Niniejsza Polityka prywatności użytkowników końcowych („Polityka”) opisuje, w jaki sposób Adapty Tech Inc., 2093 Philadelphia Pike #9181 Claymont, DE 19703 („Adapty”, „my”, „nas”) gromadzi i w inny sposób przetwarza dane osobowe, które otrzymujemy od Klientów (zgodnie z definicją poniżej) w ramach świadczenia Usług (zgodnie z definicją poniżej).
Dla Adapty prywatność danych osobowych, które otrzymujemy od naszych Klientów, jest kluczową wartością. Jako firma z branży zaawansowanych technologii Adapty dąży do przejrzystości w zakresie tego, w jaki sposób przetwarzamy dane osobowe uzyskane od naszych Klientów. Wierzymy, że zapewnienie przejrzystości przetwarzania danych ma podstawowe znaczenie dla budowania opartych na zaufaniu relacji z naszymi Klientami. Adapty zobowiązuje się do zapewniania wyjątkowych doświadczeń użytkownika przy świadczeniu Usług na rzecz Klientów, gwarantując jednocześnie pełną poufność otrzymywanych od nich danych osobowych.
Terminy pisane wielką literą, które nie zostały inaczej zdefiniowane w niniejszym dokumencie, mają znaczenie nadane im w Regulaminie Adapty dostępnym pod adresem https://adapty.io/terms/.
1. Czyje dane osobowe są przetwarzane?
Gdy Klienci korzystają z Usług Adapty, Adapty przetwarza ograniczony zakres danych osobowych dotyczących następujących kategorii osób, których dane dotyczą:
- Użytkownicy Końcowi naszych Klientów („Użytkownicy Końcowi”) – czyli osoby fizyczne, które korzystały z aplikacji mobilnych Klienta.
- Nasi Klienci – informacje rejestracyjne i informacje o korzystaniu z Usługi dotyczące użytkowników Usługi (np. pracowników i upoważnionych przedstawicieli Klienta). Dane osobowe Klientów są przetwarzane zgodnie z Polityką prywatności dostępną pod tym linkiem.
2. Kim jesteśmy i w jakim charakterze przetwarzamy dane osobowe Użytkownika Końcowego?
Adapty udostępnia platformę chmurową, która umożliwia Klientom zarządzanie subskrypcjami w aplikacjach i monetyzacją aplikacji mobilnych, ich analizowanie oraz optymalizację („Usługi”). Korzystając z Adapty, Klienci mogą śledzić zachowania subskrybentów, przeprowadzać testy A/B ofert subskrypcyjnych i cen, automatyzować zarządzanie przychodami oraz uzyskiwać szczegółowy wgląd w utrzymanie użytkowników i wyniki przychodowe. Usługi Adapty obsługują wiele platform, w tym iOS i Android, i zostały zaprojektowane jako elastyczne i skalowalne, tak aby odpowiadały konkretnym strategiom monetyzacji i wymaganiom biznesowym ich użytkowników przy zachowaniu prywatności ich Użytkowników Końcowych.
Świadcząc Usługi, gromadzimy określone dane osobowe dotyczące Użytkowników Końcowych aplikacji mobilnych i produktów naszych Klientów. Przetwarzając dane osobowe Użytkowników Końcowych, Adapty działa jako podmiot przetwarzający lub usługodawca w rozumieniu różnych przepisów i regulacji dotyczących prywatności obowiązujących na świecie.
Kontrolę nad danymi osobowymi Użytkowników Końcowych sprawuje Klient. Klient (deweloper aplikacji lub jego partnerzy) samodzielnie zarządza przetwarzaniem danych osobowych Użytkowników Końcowych, a mianowicie:
- ustala cele przetwarzania danych osobowych Użytkowników Końcowych,
- określa zakres danych osobowych gromadzonych przez Adapty,
- decyduje, kiedy Adapty może ujawniać dane osobowe Użytkowników Końcowych podmiotom trzecim, a także jakie dane mogą zostać ujawnione itp.
Adapty nie wykorzystuje zgromadzonych danych osobowych Użytkowników Końcowych do własnych celów i działa ściśle w granicach poleceń przekazanych przez Klienta.
Aby zapewnić zgodność z obowiązującymi przepisami o ochronie danych, Adapty zawiera Umowę powierzenia przetwarzania danych, gdy przetwarza dane osobowe Użytkowników Końcowych w imieniu i w interesie swojego Klienta. Umowa ta zawiera dodatkowe informacje na temat roli i obowiązków Adapty jako podmiotu przetwarzającego.
3. Jakie dane osobowe Użytkowników Końcowych gromadzi i przetwarza Adapty?
Ponieważ Klient jest administratorem danych w odniesieniu do przetwarzania danych osobowych Użytkowników Końcowych, to Klient określa zakres danych osobowych dotyczących Użytkowników Końcowych, które Adapty będzie gromadzić w celu świadczenia Usług. Parametry te Klient ustala za pośrednictwem konta Adapty, poprzez interfejs Usługi i różne narzędzia deweloperskie udostępniane Klientom przez Adapty (np. SDK, API).
W rezultacie kategorie danych osobowych gromadzonych na temat Użytkowników Końcowych mogą się różnić w zależności od konkretnego Klienta i wybranych konfiguracji lub funkcji naszych Usług, z których Klient zdecyduje się korzystać.
Kategorie danych przetwarzanych przez Adapty w ramach świadczenia Usług mogą obejmować, w zależności od konfiguracji i poleceń Klienta, następujące dane:
Informacje techniczne
Kategoria ta obejmuje dane techniczne dotyczące urządzenia, z którego Użytkownik Końcowy korzysta, aby uzyskać dostęp do aplikacji mobilnych Klienta. Informacje te mogą obejmować na przykład adres IP, model urządzenia, system operacyjny i ustawienia językowe.
Identyfikatory
Kategoria ta obejmuje różne identyfikatory powiązane z urządzeniem Użytkownika Końcowego lub instancją aplikacji. Mogą to być na przykład Apple Identifier for Advertisers (IDFA), Identifier for Vendors (IDFV), Google Advertising ID i inne podobne identyfikatory.
Dane o korzystaniu
Kategoria ta obejmuje informacje o sposobie, w jaki Użytkownicy Końcowi korzystają z aplikacji mobilnych Klienta. Obejmuje ona w szczególności, choć nie wyłącznie, następujące dane: zdarzenia w aplikacji; działania Użytkowników Końcowych, takie jak kliknięcia reklam Klienta; wyświetlenia (odsłony) reklam Klienta; znaczniki czasu pobrania i instalacji aplikacji; uruchomienia aplikacji; zakupy w aplikacji (w tym czas i kwotę zakupu); wszelkie dodatkowe zdarzenia lub dane o interakcjach, które Klient zdecyduje się śledzić i analizować w zależności od charakteru swoich aplikacji mobilnych.
Dane kontaktowe
Kategoria ta obejmuje dane osobowe, które bezpośrednio identyfikują konkretnego Użytkownika Końcowego lub go dotyczą i są niezbędne do komunikacji lub działania funkcji przeznaczonych dla konkretnego użytkownika. Dane te mogą obejmować na przykład adres e-mail, imię, nazwisko oraz inne atrybuty, które Klient celowo przekazuje Adapty.
Prywatność dzieci
W przypadku przetwarzania danych osobowych dzieci (w rozumieniu obowiązujących przepisów o ochronie danych) Klienci są również zobowiązani do spełnienia dodatkowych wymogów służących ochronie dzieci, ustanowionych w zasadach platform, regulacjach i przepisach prawa. Niektóre z tych przepisów dotyczą wyłącznie dzieci (np. COPPA), inne zaś mają szerszy zakres, lecz przewidują szczególną ochronę dzieci (np. RODO i podobne przepisy regionalne).
Ponadto Klient jako administrator danych musi uwzględniać zasady i reguły specyficzne dla systemów iOS i Android, które mają na celu zwiększenie bezpieczeństwa i prywatności dzieci.
Adapty dąży do ułatwienia Klientowi korzystania z Usług i ich konfiguracji, udostępniając tryb anonimowy, w którym wykorzystywany jest wyłącznie zdeidentyfikowany identyfikator internetowy. Pozwala to na gromadzenie informacji niezbędnych do świadczenia Usług bez łączenia tych informacji z jakąkolwiek konkretną osobą, której dane dotyczą.
4. Komu ujawniamy dane osobowe Użytkowników Końcowych?
Adapty jako podmiot przetwarzający przekazuje dane osobowe Użytkowników Końcowych wyłącznie wtedy, gdy jest to wymagane do wykonania poleceń Klienta, który jest administratorem danych, lub gdy takie przekazanie jest konieczne zgodnie z wymogami prawnymi mającymi zastosowanie do Adapty.
Usługi Adapty umożliwiają konfigurowanie integracji, które mogą wiązać się z przekazywaniem danych osobowych Użytkowników Końcowych podmiotom trzecim. Jednocześnie Usługi Adapty umożliwiają również konfigurowanie parametrów takiego przekazywania danych, w tym wybór podmiotów trzecich, którym Adapty może przekazywać dane osobowe Użytkowników Końcowych. W związku z tym podmioty, którym Adapty może przekazywać dane osobowe Użytkowników Końcowych, mogą się różnić w zależności od ustawień wybranych przez Klienta. Klienci mogą wybierać partnerów z listy dostępnych opcji integracji i odpowiednio konfigurować Usługi Adapty.
Aby dowiedzieć się, w jaki sposób dany Klient postępuje z danymi osobowymi Użytkowników Końcowych, zdecydowanie zalecamy zapoznanie się z jego zasadami przetwarzania danych osobowych przed rozpoczęciem korzystania z aplikacji mobilnych Klienta.
Adapty nie sprzedaje danych osobowych Użytkowników Końcowych podmiotom trzecim. Przekazanie danych Użytkowników Końcowych jest możliwe wyłącznie w następujących przypadkach:
(i) na podstawie pisemnych poleceń Klienta
Ponieważ Klient kontroluje przetwarzanie danych osobowych Użytkowników Końcowych, może on konfigurować integracje w sposób opisany powyżej. W takim przypadku Adapty może przekazywać dane osobowe Użytkowników Końcowych partnerom, z którymi Klient skonfigurował integrację.
(ii) naszym podmiotom powiązanym lub w przypadku fuzji i przejęć
Adapty może udostępniać dane osobowe Użytkowników Końcowych spółce lub spółkom dominującym, podmiotom powiązanym lub spółkom zależnym oraz przechowywać niektóre dane osobowe Użytkowników Końcowych w dokumentacji biznesowej do celów księgowych i związanych z zapewnieniem zgodności z przepisami. Adapty może między innymi ujawnić dane osobowe Użytkowników Końcowych podmiotowi trzeciemu, jeżeli zdecyduje się przenieść Usługi lub działalność jako całość. Przekazanie danych osobowych Użytkowników Końcowych w takim przypadku pozwoli Adapty na nieprzerwane świadczenie Usług. Podobnie Adapty przekaże dane osobowe Użytkowników Końcowych w przypadku fuzji, przejęcia, reorganizacji, upadłości lub innego podobnego zdarzenia; dane osobowe mogą zostać przekazane następcy prawnemu lub cesjonariuszowi Adapty.
(iii) dalszym podmiotom przetwarzającym, które pomagają Adapty świadczyć Usługi
Nieustannie dążymy do ulepszania naszych Usług, aby zapewnić Klientom jak najlepsze doświadczenia użytkownika. W niektórych przypadkach, aby osiągnąć cele przetwarzania, współpracujemy z partnerami, którzy wspierają nas w różnych aspektach naszych Usług, podnosząc w ten sposób ich jakość. W każdym przypadku starannie wybieramy partnerów do współpracy i dbamy o to, aby podmioty te stosowały odpowiednie środki prawne, organizacyjne i techniczne chroniące dane osobowe przed nieuprawnionym dostępem. Mimo starannej weryfikacji partnerów przez Adapty należy jednak mieć na uwadze, że Adapty nie może zagwarantować bezwzględnego przestrzegania przepisów o ochronie danych we wszystkich przypadkach.
Na przykład Adapty przekazuje dane osobowe Użytkowników Końcowych dostawcom usług hostingowych. Adapty dokłada należytej staranności w zakresie ochrony danych osobowych i do przechowywania danych osobowych korzysta wyłącznie z zaufanych partnerów. Chociaż dostawcy usług hostingowych mogą mieć dostęp do przechowywanych przez nas danych osobowych, zawieramy z nimi umowy powierzenia przetwarzania danych osobowych, które zobowiązują ich do postępowania z tymi danymi zgodnie z właściwymi przepisami i regulacjami dotyczącymi prywatności.
(iv) podmiotom trzecim, gdy wymagają tego przepisy prawa
Adapty może udostępniać dane osobowe Użytkowników Końcowych, gdy jest do tego zobowiązana na mocy przepisów prawa lub orzeczenia sądu, lub w innych sytuacjach, w których Adapty ma uzasadnione podstawy, by sądzić, że przekazanie danych osobowych jest niezbędne do wszczęcia postępowania prawnego w przypadku naruszenia jakichkolwiek obowiązujących przepisów lub umowy. Adapty może również udostępniać dane osobowe Użytkowników Końcowych, jeżeli ma uzasadnione podstawy, by sądzić, że jest to niezbędne do zapobiegania oszustwom lub innym działaniom sprzecznym z obowiązującym prawem.
5. W jaki sposób chronimy dane osobowe?
Jako firma z branży zaawansowanych technologii rozumiemy i doceniamy znaczenie i konieczność nie tylko wdrażania środków organizacyjnych w celu ochrony danych osobowych, lecz także stosowania najbardziej zaawansowanych środków technicznych chroniących dane osobowe Klientów Końcowych przed nieuprawnionym dostępem lub wyciekiem.
Stosujemy następujące środki ochrony danych osobowych:
| Środki w zakresie | Podjęte środki (T/N) Jeśli tak, prosimy podać szczegóły |
|---|---|
| pseudonimizacja i szyfrowanie danych osobowych | Dane osobowe są szyfrowane podczas przesyłania. |
| zapewnienie stałej poufności, integralności, dostępności i odporności systemów i usług przetwarzania | Wszystkie dane są przechowywane i przetwarzane w sieci wewnętrznej zamkniętej zaporą sieciową. Dane są stale replikowane w wielu centrach danych. Adapty przechowuje również przyrostowe kopie zapasowe. |
| zapewnienie zdolności do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego | Dane są stale replikowane w wielu centrach danych. Adapty przechowuje również przyrostowe kopie zapasowe. |
| procesy regularnego testowania, mierzenia i oceniania skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania | Cały kod wdrażany do środowiska produkcyjnego podlega wzajemnemu przeglądowi przez programistów. Testy automatyczne (w tym testy bezpieczeństwa) stanowią część procesu wdrożenia. Oprogramowanie podmiotów trzecich jest regularnie aktualizowane do najnowszej stabilnej wersji, w tym między innymi systemy operacyjne, bazy danych, pamięci podręczne, środowiska IDE, usługi orkiestracji itp. |
| identyfikacja i autoryzacja Klienta | Klienci są autoryzowani za pomocą adresu e-mail i hasła. Wszystkie hasła są przechowywane w postaci zaszyfrowanej z użyciem losowej soli. |
| ochrona danych podczas przesyłania | Wszystkie dane są przesyłane w postaci zaszyfrowanej dzięki certyfikatom SSL. |
| ochrona danych podczas przechowywania | Wszystkie dane są przechowywane i przetwarzane w sieci wewnętrznej zamkniętej zaporą sieciową. |
| zapewnienie fizycznego bezpieczeństwa miejsc, w których przetwarzane są dane osobowe | Do przechowywania i przetwarzania danych wykorzystywane są centra danych klasy Tier 1. |
| zapewnienie rejestrowania zdarzeń | Wykorzystywany jest rozproszony system rejestrowania zdarzeń, który również przechowuje dane za zaporą sieciową. |
| zapewnienie konfiguracji systemu, w tym konfiguracji domyślnej | Konfiguracja systemu, w tym konfiguracja domyślna, podlega wzajemnemu przeglądowi przez programistów i stałemu monitorowaniu. Domyślne porty i hasła są zawsze zmieniane. |
| wewnętrzne zarządzanie i nadzór w obszarze IT oraz bezpieczeństwa IT | Adapty stosuje wiele różnorodnych środków bezpieczeństwa infrastruktury w celu ochrony informacji klientów przed nieuprawnionym dostępem, utratą, zmianą, wirusami, trojanami i innym podobnym złośliwym kodem. Obejmują one: • Regularne aktualizacje systemów operacyjnych, sprzętu i wszelkiego oprogramowania podmiotów trzecich w celu uniknięcia luk w zabezpieczeniach. • Stosowanie zapór sieciowych i systemów zapobiegania włamaniom (IPS) w celu ograniczenia dostępu do serwerów Adapty i ich ochrony. • Zabezpieczanie komunikacji przy dostępie zdalnym za pomocą uwierzytelniania wieloskładnikowego. • Codzienne tworzenie kopii zapasowych danych klientów w cyklu rotacyjnym. |
| certyfikacja/zapewnienie jakości procesów i produktów | Nie |
| zapewnienie minimalizacji danych | Gromadzone są wyłącznie dane osobowe niezbędne do celów świadczenia Usług. Żadne dane osobowe nie są wykorzystywane do celów innych niż określone w Umowie powierzenia przetwarzania danych zawartej z Klientem i w Regulaminie Adapty i są one przechowywane wyłącznie tak długo, jak jest to niezbędne do realizacji tych celów. |
| zapewnienie jakości danych | Klient może zażądać zmiany lub usunięcia danych osobowych Użytkowników Końcowych. |
| zapewnienie ograniczonego przechowywania danych | Dane osobowe są przechowywane zgodnie z warunkami umownymi uzgodnionymi z Klientem oraz zgodnie z wymogami prawa. |
| zapewnienie rozliczalności | Dane osobowe są unikalne, przypisane do konkretnego Klienta i nie są udostępniane między użytkownikami. Zdarzenia i ścieżki audytu dotyczące dostępu do platformy i systemu są rejestrowane, monitorowane i okresowo poddawane przeglądowi. |
| umożliwienie przenoszenia danych i zapewnienie ich usuwania | Adapty gwarantuje przenoszenie i usuwanie danych na pisemne żądanie. |
Nasz system ochrony danych osobowych opiera się na wiodących standardach branżowych, takich jak SOC 2. Ponadto Adapty otwarcie udostępnia swój program bezpieczeństwa i zgodności. Mogą Państwo w czasie rzeczywistym sprawdzać, jak zbudowany jest system bezpieczeństwa i zgodności Adapty, za pośrednictwem programu zgodności w TrustCloud. Adapty stale monitoruje, testuje i ulepsza swój system bezpieczeństwa i zgodności, aby zapewnić ochronę danych osobowych.
Ostatnia aktualizacja:
