Consent to Personal Data ProcessingСогласие на обработку персональных данных

1. To whom consent is given (the Operator)

The operator of the NOCTS service on the nocts.ae domain is the data controller within the meaning of UAE Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data (PDPL). Contact for data processing matters: support@nocts.ae.

2. Who gives consent (the Data Subject)

The natural person who registers with the Service or otherwise begins to use it. Consent is given freely, specifically, in an informed and unambiguous manner, as required by Article 6 of the PDPL, by clicking the “Create account” button with the consent checkbox ticked.

The Service may not be used by persons under 18 years of age.

3. What data is processed

3.1. Identification and contact data

• surname and first name (if provided);
• email address;
• phone number (if provided);
• messenger username (Telegram).

3.2. Payment data

• the fact and amount of a payment, and the transaction identifier;
• subscription status.

Card details are processed by payment providers licensed in the UAE. The Operator does not store card numbers.

3.3. Task content

• messages, documents and files that you instruct NOCTS to process;
• the texts of your requests and instructions;
• the results of NOCTS’s work on your tasks.

3.4. Integration data

Data received from external services after you separately confirm the connection: email, calendar events, messenger messages, and statements and transactions from payment services.

3.5. Technical data

• IP address, device type, operating system, browser version;
• cookies and session identifiers;
• action logs and usage metrics.

4. What operations we perform on the data

Collection, recording, organisation, accumulation, storage, adjustment (updating, modification), retrieval, use, transfer (provision, access), anonymisation, blocking, erasure and destruction — both with and without the use of automated means.

5. Purposes of processing

• entering into and performing the contract (the User Agreement);
• creating and maintaining your account;
• carrying out the tasks you instruct NOCTS to perform;
• billing, issuing receipts and refunds;
• technical support and communications relating to the Service;
• security and protection against fraud and unauthorised access;
• analysis of aggregated usage statistics (without identification);
• compliance with the requirements of UAE legislation.

6. Disclosure to third parties

Data is disclosed only to the extent necessary for the operation of the Service:

• to payment providers — to accept payments;
• to cloud infrastructure providers — for hosting; servers may be located outside the UAE;
• to AI model providers — in enterprise modes that prohibit training on your data;
• to competent authorities — upon a lawful request.

Agreements requiring confidentiality to be maintained have been concluded with all counterparties.

Cross-border transfers of data are carried out in accordance with Articles 22–23 of the PDPL — to countries with an adequate level of protection, or subject to contractual safeguards with the recipient. You hereby consent to such transfers to the extent necessary for the operation of the Service.

7. Term and withdrawal

This consent is valid from the moment it is given until it is withdrawn, or until your account is deleted.

After consent is withdrawn or the account is deleted, the data is deleted within 30 days, except for:

• accounting and tax records — retained for 5 years (as required by UAE tax legislation);
• anonymised metrics — up to 12 months.

8. How to give and withdraw consent

Giving consent: when registering with the Service, you tick the box “I accept the terms and consent to the processing of my data”. This constitutes acceptance.

Withdrawing consent:

• via your account settings — the “Delete account” button;
• by writing to support@nocts.ae from the email address provided at registration.

Requests are processed within a period of up to 30 days. In practice, usually within 3–5 business days.

Upon withdrawal of consent, the Operator ceases processing the data and destroys it, save in cases expressly provided for by UAE legislation. Withdrawal does not affect the lawfulness of processing carried out before it.

1. Кому даётся согласие (Оператор)

Оператор сервиса NOCTS на домене nocts.ae — контролёр данных по смыслу Федерального декрет-закона ОАЭ № 45 от 2021 года «О защите персональных данных» (PDPL). Контакт по вопросам обработки данных — support@nocts.ae.

2. Кто даёт согласие (Субъект)

Физическое лицо, которое регистрируется в Сервисе или иным образом начинает им пользоваться. Согласие даётся свободно, конкретно, осознанно и однозначно, как того требует статья 6 PDPL, — нажатием кнопки «Создать аккаунт» с отмеченным полем согласия.

Использование Сервиса лицом младше 18 лет не допускается.

3. Какие данные обрабатываются

3.1. Идентификационные и контактные

• фамилия, имя (если указано);
• email;
• номер телефона (если указан);
• username в мессенджерах (Telegram).

3.2. Платёжные

• факт и сумма платежа, идентификатор транзакции;
• статус подписки.

Реквизиты карт обрабатываются лицензированными в ОАЭ платёжными провайдерами. Оператор не хранит номера карт.

3.3. Контент задач

• сообщения, документы, файлы, которые вы поручаете обработать;
• тексты ваших запросов и поручений;
• результаты работы NOCTS по вашим задачам.

3.4. Данные интеграций

Получаемые из внешних сервисов после вашего отдельного подтверждения подключения: почта, события календаря, сообщения мессенджеров, выписки и транзакции платёжных сервисов.

3.5. Технические

• IP-адрес, тип устройства, операционная система, версия браузера;
• cookies и идентификаторы сессии;
• логи действий и метрики использования.

4. Какие действия с данными мы выполняем

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — как с использованием средств автоматизации, так и без них.

5. Цели обработки

• заключение и исполнение договора (Пользовательского соглашения);
• создание и ведение учётной записи;
• выполнение задач, которые вы поручаете NOCTS;
• биллинг, выставление чеков, возвраты;
• техническая поддержка и коммуникация по Сервису;
• безопасность, защита от мошенничества и несанкционированного доступа;
• анализ агрегированной статистики использования (без идентификации);
• выполнение требований законодательства ОАЭ.

6. Передача третьим лицам

Данные передаются только в объёме, необходимом для работы Сервиса:

• платёжным провайдерам — для приёма платежей;
• поставщикам облачной инфраструктуры — для хостинга; серверы могут находиться за пределами ОАЭ;
• поставщикам AI-моделей — в enterprise-режимах с запретом обучения на ваших данных;
• уполномоченным органам — по законному требованию.

Со всеми контрагентами заключены договоры, обязывающие соблюдать конфиденциальность.

Трансграничная передача данных выполняется по правилам статей 22–23 PDPL — в страны с достаточным уровнем защиты либо при наличии договорных гарантий с получателем. Настоящим вы даёте согласие на такую передачу в объёме, необходимом для работы Сервиса.

7. Срок действия и отзыв

Согласие действует с момента его предоставления и до момента отзыва, либо до удаления аккаунта.

После отзыва согласия или удаления аккаунта данные удаляются в течение 30 дней, за исключением:

• бухгалтерских и налоговых документов — хранятся 5 лет (требование налогового законодательства ОАЭ);
• обезличенных метрик — до 12 месяцев.

8. Как дать и отозвать согласие

Дать согласие: при регистрации в Сервисе вы ставите отметку «Я принимаю условия и даю согласие на обработку данных». Это и есть акцепт.

Отозвать согласие:

• через настройки аккаунта — кнопка «Удалить аккаунт»;
• письмом на support@nocts.ae с email, указанного при регистрации.

Запрос обрабатывается в срок до 30 дней. На практике — обычно за 3–5 рабочих дней.

После отзыва согласия Оператор прекращает обработку данных и уничтожает их, кроме случаев, прямо предусмотренных законодательством ОАЭ. Отзыв не влияет на законность обработки, выполненной до него.