Политика конфиденциальности
Настоящая политика описывает, какие персональные данные обрабатывает Индивидуальный предприниматель Демонстрационный Демонстратор Демонстраторович (далее – Оператор) при работе приложения Placebo и сайта https://placebo.example, для чего, на каком основании, кому передаёт и как их удалить. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
Индивидуальный предприниматель Демонстрационный Демонстратор Демонстраторович
ИНН 000000000000 · ОГРНИП 000000000000000
000000, г. Демоград, ул. Примерная, д. 1
Адрес для обращений по вопросам обработки данных: support@placebo.example
2. Какие данные обрабатываются
- Регистрационные данные: адрес электронной почты, отображаемое имя, имя пользователя, пароль (хранится в виде необратимого хеша, сам пароль Оператору неизвестен).
- Данные профиля, указываемые по желанию: дата рождения (её показ в профиле можно отключить), изображение профиля, язык интерфейса.
- Содержимое, создаваемое пользователем: сообщения в комнатах и личной переписке, публикации, комментарии, реакции, загруженные изображения, ссылки на источники видео, список друзей и подписок.
- Технические данные: IP-адрес и сведения о клиентском приложении, фиксируемые в журналах сервера; идентификатор сессии; сведения о подключении, необходимые для отображения статуса «в сети».
- Данные о платежах: факт, дата, сумма и статус платежа, идентификатор операции у платёжного агента, срок действия подписки. Реквизиты банковских карт Оператору не передаются и им не хранятся.
- Сообщения в поддержку: текст обращения и контакт, по которому направлен ответ.
3. Цели и основания обработки
- Регистрация и аутентификация, предоставление функциональности приложения – исполнение договора с пользователем (пункт 5 части 1 статьи 6 152-ФЗ).
- Обработка платежей, выставление чеков и налоговый учёт – исполнение договора и обязанностей, возложенных законом (пункт 2 части 1 статьи 6 152-ФЗ).
- Модерация, рассмотрение жалоб, обеспечение безопасности и защита от злоупотреблений – законные интересы Оператора и требования законодательства.
- Поиск и отображение неполадок в работе приложения – законные интересы Оператора.
- Информационные письма о работе сервиса (например, о предстоящем списании) – исполнение договора. Рекламные рассылки без отдельного согласия не отправляются.
4. Кому передаются данные
Оператор привлекает следующих лиц для обработки данных по своему поручению и в перечисленных ниже пределах:
- Поставщик услуг хостинга – размещение серверов приложения, баз данных и хранилища загруженных изображений. Серверы и хранилище расположены на территории Российской Федерации.
- Платёжный агент (ЮKassa, ООО НКО «ЮMoney») – приём платежей; ему передаются адрес электронной почты и сумма платежа, необходимые для проведения операции и направления чека.
- Functional Software, Inc. (Sentry) – автоматические отчёты об ошибках приложения; в отчёт попадают технические сведения об ошибке и идентификатор пользователя.
- Google LLC (Tenor) – при использовании поиска анимированных изображений в чате запрос уходит напрямую в сервис Tenor; ему становятся известны поисковый запрос и IP-адрес пользователя. Функция используется по желанию пользователя.
Иным третьим лицам данные не передаются, за исключением случаев, предусмотренных законом, – по мотивированному запросу уполномоченного государственного органа.
Оператор не продаёт персональные данные и не передаёт их для рекламных целей.
5. Сроки хранения
- Данные учётной записи и созданное пользователем содержимое хранятся, пока существует учётная запись.
- Журналы сервера с IP-адресами хранятся не более 90 дней.
- Сведения о платежах хранятся 5 лет – срок, установленный требованиями бухгалтерского и налогового учёта.
- Резервные копии баз данных хранятся 30 дней; удалённые данные исчезают из них по истечении этого срока.
6. Права пользователя
- Получить сведения об обработке своих данных, их состав и цели обработки.
- Потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно.
- Отозвать согласие на обработку данных.
- Удалить учётную запись. Учётная запись и связанное содержимое удаляются в течение 30 дней с момента обращения; сведения о платежах сохраняются в объёме, предписанном законом (пункт 5).
- Обжаловать действия Оператора в Роскомнадзоре или в суде.
Обращения направляются на support@placebo.example с адреса электронной почты, указанного в учётной записи. Ответ направляется в течение 30 календарных дней.
7. Сайт
Сайт https://placebo.example не использует файлы cookie, счётчики и системы веб-аналитики и не загружает сторонние ресурсы. Единственные данные, которые обрабатываются при его посещении, – записи в журнале веб-сервера (пункт 2.4).
8. Место хранения и защита данных
- Базы данных и хранилище загруженных файлов размещены на территории Российской Федерации, как того требует часть 5 статьи 18 Федерального закона № 152-ФЗ.
- Передача данных между приложением и сервером защищена протоколом TLS.
- Пароли хранятся в виде необратимых хешей.
- Доступ к базам данных ограничен внутренней сетью серверов и не открыт в интернет.
- Резервные копии хранятся в зашифрованном хранилище.
9. Изменения политики
Новая редакция размещается по адресу https://placebo.example/legal/privacy. Об изменениях, существенно затрагивающих права пользователей, Оператор уведомляет по электронной почте не позднее чем за 10 календарных дней до вступления их в силу.