Юридический отдел LUKSUS
Политика конфиденциальности и обработки персональных данных
Эта политика объясняет, как LUKSUS собирает, использует, хранит, передает и защищает персональные данные на взрослой платформе для премиального контента, услуг сопровождения, частных коммуникаций, подарков, платежей и переводов.
Платформа предназначена исключительно для лиц старше 18 лет.
Мы обрабатываем конфиденциальные данные только с явного разрешения или когда это строго необходимо.
Мы не продаем персональные данные и не допускаем эксплуатации, принуждения, торговли людьми или неконсенсуального контента.
Субъекты данных могут получать доступ, обновлять, исправлять, запрашивать удаление и отзывать разрешения.
Примерная страна для региональных ограничений. Данные адаптированы из IP Geolocation by DB-IP · CC BY 4.0
Для этой географической проверки IP используется временно и не сохраняется; определяется только страна.
Применимая правовая база
- Закон 1581 от 2012 года и соответствующие положения о защите персональных данных в Колумбии.
- Закон 1266 от 2008 года, когда он применим к финансовой, кредитной, коммерческой или сервисной информации.
- Закон 1480 от 2011 года, Закон 2439 от 2024 года и применимые правила электронной коммерции.
- Международные правила, применимые в случаях, когда мы обрабатываем данные пользователей, находящихся за пределами Колумбии, включая GDPR, CCPA/CPRA или другие обязательные стандарты.
1. Оператор персональных данных
LUKSUS, цифровая платформа, доступная на luksus.me и ее доменах, поддоменах, веб-приложениях, панелях, API и связанных сервисах, выступает в качестве оператора персональных данных, которые она собирает для работы платформы.
Когда агентство, модель, поставщик платежных услуг, поставщик услуг проверки, шлюз, банк, хостинг-провайдер, аналитический провайдер или служба поддержки обрабатывают данные от имени LUKSUS, они выступают в качестве обработчика или субобработчика в соответствии с договорными инструкциями, обязательствами по соблюдению конфиденциальности и разумными мерами безопасности.
Для запросов о конфиденциальности, ходатайств о правах на данные, отчетов о защите детей, жалоб на злоупотребления или юридических запросов основным каналом является privacy@luksus.app. Официальные юридические уведомления могут быть отправлены на адрес legal@luksus.app.
2. Область применения настоящей политики
Настоящая политика распространяется на клиентов, моделей, авторов, независимых эскорт-моделей, агентства, рефералов, посетителей, зарегистрированных пользователей, поставщиков, соискателей поддержки и любых лиц, чьи данные обрабатываются LUKSUS.
Платформа ориентирована на консенсуальный контент для взрослых, услуги сопровождения, премиальный контент, частные сообщения, цифровые подарки, кошелек, Diamonds, проверку личности, платежи, переводы и административные инструменты. В силу такого характера некоторые данные могут раскрывать интимные предпочтения, сексуальную жизнь, ориентацию, привычки потребления контента для взрослых или конфиденциальную информацию.
- Если лицо не принимает настоящую политику, оно не должно создавать учетную запись, загружать контент, покупать Diamonds, начинать чаты, разблокировать контент, отправлять подарки или заказывать услуги на платформе.
- Использование LUKSUS запрещено несовершеннолетним до 18 лет. Если мы обнаружим учетную запись несовершеннолетнего, она будет заблокирована, а доказательства будут сохранены по мере необходимости для защиты прав, проведения расследования и сообщения властям в соответствующих случаях.
3. Данные, которые мы собираем
Мы собираем только ту информацию, которая разумно необходима для работы, защиты, персонализации, взимания платы, оплаты, аудита и улучшения LUKSUS. Конкретные категории могут варьироваться в зависимости от роли пользователя и используемых функций.
Учетная запись и основная информация о личности
- Имя, псевдоним, адрес электронной почты, номер телефона, страна, город, язык, дата рождения или подтверждение совершеннолетия.
- Роль пользователя, статус проверки, настройки безопасности, история входов и настройки учетной записи.
- Если пользователь решит зарегистрироваться или войти в систему через Google или Facebook, мы можем получить разрешенные пользователем данные, необходимые для аутентификации учетной записи, такие как внешний идентификатор, имя, адрес электронной почты, фото профиля, язык и технические сигналы безопасности.
Проверка, KYC и соответствие требованиям
- Документ, удостоверяющий личность, селфи, проверка на «живость», дата рождения, гражданство, адрес, налоговая информация и проверки по спискам рисков при необходимости.
- Данные агентства, мандаты, разрешения, контракты, банковские счета, способы оплаты, история переводов и подтверждение владения счетом.
Контент, профиль и активность
- Фотографии, видео, биография, опубликованные услуги, доступность, тарифы, категории, премиальный контент, полученные подарки и метрики взаимодействия.
- Чаты, сообщения, запросы, тикеты службы поддержки, отчеты, жалобы, доказательства модерации, блокировки и решения по безопасности.
Платежи и транзакции
- Покупки Diamonds, подарки, подписки, разблокировки, квитанции, счета-фактуры, возвраты, чарджбэки, балансы, комиссии и расчеты.
- Токены или ссылки платежных шлюзов. LUKSUS не должен хранить полные номера карт, CVV или конфиденциальные банковские учетные данные, если обработка может выполняться сертифицированными поставщиками.
Технические данные
- IP, устройство, операционная система, браузер, идентификаторы сеансов, файлы cookie, логи, события, ошибки, примерное местоположение, действия по борьбе с мошенничеством и сигналы безопасности.
- Агрегированные или псевдонимизированные метрики для производительности, стабильности, предотвращения злоупотреблений, внутренней аналитики и улучшения продукта.
4. Конфиденциальные данные и контент для взрослых
В силу характера платформы некоторые данные могут быть конфиденциальными. Сюда относятся биометрические данные, используемые для проверки, информация о сексуальной жизни, интимных предпочтениях, ориентации, изображениях тела, контенте сексуального характера, данные о здоровье, добровольно раскрытые пользователем, или информация, которая может привести к дискриминации в случае неправомерного использования.
Субъект данных не обязан разрешать обработку конфиденциальных данных, за исключением случаев, когда это необходимо для запрошенной функции, выполнения юридической обязанности, проверки возраста, предотвращения эксплуатации, обеспечения безопасности или юридической защиты. Если пользователь не разрешит необходимую операцию по обработке конфиденциальных данных, некоторые функции могут быть недоступны.
- Мы не используем конфиденциальные данные для дискриминации, унижения, вымогательства, разоблачения, продажи интимных профилей или создания оскорбительной рекламы.
- Мы можем обрабатывать конфиденциальные доказательства для расследования злоупотреблений, мошенничества, торговли людьми, сексуальной эксплуатации, выдачи себя за другое лицо, неконсенсуального контента, участия несовершеннолетних, угроз, вымогательства или серьезных нарушений.
- Частные сообщения и звонки не должны записываться пользователями. LUKSUS может сохранять метаданные и строго необходимые доказательства при наличии жалобы, юридического обязательства, юридической защиты или расследования в целях безопасности.
5. Цели обработки
- Создание, аутентификация, управление и защита учетных записей.
- Разрешение входа через электронную почту, Google, Facebook или других подключенных поставщиков удостоверений, проверка сеансов, предотвращение несанкционированного доступа и синхронизация основных данных учетной записи.
- Проверка совершеннолетия, личности, авторизации модели и легитимности агентства.
- Работа профилей, поиска, чата, премиум-ленты, хранилища, подарков, кошелька, Diamonds, службы поддержки и панелей управления.
- Обработка платежей, возмещений, сторно, выставление счетов, переводы, комиссии, бухгалтерские отчеты и налоговые обязательства.
- Предотвращение мошенничества, злоупотреблений, отмывания денег, чарджбэков, эксплуатации, торговли людьми, неконсенсуального контента, доступа несовершеннолетних, спама, скрапинга, преследований и незаконного использования.
- Модерация, проверка отчетов, соблюдение условий, блокировки, внутренний аудит и защита сообщества.
- Отправка транзакционных сообщений, предупреждений о безопасности, уведомлений о юридических изменениях, сообщений поддержки, подтверждений и операционных уведомлений.
- Отправка коммерческих сообщений только при наличии разрешения или законного основания с возможностью отказа в соответствующих случаях.
- Измерение производительности, исправление ошибок, улучшение пользовательского опыта, обучение недискриминационным внутренним процессам и разработка новых функций.
- Ответы властям, соблюдение законов, осуществление юридической защиты, сохранение доказательств и защита прав LUKSUS, пользователей и третьих лиц.
6. Авторизация и законные основания
Мы обрабатываем персональные данные с предварительного, явного и осознанного разрешения, если того требует закон. Мы также можем обрабатывать данные, когда это необходимо для выполнения договорных отношений, соблюдения юридического обязательства, защиты жизненно важных интересов, ответа на запросы властей, осуществления юридической защиты, предотвращения мошенничества или выполнения обязанностей по обеспечению безопасности.
Согласие может быть предоставлено через формы, флажки, принятие условий, использование функций, загрузку документов, электронные подписи, настройки учетной записи или любой механизм, позволяющий нам подтвердить авторизацию. Мы будем сохранять доказательства авторизации, когда это разумно и юридически необходимо.
7. Несовершеннолетние и нулевая терпимость
LUKSUS — это платформа исключительно для взрослых. Несовершеннолетним запрещено создавать учетные записи, получать доступ к контенту для взрослых, участвовать в чатах, появляться в контенте, быть рефералами, быть представленными агентствами или быть объектом любого взаимодействия на платформе.
Если мы получим информацию о несовершеннолетнем, материалах о сексуальном насилии над детьми, эксплуатации, торговле людьми, принуждении или неконсенсуальных материалах, мы можем заблокировать учетные записи, сохранить доказательства, удалить контент, приостановить выплаты, уведомить обработчиков и сообщить в компетентные органы.
8. Файлы cookie и аналогичные технологии
Мы используем файлы cookie, локальное хранилище, хранилище сеансов, пиксели, SDK, идентификаторы устройств и аналогичные технологии для аутентификации, безопасности, настройки предпочтений, предотвращения мошенничества, аналитики, производительности, атрибуции и улучшения продукта.
Пользователь может настроить свой браузер на блокировку или удаление файлов cookie, но некоторые важные функции, такие как вход в систему, кошелек, чат, платежи, язык, проверка или безопасность, могут работать некорректно.
9. С кем мы делимся данными
Мы не продаем персональные данные. Мы делимся данными только тогда, когда это необходимо, соразмерно и разрешено для работы LUKSUS, соблюдения закона или защиты сообщества.
- Платежные шлюзы, банки, эквайеры, обработчики, поставщики услуг по борьбе с мошенничеством, бухгалтерские службы, службы выставления счетов и поставщики выплат.
- Google, Facebook, Meta или другие поставщики удостоверений, когда пользователь выбирает регистрацию, вход, привязку или восстановление доступа через эти внешние учетные записи. Эти поставщики также могут обрабатывать данные в соответствии со своими собственными политиками.
- Поставщики услуг KYC, проверки возраста, проверки документов, хостинга, облачных вычислений, хранения данных, CDN, обмена сообщениями, поддержки, аналитики, электронной почты, SMS и поставщики услуг безопасности.
- Модели, клиенты или агентства в той мере, в какой это необходимо для выполнения запрошенного взаимодействия, отображения профилей, координации разрешенных услуг, решения отчетов или управления представляемыми учетными записями.
- Органы власти, судьи, полиция, регулирующие органы, колумбийское Управление промышленности и торговли (Superintendencia de Industria y Comercio), платежные системы или законные третьи лица, если имеется юридическая обязанность, обоснованный запрос, юридическая защита, предотвращение вреда или расследование злоупотреблений.
- Покупатели, инвесторы, консультанты или правопреемники в случае реорганизации, слияния, поглощения, продажи активов или передачи операций при условии соблюдения обязательств по конфиденциальности.
10. Международная передача данных
Данные могут храниться или обрабатываться в странах, отличных от страны проживания пользователя, включая облачную инфраструктуру, платежные системы, аналитические системы, службы поддержки, службы проверки и безопасности. При необходимости мы будем применять договорные условия, меры контроля безопасности, оценку поставщиков и меры, требуемые применимым законодательством.
Используя LUKSUS, пользователь понимает, что для безопасной, надежной и масштабируемой работы глобальной платформы может потребоваться трансграничная обработка данных.
11. Хранение данных
Мы храним данные в течение времени, необходимого для описанных целей, отношений с пользователем, выполнения налоговых, бухгалтерских, договорных, нормативных обязательств, борьбы с мошенничеством, обеспечения безопасности, аудита, разрешения споров и юридической защиты.
При удалении учетной записи мы можем анонимизировать, заблокировать или сохранить минимальный объем информации, если это необходимо для предотвращения мошенничества, рассмотрения претензий, соблюдения законов, сохранения доказательств злоупотреблений, предотвращения повторного доступа нарушителей или защиты прав. Публичный контент может быть удален, но технические копии или резервные копии могут временно сохраняться до плановой очистки.
12. Права субъекта данных
Субъект данных может осуществлять права, признанные применимым законодательством, включая доступ, обновление, исправление, запрос подтверждения авторизации, получение информации об использовании своих данных, подачу запросов и жалоб, удаление, где это применимо, и отзыв разрешения, когда нет законной или договорной обязанности сохранять информацию.
- Запросы будут обрабатываться в установленные законом сроки. В Колумбии общий срок составляет десять (10) рабочих дней и может быть продлен в соответствии с законом при необходимости.
- Претензии по исправлению, обновлению, удалению или отзыву будут обрабатываться в установленные законом сроки. В Колумбии общий срок составляет пятнадцать (15) рабочих дней и может быть продлен в соответствии с законом при необходимости.
- Для защиты конфиденциальности мы можем проверить личность перед предоставлением информации, изменением данных, удалением учетной записи или обработкой конфиденциальных запросов.
- Если субъект данных считает, что мы не обработали запрос должным образом, он может обратиться в компетентный орган, включая колумбийское Управление промышленности и торговли, где это применимо.
13. Инструкция по удалению учетной записи и данных
Удаление учетной записи и персональных данных можно запросить прямо в приложении или по электронной почте; оно доступно любому субъекту данных, в том числе тем, кто зарегистрировался или вошел через Facebook или Google. После подтверждения запроса в приложении учетная запись немедленно деактивируется: все сеансы завершаются, вход становится невозможен, а профиль и объявления перестают показываться другим людям.
Затем начинается срок восстановления — 30 дней. В письме, которое мы отправляем на адрес учетной записи при запросе удаления, указаны крайняя дата и время (по времени Колумбии) и есть кнопка «Восстановить аккаунт» (или ее аналог на языке учетной записи), которая возвращает учетную запись со всеми данными, пока срок не истек. Если письмо не удается найти, стоит проверить папку «Спам» или написать на privacy@luksus.app. По истечении срока ежедневный автоматический процесс пытается выполнить окончательное удаление, которое уже нельзя отменить. Для учетных записей авторов и моделей, у которых есть объявления, этот процесс сейчас не завершает удаление: учетная запись остается деактивированной, но ее профиль, объявления и контент могут оставаться в нашей базе данных, пока удаление не будет завершено по запросу владельца учетной записи, как указано в разделе «Если нет доступа к учетной записи или удаление не завершено».
Как подать запрос в приложении
- Клиенты: меню аватара → «Настройки» → «ОПАСНАЯ ЗОНА» → «Удалить аккаунт»; по запросу ввести email учетной записи и выбрать «Удалить мой аккаунт».
- Авторы и модели: меню аватара → «Настройки» → «Настройки и профиль» → вкладка «Аккаунт и безопасность» → «Опасная зона» → «Удалить аккаунт» → «Удалить навсегда», затем подтвердить в открывшемся окне.
Что удаляется и что сохраняется
- После завершения окончательного удаления из нашей базы данных удаляются: профиль, опубликованный контент, переписки (которые перестают быть доступными и другой стороне), избранное и прочая активность, подписки, сохраненные способы оплаты, баланс и операции Diamonds, полученные подарки и продажи контента, данные о выплатах и о проверке личности, а также сеансы и способы входа, включая связь с Facebook или Google. Резервные копии базы данных могут временно сохранять эти данные, как описано в разделе «Хранение данных».
- Сохраняются: записи об оплатах и о подарках, купленных этим человеком (сумма, валюта, ссылки платежного шлюза и адрес email), журналы безопасности и аудита (IP-адрес, устройство и дата входов и других действий с учетной записью, а также хеш email удаленной учетной записи) и другие вспомогательные технические записи, например события, полученные от платежных шлюзов, или внутренние уведомления. Они хранятся столько, сколько необходимо для прослеживаемости платежей, предотвращения мошенничества, безопасности и выполнения бухгалтерских, налоговых и юридических обязательств, описанных в разделе «Хранение данных». Платежные шлюзы также хранят собственные записи в соответствии со своими политиками: удаление учетной записи не стирает их у этих третьих лиц.
- Загруженные фотографии, видео и документы, включая документы и изображения для проверки личности, хранятся отдельно от базы данных: при удалении учетной записи удаляются записи о них, но сами файлы не удаляются автоматически и могут оставаться в этом хранилище (и в его технических или резервных копиях), пока их не удалят по запросу. Если требуется их удаление, запрос можно направить на privacy@luksus.app.
Данные, полученные от Facebook
- При входе через Facebook мы запрашиваем разрешение на доступ к email и получаем только эти поля: идентификатор Facebook, имя, адрес email и фото профиля. Мы храним эти данные вместе с токеном доступа Facebook (в зашифрованном виде) в связке с учетной записью, и они удаляются вместе с ней после завершения окончательного удаления.
- Чтобы отозвать доступ LUKSUS со стороны Facebook, нужно удалить LUKSUS в настройках аккаунта Facebook («Настройки и конфиденциальность» → «Настройки» → «Приложения и сайты»); эти названия определяет Facebook, и они могут измениться. Это отзывает разрешение, но само по себе не удаляет уже сохраненные данные: для этого нужно удалить учетную запись, как описано выше, или написать на privacy@luksus.app.
Если нет доступа к учетной записи или удаление не завершено
- Если войти невозможно, учетная запись принадлежит агентству, нужная опция не отображается или ее не удается завершить, либо окончательное удаление не было завершено по истечении срока, запрос можно отправить на privacy@luksus.app, указав email учетной записи или другие данные, позволяющие ее определить. Он рассматривается как претензия об удалении: в Колумбии общий срок составляет пятнадцать (15) рабочих дней и может быть продлен в соответствии с законом при необходимости, а перед удалением учетной записи мы можем проверить личность.
14. Безопасность
Мы применяем разумные административные, технические и организационные меры для защиты данных от несанкционированного доступа, потери, изменения, злоупотребления, ненадлежащего раскрытия или уничтожения. Эти меры могут включать шифрование при передаче, сегментацию доступа, мониторинг, журналы аудита, средства контроля для борьбы с мошенничеством, проверки поставщиков, резервное копирование, принцип минимальных привилегий и внутренние процессы.
Ни одна система не является абсолютно неуязвимой. Пользователь должен защищать свои учетные данные, активировать доступные средства контроля безопасности, не передавать учетные записи третьим лицам и немедленно сообщать о подозрительном доступе.
15. Аналитика, модерация и автоматизированные решения
Мы можем использовать правила, модели борьбы с мошенничеством, сигналы рисков, аналитику, оценку безопасности и автоматизированные системы для обнаружения злоупотреблений, определения приоритетов проверок, блокировки подозрительных транзакций, ограничения функций, рекомендации контента или защиты платформы.
Когда автоматизированное решение влечет за собой значимые последствия, пользователь может запросить проверку человеком, если это требуется применимым законодательством, за исключением случаев, когда эта мера необходима для обеспечения безопасности, предотвращения мошенничества, защиты детей, соблюдения закона или сохранения доказательств.
16. Изменения в настоящей политике
Мы можем обновлять настоящую политику, чтобы отразить юридические, технологические, операционные изменения, изменения в сфере безопасности или бизнеса. Мы будем публиковать актуальную версию на странице /privacy и указывать дату обновления.
Если изменение является существенным, мы можем уведомить об этом разумными способами. Дальнейшее использование LUKSUS после публикации означает согласие с актуальной версией без ущерба для неотъемлемых прав субъекта данных.