Политика обработки персональных данных
1. Область действия
Политика применяется к данным, которые пользователь передаёт при регистрации, использовании сайта, приложений и связанных функций, а также к техническим данным, возникающим при работе сервиса. Оператор не ставит целью обработку специальных категорий или биометрических персональных данных.
2. Категории данных и цели
| Категория | Примеры | Цель |
|---|---|---|
| Учётная запись | Имя пользователя, email, хэш пароля, статусы подтверждения, сведения о приглашении | Создание аккаунта, вход, восстановление доступа и защита от злоупотреблений |
| Профиль | Отображаемое имя, статус, биография, добровольно указанные контакты, город, сайт, изображение профиля | Настройка профиля и показ выбранных пользователем сведений |
| Данные использования | Диалоги и каналы, сообщения и их служебные атрибуты, реакции, статусы прочтения, вложения, настройки и история действий | Предоставление функций сервиса, синхронизация и поддержка работы аккаунта |
| Звонки и трансляции | Участники, идентификаторы сеанса, состояние подключения и технические параметры | Установление и поддержание соединения; содержимое не заявляется как постоянно записываемое Оператором |
| Данные доступа | Публичные ключи и переданные пользователем резервные материалы доступа | Работа функций доступа к пользовательским данным на разных устройствах |
| Устройства и журналы | IP-адрес, user-agent, время запросов, push-токен, идентификатор устройства, платформа, версия приложения, ошибки | Безопасность, доставка уведомлений, диагностика и предотвращение злоупотреблений |
| Обращения | Имя, идентификатор аккаунта, email заявителя, текст и категория обращения | Ответ на запросы о доступе, исправлении, удалении данных или отзыве согласия |
3. Основания и операции обработки
Данные обрабатываются для заключения и исполнения Пользовательского соглашения, на основании отдельного согласия пользователя, для исполнения обязанностей, установленных законом, и для защиты прав Оператора и пользователей в предусмотренных законом пределах.
Операции могут включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу привлекаемым обработчикам, обезличивание, блокирование, удаление и уничтожение. Автоматизированная обработка применяется вместе с отдельными ручными операциями по обращениям и обеспечению безопасности.
4. Получатели и внешние сервисы
Для работы отдельных функций могут привлекаться поставщики хостинга и инфраструктуры, доставки электронной почты и push-уведомлений, аудио- и видеосвязи, хранения и доставки файлов, обновлений приложений, а также каталогов игр и фильмов. Передаётся только объём данных, необходимый для выбранной функции. Пользовательские обращения поступают в закрытый почтовый канал Оператора.
При использовании внешних поставщиков технические данные могут обрабатываться за пределами Российской Федерации. В применимых случаях такая передача должна выполняться с соблюдением требований о локализации и трансграничной передаче персональных данных.
5. Сроки хранения
Данные хранятся не дольше, чем этого требуют указанные цели, существование аккаунта, разрешение спора или обязанность по закону. После достижения цели, отзыва согласия либо подтверждённого требования данные удаляются или обезличиваются, если сохранение не требуется на другом законном основании. Срок удаления из резервных копий зависит от их рабочего цикла.
Часть настроек и материалов хранится локально в браузере или приложении пользователя. Пользователь может удалить локальные данные средствами браузера, приложения или устройства.
6. Права пользователя
Пользователь вправе запросить сведения об обработке, доступ к своим данным, их уточнение, блокирование или удаление, отозвать согласие и обжаловать обработку в уполномоченный орган или суд. Для проверки принадлежности аккаунта Оператор может запросить дополнительные сведения, не превышающие необходимый объём.
7. Защита данных
Оператор применяет организационные и технические меры, ограничение доступа, контроль учётных записей, резервирование и журналирование событий. Ни один способ передачи или хранения не исключает риск полностью; о существенных инцидентах Оператор действует в порядке, предусмотренном законом.
8. Обращения и изменения
Все запросы направляются через форму обращения по персональным данным. В форме заявитель указывает доступный ему email для ответа; внутренний адрес Оператора не раскрывается.
Новая версия Политики публикуется по этому же адресу с новой датой. Существенные изменения применяются к новым действиям пользователя после предоставления возможности ознакомиться с ними.