Документ описывает, как сервис обращается с данными пользователей. Написан без юридических украшений: сначала перечень того, что сохраняется и зачем, потом то, чего не сохраняется, потом сроки и права.
1. Что сохраняется
1.1. Идентификатор учётной записи — адрес электронной почты либо номер телефона. Нужен для входа, восстановления доступа и отправки кода подтверждения. Без него учётная запись существовать не может.
1.2. Пароль в необратимо преобразованном виде. Хранится результат криптографического хеширования; исходный пароль не сохраняется и не может быть восстановлен ни пользователем, ни сервисом.
1.3. Сведения об оплатах — идентификатор платежа у платёжного посредника, сумма, тариф, дата и статус. Нужны для подтверждения срока доступа и обработки возвратов. Реквизиты карт в сервис не поступают.
1.4. Технические счётчики доступа — объём переданного трафика, дата окончания срока, количество и характеристики подключённого оборудования, время последнего подключения. Нужны для соблюдения лимитов тарифа и отображения состояния в кабинете.
1.5. Обращения в поддержку — текст переписки и указанные в ней сведения, на время работы над обращением и разумный срок после.
2. Чего не сохраняется
2.1. Журналы посещённых адресов, запрошенных доменов и содержимого трафика не ведутся. Для выдачи доступа эти сведения не нужны, и техническая возможность их сбора в рабочем контуре не используется.
2.2. Не собираются списки установленных приложений, контакты, содержимое буфера обмена и точная геопозиция.
2.3. Рекламные идентификаторы и трекеры сторонних рекламных сетей на сайте не используются.
3. Основания и цели
3.1. Данные обрабатываются с целью исполнения договора, изложенного в оферте: предоставление доступа, учёт срока и оборудования, обработка платежей и возвратов, ответы на обращения.
3.2. Согласие даётся действием — созданием учётной записи. Отдельной формы согласия не требуется, поскольку обработка ограничена перечнем из раздела 1 и необходима для оказания услуги.
3.3. Данные не используются для профилирования, оценки платёжеспособности или принятия автоматических решений, имеющих юридические последствия.
4. Передача третьим лицам
4.1. Платёжному посреднику передаются сумма, назначение платежа и технический идентификатор заказа. Обратно поступает статус платежа.
4.2. Оператору отправки почтовых сообщений передаётся адрес получателя и текст письма с кодом подтверждения.
4.3. Оператору телефонной верификации передаётся номер телефона для инициирования подтверждающего звонка.
4.4. Иным лицам данные не передаются и не продаются. Исключение — мотивированные запросы уполномоченных органов, оформленные в соответствии с применимым законодательством; в таких случаях предоставляется только то, что фактически имеется, то есть сведения из раздела 1.
5. Сроки хранения
| Категория | Срок |
|---|---|
| Учётные данные | пока существует учётная запись |
| Сведения об оплатах | срок, установленный требованиями к бухгалтерской отчётности |
| Технические счётчики | в течение срока действия доступа и до 90 дней после |
| Список оборудования | до отключения устройства пользователем или окончания срока |
| Переписка с поддержкой | до 12 месяцев с момента закрытия обращения |
6. Защита
6.1. Доступ к базе данных ограничен служебным контуром и не открыт из внешней сети.
6.2. Пароли хранятся в виде хешей с индивидуальной солью, адаптивным алгоритмом.
6.3. Соединение с сайтом защищено сертификатом; передача данных в открытом виде не производится.
6.4. Абсолютной защиты не существует: при выявлении инцидента, затрагивающего учётные данные, пользователи уведомляются по контактам учётной записи.
7. Права пользователя
7.1. Вы вправе запросить сведения о том, какие данные о вас имеются, и получить их состав.
7.2. Вы вправе исправить идентификатор учётной записи, обратившись в поддержку.
7.3. Вы вправе потребовать удаления учётной записи. Удаление необратимо: доступ прекращается, оставшийся оплаченный срок не переносится и не компенсируется, если одновременно не заявлено требование о возврате по правилам оферты.
7.4. Сведения об оплатах, подлежащие хранению в силу требований к отчётности, сохраняются и после удаления учётной записи в обезличенном виде.
8. Файлы cookie и статистика
8.1. Сайт использует одну служебную cookie сессии — она хранит признак входа в кабинет и не содержит персональных данных в открытом виде.
8.2. Для оценки посещаемости может применяться внешняя система веб-аналитики в обезличенном режиме, без записи действий пользователя на странице.
8.3. Отключение cookie в браузере делает невозможным вход в кабинет, но не мешает читать открытую часть сайта.
9. Изменения
9.1. Актуальная редакция всегда находится на этой странице; дата последнего изменения указана в начале.
9.2. Существенные изменения, расширяющие перечень обрабатываемых данных, вступают в силу не ранее чем через десять дней после публикации.
9.3. Вопросы по обработке данных направляйте в поддержку.