Политика конфиденциальности

Платформа Redtixx

Справка: RDTX-PP-2026-001 Дата: 10.06.2026 Контролёр данных: IX Holding Group Limited, Гонконг Правовая основа: PDPO, Гонконг, Cap. 486

1. Введение

Настоящая Политика конфиденциальности описывает, каким образом IX Holding Group Limited («Платформа», «Redtixx», «мы») собирает, использует, хранит, раскрывает и защищает персональные данные пользователей платформы redtixx.com.

1.1 Контролёр данных

IX Holding Group Limited Unit 1603, 16/F The L. Plaza, 367-375 Queen's Rd Central, Sheung Wan, Hong Kong SAR

Регистрационный номер: 80222802-000-04-26-7 Email: info@redtixx.com

1.2 Правовая основа

Настоящая Политика разработана в соответствии с Постановлением о защите персональных данных (конфиденциальности) Гонконга — PDPO, Cap. 486 — как основным применимым актом.

Для пользователей из стран ЕС и ЕЭЗ применяются дополнительные гарантии, совместимые с GDPR — Regulation (EU) 2016/679.

1.3 Акцепт

Используя Платформу, Вы подтверждаете, что ознакомились с настоящей Политикой и согласны с её условиями.

Если Вы не согласны с каким-либо положением, пожалуйста, прекратите использование Платформы.

2. Какие данные мы собираем

2.1 Данные учётной записи

При регистрации могут собираться:

полное имя и фамилия;
адрес электронной почты;
номер телефона — опционально;
страна проживания;
пароль, который хранится исключительно в зашифрованном виде;
данные документа, удостоверяющего личность, при проведении KYC/AML-верификации.

2.2 Платёжные данные

Платформа не хранит данные платёжных карт, банковских счетов или иных платёжных инструментов.

Все платежи обрабатываются специализированным Платёжным агентом в соответствии с его политикой конфиденциальности.

Платформа сохраняет только:

факт оплаты;
дату и время транзакции;
статус транзакции;
сумму транзакции.

2.3 Данные о транзакциях

Мы можем хранить информацию обо всех покупках билетов:

идентификатор мероприятия;
дата и время покупки;
количество и тип билетов;
статус транзакции.

2.4 Технические данные

Автоматически могут собираться:

IP-адрес и приблизительное местоположение;
тип устройства;
операционная система и браузер;
cookie-файлы и идентификаторы сессии;
данные об использовании сайта;
журналы ошибок.

2.5 Данные коммуникаций

При обращении в службу поддержки, отправке обратной связи или участии в опросах мы можем сохранять содержание Ваших сообщений для обработки запроса и улучшения Сервиса.

2.6 Данные о предпочтениях

Информация о мероприятиях, которые Вы посещали, просматривали или на которые приобретали билеты, может использоваться для персонализации и формирования рекомендаций.

3. Правовые основания обработки

3.1 PDPO — Гонконг, Cap. 486

Обработка данных может осуществляться на следующих основаниях:

согласие субъекта данных — DPP1;
необходимость обработки для исполнения договора — DPP1, DPP3;
законный интерес контролёра, не наносящий ущерба правам субъекта данных — DPP3;
исполнение правовых обязательств по законодательству Гонконга, включая AMLO, Cap. 615.

3.2 GDPR — пользователи ЕС и ЕЭЗ

Обработка данных может осуществляться на следующих основаниях:

исполнение договора — Art. 6(1)(b);
законный интерес — Art. 6(1)(f);
правовое обязательство — Art. 6(1)(c);
согласие — Art. 6(1)(a), в том числе для маркетинговых рассылок и аналитических cookie-файлов.

4. Как мы используем данные

4.1 Исполнение договора

Данные могут использоваться для:

обработки покупок билетов;
создания учётной записи и управления ею;
отправки подтверждений заказов;
идентификации при проведении KYC/AML.

4.2 Безопасность и противодействие мошенничеству

Данные могут использоваться для:

выявления и предотвращения мошенничества;
мониторинга платежей;
соблюдения требований AML/KYC;
расследования нарушений;
защиты от кибератак.

4.3 Улучшение Сервиса

Технические и поведенческие данные могут анализироваться для совершенствования функциональности Платформы и разработки новых функций.

4.4 Маркетинг

С Вашего явного согласия данные могут использоваться для:

рассылки маркетинговых сообщений о новых мероприятиях и акциях;
показа целевой рекламы.

Вы вправе отказаться от маркетинговых сообщений в любое время через ссылку «Отписаться» или настройки профиля.

4.5 Правовые обязательства

Данные могут обрабатываться для выполнения требований законодательства, включая:

AML/KYC;
налоговую отчётность;
исполнение законных запросов государственных органов.

5. Передача данных третьим лицам

5.1 Платёжные агенты

Мы передаём необходимые данные специализированному Платёжному агенту для обработки транзакций.

Платёжный агент действует на основании собственной политики конфиденциальности и заключённого с нами соглашения об обработке данных — Data Processing Agreement, DPA.

5.2 Организаторы мероприятий

Минимально необходимый набор данных может передаваться Организаторам исключительно для управления допуском на мероприятие.

К таким данным относятся:

имя;
фамилия;
номер билета.

5.3 Поставщики услуг

Данные могут передаваться следующим поставщикам услуг:

хостинговым и облачным провайдерам;
аналитическим системам, включая Google Analytics и аналогичные сервисы;
системам поддержки клиентов;
провайдерам электронной почты.

5.4 Правовые требования

Данные могут быть раскрыты по законному требованию:

правоохранительных органов;
судов;
государственных органов.

Мы стремимся минимизировать объём таких раскрытий.

5.5 Запрет на продажу данных

Мы категорически не продаём, не сдаём в аренду и не передаём Ваши персональные данные третьим лицам в коммерческих целях.

6. Международная передача данных

6.1 Трансграничные потоки

Ваши данные могут обрабатываться в следующих юрисдикциях:

Гонконг — местонахождение IX Holding Group Limited;
Сингапур — местонахождение сервера Платформы;
юрисдикция специализированного Платёжного агента;
юрисдикции Организаторов мероприятий.

6.2 Гарантии защиты

Соглашения со всеми партнёрами, которым передаются персональные данные, включают условия об обработке данных — Data Processing Agreement, DPA — обеспечивающие надлежащий уровень защиты.

6.3 Согласие на передачу

Регистрируясь на Платформе, Вы даёте явное согласие на передачу и обработку данных в указанных странах, в которых могут действовать иные нормы защиты данных.

7. Сроки хранения данных

Персональные данные хранятся в течение следующих сроков:

данные учётной записи: период действия учётной записи и 3 года после её закрытия;
данные транзакций: 7 лет в соответствии с налоговыми и AML-требованиями;
технические данные: 12 месяцев;
агрегированная аналитика: бессрочно;
данные KYC/AML: период отношений и 5 лет после их завершения;
согласие на маркетинг: до момента отзыва согласия;
анонимизированные данные: бессрочно.

7.1

По истечении срока хранения данные удаляются или анонимизируются, если иное не предусмотрено законом.

8. Ваши права

8.1 Право доступа и получения

PDPO DPP6 / GDPR Art. 15, 20

Вы вправе запросить все персональные данные, которые мы о Вас храним, и получить их в машиночитаемом формате.

8.2 Право на исправление

PDPO DPP3 / GDPR Art. 16

Вы вправе потребовать исправления неточных или неполных данных.

8.3 Право на удаление

GDPR Art. 17

Вы вправе запросить удаление Ваших данных — «право на забвение» — если их хранение не требуется по закону.

8.4 Право на ограничение обработки

GDPR Art. 18

В предусмотренных законом случаях Вы вправе ограничить обработку Ваших данных.

8.5 Право на возражение

GDPR Art. 21

Вы вправе возразить против обработки данных на основании законного интереса или в целях прямого маркетинга.

8.6 Отзыв согласия

Вы вправе в любой момент отозвать согласие на обработку данных.

Отзыв согласия не затрагивает законность обработки, осуществлённой до момента его отзыва.

8.7 Процедура подачи запроса

Направьте запрос на адрес privacy@redtixx.com и укажите:

ID учётной записи или адрес электронной почты;
описание запроса;
копию документа, удостоверяющего личность.

Ответ будет предоставлен в течение 30 дней.

8.8 Жалобы

Жалобы могут быть направлены в Управление комиссара по конфиденциальности персональных данных Гонконга — PCPD — для всех пользователей.

9. Cookie-файлы

9.1 Типы cookie

На Платформе могут использоваться следующие виды cookie-файлов:

необходимые — для аутентификации и работы основных функций Платформы; согласие не требуется;
аналитические — Google Analytics и аналогичные системы; требуется согласие;
маркетинговые — для таргетированной рекламы; требуется согласие.

9.2 Управление cookie-файлами

Вы можете управлять cookie-файлами через баннер на сайте или настройки браузера.

Подробнее указано в Политике cookie-файлов: redtixx.com/cookies.

10. Безопасность данных

10.1 Меры защиты

Для защиты данных могут применяться:

TLS/SSL-шифрование при передаче данных;
многофакторная аутентификация;
контроль доступа;
регулярные аудиты безопасности;
тестирование на проникновение;
шифрование данных в состоянии покоя;
полное логирование доступа к чувствительным данным.

10.2 Уведомление об инцидентах

В случае нарушения безопасности:

пользователи уведомляются в течение 30 дней;
надзорные органы уведомляются в предусмотренные законом сроки.

11. Несовершеннолетние

11.1

Платформа не предназначена для лиц младше 18 лет.

Мы не собираем данные несовершеннолетних намеренно. При обнаружении такие данные незамедлительно удаляются.

О подобных случаях необходимо сообщать по адресу security@redtixx.com.

12. Изменения Политики

12.1

Мы оставляем за собой право изменять настоящую Политику.

О существенных изменениях мы уведомляем по электронной почте или посредством уведомления на сайте не менее чем за 30 дней до вступления изменений в силу.

Продолжение использования Платформы означает согласие с обновлённой Политикой.

13. Контактная информация

Контролёр данных: IX Holding Group Limited

Адрес: Unit 1603, 16/F The L. Plaza, 367-375 Queen's Rd Central, Sheung Wan, Hong Kong SAR

Регистрационный номер: 80222802-000-04-26-7

Документация