Политика конфиденциальности
1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей мобильного приложения «Слушай Сплетни» (далее — «Приложение») и сайта augossip.ru (далее — «Сайт»).
Оператор персональных данных: Индивидуальный предприниматель Лупенко Пётр Андреевич (ОГРНИП 319237500355769, ИНН 231120468830), далее — «Оператор». Официальная электронная почта Оператора по вопросам обработки персональных данных: abuse@augossip.ru.
Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иным применимым законодательством Российской Федерации. Используя Приложение или Сайт, вы подтверждаете, что ознакомились с настоящей Политикой.
2. Какие данные мы обрабатываем
Оператор обрабатывает данные, необходимые для работы, безопасности и развития Сервиса, в том числе:
- Учётные данные — адрес электронной почты, статус и роль учётной записи, служебные отметки времени. Пароль не используется: вход выполняется по одноразовому коду; в системе хранится только защищённый хэш токена сессии.
- Данные профиля — псевдоним (отображаемое имя), аватар из встроенного набора (не фотография), а также заполняемые пользователем сведения профиля (например, описание).
- Пользовательский контент — голосовые записи, обложки, заголовки, темы и хэштеги, каналы, комментарии и ответы, реакции, подписки, сохранённые публикации, плейлисты.
- Технические данные и данные безопасности — IP-адрес (определяется сервером), идентификатор установки приложения, сведения об устройстве (платформа, версия ОС и приложения, модель, пользовательский агент), служебные события входа и иных значимых действий, системные журналы.
- Гео-признаки, определяемые по IP-адресу — страна/город, а также признаки использования VPN/прокси, получаемые с применением сторонних сервисов анализа IP (для целей безопасности и региональных настроек).
- Данные об использовании — события взаимодействия с Приложением (прослушивания, навигация, поисковые запросы, вовлечённость), позиции прослушивания и статистика, используемые для аналитики, рекомендаций и безопасности.
- Сведения о платежах — факт, сумма и статус платежа, сведения о подключённых тарифах. Реквизиты банковских карт не собираются и не хранятся: платежи проводятся платёжными провайдерами.
- Журнал согласий — факт, дата, версия и текст принятых документов, а также IP-адрес на момент принятия (доказательство получения согласия).
- Жалобы и записи модерации — содержание жалоб, решения модерации и служебные журналы действий.
- Push-токены устройств — при включении функции push-уведомлений.
Мы не собираем: фамилию, имя и отчество, номер телефона, паспортные данные, дату рождения, точную геолокацию, реквизиты банковских карт. Совершеннолетие подтверждается пользователем самостоятельно, без предоставления документов.
3. Цели обработки
- регистрация, вход и поддержание учётной записи; доставка кода входа; связь с пользователем;
- оказание основной услуги: публикация, прослушивание, комментирование, подписки, поиск и подборки контента;
- персональные рекомендации — на основании явно указанных пользователем интересов либо отдельного согласия на профилирование (см. раздел 7);
- аналитика, исследования и развитие Сервиса, включая обработку данных в агрегированном и обезличенном виде и создание производных аналитических материалов;
- безопасность Сервиса, противодействие мошенничеству и злоупотреблениям, модерация контента, приём и обработка жалоб (Оператор действует как информационный посредник);
- доставка push-уведомлений (при включении функции);
- диагностика технических сбоев;
- исполнение требований законодательства и защита прав Оператора и третьих лиц.
4. Правовые основания
- исполнение договора (Пользовательского соглашения) — учётные данные, профиль, пользовательский контент, сведения о платежах;
- согласие субъекта персональных данных — обработка персональных данных при регистрации (отдельная отметка), персональные рекомендации по поведению (профилирование), push-уведомления;
- законные интересы Оператора — обеспечение безопасности Сервиса и пользователей, противодействие мошенничеству и злоупотреблениям, продуктовая аналитика и развитие Сервиса, ведение журналов;
- исполнение обязанностей, предусмотренных законом — записи модерации информационного посредника, журнал согласий, финансовые документы.
5. Кому передаются данные
Мы не продаём персональные данные и не передаём их третьим лицам в рекламных или маркетинговых целях. Сторонние рекламные и аналитические SDK в Приложении не используются. Обработка ведётся с привлечением следующих категорий получателей:
- аккредитованные российские провайдеры хостинга — размещение серверов и баз данных (территория РФ);
- объектные хранилища (территория РФ) — хранение медиафайлов, аналитического архива и резервных копий баз данных;
- платёжные сервисы — проведение платежей (сведения о платежах в объёме, необходимом для их проведения);
- провайдер электронной почты — доставка писем (код входа, уведомления) на указанный пользователем адрес;
- сервисы доставки push-уведомлений — RuStore (VK), Apple (APNs), Google (FCM): доставка уведомлений на устройства; в состав уведомления может входить публичная информация Сервиса (заголовок канала, текст публикации или комментария);
- сервисы диагностики сбоев — Google (Firebase Crashlytics) — отчёты о сбоях приложения;
- магазины приложений (RuStore, App Store, Google Play) — дистрибуция приложения и учёт установок;
- сервисы гео-анализа IP — определение страны/города и признаков VPN/прокси по IP-адресу (в объёме передаваемого IP-адреса);
- компетентные органы — в случаях, предусмотренных законом.
Базы данных, содержащие персональные данные, размещены на территории Российской Федерации.
6. Сроки хранения
Персональные данные обрабатываются и хранятся в объёме и в течение сроков, определяемых Оператором исходя из целей обработки, указанных в разделе 3. По достижении целей обработки, при отзыве согласия либо утрате необходимости в обработке персональные данные уничтожаются или обезличиваются в сроки и порядке, установленные законодательством Российской Федерации. Отдельные категории данных (журналы безопасности, записи модерации, журнал согласий, финансовые документы) могут сохраняться без ограничения срока — в том числе после удаления учётной записи (см. раздел 9). Аналитический архив событий использования хранится в обезличенном виде (без привязки к пользователю и без текстов поисковых запросов) и может храниться бессрочно; обезличенная и агрегированная статистика используется для аналитических целей Оператора.
7. Рекомендации и автоматизированная обработка
В Приложении возможны три вида автоматизированной обработки:
- Рекомендации по интересам. Пользователь может указать интересы (темы); лента формируется по выбранным темам. Обработка основана на действиях пользователя по договору и не является профилированием.
- Персональные рекомендации по поведению (профилирование). Формирование персональной подборки на основе поведения пользователя выполняется только при наличии отдельного согласия. Без такого согласия подборки формируются без учёта поведения (популярные, новые, по явным интересам). При отзыве согласия профилирование прекращается; накопленные данные могут быть удалены по запросу пользователя (см. раздел 8).
- Оценка рисков безопасности. Система может автоматически оценивать признаки мошенничества и злоупотреблений и на этом основании ограничивать действия, требовать повторной аутентификации, скрывать контент из выдачи или блокировать учётную запись.
Пользователь вправе обжаловать ограничительные меры, направив обращение на abuse@augossip.ru; обращение рассматривается в порядке, предусмотренном разделом 8.
Данные, накопленные в рамках анонимной сессии, при последующем входе могут быть связаны с учётной записью (для рекомендаций и безопасности). Обезличенная аналитика с учётной записью не связывается.
8. Права пользователя
Вы вправе:
- получить сведения об обработке своих персональных данных и их копию;
- требовать уточнения, блокирования или удаления данных, а также прекращения обработки;
- удалить учётную запись — в Приложении или по обращению на abuse@augossip.ru;
- отозвать любое данное согласие (см. документ «Согласия»), включая согласие на профилирование;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Обращения направляются на abuse@augossip.ru. Обращения о прекращении обработки персональных данных рассматриваются в сроки, установленные законодательством Российской Федерации; иные обращения — как правило, в срок до 30 календарных дней.
9. Удаление учётной записи
Удаление учётной записи деактивирует её: все сессии отзываются, коды входа на адрес аннулируются, доставка push-уведомлений прекращается.
При удалении учётной записи:
- адрес электронной почты удаляется из учётной записи и стирается из приглашений и журналов каналов;
- профиль скрывается и отображается как «Удалённый пользователь»;
- опубликованный пользователем контент, переданный Сервису и каналам, сохраняется (в силу выданной лицензии по Пользовательскому соглашению), при этом автор отображается как «Удалённый пользователь»;
- данные, которые закон требует сохранять (записи о согласиях, финансовые документы, журналы модерации и безопасности), сохраняются; часть таких журналов может оставаться технически связанной с идентификатором учётной записи;
- статистическая информация обрабатывается в обезличенном виде; аналитические данные о поведении удаляются по отдельному запросу пользователя (раздел 8);
- данные в резервных копиях сохраняются в окне восстановления до 7 дней (не менее двух полных копий); отдельные копии могут сохраняться дольше в минимальном объёме;
- некоторые иные данные (служебные журналы, сведения о платежах, технические записи) могут сохраняться в объёме, определяемом Оператором исходя из целей их обработки.
Оператор не гарантирует автоматическое удаление всех данных в определённый срок. Обращение об удалении персональных данных направляется на abuse@augossip.ru и рассматривается в порядке, указанном в разделе 8. Контент, запрещённый правилами Сервиса, включая материалы, угрожающие безопасности детей, удаляется (скрывается) незамедлительно после получения достоверной информации о его наличии (см. Child Safety Standards).
10. Файлы cookie
Приложение классические файлы cookie не использует: авторизация выполняется по токену. Сайт augossip.ru — статическая страница без сторонних счётчиков и рекламных трекеров. Используемые технические идентификаторы описаны в разделе 2.
11. Возрастное ограничение
Сервис предназначен только для лиц, достигших 18 лет. Регистрируясь, пользователь подтверждает своё совершеннолетие.
12. Безопасность
Оператор принимает разумные правовые, организационные и технические меры защиты персональных данных: доступ к данным ограничен, токены сессий хранятся в виде хэшей, передача данных выполняется по защищённым каналам (HTTPS), данные размещаются на территории Российской Федерации.
13. Изменения Политики
Оператор вправе обновлять настоящую Политику. Новая редакция публикуется на этой странице с указанием номера и даты редакции и действует с момента публикации.