Политика конфиденциальности

Оператор персональных данных

Оператор персональных данных - TokenBel.

Контакт для запросов по персональным данным: [email protected].

Цели и правовые основания обработки

• Регистрация и аутентификация: создание и обслуживание аккаунта, вход через стороннего провайдера (Google). Правовое основание: исполнение договора с пользователем.
• Обработка обращений и коммуникации: ответы на запросы по email, сервисные и информационные сообщения. Правовые основания: согласие пользователя и/или договор.
• Аналитика и улучшение сервиса: сбор обезличенных метрик посещаемости и поведения для повышения качества. Правовое основание: согласие на использование файлов cookie и идентификаторов.
• Безопасность и предотвращение злоупотреблений: мониторинг, расследование инцидентов, ограничение вредоносной активности. Правовое основание: законный интерес Оператора.
• Исполнение требований законодательства: ведение учёта, хранение сведений в предусмотренных случаях. Правовое основание: выполнение юридических обязанностей.

Состав обрабатываемых данных

• Учётные данные: адрес электронной почты, имя пользователя (при входе через Google). Пароли сторонних сервисов Оператору недоступны.
• Технические данные: IP‑адрес, user‑agent, файлы cookie, параметры запроса, дата и время доступа.
• Коммуникации: сведения, содержащиеся в обращениях на электронную почту.

Сроки хранения

• Учётные данные: до удаления аккаунта или достижения целей обработки.
• Обращения: до 12 месяцев после завершения обработки запроса либо дольше, если это требуется законом.
• Файлы cookie: сессионные - до окончания сессии; постоянные - до 12 месяцев или до отзыва согласия.
• Технические журналы: 30 суток, если иной срок не предусмотрен законодательством или необходим для расследования инцидента.

По истечении сроков данные удаляются или обезличиваются.

Передача и хранение данных

Данные хранятся на виртуальных серверах во Франции. Передача осуществляется по защищённым протоколам.

При использовании сторонних сервисов возможна трансграничная передача технических данных (IP‑адреса, файлы cookie, события) при наличии достаточного уровня защиты, предусмотренного законодательством, либо при наличии Вашего согласия.

Сторонние сервисы

• Google Analytics: аналитика. Политика: https://policies.google.com.
• Яндекс.Метрика: аналитика. Политика: https://yandex.by/legal/confidential/.

Оператор не предоставляет указанным сервисам учётные данные пользователей.

Файлы cookie и управление согласиями

Мы используем обязательные и аналитические файлы cookie. Вы можете управлять согласием через баннер или настройки браузера. Отказ от аналитических cookie не влияет на основные функции сервиса.

Возрастные ограничения

Сервис не предназначен для детей. Несовершеннолетние могут использовать сервис только с согласия законного представителя, если это требуется по закону.

Права пользователя

Вы вправе запросить доступ, исправление, удаление, ограничение обработки, отзыв согласия, а также информацию о передаче данных третьим лицам. Запрос направляйте на [email protected]. Ответ предоставляется в сроки, установленные законодательством.

Вы также вправе подать жалобу в уполномоченный государственный орган по защите персональных данных. Контакты доступны на официальных ресурсах или по запросу.

Меры защиты

Применяются технические и организационные меры: шифрование при передаче, контроль и разграничение доступа, журналирование, резервное копирование, минимизация данных, регулярное обновление программного обеспечения.

Специальные категории данных

Оператор не обрабатывает специальные категории персональных данных (биометрические, медицинские, политические и др.).

Автоматизированные решения

Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.

Обновления политики

Дата вступления в силу: 12.08.2025.

Обновления публикуются на этой странице. В случае существенных изменений Оператор может уведомлять пользователей через интерфейс сервиса или по электронной почте. Продолжение использования сервиса означает согласие с новой редакцией.

Personal Data Controller

The personal data controller is TokenBel.

Contact for personal data inquiries: [email protected].

Purposes and Legal Basis of Processing

• Registration and authentication: creating and managing accounts, sign-in via Google. Legal basis: contract performance.
• Handling requests and communication: replies to emails, service notifications. Legal basis: user consent and/or agreement.
• Analytics and service improvement: collecting anonymized metrics to enhance functionality. Legal basis: consent for cookies/identifiers.
• Security and abuse prevention: monitoring activity, resolving incidents, blocking malicious behavior. Legal basis: legitimate interest.
• Legal compliance: record-keeping and storage as required by law. Legal basis: legal obligation.

Types of Data Processed

• Account data: email address, username (via Google login). Passwords of external services are not accessible to TokenBel.
• Technical data: IP address, user agent, cookies, request parameters, access time.
• Communication: information provided in emails sent to TokenBel.

Data Retention

• Account data: until account is deleted or processing goals are achieved.
• Communication: up to 12 months after resolution, or longer if required by law.
• Cookies: session cookies - until browser session ends; persistent cookies - up to 12 months or until consent is withdrawn.
• Technical logs: retained for 30 days unless otherwise required by law or necessary for incident response.

Data is deleted or anonymized after retention periods expire.

Data Transfer and Storage

Data is stored on virtual servers located in France and transmitted via secure protocols.

Third-party services may receive technical data (IP address, cookies, events) across borders when adequate protection is provided by law or with user consent.

Third‑Party Services

• Google Analytics: analytics. Policy: https://policies.google.com
• Yandex Metrica: analytics. Policy: https://yandex.by/legal/confidential/

TokenBel does not share account data with these services.

Cookies and Consent Management

We use essential and analytical cookies. You can manage consent via banner or browser settings. Declining analytics cookies does not impair core functionality.

Age Restrictions

This service is not intended for children. Minors may only use it with parental or guardian consent, if required by law.

User Rights

You may request access, correction, deletion, processing restriction, withdrawal of consent, and information about data disclosure. Submit requests to [email protected].

You may also submit a complaint to the authorized data protection authority. Contact details are available via official resources or upon request.

Security Measures

We apply technical and organizational measures such as encryption, access control, logging, backups, data minimization, and regular software updates.

Special Categories of Data

TokenBel does not process special categories of personal data (biometric, medical, political, etc.).

Automated Decisions

TokenBel does not make decisions with legal effect solely based on automated personal data processing.

Policy Updates

Effective date: August 12, 2025.

Updates are published on this page. We may notify users of significant changes via the service interface or email. Continued use implies agreement with the updated version.