1. Общие положения
Настоящая Политика конфиденциальности определяет порядок получения, хранения, использования, систематизации, передачи, удаления и иной обработки персональных данных пользователей сервиса OpenAVI. Документ применяется ко всем случаям взаимодействия с сайтом, регистрационной формой, личным кабинетом, API, email-каналами, Telegram-интеграциями, а также с любыми иными техническими компонентами сервиса, в рамках которых оператор получает сведения, относящиеся прямо или косвенно к определенному либо определяемому пользователю.
Политика разработана в целях информирования пользователей о том, какие категории данных могут обрабатываться, для чего это делается, на каких основаниях осуществляется обработка, какие меры применяются для защиты информации, а также какие права имеет пользователь в отношении своих персональных данных. Использование OpenAVI после ознакомления с настоящей Политикой означает согласие пользователя с описанными в ней правилами обработки данных в той мере, в какой такое согласие необходимо в соответствии с применимым законодательством.
OpenAVI является техническим сервисом автоматизации мониторинга, управления ссылками, получения уведомлений и обработки пользовательских настроек. Для работы такого сервиса требуется обрабатывать ограниченный, но достаточный объем персональных и технических данных, без которого невозможно обеспечить регистрацию, авторизацию, подтверждение email, сохранение пользовательских настроек, безопасность аккаунта, корректную доставку уведомлений и исполнение пользовательских запросов внутри системы.
Настоящая Политика распространяется только на данные, обрабатываемые в рамках работы OpenAVI. Она не регулирует обработку данных на сторонних сайтах, на которые пользователь может переходить по ссылкам, а также не распространяется на действия внешних платформ, включая поставщиков email-услуг, Telegram, хостинг-провайдеров, платежных систем, сервисов прокси, CDN-провайдеров и других независимых лиц, которые могут получать данные пользователя в рамках собственных условий и политик.
Оператор исходит из принципов законности, добросовестности, минимизации, ограниченности целями обработки, соразмерности объема обрабатываемых данных заявленным целям, точности, актуальности, ограничения срока хранения и обеспечения надлежащей безопасности информации. Оператор не стремится собирать избыточные данные, не относящиеся к функционированию сервиса, и принимает разумные организационные и технические меры для предотвращения несанкционированного доступа, утраты, искажения и незаконного использования данных.
2. Категории персональных данных и объем обрабатываемой информации
В зависимости от способа использования сервиса OpenAVI может обрабатывать следующие категории данных: имя пользователя, login, email-адрес, зашифрованный или хешированный пароль, сведения о статусе подтверждения email, идентификаторы аккаунта, тарифный план, дата регистрации, дата входа, история авторизации, токены доступа, технические параметры аккаунта, настройки ссылок, пользовательские фильтры, сведения о состоянии подписки и иные данные, непосредственно относящиеся к предоставлению доступа к сервису.
При использовании email-подтверждения и восстановлении доступа сервис может обрабатывать адрес электронной почты, одноразовые коды подтверждения, время их отправки, факт использования или истечения срока действия кода, количество попыток ввода и связанные с этим технические события безопасности. Такие данные необходимы для завершения регистрации, подтверждения владения email-адресом, предотвращения злоупотреблений и защиты учетной записи пользователя.
Если пользователь подключает Telegram-интеграцию, оператор может обрабатывать технические идентификаторы, необходимые для работы интеграции, например `tg_id`, `chat_id`, username в Telegram, статус привязки канала уведомлений, параметры подписки на уведомления, историю системных отправок, а также служебные данные, возникающие в процессе взаимодействия с Telegram Bot API. Обработка таких сведений производится только в объеме, необходимом для доставки уведомлений и корректной работы функций, которые пользователь самостоятельно активировал.
В рамках обычной работы сайта и API оператор также может обрабатывать технические данные, которые сами по себе не всегда позволяют напрямую идентифицировать пользователя, но в определенных случаях могут считаться персональными данными. К таким сведениям относятся IP-адрес, дата и время обращения, браузер, операционная система, язык интерфейса, сведения об устройстве, токены сессии, referrer, технические логи запросов, статусные коды ответов, ошибки валидации, события безопасности, время активности в личном кабинете и аналогичные журнальные записи.
Оператор не ставит целью сбор специальных категорий персональных данных, биометрических данных, сведений о здоровье, религиозных взглядах, политических убеждениях, семейном положении, национальности и иных чувствительных сведений, если пользователь сам не передаст их через свободные поля ввода вопреки назначению сервиса. Пользователь обязан воздерживаться от передачи в OpenAVI избыточной либо чувствительной информации, не требуемой для работы платформы.
3. Цели обработки персональных данных
Персональные данные пользователей обрабатываются для обеспечения регистрации, создания аккаунта, подтверждения email-адреса, авторизации, предоставления доступа к личному кабинету, сохранения настроек мониторинга, добавления ссылок, ведения пользовательской истории, исполнения выбранного тарифа, расчета лимитов, направления уведомлений, предотвращения злоупотреблений и общего функционирования сервиса OpenAVI в соответствии с его назначением.
Отдельной целью обработки является обеспечение информационной безопасности. Для этого оператор анализирует события авторизации, попытки ввода кодов подтверждения, необычную активность, признаки автоматической регистрации, злоупотребления лимитами, подозрительные запросы к API, а также иные технические сигналы, указывающие на возможный несанкционированный доступ, атаку на инфраструктуру, обход ограничений или нарушение условий использования.
Также данные могут обрабатываться для исполнения договорных обязательств перед пользователем, включая активацию подписки, подтверждение тарифа, обработку платежного статуса, ограничение либо расширение функционала в соответствии с тарифным планом, доставку системных уведомлений, обработку обращений в поддержку и подготовку ответов на запросы пользователя, связанные с использованием сервиса.
Оператор вправе использовать обезличенные и агрегированные данные для аналитики, оценки стабильности продукта, совершенствования интерфейсов, оптимизации производительности, планирования нагрузки, разработки новых функций и улучшения качества обслуживания. Такая аналитика не должна использоваться для идентификации конкретного пользователя, если иное не требуется для обеспечения безопасности или исполнения обязательств перед ним.
При наличии отдельного согласия либо если это допускается законом, контактные данные пользователя могут использоваться для отправки информационных сообщений о важных изменениях в работе сервиса, обновлениях функционала, изменении тарифов, вводе новых механизмов безопасности и иных уведомлений, непосредственно связанных с использованием OpenAVI. Маркетинговая коммуникация, если она внедряется, должна быть отделена от обязательных сервисных уведомлений.
4. Правовые основания обработки
Оператор обрабатывает персональные данные на основании согласия пользователя, данного посредством регистрации, продолжения использования сервиса, настройки каналов уведомлений, ввода и подтверждения email, а также совершения иных действий, однозначно свидетельствующих о намерении пользователя воспользоваться функционалом OpenAVI. В соответствующих случаях правовым основанием является также необходимость исполнения договора, стороной которого является пользователь, либо принятия мер по его запросу до заключения такого договора.
Дополнительно оператор вправе обрабатывать данные в объеме, необходимом для исполнения обязанностей, возложенных законодательством, ведения бухгалтерского и технического учета, ответа на законные запросы уполномоченных органов, защиты своих прав и законных интересов, а также предотвращения мошенничества, злоупотреблений, технических атак и иных действий, способных причинить вред пользователям, сервису либо третьим лицам.
Если пользователь предоставляет данные третьих лиц, например адреса, идентификаторы или иные сведения в пользовательских полях, он подтверждает, что имеет законные основания для такой передачи и несет самостоятельную ответственность за правомерность таких действий. Оператор не обязан проверять наличие у пользователя необходимых полномочий, если иное прямо не предусмотрено законом или спецификой конкретного функционала.
В случаях, когда обработка отдельных категорий сведений требует отдельного согласия, оператор вправе запросить его в явной форме через интерфейс сайта, чекбоксы, отдельные настройки, подтверждение действия или иной технический механизм, позволяющий однозначно зафиксировать волеизъявление пользователя.
5. Способы, сроки и принципы обработки
Обработка персональных данных в OpenAVI осуществляется как с использованием средств автоматизации, так и без их использования, если такая форма необходима для рассмотрения обращения пользователя, диагностики ошибки, ответа на запрос, разрешения спорной ситуации или исполнения обязанности, предусмотренной законом. В обычном режиме основная часть обработки происходит в автоматизированных информационных системах оператора.
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, предусмотренных настоящей Политикой, обезличивание, блокирование, удаление и уничтожение персональных данных в пределах заявленных целей обработки. Данные не должны обрабатываться способами, несовместимыми с первоначальными целями их получения.
Сроки хранения данных определяются целями обработки, сроком действия аккаунта, наличием оплаченной подписки, требованиями закона, необходимостью разрешения споров, обеспечением безопасности, резервным копированием и иными разумными техническими потребностями. Если конкретный срок не установлен законом или договором, данные хранятся не дольше, чем это необходимо для достижения целей обработки либо защиты законных интересов оператора и пользователя.
При утрате необходимости в обработке данных либо при получении обоснованного запроса пользователя оператор принимает меры по удалению, обезличиванию или блокированию данных в разумный срок, если иное не требуется для исполнения обязательств, соблюдения закона, архивного хранения резервных копий, предотвращения мошенничества или разрешения уже возникших споров.
Оператор стремится обеспечивать актуальность данных. Пользователь, в свою очередь, обязан своевременно обновлять email, настройки уведомлений и иные сведения, если их изменение влияет на возможность надлежащего оказания услуг, безопасность аккаунта или корректность связи с пользователем.
6. Cookies, технические данные и журналирование
Для нормальной работы веб-интерфейса OpenAVI могут использоваться cookies, session cookies, токены сессии, локальное хранилище браузера, технические идентификаторы и иные аналогичные технологии. Они необходимы для поддержки авторизованной сессии, запоминания служебных настроек интерфейса, обеспечения безопасности входа, балансировки нагрузки, защиты от злоупотреблений, диагностики ошибок и сохранения стабильного взаимодействия пользователя с сервисом.
Оператор может вести технические журналы, содержащие сведения о входах, запросах к API, системных ошибках, сбоях валидации, событиях подтверждения email, попытках использования кодов, ошибках доставки уведомлений, сетевых событиях, характеристиках запросов, статусах ответа сервера, времени выполнения операций и иных параметрах, необходимых для аудита безопасности, поиска неисправностей, анализа производительности и защиты от неправомерной активности.
Часть cookies и аналогичных механизмов может быть строго необходимой для функционирования сайта и потому использоваться без отдельного отключения со стороны пользователя. При этом пользователь вправе ограничить использование cookies через настройки браузера, однако должен понимать, что такое ограничение может повлиять на доступность отдельных функций, привести к выходу из аккаунта, нарушению авторизации или некорректной работе интерфейса.
Оператор вправе использовать обезличенную статистику посещаемости, сведения о поведении в интерфейсе, частоте использования функций, длительности сессий, типах ошибок, частоте обращений к отдельным модулям и иных агрегированных показателях для улучшения продукта. Такая аналитика не должна использоваться для навязчивого профилирования личности пользователя, если иное не следует из необходимости обеспечения безопасности либо исполнения явного запроса самого пользователя.
7. Email-сообщения, Telegram-уведомления и сервисные коммуникации
Оператор использует email-адрес пользователя для направления кодов подтверждения, уведомлений о завершении регистрации, предупреждений о безопасности, уведомлений о входе, сообщениях о лимитах, окончании подписки, ошибках обработки, ответах поддержки и иных сервисных писем, без которых невозможно или существенно затруднено использование OpenAVI. Такие письма считаются частью обслуживания аккаунта и не относятся к нежелательной рекламной рассылке.
Если пользователь самостоятельно подключает Telegram-уведомления, оператор обрабатывает необходимые для этого технические идентификаторы и направляет уведомления о новых событиях, срабатывании фильтров, изменениях статусов, системных предупреждениях, платежных и технических событиях в пределах активированных настроек. Пользователь понимает, что доставка сообщений зависит от доступности Telegram, состояния бота, ограничений платформы, корректности привязки чата и настроек самого пользователя.
Сервисные коммуникации могут включать обязательные уведомления, которые нельзя полностью отключить, если они связаны с безопасностью аккаунта, критическими изменениями условий использования, подтверждением регистрационных действий, завершением оплаченного периода, блокировкой из-за подозрительной активности или иными обстоятельствами, затрагивающими права и безопасность пользователя.
Если оператор внедряет отдельные маркетинговые или информационные рассылки, не являющиеся обязательными для работы сервиса, пользователь должен иметь возможность отказаться от них предусмотренным техническим способом, если иное не вытекает из закона или характера уведомления.
8. Передача данных третьим лицам и привлечение обработчиков
Оператор не продает и не передает персональные данные пользователей неопределенному кругу лиц. Вместе с тем для функционирования OpenAVI может потребоваться привлечение отдельных третьих лиц, выступающих поставщиками инфраструктуры или обработчиками данных по поручению оператора. К таким лицам могут относиться хостинг-провайдеры, дата-центры, поставщики email-доставки, платежные провайдеры, сервисы мониторинга ошибок, логирования, защиты от атак, резервного копирования, Telegram и иные технические контрагенты.
Передача данных таким лицам осуществляется только в объеме, необходимом для предоставления соответствующей функции, при условии, что такие лица связаны договорными, техническими либо организационными обязательствами по соблюдению конфиденциальности и обеспечению достаточного уровня защиты данных. Оператор по возможности выбирает контрагентов, обеспечивающих приемлемый уровень безопасности и надежности.
Оператор вправе передавать данные государственным органам, судам, правоохранительным органам и иным уполномоченным лицам в случаях и объеме, когда такая передача прямо требуется законом, необходима для защиты прав оператора, пользователей и третьих лиц, либо обусловлена обязательными юридическими процедурами. В таких случаях согласие пользователя может не требоваться, если иное не предусмотрено правом.
Если пользователь инициирует оплату через внешнюю платежную систему, часть данных, необходимых для проведения операции, обрабатывается соответствующим платежным провайдером по его собственным правилам. Оператор не получает и не хранит все платежные реквизиты пользователя, если это не требуется моделью оплаты и фактической архитектурой используемого платежного решения.
9. Хранение данных и меры защиты информации
Персональные данные хранятся в информационных системах оператора и привлеченных инфраструктурных провайдеров в пределах, необходимых для достижения целей обработки. Оператор принимает разумные правовые, организационные и технические меры для защиты данных, включая разграничение доступа, использование механизмов аутентификации, хеширование паролей, контроль доступа к административным интерфейсам, журналирование критических действий, использование защищенных каналов передачи данных, резервное копирование и мониторинг событий безопасности.
Оператор стремится ограничить доступ к персональным данным только тем лицам и системным процессам, для которых такой доступ объективно необходим. Доступ сотрудников и подрядчиков предоставляется по принципу необходимости знать и может быть ограничен по роли, проекту, типу данных и объему полномочий. Лица, имеющие доступ к данным, обязаны соблюдать конфиденциальность и использовать информацию только в пределах возложенных на них задач.
Несмотря на принимаемые меры защиты, ни одна система передачи и хранения данных в сети Интернет не может гарантировать абсолютную безопасность. Пользователь понимает и принимает, что оператор не может полностью исключить все риски, связанные с действиями злоумышленников, сбоями инфраструктуры, ошибками внешних провайдеров, компрометацией пользовательского устройства, неосторожным обращением с паролями или иными факторами, находящимися вне разумного контроля оператора.
В случае выявления инцидента безопасности оператор вправе предпринять меры по локализации последствий, временному ограничению доступа, сбросу сессий, повторной верификации пользователя, обновлению конфигураций и информированию затронутых пользователей в тех случаях, когда это требуется законом, разумной деловой практикой или внутренней оценкой существенности инцидента.
10. Права пользователя как субъекта персональных данных
Пользователь вправе получать информацию об обработке своих персональных данных, запрашивать уточнение, обновление, исправление неточных данных, требовать удаления или блокирования данных при наличии законных оснований, отзывать согласие на обработку в той части, в которой обработка основана именно на согласии, а также реализовывать иные права, предоставленные применимым законодательством.
Пользователь также вправе требовать ограничения обработки в случаях, прямо предусмотренных законом, возражать против отдельных способов использования данных, обращаться за разъяснениями относительно состава обрабатываемой информации и получать сведения о том, какие каналы связи и технические механизмы используются оператором в отношении его аккаунта.
Реализация некоторых прав может быть ограничена, если обработка данных необходима для исполнения договора, соблюдения закона, обеспечения безопасности сервиса, защиты прав и законных интересов оператора либо других пользователей, архивного хранения резервных копий, подтверждения факта операций или разрешения уже возникших споров. В таких случаях оператор предоставляет мотивированный ответ в пределах, допускаемых правом.
Для реализации своих прав пользователь может обратиться к оператору через предусмотренные каналы связи, указав данные, позволяющие идентифицировать аккаунт, суть обращения и желаемое действие. Оператор вправе запросить дополнительную информацию, если это необходимо для подтверждения личности заявителя и предотвращения раскрытия данных посторонним лицам.
11. Изменение, уточнение, удаление и блокирование персональных данных
Часть данных пользователь может изменить самостоятельно через интерфейс OpenAVI, включая настройки уведомлений, параметры ссылок и иные сведения, доступные в личном кабинете. Если самостоятельное изменение невозможно, пользователь вправе направить запрос оператору с просьбой уточнить либо обновить данные, которые стали неполными, устаревшими, неточными или более не соответствуют целям обработки.
При наличии законных оснований пользователь может потребовать удаления либо блокирования персональных данных. Оператор рассматривает такой запрос и предпринимает меры в разумный срок, если дальнейшая обработка не требуется для исполнения обязательств, предотвращения злоупотреблений, хранения резервных копий, соблюдения требований закона, рассмотрения претензий, урегулирования споров или обеспечения информационной безопасности.
Удаление аккаунта не всегда означает мгновенное и безусловное уничтожение всех связанных с ним сведений. Отдельные данные могут временно сохраняться в резервных копиях, журналах безопасности, бухгалтерских документах, системных записях о платежах, истории уведомлений, данных о злоупотреблениях и иных массивах, где хранение оправдано законом либо законными интересами оператора. После истечения соответствующих сроков такие данные подлежат удалению, обезличиванию или уничтожению в установленном порядке.
Если пользователь отзывает согласие на обработку данных, это не влияет на законность обработки, осуществленной до такого отзыва. Кроме того, отзыв согласия не всегда позволяет продолжить использование сервиса, если соответствующие данные объективно необходимы для регистрации, авторизации, подтверждения email, работы тарифа, доставки уведомлений или обеспечения безопасности аккаунта.
12. Трансграничная передача и использование сторонних сервисов
В ходе работы OpenAVI отдельные данные могут обрабатываться с использованием инфраструктуры и сервисов, расположенных за пределами страны нахождения пользователя либо оператора. Это может включать облачные платформы, провайдеров почтовой доставки, сервисы мониторинга ошибок, провайдеров Telegram-взаимодействия, сети доставки контента и иные технические сервисы, без которых невозможна либо существенно затруднена работа продукта.
Используя OpenAVI, пользователь понимает, что при подключении сторонних сервисов возможно осуществление трансграничной передачи данных в пределах, необходимых для функционирования соответствующей технологии. Оператор стремится выбирать контрагентов, обеспечивающих приемлемый уровень защиты, а также применять договорные, технические и организационные меры, снижающие риски несанкционированного доступа и неправомерного использования информации.
Если по применимому праву для отдельных случаев трансграничной передачи требуется специальное согласие пользователя, оператор вправе запросить такое согласие дополнительно. При отсутствии необходимых оснований оператор может ограничить использование функций, требующих передачи данных через соответствующий зарубежный сервис.
Пользователь также должен учитывать, что Telegram, внешние email-провайдеры, платежные шлюзы, хостинг-платформы и иные сторонние решения работают по собственным правилам и политикам, которые могут предусматривать самостоятельную обработку данных. Оператор не контролирует полностью все процессы на стороне таких лиц и рекомендует пользователю ознакомиться с их условиями конфиденциальности отдельно.
13. Изменение политики и порядок связи с оператором
Оператор вправе изменять, дополнять и обновлять настоящую Политику конфиденциальности по мере развития сервиса, изменения функционала, состава используемых технологий, требований законодательства и внутренних процедур безопасности. Новая редакция вступает в силу с момента публикации на сайте, если иной срок не указан в самом документе.
При внесении существенных изменений, затрагивающих права пользователей либо порядок обработки данных, оператор может дополнительно уведомить пользователей через интерфейс сайта, email или иным доступным способом. Продолжение использования сервиса после вступления новой редакции Политики в силу означает согласие пользователя с обновленными правилами обработки данных в той мере, в какой такое согласие допускается законом.
По вопросам, связанным с обработкой персональных данных, реализацией прав субъекта данных, изменением информации в аккаунте, удалением либо блокированием данных, пользователь может обращаться к оператору через предусмотренные в сервисе каналы связи. При обращении рекомендуется указывать данные, позволяющие идентифицировать аккаунт, и подробно описывать суть запроса, чтобы оператор мог оперативно и корректно его обработать.
Настоящая Политика применяется совместно с условиями использования сервиса OpenAVI и иными документами, прямо регулирующими отдельные аспекты функционирования платформы. Если какое-либо положение Политики будет признано неприменимым, остальные положения сохраняют силу в максимально допустимом объеме.