Политика обработки персональных данных

Термины «персональные данные», «обработка», «оператор», «обезличивание», «блокирование», «уничтожение» и другие используются в значениях, установленных статьёй 3 Закона.

Политика действует в отношении всех персональных данных, которые Оператор получает через Сервис: при регистрации и входе, публикации записей, участии в организациях, просмотре публикаций и комментировании, подключении внешних систем, обращении к Оператору.

Оператор обрабатывает персональные данные на принципах законности, ограничения обработки конкретными целями, соответствия объёма данных целям, точности и достаточности, хранения не дольше, чем требуют цели (статья 5 Закона).

Приложение Loud для macOS обрабатывает записи на устройстве пользователя без участия Оператора. Такая обработка Политикой не регулируется: Оператор не получает ни записей, ни результатов распознавания, пока пользователь сам не опубликует запись.

Оператор обрабатывает персональные данные на основании:

1. 2.1.1

   Конституции Российской Федерации, Закона, Гражданского кодекса РФ, Федерального закона «Об информации, информационных технологиях и о защите информации», Закона РФ «О защите прав потребителей»;

2. 2.1.2

   договора, стороной которого является субъект, — Пользовательского соглашения (пункт 5 части 1 статьи 6 Закона): данные, необходимые для входа, работы учётной записи и показа публикаций;

3. 2.1.3

   согласия субъекта (пункт 1 части 1 статьи 6 Закона), текст которого опубликован на странице «Согласие»;

4. 2.1.4

   осуществления прав и законных интересов Оператора — защиты Сервиса от злоупотреблений и обеспечения безопасности учётных записей (пункт 7 части 1 статьи 6 Закона);

5. 2.1.5

   поручения пользователя — в отношении данных участников опубликованных записей (часть 3 статьи 6 Закона, раздел 6 Пользовательского соглашения).

Пользователи — владельцы учётных записей:

1. 3.1.1

   адрес электронной почты, имя, фотография профиля (если загружена), роль на платформе, дата регистрации;

2. 3.1.2

   сведения о способах входа: хэш пароля (если пароль задан), открытые ключи и идентификаторы passkey с их метками, идентификатор, адрес почты и имя внешней учётной записи (Google, Яндекс ID) при входе через неё, признак подтверждения адреса провайдером; токены доступа провайдеров не хранятся;

3. 3.1.3

   подключённые устройства: название, платформа, версия приложения, время последней активности, IP-адрес; сессии браузера: IP-адрес и сведения о браузере (user agent);

4. 3.1.4

   журнал действий с учётной записью и публикациями (вход, отзыв устройств, смена доступа, действия владельца платформы) с IP-адресом;

5. 3.1.5

   ключи подключений внешних систем в виде хэша и подсказки из последних символов, их метки и время использования;

6. 3.1.6

   организации: название, состав участников с ролями, приглашения (адрес, роль, кто пригласил, статус).

Приглашённые в организации — адрес электронной почты, роль, приглашающий. Авторы комментариев без учётной записи — указанное ими имя, текст комментария и суточный ключ (хэш IP-адреса и браузера), который не позволяет установить лицо и меняется каждый день.

Посетители сайта и зрители публикаций — их персональные данные Оператор не собирает. Для счётчиков (сколько людей открыло страницу сайта, скачало приложение, посмотрело запись) сохраняется обезличенный суточный идентификатор: хэш от IP-адреса, браузера, даты и секрета Оператора. Он меняется каждые сутки, не разворачивается обратно и не позволяет узнать человека или проследить его дольше дня. Вместе с ним хранятся адрес открытой страницы, домен сайта, с которого произошёл переход, и метки рекламной ссылки, если они в ней были. Cookie для этого не используются, сторонних счётчиков на сайте нет.

Журналы веб-сервера. nginx записывает каждый запрос к сайту с IP-адресом, адресом страницы и браузером — это техническая необходимость (диагностика сбоев и защита от атак), журналы хранятся 14 дней и затем удаляются автоматически.

Участники записей — их данные (голос и изображение, имена, содержание речи, текст на экране) находятся в опубликованных пользователем файлах и обрабатываются Оператором по поручению пользователя (раздел 6 Пользовательского соглашения); ответственность перед участниками несёт пользователь, опубликовавший запись.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные: голос в опубликованных записях не используется для установления личности. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.

Сервис не предназначен для лиц младше 14 лет; Оператор не собирает их данные сознательно и удаляет такие данные при обнаружении.

Оператор обрабатывает персональные данные для следующих целей:

1. 4.1.1

   создание учётной записи, вход и его подтверждение (ссылка на почту, пароль, passkey, внешняя учётная запись), восстановление доступа;

2. 4.1.2

   предоставление функций Сервиса: хранение и показ публикаций выбранной аудитории, организации и роли, поиск пользователя по своим публикациям, комментарии, статистика просмотров владельцу записи;

3. 4.1.3

   отправка служебных сообщений: ссылки для входа, приглашения, уведомления о безопасности и об изменениях документов; рекламные сообщения без отдельного согласия не направляются;

4. 4.1.4

   обеспечение безопасности: защита от подбора паролей и перебора ссылок, отзыв сессий и устройств, журнал действий, расследование инцидентов;

5. 4.1.5

   учёт объёма хранения и соблюдение лимитов тарифа, расчёты при платных тарифах;

6. 4.1.6

   понимание того, как люди находят Сервис и пользуются им: обезличенные счётчики посещений, скачиваний и просмотров, без профилирования и без рекламы;

7. 4.1.7

   исполнение обязанностей, установленных законом, ответы на обращения субъектов и запросы уполномоченных органов;

8. 4.1.8

   передача данных внешним системам по ключам подключений, выпущенным самим пользователем.

Обработка ограничивается достижением этих целей; при появлении новой цели Оператор дополняет Политику и при необходимости запрашивает согласие.

Обработка ведётся автоматизированным способом с передачей данных по сети. Персональные данные хранятся в базе данных Сервиса и в файлах публикаций на серверах, арендованных Оператором у хостинг-провайдера VDSina; дата-центр расположен в Амстердаме (Нидерланды), резервные копии базы данных хранятся на втором сервере Оператора у того же провайдера. Нидерланды входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных; о трансграничной передаче Оператор уведомляет уполномоченный орган в порядке статьи 12 Закона.

Электронные письма (ссылки для входа, приглашения) доставляются через сервис Resend, Inc. (США): ему передаются адрес получателя и текст письма. Эта трансграничная передача необходима для исполнения договора с пользователем (статья 12 Закона); иных данных Оператор Resend не передаёт.

При входе через Google или Яндекс ID пользователь взаимодействует с провайдером на его сайте; Оператор получает от провайдера идентификатор, адрес почты и имя, а провайдеру передаёт только служебные параметры запроса. Данные, полученные от Google, используются исключительно для входа и отображения профиля в соответствии с Google API Services User Data Policy, включая требования Limited Use: они не передаются третьим лицам, не продаются и не используются для рекламы.

Меры защиты (статья 19, часть 1 статьи 18.1 Закона):

1. 5.4.1

   шифрование всех соединений (TLS) и HSTS; загруженные файлы не исполняются как страницы сайта;

2. 5.4.2

   хранение только хэшей паролей, токенов устройств, сессий, ссылок входа, кодов и ключей подключений; одноразовые ссылки и коды с коротким сроком действия;

3. 5.4.3

   разграничение доступа по организациям и ролям, отдельная роль владельца платформы, журнал действий;

4. 5.4.4

   ограничение числа попыток входа, подбора пароля к ссылкам и отправки писем;

5. 5.4.5

   ежедневные резервные копии базы данных с ограниченным сроком хранения, копии перед изменением структуры базы;

6. 5.4.6

   доступ к серверам только по ключам ограниченного круга лиц, изоляция процессов, регулярные обновления безопасности;

7. 5.4.7

   назначение лица, ответственного за организацию обработки персональных данных (статья 22.1 Закона), внутренний учёт инцидентов и уведомление уполномоченного органа о них в сроки, установленные частью 3.1 статьи 21 Закона.

Оператор не продаёт персональные данные, не передаёт их рекламным сетям и не использует сторонние системы аналитики. Третьим лицам данные передаются только: аудитории, которую пользователь выбрал для публикации; внешним системам по ключам, выпущенным пользователем; лицам, обрабатывающим данные по поручению Оператора (хостинг, доставка почты); уполномоченным органам по законному требованию.

Персональные данные хранятся не дольше, чем требуют цели обработки:

1. 6.1.1

   учётная запись, организации, устройства, ключи подключений — до удаления пользователем или по его запросу;

2. 6.1.2

   сессия браузера — 30 дней с последнего использования; ссылка для входа — 15 минут; код входа для приложения — 2 минуты; запрос passkey — 5 минут; приглашение — 7 дней с возможностью продления;

3. 6.1.3

   публикации и их поисковый индекс — до удаления пользователем или до истечения срока, заданного при публикации; удалённые файлы стираются немедленно, идентификатор ссылки больше не используется;

4. 6.1.4

   комментарии — до удаления автором или лицом, управляющим публикацией, либо до удаления публикации;

5. 6.1.5

   журнал отправленных писем — 30 дней; обезличенные счётчики сайта и просмотров записей — 400 дней; журналы веб-сервера — 14 дней; журнал действий — 3 года;

6. 6.1.6

   резервные копии базы данных — 7 дней, после чего перезаписываются.

По запросу субъекта учётная запись и связанные с ней данные удаляются или обезличиваются в течение 30 дней с момента получения запроса (часть 5 статьи 21 Закона), кроме сведений, хранение которых обязательно по закону или необходимо для защиты прав Оператора (журнал действий — на срок, указанный выше). Публикации удалённой учётной записи удаляются вместе с ней.

Уничтожение производится удалением записей из базы данных и файлов с диска; из резервных копий данные исчезают по истечении срока хранения копий.

Субъект персональных данных вправе (статьи 14, 20, 21 Закона):

1. 7.1.1

   получить сведения об обработке своих данных и копию данных;

2. 7.1.2

   требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;

3. 7.1.3

   отозвать согласие на обработку;

4. 7.1.4

   обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Многое можно сделать самостоятельно в настройках учётной записи: изменить имя и фотографию, отвязать внешние учётные записи, сменить или снять пароль, отозвать устройства, сессии и ключи подключений, удалить публикации и комментарии, изменить режим доступа к записям.

Запросы и отзыв согласия направляются с адреса электронной почты учётной записи на slava@lobozov.com либо почтой на адрес Оператора со сведениями, позволяющими вас идентифицировать. Оператор отвечает в течение 10 рабочих дней; при необходимости срок продлевается не более чем на 5 рабочих дней с уведомлением о причинах (часть 1 статьи 20 Закона).

Участник записи, не являющийся пользователем, может обратиться к опубликовавшему её пользователю или к Оператору на slava@lobozov.com, указав ссылку на запись. Оператор блокирует доступ к записи на время проверки и передаёт обращение пользователю, а при подтверждении нарушения удаляет запись или её часть.

Сервис использует только технически необходимые cookie (сессия входа, доступ к записи с паролем) и локальное хранилище браузера для настроек интерфейса. Аналитических и рекламных cookie нет. Подробно — в Политике использования cookie.

Оператор пересматривает Политику при изменении законодательства или порядка обработки. Новая редакция публикуется на этой странице с номером редакции и датой; о существенных изменениях пользователи уведомляются по электронной почте. Прежние редакции предоставляются по запросу.

Оператор персональных данных — Лобозов Вячеслав Алексеевич. Правовой статус: Самозанятый (налог на профессиональный доход). Адрес: адрес указан на странице «Реквизиты и контакты». Электронная почта для обращений по вопросам персональных данных: slava@lobozov.com. Идентификационный номер налогоплательщика и остальные реквизиты — на странице «Реквизиты и контакты».