая Гонконг, США и другие юрисдикции, где наши поставщики услуг располагают центрами обработки данных. В этих странах может действовать законодательство о защите данных, отличающееся от законодательства вашей страны и предоставляющее меньший уровень защиты.

При передаче персональных данных из Европейской экономической зоны (ЕЭЗ), Великобритании или Швейцарии в страны, не признанные обеспечивающими надлежащий уровень защиты данных, мы обеспечиваем надлежащие гарантии для таких передач, включая Стандартные договорные положения, одобренные Европейской комиссией, обязательные корпоративные правила или иные законодательно признанные механизмы передачи.

Используя Платформу и предоставляя нам свои персональные данные, вы принимаете к сведению, что ваша информация может передаваться и обрабатываться в юрисдикциях за пределами вашей страны.

9. Сроки хранения данных

Мы храним ваши персональные данные только в течение срока, необходимого для достижения целей, для которых они были собраны, включая выполнение юридических, бухгалтерских или отчётных обязательств, а также урегулирование споров или исполнение договоров.

• Данные аккаунта: хранятся в течение всего периода активности вашего аккаунта и до трёх (3) лет после его закрытия в той мере, в которой это требуется в юридических и комплаенс-целях.
• Данные о транзакциях: хранятся не менее семи (7) лет с даты каждой транзакции в соответствии с применимыми требованиями налогового и финансового учёта.
• Пользовательский контент: хранится до тех пор, пока соответствующее объявление, заказ или аккаунт, к которому он относится, остаются активными, с учётом любых требований о сохранении данных или урегулирования споров.
• Записи переписки и обращений в поддержку: хранятся до трёх (3) лет после закрытия обращения в поддержку или урегулирования спора в той мере, в которой это необходимо для обеспечения качества и соблюдения требований законодательства.
• Маркетинговые данные: хранятся до отзыва вами согласия или отказа от маркетинговых коммуникаций, после чего ваши данные будут исключены из маркетинговой деятельности, однако могут храниться в анонимизированном виде в аналитических целях.
• По истечении применимого срока хранения персональные данные будут надёжно удалены или анонимизированы в соответствии с нашими внутренними процедурами уничтожения данных. Там, где немедленное удаление невозможно (например, в связи с резервным хранением данных), информация будет надёжно изолирована и защищена от дальнейшей обработки до её уничтожения.

10. Безопасность персональных данных

Tohify серьёзно относится к безопасности ваших персональных данных и внедряет комплекс технических и организационных мер, направленных на защиту ваших данных от несанкционированного доступа, раскрытия, изменения, утраты или уничтожения. К таким мерам относятся:

• Шифрование: все данные, передаваемые между вашим браузером и Платформой, шифруются с использованием отраслевого стандарта протокола TLS. Чувствительные данные в состоянии покоя, включая пароли и финансовую информацию, хранятся с применением надёжных криптографических методов.
• Контроль доступа: доступ к персональным данным строго ограничен авторизованными сотрудниками Tohify и поставщиками услуг, которым он необходим для законных деловых целей. Все случаи доступа фиксируются и проверяются.
• Мониторинг безопасности: мы используем непрерывные системы мониторинга для выявления инцидентов безопасности, попыток несанкционированного доступа и аномального поведения и реагирования на них.
• Стандарты безопасности третьих лиц: наши партнёры по обработке платежей сертифицированы по стандарту PCI-DSS Level 1 — высшему стандарту безопасности данных платёжных карт.
• Обучение сотрудников: все сотрудники Tohify, имеющие доступ к персональным данным, регулярно проходят обучение по вопросам обязательств в области защиты данных и передовых методов обеспечения безопасности.
• Несмотря на принятые меры, ни один метод электронной передачи или хранения данных не является полностью защищённым. В случае нарушения безопасности персональных данных, которое может повлечь высокий риск для ваших прав и свобод, мы уведомим вас и соответствующий надзорный орган без неоправданной задержки в соответствии с нашими юридическими обязательствами.

11. Ваши права как субъекта данных

В зависимости от вашей страны проживания и применимого законодательства о защите данных вы можете иметь следующие права в отношении ваших персональных данных, хранящихся у Tohify. Мы привержены соблюдению этих прав и будем отвечать на все обоснованные запросы в сроки, установленные законодательством (как правило, в течение тридцати (30) дней с момента получения с учётом возможных продлений).

• Право на доступ: вы вправе запросить подтверждение того, обрабатываем ли мы ваши персональные данные, и если да — получить копию этих данных вместе с подробной информацией об их обработке.
• Право на исправление: вы вправе потребовать исправления любых неточных или неполных персональных данных, которые мы о вас храним.
• Право на удаление («право быть забытым»): вы вправе потребовать удаления ваших персональных данных, если они более не нужны для целей, для которых были собраны, если вы отозвали своё согласие или если их обработка является незаконной, с учётом применимых юридических обязательств по хранению данных.
• Право на ограничение обработки: вы вправе потребовать ограничения обработки ваших персональных данных в определённых обстоятельствах, например, если вы оспариваете точность данных или возражаете против обработки на основании законных интересов.
• Право на переносимость данных: там, где обработка основана на вашем согласии или исполнении договора и осуществляется автоматизированными средствами, вы вправе получить свои персональные данные в структурированном, общепринятом, машиночитаемом формате и потребовать их передачи другому контролёру данных там, где это технически осуществимо.
• Право на возражение: вы вправе в любое время возражать против обработки ваших персональных данных в целях прямого маркетинга или против обработки на основании наших законных интересов по основаниям, связанным с вашей конкретной ситуацией. При возражении против прямого маркетинга мы прекратим обработку ваших данных в этих целях без требования обоснования.
• Права в отношении автоматизированного принятия решений: там, где мы принимаем решения о вас исключительно посредством автоматизированной обработки, влекущей юридически значимые или аналогичные последствия, вы вправе запросить проверку такого решения человеком, выразить свою точку зрения и оспорить его результат.
• Право на отзыв согласия: там, где обработка основана на вашем согласии, вы вправе отозвать его в любое время. Отзыв согласия не влияет на законность обработки, осуществлённой на его основании до отзыва.

Для реализации любого из указанных прав направьте письменный запрос на адрес help@tohify.com с темой «Запрос субъекта данных» и включите достаточную информацию для подтверждения вашей личности. Мы оставляем за собой право запросить дополнительную верификацию там, где это необходимо для предотвращения мошеннических запросов. Мы не взимаем плату за обработку обоснованных запросов, однако оставляем за собой право взимать разумный административный сбор или отказывать в запросах, которые явно необоснованны, несоразмерны или носят повторяющийся характер.

12. Конфиденциальность данных детей

Платформа предназначена исключительно для пользователей в возрасте восемнадцати (18) лет и старше. Tohify намеренно не собирает, не запрашивает и не обрабатывает персональные данные лиц, не достигших восемнадцати лет. Если вы являетесь родителем или законным опекуном и имеете основания полагать, что ваш ребёнок предоставил персональные данные Tohify без вашего согласия, немедленно свяжитесь с нами по адресу help@tohify.com. После верификации мы примем незамедлительные меры по удалению такой информации из наших записей и, при необходимости, удалению соответствующего аккаунта.

13. Ссылки на сторонние ресурсы и услуги

Платформа может содержать ссылки на сторонние веб-сайты, приложения или услуги, не принадлежащие Tohify и не находящиеся под её контролем. Настоящая Политика распространяется исключительно на информацию, собираемую Tohify через Платформу. Мы не контролируем и не несём ответственности за контент, политику конфиденциальности или практику каких-либо сторонних сайтов или услуг. Мы настоятельно рекомендуем вам ознакомиться с политикой конфиденциальности каждого посещаемого вами веб-сайта или используемой услуги. Наличие ссылки на сторонний ресурс на Платформе не означает его одобрения со стороны Tohify.

14. Сигналы «Не отслеживать»

Некоторые браузеры передают веб-сайтам сигналы «Не отслеживать» (Do Not Track, DNT). Поскольку в настоящее время не существует универсально принятого стандарта реагирования веб-сайтов на сигналы DNT, Платформа не изменяет свою практику сбора и использования данных в ответ на такие сигналы. Мы будем следить за развитием ситуации в этой области и обновим настоящую Политику в случае изменения нашей практики.

15. Изменения настоящей Политики конфиденциальности

Tohify оставляет за собой право обновлять, изменять или заменять настоящую Политику конфиденциальности в любое время с учётом изменений в нашей практике обработки данных, юридических обязательствах или условиях ведения бизнеса. Все изменения вступают в силу с момента их публикации на Платформе, а дата «Последнего обновления» в начале настоящей Политики будет соответствующим образом изменена.

При существенных изменениях — то есть изменениях, которые значительно затрагивают ваши права или порядок обработки нами ваших персональных данных — мы заблаговременно уведомим вас посредством заметного сообщения по электронной почте на адрес, связанный с вашим аккаунтом, и/или посредством заметного объявления на Платформе не менее чем за четырнадцать (14) дней до их вступления в силу. Мы рекомендуем вам периодически просматривать настоящую Политику, чтобы быть в курсе того, как мы защищаем вашу информацию. Продолжение использования Платформы после даты вступления в силу обновлённой Политики означает ваше принятие её обновлённых условий.

16. Порядок подачи жалоб

Если у вас есть претензии к тому, как Tohify обрабатывает ваши персональные данные, и вы не удовлетворены нашим ответом на ваш запрос, вы вправе обратиться с жалобой в соответствующий надзорный орган по защите данных в вашей юрисдикции. Для пользователей из ЕЭЗ таким органом является орган по защите данных в вашем государстве — члене ЕС. Для пользователей из Великобритании — Управление Комиссара по информации (ICO). Для пользователей из Гонконга — Управление Уполномоченного по конфиденциальности персональных данных (PCPD).

Вместе с тем мы были бы признательны за возможность урегулировать ваши опасения до обращения в надзорный орган и призываем вас в первую очередь связаться с нами по адресу help@tohify.com.

17. Контактная информация

По всем вопросам, обращениям или запросам в связи с настоящей Политикой конфиденциальности или порядком обработки нами ваших персональных данных просим обращаться в нашу службу по вопросам конфиденциальности:

Tohpros Technologies Limited
Unit B, 3/F., Kai Wan House, 146 Tung Choi Street, Mong Kok, Hong Kong, Китай
Сайт: www.tohify.com
Электронная почта: help@tohify.com