Палітыка прыватнасці

Апошняе абнаўленне: 23 красавіка 2026 г.

1. Хто мы такія

FBO Finder («мы», «наш», «нас») — гэта сэрвіс, які кіруецца Libra International FZCO, кампаніяй вольнай зоны, зарэгістраванай у Дубаі, Аб'яднаныя Арабскія Эміраты (далей «Кампанія»). Кампанія выступае ў якасці кантралёра даных для персанальных даных, апрацаваных праз мабільны дадатак FBO Finder і вэб-сайт fbo-finder.com. Гэтая Палітыка прыватнасці тлумачыць, як мы збіраем, выкарыстоўваем, раскрываем і ахоўваем вашую інфармацыю.

Прадстаўнік у ЕС (Артыкул 27 GDPR). Паколькі мы знаходзімся за межамі Еўрапейскага Саюза, але прапануем паслугі асобам у ЕС, мы прызначылі прадстаўніка ў ЕС, з якім вы можаце звязацца па любых пытаннях, звязаных з апрацоўкай вашых персанальных даных:

• [Імя прадстаўніка ў ЕС — будзе прызначана]
  Адрас: [адрас у дзяржаве-члене ЕС]
  Электронная пошта: eu-rep@fbo-finder.com

Працэс прызначэння афармляецца. Тым часам суб'екты даных з ЕС могуць адрасаваць усе запыты GDPR непасрэдна на privacy@fbo-finder.com.

2. Інфармацыя, якую мы збіраем

Мы збіраем наступныя катэгорыі інфармацыі:

• Інфармацыя пра ўліковы запіс: імя, адрас электроннай пошты, тып карыстальніка (пасажыр, кампанія, брокер, кіроўца) пры стварэнні ўліковага запісу.
• Даныя выкарыстання: гісторыя пошуку, любімыя тэрміналы, водгукі і запыты на абслугоўванне, якія вы дасылаеце праз сэрвіс.
• Даныя месцазнаходжання: з вашага яўнага дазволу — прыблізнае месцазнаходжанне для адлюстравання бліжэйшых аэрапортаў і тэрміналаў.
• Даныя прылады: тып прылады, аперацыйная сістэма, версія дадатка і токены push-апавяшчэнняў (калі ўключана).
• Плацежныя даныя (толькі для партнёраў): для падпісак FBO Partner аплата апрацоўваецца Stripe. Мы ніколі не захоўваем поўныя нумары карт — толькі ID кліента Stripe і метаданыя падпіскі.

3. Як мы выкарыстоўваем вашую інфармацыю

Мы выкарыстоўваем вашую інфармацыю для:

• Прадастаўлення, падтрымання і паляпшэння сэрвісу FBO Finder.
• Апрацоўкі запытаў на абслугоўванне і перасылкі іх адпаведным FBO.
• Адпраўкі push-апавяшчэнняў пра вашыя любімыя тэрміналы (калі вы пагадзіліся).
• Адлюстравання вашых водгукаў (толькі імя і ацэнка) на старонках тэрміналаў.
• Апрацоўкі плацяжоў за падпіску Partner і прадастаўлення падтрымкі кліентам.
• Стварэння ананімізаванай аналітыкі для паляпшэння сэрвісу.

4. Прававыя падставы для апрацоўкі

Мы апрацоўваем вашыя персанальныя даныя на наступных прававых падставах:

• Згода — для push-апавяшчэнняў, доступу да месцазнаходжання і маркетынгавых лістоў.
• Выкананне дамовы — для прадастаўлення сэрвісу, на які вы падпісаліся (запыты на абслугоўванне, кіраванне ўліковым запісам, падпіскі Partner).
• Законныя інтарэсы — для забеспячэння бяспекі сэрвісу, прадухілення махлярства і паляпшэння нашага прадукту.
• Прававыя абавязацельствы — для адпаведнасці прыдатным законам, уключаючы Федэральны закон-дэкрэт ААЭ № 45 ад 2021 года аб ахове персанальных даных (UAE PDPL), GDPR ЕС і Каліфарнійскі закон аб правах спажыўцоў (CCPA / CPRA), дзе прыдатна.

5. Абмен дадзенымі і міжнародныя перадачы

Мы не прадаём вашыя персанальныя даныя. Мы дзелімся данымі толькі з:

• Аператарамі FBO: запыты на абслугоўванне ўключаюць вашае кантактнае імя, электронную пошту, тэлефон і дэталі рэйсу — патрабуюцца, каб FBO мог апрацаваць ваш запыт. Прававая падстава: выкананне дамовы (GDPR Art. 6(1)(b)).
• Supabase Inc. (хостынг): база даных PostgreSQL у рэгіёне ЕС (eu-west-1, Ірландыя). Без перадачы за межы ЕС для захаваных даных.
• Stripe Payments Europe Ltd (плацяжы): білінг падпісак для FBO Partners. Stripe выступае ў якасці незалежнага кантралёра для плацежных даных. Перадачы ў Stripe US пакрываюцца Стандартнымі дагаворнымі ўмовамі ЕС (Модуль 2 — кантралёр да працэсара) + дадатковай дамовай Stripe аб апрацоўцы даных GDPR.
• Vercel Inc. (хостынг вэб-сайта, ЗША): edge-дастаўка для fbo-finder.com. Пакрываецца SCC Модуль 2 і Vercel DPA. Рэгіён Vercel ЕС Франкфурт упаважваецца, калі даступны.
• Resend Inc. (транзакцыйная электронная пошта, ЗША): адпраўляе пацверджанні ўліковых запісаў і апавяшчэнні пра запыты на абслугоўванне. Пакрываецца SCC Модуль 2 і Resend DPA.
• Expo / EAS (ЗША): бесправадныя абнаўленні мабільнага дадатка. Праз Expo не пакідаюць прыладу ніякія персанальныя даныя карыстальніка; толькі непразрыстыя токены прылад для push-апавяшчэнняў, пакрытыя SCC Модуль 2.
• Прававыя патрабаванні: калі гэта патрабуецца законам, рашэннем суда або для абароны нашых правоў, бяспекі або маёмасці, мы можам раскрыць даныя кампетэнтным органам.

Усе перадачы за межы Еўрапейскай эканамічнай зоны ажыццяўляюцца паводле Стандартных дагаворных умоў Еўрапейскай камісіі (Рашэнне 2021/914) або эквівалентных гарантый, патрабаваных Главой V GDPR. Вы можаце запытаць копію SCC для канкрэтнай перадачы, напісаўшы на privacy@fbo-finder.com.

6. Захоўванне даных

Мы захоўваем персанальныя даныя толькі столькі, колькі неабходна для мэт, выкладзеных у гэтай палітыцы. Канкрэтныя тэрміны захоўвання:

• Даныя ўліковага запісу (імя, электронная пошта, профіль): на працягу жыцця ўліковага запісу, потым выдаляюцца на працягу 30 дзён пасля выдалення ўліковага запісу. Неактыўныя ўліковыя запісы (без уваходу 24 месяцы) выдаляюцца аўтаматычна.
• Любімыя і гісторыя пошуку: пакуль карыстальнік не выдаліць іх або да выдалення ўліковага запісу.
• Водгукі: захоўваюцца бясконца ў ананімізаванай форме пасля выдалення ўліковага запісу (імя і ацэнка застаюцца публічнымі — электронная пошта і id карыстальніка сціраюцца). Вы можаце запытаць поўнае выдаленне тэксту водгуку.
• Запыты на абслугоўванне: захоўваюцца 3 гады пасля апошняй актыўнасці (бізнес-запіс / фіскальнае абавязацельства), потым выдаляюцца.
• Даныя падпіскі FBO Partner і рахункі-фактуры: захоўваюцца 10 гадоў паводле бухгалтарскіх правілаў.
• Сервернае логіраванне (IP, user-agent, URL): максімум 12 месяцаў.
• Агрэгаваная / ананімізаваная аналітыка: захоўваецца бясконца — не можа быць паўторна звязана з ідэнтыфікаванай асобай.
• Запісы кліентаў і плацяжоў Stripe: Stripe захоўвае іх 7 гадоў (іх статутнае абавязацельства); пасля выдалення нашай копіі захоўванне Stripe пакрываецца іх уласнай палітыкай прыватнасці.

Вы можаце запытаць выдаленне свайго ўліковага запісу і ўсіх звязаных даных у любы момант з раздзела Профіль у дадатку, або напісаўшы на privacy@fbo-finder.com. Выдаленне завяршаецца на працягу 30 дзён (GDPR Art. 12(3)).

7. Вашыя правы

У залежнасці ад вашай юрысдыкцыі (UAE PDPL, EU GDPR, California CCPA/CPRA), вы маеце права:

• Атрымаць доступ да вашых персанальных даных (праз функцыю «Экспарт маіх даных» у дадатку).
• Выправіць недакладныя даныя (праз раздзел «Рэдагаваць профіль»).
• Выдаліць ваш уліковы запіс і персанальныя даныя (праз опцыю «Выдаліць мой уліковы запіс»).
• Пярэчыць або абмяжоўваць пэўныя дзеянні апрацоўкі.
• Пераноснасць — атрымаць структураваную, машынна-чытаную копію вашых даных.
• Адклікаць згоду на push-апавяшчэнні, маркетынгавыя лісты або месцазнаходжанне ў любы момант.
• Падаць скаргу ў наглядны орган. Для жыхароў ЕС гэта вашае мясцовае Упраўленне па ахове даных — напрыклад, CNIL (Францыя), BfDI (Германія), Irish DPC або поўны спіс DPA ЕС. Жыхары ААЭ могуць звязацца з UAE Data Office.

Мы адказваем на запыты суб'ектаў даных на працягу аднаго месяца (GDPR Art. 12(3)), з магчымасцю падаўжэння на два дадатковыя месяцы для складаных запытаў, у такім выпадку мы паведамім вам.

8. Бяспека

Мы выкарыстоўваем стандартныя для прамысловасці меры бяспекі, у тым ліку зашыфраваныя злучэнні (HTTPS/TLS 1.3), бяспеку на ўзроўні радкоў у нашай базе даных, бяспечную аўтэнтыфікацыю праз Supabase Auth з хэшаваннем пароляў з соллю і апрацоўку плацяжоў, якая адпавядае PCI-DSS, праз Stripe. Мы праводзім перыядычныя праверкі бяспекі і планаванне рэагавання на інцыдэнты.

9. Кукі

Наш вэб-сайт выкарыстоўвае толькі неабходныя кукі для аўтэнтыфікацыі і кіравання сесіяй. Мы не выкарыстоўваем рэкламныя кукі або іншага трэцяга боку трэкінг на вэб-сайце. Мабільны дадатак выкарыстоўвае лакальнае сховішча для пераваг (любімыя тэрміналы, мова) і не ўбудоўвае трэкеры трэціх асоб.

10. Дзеці

FBO Finder не накіраваны на дзяцей малодшых за 16 гадоў. Мы не збіраем свядома персанальныя даныя ад дзяцей малодшых за 16 гадоў. Калі вы лічыце, што дзіця даслала нам персанальныя даныя, звяжыцеся з намі па privacy@fbo-finder.com, і мы іх выдалім.

11. Змены ў гэтай палітыцы

Мы можам перыядычна абнаўляць гэтую Палітыку прыватнасці. Мы паведамім вам пра істотныя змены праз дадатак, па электроннай пошце або шляхам адлюстравання апавяшчэння на вэб-сайце. Працяг карыстання сэрвісам пасля абнаўлення азначае прыняцце перагледжанай палітыкі.

12. Кантакты

Libra International FZCO
Дубай, Аб'яднаныя Арабскія Эміраты
Электронная пошта (прыватнасць): privacy@fbo-finder.com
Электронная пошта (агульная): support@fbo-finder.com