ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Последнее обновление: 4 ноября 2026 г.
Дата вступления в силу: 4 декабря 2026 г.

Cross Exchange International Ministries Inc. («Cross Exchange», «мы», «нас» или «наш») управляет христианской площадкой обмена трудом. Путешественники помогают в работе в обмен на проживание и питание у Принимающих сторон (христианских семей, церквей и служений). Настоящая Политика конфиденциальности объясняет, какие персональные данные мы собираем, как мы их используем и кому передаём, как долго храним и какие права у вас есть в отношении них. «Вы» означает любого, кто посещает наши сайты или пользуется нашими услугами.

Настоящая политика действует вместе с нашими Условиями использования. Если у вас есть вопрос, напишите нам на support@crossexchange.org.

1. Кто мы и на что распространяется настоящая политика

1.1 Кто мы

Cross Exchange International Ministries Inc. — корпорация штата Delaware, зарегистрированная в штате Калифорния, по адресу: 1937 Klauber Ave, San Diego, CA 92114, USA. Мы определяем, как и зачем обрабатываются ваши персональные данные. По законодательству Европы и Великобритании это делает нас «контролёром» ваших персональных данных.

1.2 На что распространяется настоящая политика

Настоящая политика распространяется на:

• наш маркетинговый сайт www.crossexchange.org, включая форму обратной связи и ИИ-помощника;
• наш портал участников go.crossexchange.org, где участники регистрируются, создают профили, публикуют объявления, переписываются и оставляют отзывы;
• электронные письма, сообщения WhatsApp или SMS и видеозвонки между вами и нашими сотрудниками.

Чтобы создать аккаунт, вам должно быть не менее 17 лет, а чтобы отправиться на Пребывание — не менее 18 лет. Участие бесплатное. Мы не собираем платёжную информацию. Если мы когда-либо начнём брать плату за какую-либо услугу, мы обновим настоящую политику до того, как начнём собирать платёжную информацию.

2. Какую информацию мы собираем

2.1 Информация, которую вы нам предоставляете

Данные аккаунта. Когда вы создаёте аккаунт, мы собираем ваше имя, фамилию, адрес электронной почты и пароль, а также ваши ответы на вопросы при регистрации, например ваш возраст, пол и то, как вы о нас узнали. Если вы входите через Google, см. раздел 2.3.

Данные профиля. Вы можете добавить фото профиля, рассказ о себе (например, о ваших навыках и опыте путешествий), языки, вероисповедание, место проживания, имя пользователя в Instagram и контакт для экстренной связи. Вы также можете указать номер телефона и выбрать уведомления о сообщениях через WhatsApp или SMS.

Данные Принимающей стороны. Если вы регистрируетесь как Принимающая сторона, мы собираем сведения о вашем доме, церкви или служении: название, адрес, контактные данные, фото, виды работы, которые вы предлагаете, и сведения о том, кто живёт или служит в этом доме.

Видеозвонок для подтверждения Принимающей стороны. Каждая Принимающая сторона участвует в видеозвонке Google Meet с сотрудником Cross Exchange, который подтверждает личность Принимающей стороны и то, что предложение реально. Вы записываетесь на звонок через NeetoCal. Мы не записываем звонок, если вы заранее не согласились на запись. Сотрудники могут вести письменные заметки о результате.

Данные о здоровье (по желанию). Вы можете по своему выбору сообщить Принимающей стороне или нам об аллергиях, заболеваниях или других фактах о здоровье, важных для работы или пребывания. Раздел 5.1 объясняет, как мы с ними обращаемся.

Сообщения и отзывы. Мы храним сообщения, которые вы отправляете через портал участников, и отзывы, которые вы пишете.

Форма обратной связи. Когда вы пользуетесь формой обратной связи на маркетинговом сайте, мы собираем ваше имя, адрес электронной почты, тему и ваше сообщение.

Общение с нами. Когда вы пишете нам по электронной почте, отвечаете на опрос или разговариваете с сотрудниками, мы сохраняем то, что вы нам отправляете.

ИИ-помощник. Вы вводите вопросы в ИИ-помощника. Мы их не храним. Раздел 6 объясняет, как работает помощник.

Мы не собираем данные кредитных карт, банковских счетов или иную платёжную информацию. Мы не собираем документы, удостоверяющие личность, или биометрические данные. Если мы начнём проверять личность Путешественников по документам, удостоверяющим личность, мы обновим настоящую политику до того, как начнём их собирать.

2.2 Информация, которую мы собираем автоматически

Данные об использовании. Мы фиксируем, как вы пользуетесь маркетинговым сайтом и порталом участников: какие страницы посещаете, какие кнопки нажимаете и какие действия совершаете, например отправляете сообщение или начинаете запрос.

Данные устройства и журналов. Когда ваш браузер обращается к нашим серверам или серверам наших поставщиков, они получают ваш IP-адрес, тип браузера, операционную систему и время запроса. Наши хостинг-провайдеры ведут журналы сервера. Когда в портале участников возникает ошибка, наш поставщик мониторинга ошибок получает технические сведения об ошибке, ваш ID участника и ваш IP-адрес.

Приблизительное местоположение. По вашему IP-адресу мы определяем вашу страну или город. В портале участников наш поставщик карт получает названия городов или мест, которые вы ищете, и область карты, которую вы просматриваете.

2.3 Информация от третьих лиц

• Google. Если вы выбираете «Войти через Google», Google передаёт нам ваше имя, адрес электронной почты и ID аккаунта Google.
• NeetoCal. Когда вы записываетесь на видеозвонок для подтверждения Принимающей стороны, NeetoCal передаёт нам ваше имя, адрес электронной почты и сведения о записи.
• Другие участники. Другие участники могут писать о вас в сообщениях или отзывах.

3. Как мы используем вашу информацию

3.1 Цели

Мы используем вашу информацию, чтобы:

• обеспечивать работу платформы: создавать ваш аккаунт и управлять им, публиковать профили и объявления, давать Путешественникам и Принимающим сторонам возможность находить друг друга и переписываться;
• обеспечивать безопасность участников: проверять Принимающие стороны, выявлять и пресекать мошенничество, спам и злоупотребления, обеспечивать соблюдение наших Условий использования и не допускать повторной регистрации удалённых участников;
• поддерживать ваше пребывание: передавать данные о здоровье, которыми вы решили поделиться, как описано в разделе 5.1;
• общаться с вами: отправлять письма об аккаунте, уведомления о сообщениях по электронной почте, через WhatsApp или SMS, напоминания и ответы на ваши вопросы;
• отправлять новости (с вашего разрешения): отправлять рассылки и новости о возможностях и мероприятиях, от которых вы можете отказаться в любое время;
• улучшать платформу: измерять, как люди пользуются нашими сайтами, исправлять ошибки и понимать, какие функции помогают участникам;
• выполнять обязанности по закону: соблюдать законодательство, отвечать на законные запросы и защищаться от правовых претензий.

Когда вы регистрируетесь или обновляете профиль, мы копируем ваше имя, адрес электронной почты, номер телефона, страну, ID участника, возраст, пол, вероисповедание, рассказ о себе, имя пользователя в Instagram и контакт для экстренной связи в нашу CRM. Мы также используем записи контактов в нашей CRM, чтобы показывать на маркетинговом сайте карту стран, из которых приходят наши участники. На карте показаны только страны, а не отдельные участники.

Когда вы загружаете фото профиля, мы отправляем его в OpenAI для автоматической проверки. Проверка ищет чёткое фото вашего лица (одного или двух взрослых, а также их детей) и улыбку. Если фото не проходит проверку лица, портал участников просит вас выбрать другое фото. Если проверка не находит улыбки, портал участников показывает подсказку, и вы всё равно можете оставить фото. Если OpenAI недоступен, мы сохраняем ваше фото без проверки. Проверка не устанавливает, кто изображён на фото.

3.2 Без рекламы, продажи и «передачи»

Мы не используем ваши персональные данные для таргетированной рекламы или межконтекстной поведенческой рекламы. Мы не продаём ваши персональные данные и не «передаём» их в том смысле, в каком это слово использует законодательство Калифорнии (для межконтекстной поведенческой рекламы). Мы не делали ни того, ни другого за последние 12 месяцев.

4. Кому мы передаём вашу информацию

4.1 Другим участникам

Другие участники видят часть сведений вашего аккаунта, чтобы площадка могла работать:

• Объявления Принимающих сторон показывают вошедшим в систему участникам название Принимающей стороны, фото, приблизительное местоположение и описание предложения. Карта никогда не показывает точный адрес Принимающей стороны.
• Объявления Путешественников появляются в каталоге путешественников и на карте портала участников, которые видят только вошедшие в систему участники.
• Ваш публичный профиль показывает ваше имя, фото, рассказ о себе и другие заполненные вами поля профиля участникам, которые его просматривают.
• Сообщения видны вам и участникам переписки.
• Отзывы, которые вы пишете, появляются в профиле участника, о котором вы оставили отзыв.

Мы не показываем другим участникам ваш адрес электронной почты, номер телефона или дату рождения. Что сообщить другому участнику в сообщении, решаете вы.

4.2 Карусель новых участников на главной странице

На нашей общедоступной главной странице есть карусель новых участников, недавно активных участников и участников, которых выбирает наша команда. Если в вашем профиле есть фото, карусель может показывать ваше имя, фото профиля, флаг вашей страны, являетесь ли вы Принимающей стороной и как давно вы присоединились или были активны в последний раз. Каждая карточка ведёт на ваш профиль в портале участников, который видят только вошедшие в систему участники. Чтобы вас не показывали, напишите на support@crossexchange.org, и мы вас уберём.

4.3 Поставщикам услуг

Для работы наших сайтов и услуг мы пользуемся поставщиками услуг. Они обрабатывают персональные данные от нашего имени по договорам, которые разрешают им использовать данные только для оказания услуг нам, а не в собственных целях. В списке ниже названы наши нынешние поставщики, что каждый из них делает для нас и какие данные получает. Если мы добавим поставщика того же типа (например, другую хостинговую компанию), настоящая политика распространяется и на него, и мы обновим список.

• Sharetribe: обеспечивает работу платформы площадки портала участников. Получает данные аккаунта, профиля, объявления, сообщения и отзывы.
• Twilio SendGrid (через Sharetribe): отправляет письма портала участников с адреса notifications@crossexchange.org. Получает имя, адрес электронной почты и содержание письма.
• Render: размещает веб-сервер портала участников. Получает IP-адрес, сведения о браузере и журналы сервера.
• Vercel: размещает маркетинговый сайт и ИИ-помощника и ограничивает частоту запросов. Получает IP-адрес, сведения о браузере и журналы сервера.
• Upstash (через Vercel): хранит счётчики ограничения частоты запросов и журнал отправленных нами служебных сообщений. Получает IP-адрес и случайный ID сеанса чата (в качестве ключей счётчиков), ID и имена участников, время последней активности, а также тему и содержание каждого служебного сообщения.
• PostHog: продуктовая аналитика на обоих сайтах и запись сеансов в портале участников, если вы согласны. Получает события использования, просмотренные страницы, приблизительное местоположение и анонимный ID или ID участника; с вашего согласия в портале участников — записи экрана со скрытыми паролями.
• Anthropic: обеспечивает работу ИИ-модели, на которой работает ИИ-помощник. Получает текст ваших сообщений помощнику.
• OpenAI: проверяет фото профиля при загрузке, как описано в разделе 3.1. Получает фото. OpenAI не обучает свои модели на этом фото. OpenAI может хранить фото до 30 дней, чтобы выявлять злоупотребления своим сервисом, и дольше, если этого требует закон или чтобы защитить кого-либо от вреда.
• Sentry: мониторинг ошибок портала участников. Получает сведения об ошибках, ID участника и IP-адрес.
• HubSpot: наша база контактов (CRM). Получает сообщения из формы обратной связи, а также имя участника, адрес электронной почты, номер телефона, ID в портале участников, страну, возраст, пол, вероисповедание, рассказ о себе, имя пользователя в Instagram и контакт для экстренной связи.
• Resend: отправляет письма из формы обратной связи и транзакционные письма с маркетингового сайта. Получает имя, адрес электронной почты и содержание письма.
• Cloudflare Turnstile: блокирует ботов в наших формах. Получает IP-адрес и сигналы браузера.
• NeetoCal: планирует видеозвонки для подтверждения Принимающей стороны. Получает имя, адрес электронной почты и сведения о записи.
• Mapbox: карты и поиск мест в портале участников. Получает названия мест, которые вы ищете, положение на карте и IP-адрес.
• Google: «Войти через Google», встроенные видео YouTube, Google Meet для видеозвонков для подтверждения Принимающей стороны и Google Workspace (Gmail и Google Sheets) для почты и записей сотрудников. Для входа получает имя, адрес электронной почты и ID аккаунта Google. Для YouTube получает IP-адрес и сведения о браузере, только после того как вы нажмёте «Воспроизвести». Для Meet получает имя, адрес электронной почты, а также видео и звук звонка. Для Workspace получает письма, которые мы отправляем и получаем, и записи об участниках, которые ведут сотрудники.
• ImageKit: доставляет изображения и видео на маркетинговом сайте. Получает IP-адрес и сведения о браузере.
• Meta (WhatsApp): доставляет уведомления о сообщениях в WhatsApp. Получает номер телефона и содержание сообщения.
• Twilio: доставляет уведомления о сообщениях по SMS. Получает номер телефона и содержание сообщения.
• MailerLite: отправляет приветственные письма после регистрации. Получает имя, адрес электронной почты и сведения о том, присоединились ли вы как Принимающая сторона или как Путешественник.
• Substack: отправляет нашу рассылку с newsletter.crossexchange.org. Получает имя, адрес электронной почты и данные о взаимодействии с рассылкой.
• Todoist: хранит задачи сотрудников для дальнейших действий, например приветствия новой Принимающей стороны. Получает имя и адрес электронной почты.
• Composio: инструмент, с помощью которого наши сотрудники ищут данные в PostHog и HubSpot. Получает данные, которые ищут сотрудники.

Наши автоматизации сообщений работают на нашем собственном сервере (n8n, который мы размещаем сами), поэтому ни одна компания по автоматизации не получает ваши данные.

4.4 По правовым причинам и из соображений безопасности

Мы можем раскрывать персональные данные, если добросовестно полагаем, что этого требует закон, чтобы выполнить решение суда, повестку или запрос государственного органа, обеспечить соблюдение наших Условий использования или защитить безопасность, права или имущество участников, общества или Cross Exchange (например, чтобы расследовать мошенничество или угрозу причинения вреда).

4.5 Передача бизнеса

Если Cross Exchange сливается с другой организацией, поглощается или передаёт все или часть своих активов, ваши персональные данные могут перейти к новой организации. Новая организация обязана соблюдать настоящую политику или сообщить вам о любых изменениях, как описано в разделе 16.

4.6 С вашего согласия

Иными способами мы передаём ваши персональные данные, только если вы нас об этом просите или даёте согласие.

5. Чувствительная информация

5.1 Данные о здоровье

Вы не обязаны предоставлять нам какие-либо данные о здоровье. Если вы решите добавить данные о здоровье в свой профиль или сообщение, вы даёте нам явное согласие на их обработку в целях, указанных ниже.

• Использование. Мы используем данные о здоровье только для поддержки вашего пребывания и вашей безопасности (например, чтобы Принимающая сторона знала о пищевой аллергии).
• Передача. Принимающая сторона видит ваши данные о здоровье, только если вы ими делитесь (в профиле или сообщении) или просите нас их передать.
• Удаление. Вы можете в любое время удалить данные о здоровье из своего профиля или написать на support@crossexchange.org с просьбой удалить их.
• Хранение. Мы храним данные о здоровье, пока вы их не удалите или не удалите свой аккаунт. Подробности — в разделе 8.

5.2 Сведения о вероисповедании

Cross Exchange — христианская платформа. Вступление в качестве участника, указание вероисповедания в профиле или регистрация церкви или служения в качестве Принимающей стороны может раскрыть ваши религиозные убеждения. Мы считаем эти сведения чувствительной информацией. Мы используем их только для работы платформы (например, чтобы подбирать Путешественникам Принимающие стороны), не используем их для рекламы и не продаём.

6. ИИ-помощник

На нашем маркетинговом сайте есть необязательный ИИ-помощник. Он отвечает на вопросы о наших программах для Путешественников и Принимающих сторон, опираясь на материалы, опубликованные на нашем маркетинговом сайте. Он даёт только информацию. Он не оказывает пастырскую помощь или консультирование, не может помочь с вашим аккаунтом участника и никогда не спрашивает ваше имя, адрес электронной почты или номер телефона.

• Мы не храним ваши разговоры. Мы отправляем ваши сообщения и ответы помощника в Anthropic, чтобы сформировать ответ. Мы не записываем их ни в одну базу данных Cross Exchange. Когда вы закрываете вкладку, у нас не остаётся никакой расшифровки, которую можно было бы получить.
• Vercel размещает помощника и ограничивает число запросов от каждого посетителя, чтобы пресекать злоупотребления.
• PostHog ведёт сводную статистику, например как часто посетители пользуются помощником и как быстро он отвечает. Эта статистика использует тот же анонимный идентификатор сеанса, что и наша аналитика без файлов cookie, и никогда не включает текст ваших сообщений.

Не вводите в помощника чувствительную информацию (например, сведения о здоровье или номера документов).

7. Файлы cookie и аналогичные технологии

7.1 Маркетинговый сайт

Маркетинговый сайт не использует отслеживающие файлы cookie. Наша аналитика работает в режиме без файлов cookie и не сохраняет на вашем устройстве никакого идентификатора. Вместо этого PostHog вычисляет анонимный идентификатор, сохраняющий конфиденциальность, на своих серверах. ИИ-помощник устанавливает один функциональный файл cookie — случайный ID сеанса, срок действия которого истекает через два часа, — чтобы ограничить число сообщений в одном разговоре.

7.2 Портал участников

Портал участников использует необходимые файлы cookie, чтобы вы оставались в системе и сайт работал. Их нельзя отключить, продолжая пользоваться порталом участников.

Портал участников показывает баннер о файлах cookie. Если вы соглашаетесь, PostHog устанавливает аналитические файлы cookie, связывает ваши действия с вашим ID участника и может записывать ваш сеанс (воспроизведение того, что вы видите, вводите и нажимаете, включая сообщения, бронирования и настройки аккаунта, со скрытыми паролями). Если вы отказываетесь или не делаете выбора, мы учитываем ваше посещение без файлов cookie и не записываем ваш сеанс. Вы можете изменить свой выбор в любое время по ссылке «Настройки cookie» в нижней части портала участников.

7.3 Встроенный контент

Некоторые страницы содержат встроенный контент других компаний. Видео YouTube используют режим повышенной конфиденциальности YouTube и загружаются только после того, как вы нажмёте «Воспроизвести». Календарь записи NeetoCal загружается, когда вы его открываете. Эти компании могут устанавливать собственные файлы cookie, когда вы пользуетесь их контентом, и на них распространяются их собственные политики конфиденциальности.

7.4 Global Privacy Control

Мы соблюдаем сигнал Global Privacy Control (GPC). Мы рассматриваем его как запрос на отказ от продажи и «передачи» ваших персональных данных (чего мы в любом случае не делаем).

8. Как долго мы храним вашу информацию

Мы храним персональные данные только до тех пор, пока они нужны нам для целей, указанных в настоящей политике, или дольше, если этого требует закон.

• Аккаунт и профиль: пока существует ваш аккаунт, затем удаляются или обезличиваются, как описано в разделе 9.2.
• Сообщения: пока существует ваш аккаунт. После удаления вашего аккаунта копия переписки у другого участника сохраняется, но без вашего имени.
• Написанные вами отзывы: после удаления вашего аккаунта остаются в профиле участника, о котором вы оставили отзыв, но без вашего имени.
• Данные о здоровье: пока вы их не удалите или пока мы не удалим ваш аккаунт.
• Записи об удалённых участниках: столько, сколько нужно, чтобы не допустить их повторной регистрации.
• Разговоры с ИИ-помощником: мы их не храним.

9. Деактивация и удаление аккаунта

9.1 Деактивация аккаунта

Чтобы деактивировать аккаунт, напишите на support@crossexchange.org. Мы скроем ваш профиль и объявления от других участников и с нашей главной страницы и сохраним вашу информацию, чтобы вы могли позже восстановить аккаунт.

9.2 Удаление аккаунта

Чтобы удалить аккаунт, воспользуйтесь пунктом «Управление аккаунтом» в настройках аккаунта в портале участников или напишите на support@crossexchange.org. Когда вы удаляете аккаунт, портал участников сразу удаляет ваш аккаунт, профиль и объявления. Затем в течение 30 дней мы удаляем или обезличиваем ваши персональные данные в других наших системах (например, в CRM и списках рассылки), за следующими исключениями:

• Резервные копии. Копии в резервных копиях наших поставщиков перезаписываются в ходе их обычного цикла резервного копирования.
• Правовые цели, безопасность и предотвращение мошенничества. Мы храним информацию, необходимую для соблюдения закона, разрешения споров, предотвращения мошенничества или обеспечения безопасности участников. Например, мы храним записи об участниках, удалённых за нарушение наших Условий использования, чтобы они не могли зарегистрироваться снова.
• Отзывы и переписка. Написанные вами отзывы остаются в профиле другого участника, а отправленные вами сообщения остаются в копии переписки у другого участника, но без вашего имени.
• Обезличенные данные. Мы можем хранить данные, которые больше не позволяют вас идентифицировать, для исследований и статистики.

10. Как мы защищаем вашу информацию

Мы шифруем данные между вашим браузером и нашими серверами с помощью протокола Transport Layer Security (TLS). Мы ограничиваем доступ сотрудников к персональным данным теми, кому он нужен, требуем входа в систему для инструментов сотрудников, применяем Content Security Policy на наших сайтах и обновляем наше программное обеспечение. Ни один способ хранения или передачи данных не является полностью безопасным, и мы не можем гарантировать безопасность вашей информации.

Если утечка данных затронет ваши персональные данные, мы без неоправданной задержки уведомим вас и регулирующие органы, которых требует уведомить закон.

11. Ваши права и возможности выбора

11.1 Ваши права

Где бы вы ни жили, вы можете попросить нас:

• предоставить доступ к персональным данным, которые мы о вас храним;
• исправить неверную или неполную информацию;
• удалить ваши персональные данные (в разделе 9.2 указано, что мы обязаны сохранить);
• предоставить вам копию вашей информации в переносимом машиночитаемом формате;
• прекратить отправку маркетинговых писем (раздел 11.2);
• отозвать согласие, которое вы нам дали, например на обработку данных о здоровье (раздел 5.1) или на аналитические файлы cookie портала (раздел 7.2). Отзыв согласия не влияет на то, что мы сделали до его отзыва.

В зависимости от того, где вы живёте, у вас могут быть дополнительные права, описанные в разделах 12 и 13. Мы не будем относиться к вам иначе, отказывать вам в обслуживании или ухудшать его из-за того, что вы воспользовались каким-либо из этих прав.

11.2 Настройки связи

Вы можете отказаться от маркетинговых писем и рассылок по ссылке для отписки в любом из них. Чтобы отключить уведомления в WhatsApp или по SMS, выберите «No Text Notification» в настройках профиля в портале участников или ответьте STOP на любое SMS. Мы по-прежнему отправляем необходимые сообщения о вашем аккаунте, например уведомления о безопасности и подтверждения.

11.3 Как подать запрос

Напишите на support@crossexchange.org с адреса электронной почты, указанного в вашем аккаунте. Прежде чем действовать, мы проверим вашу личность и можем запросить для этого дополнительную информацию. Вы также можете поручить уполномоченному представителю подать запрос от вашего имени. Мы запросим у представителя подписанное вами разрешение и можем попросить вас подтвердить свою личность напрямую.

Мы отвечаем в течение одного месяца, если вы находитесь в ЕЭЗ, Великобритании или Швейцарии, и в течение 45 дней, если вы находитесь в Калифорнии. Если нам нужно больше времени, мы сообщим вам причину, и закон позволяет нам продлить срок ещё до двух месяцев (ЕЭЗ, Великобритания, Швейцария) или ещё на 45 дней (Калифорния).

11.4 Обжалование

Если мы отклоним ваш запрос, мы сообщим вам причину. Вы можете обжаловать решение, ответив на него или написав на support@crossexchange.org с темой письма «Privacy appeal». Мы ответим на вашу жалобу в течение 45 дней. Если ответ вас не устроит, вы можете обратиться к генеральному прокурору вашего штата или в ваш орган по защите данных.

12. Права на конфиденциальность в Калифорнии

Этот раздел распространяется на жителей Калифорнии и дополняет остальную часть настоящей политики.

12.1 Категории персональных данных

За последние 12 месяцев мы собирали следующие категории персональных данных (как их определяет CCPA). В разделе 2 указаны источники, в разделе 3 — цели, в разделе 4 — получатели. Для каждой категории приведены примеры, а затем — кому мы раскрывали эти данные в деловых целях.

• Идентификаторы: имя, адрес электронной почты, номер телефона, ID участника, IP-адрес, ID аккаунта Google. Раскрываются поставщикам услуг и другим участникам (только имя).
• Записи о клиентах: адрес дома Принимающей стороны, контакты для экстренной связи, сообщения из формы обратной связи. Раскрываются поставщикам услуг и другим участникам (сведения из объявления Принимающей стороны).
• Защищённые категории: возраст, пол, религия (если вы её указываете). Раскрываются поставщикам услуг и другим участникам (если указаны в вашем профиле).
• Активность в интернете или сети: просмотренные страницы, нажатия, записи сеансов (портал, с согласия), отчёты об ошибках. Раскрываются поставщикам услуг.
• Геолокация (приблизительная): страна или город по IP-адресу, поиск по карте. Раскрываются поставщикам услуг.
• Аудио- и визуальная информация: фото профиля и объявлений, видеозвонок для подтверждения Принимающей стороны (не записывается без согласия). Раскрываются поставщикам услуг и другим участникам (фото).
• Профессиональные сведения или сведения о трудовой деятельности: навыки и опыт работы в вашем профиле. Раскрываются другим участникам и поставщикам услуг.
• Выводы: нет.
• Чувствительные персональные данные: данные о здоровье, религиозные убеждения (если вы их указываете), данные для входа в аккаунт. Раскрываются поставщикам услуг и Принимающим сторонам (данные о здоровье — только как описано в разделе 5.1).

12.2 Без продажи и «передачи»

Мы не продаём и не «передаём» (для межконтекстной поведенческой рекламы) персональные данные и не делали этого за последние 12 месяцев. Мы не продаём и не «передаём» персональные данные лиц младше 16 лет.

12.3 Чувствительные персональные данные

Мы используем чувствительные персональные данные только в целях, которые разрешает CCPA (например, чтобы оказывать запрошенные вами услуги и обеспечивать безопасность участников). Мы не используем их, чтобы делать выводы о ваших характеристиках. Поэтому мы не предоставляем ссылку «Limit the Use of My Sensitive Personal Information» («Ограничить использование моих чувствительных персональных данных»).

12.4 Закон Shine the Light

Статья 1798.83 Гражданского кодекса Калифорнии (California Civil Code §1798.83) позволяет жителям Калифорнии узнать, какие персональные данные мы раскрыли третьим лицам для их прямого маркетинга. Мы не раскрываем персональные данные третьим лицам для их прямого маркетинга.

13. Пользователи в ЕЭЗ, Великобритании и Швейцарии

13.1 Контролёр

Контролёр ваших персональных данных — Cross Exchange International Ministries Inc., 1937 Klauber Ave, San Diego, CA 92114, USA, support@crossexchange.org.

13.2 Правовые основания

Мы опираемся на следующие правовые основания:

• Договор (чтобы оказывать услугу, на которую вы зарегистрировались): создание и ведение вашего аккаунта, публикация профилей и объявлений, доставка сообщений, отправка писем об аккаунте и услуге и уведомлений о сообщениях.
• Явное согласие (ст. 9(2)(a)): данные о здоровье, которыми вы решили поделиться.
• Явное согласие (ст. 9(2)(a)) или наша законная деятельность как некоммерческой религиозной организации (ст. 9(2)(d)): сведения о вероисповедании.
• Согласие: аналитические файлы cookie и запись сеансов в портале, а также рассылки и маркетинговые письма.
• Законные интересы: видеозвонки для подтверждения Принимающей стороны (безопасность участников); карусель новых участников на главной странице (показать, что платформа активна); проверка фото профиля (помочь участникам узнать людей, у которых или с которыми они будут жить); записи в CRM (поддержание связи с участниками); аналитика без файлов cookie и мониторинг ошибок (поддержание работы и улучшение сайтов); предотвращение мошенничества и злоупотреблений, ограничение частоты запросов (безопасность и защита участников); ответы на сообщения из формы обратной связи и запросы в поддержку (ответить вам); ИИ-помощник (отвечать на вопросы посетителей).
• Правовая обязанность и законные интересы (защита от претензий): соблюдение законодательства, правовые запросы и правовые претензии.

Если мы опираемся на законные интересы, вы можете возразить, и мы прекратим обработку, если у нас нет веских оснований её продолжать.

13.3 Жалобы и представитель

Вы имеете право подать жалобу в орган по защите данных по месту вашего проживания или работы либо там, где, по вашему мнению, были нарушены ваши права. Мы просим вас сначала обратиться к нам, чтобы мы могли попытаться решить вопрос.

Мы не назначали представителя в ЕС или Великобритании.

14. Международная передача данных

Cross Exchange находится в США. Мы и наши поставщики услуг храним и обрабатываем ваши персональные данные в США и в других странах, где работают наши поставщики. В этих странах могут действовать иные законы о защите данных, чем в вашей стране.

Когда мы передаём персональные данные из ЕЭЗ, Великобритании или Швейцарии, мы опираемся на признанные законом гарантии: Стандартные договорные условия Европейской комиссии, Дополнение Великобритании о международной передаче данных (UK International Data Transfer Addendum) и Рамочную программу конфиденциальности данных ЕС — США (EU-U.S. Data Privacy Framework) с её расширениями для Великобритании и Швейцарии, если поставщик в ней участвует. Вы можете запросить копию соответствующих гарантий, написав на support@crossexchange.org.

15. Дети

Чтобы создать аккаунт, вам должно быть не менее 17 лет. Участники в возрасте 17 лет могут пользоваться порталом участников, чтобы планировать и готовить Пребывание, но в день начала Пребывания им должно быть не менее 18 лет. Мы сознательно не собираем персональные данные детей младше 17 лет. Если вы считаете, что ребёнок предоставил нам персональные данные, напишите на support@crossexchange.org, и мы их удалим.

Некоторые Путешественники путешествуют со своими детьми, а у некоторых Принимающих сторон дома живут несовершеннолетние. Пожалуйста, сообщайте о детях только те сведения, которые нужны для пребывания (например, что в доме живут несовершеннолетние или их возраст). Не загружайте фото ребёнка, если вы не являетесь его родителем или опекуном и не получили их разрешения.

16. Изменения настоящей политики

Мы можем обновлять настоящую политику. В таком случае мы меняем дату «Последнее обновление» вверху. Если изменение существенное, мы сообщим вам по электронной почте не менее чем за 30 дней до его вступления в силу.

17. Свяжитесь с нами

Если у вас есть вопрос о настоящей политике или вы хотите воспользоваться своими правами, свяжитесь с нами:

Cross Exchange International Ministries Inc.
1937 Klauber Ave
San Diego, CA 92114, USA
support@crossexchange.org