Настоящая Политика описывает обработку персональных данных на сайтах cpmarena.com и cpmarena.ru, в кабинете CPMArena и при работе рекламного загрузчика CPMArena на площадках партнёров. Контакт по вопросам персональных данных: support@cpmarena.com.
1. Кого и какие данные затрагивает обработка
Посетители сайта, справки и кабинета
- IP-адрес, User-Agent, дата и время запроса, запрошенный адрес и referrer в серверных журналах;
- имя, роль, email, домен, диапазон трафика и текст обращения — если посетитель формирует заявку;
- логин, хеш пароля, контактные данные, роль и сведения о входах — для пользователей кабинета;
- IP-адрес, User-Agent и технический токен проверки — при использовании Google reCAPTCHA на входе.
Партнёры, паблишеры и монетизаторы
В зависимости от договора и статуса могут обрабатываться ФИО или наименование, email, телефон, сведения о площадках, банковские и налоговые реквизиты, начисления, выплаты, счета, история действий и обращения в поддержку. Часть реквизитов физлица или самозанятого является персональными данными.
Посетители площадок партнёров
При работе рекламного блока CPMArena сервер получает IP-адрес, User-Agent, URL и referrer страницы, технический идентификатор сессии, идентификаторы площадки и блока, а также события показа, видимости, клика, ошибок и работы рекламного кода. Совокупность этих сведений может позволять косвенно выделить пользователя, поэтому мы не называем её анонимной только из-за отсутствия имени.
2. Цели обработки
- ответ на заявку и ведение переговоров о подключении;
- создание и защита кабинета, аутентификация и поддержка пользователей;
- доставка и диагностика рекламных блоков, защита от фрода и технических повторов;
- расчёт статистики, начислений, выплат и стоимости услуг;
- исполнение договора и обязанностей бухгалтерского, налогового и иного обязательного учёта;
- обеспечение безопасности, расследование сбоев и злоупотреблений.
3. Правовые основания и операции
Основанием может быть заключение и исполнение договора, действия до его заключения по инициативе субъекта, исполнение обязанности по закону либо отдельное согласие — там, где оно действительно требуется. Конкретное основание должно соответствовать роли CPMArena и партнёра по соответствующему потоку данных и фиксируется в договоре и внутренних документах оператора.
Мы можем собирать, записывать, систематизировать, хранить, уточнять, использовать, передавать предусмотренным получателям, блокировать, удалять и уничтожать данные с использованием автоматизированных средств и без них. CPMArena не использует сведения для продажи персональных профилей посетителей.
4. Хранилище браузера и сторонние рекламные системы
Загрузчик применяет localStorage и sessionStorage для идентификатора технической сессии, ограничения частоты показов, кеша конфигурации и временной очереди событий. Это не делает сведения неперсональными. Рекламные теги, настроенные владельцем площадки, могут обращаться к Яндексу, VK и другим рекламным системам и использовать их собственные идентификаторы или cookies; ответственность сторон должна быть распределена договором и уведомлением площадки.
5. Хранение, получатели и иностранные сервисы
- Основные базы CPMArena размещены на российской инфраструктуре Beget. Доступ предоставляется только тем, кому он нужен для работы и поддержки сервиса.
- Google reCAPTCHA используется на странице входа: браузер обращается к Google, а сервер передаёт токен проверки и IP-адрес входа. Это отдельный иностранный поток; до публикации документа оператор должен оформить применимый правовой режим либо заменить сервис.
- Open-Meteo получает округлённую координатную ячейку или выбранный администратором город для получения погоды. Сырой IP-адрес посетителя в этот API не отправляется.
- Письма на partner@cpmarena.com и support@cpmarena.com обслуживаются почтовой инфраструктурой хостинга; наличие внешней пересылки должно быть отражено здесь после проверки владельцем.
6. Сроки хранения
- сырые рекламные события в оперативной базе — до 14 дней;
- сырые события в аналитическом хранилище — до 90 дней;
- буфер сообщений Kafka — ориентировочно до 7 дней, служебные события — до 30 дней;
- регулярные резервные копии PostgreSQL — до 30 дней;
- агрегированная статистика без исходных идентификаторов, договорные, расчётные, налоговые и аудиторские записи — в пределах цели и обязательных сроков законодательства.
Удаление из рабочей базы не означает мгновенного исчезновения из резервной копии: такая копия прекращает храниться по своему сроку и не должна возвращать удалённые данные в рабочую систему.
7. Геолокация и погода
Если владелец площадки включает погодную рамку, CPMArena локально определяет приблизительное местоположение по IP с помощью базы IP Geolocation by DB-IP на российском сервере. Точная геолокация браузера не запрашивается. Координаты округляются до ячейки 0,1° × 0,1° и используются для кешированного запроса погоды в Open-Meteo. Если администратор площадки указывает фиксированный город, IP посетителя не используется для определения города виджета. Владелец площадки должен уведомить посетителей об использовании CPMArena и обеспечить применимое правовое основание там, где оно требуется. Функция может быть отключена владельцем площадки.
8. Права субъекта
Субъект может запросить сведения об обработке, уточнение, блокирование или удаление данных, если для дальнейшего хранения нет обязательного основания. Напишите на support@cpmarena.com и укажите данные, необходимые для поиска и подтверждения личности. Финансовые, договорные и иные обязательные записи не удаляются лишь потому, что закрыт аккаунт; по ним применяется установленный законом срок хранения.
9. Защита и инциденты
CPMArena применяет разграничение доступа, журналирование действий, шифрование соединений, резервное копирование и мониторинг. При инциденте оператор действует по внутреннему регламенту, включая оценку необходимости и своевременное уведомление уполномоченного органа.
10. Изменение Политики
Актуальная редакция публикуется по этому адресу. Существенные изменения целей, состава данных, получателей или сроков должны быть внесены в Политику до начала новой обработки. Вопросы можно направить через страницу контактов.