Политика конфиденциальности

Политика применяется ко всей информации, которую Администрация получает о Пользователе при использовании сайта, бота и API Сервиса.

Используя Сервис, Пользователь даёт согласие на обработку своих данных в порядке и целях, описанных в Политике, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Если Пользователь не согласен с Политикой, он должен прекратить использование Сервиса.

Сервис не предназначен для лиц младше 18 лет и не собирает их данные намеренно.

Идентификационные данные учётной записи: идентификатор и имя пользователя Telegram, отображаемое имя, язык интерфейса; e-mail — если Пользователь указал его для входа на сайт или уведомлений; номер телефона — только если Пользователь добровольно поделился им в боте для подтверждения учётной записи.

Данные, которые Пользователь передаёт для оказания услуг: IP-адреса, домены, порты, метки и группы серверов, ссылки на списки адресов, параметры проверок и расписаний, адреса для webhook-уведомлений. Эти данные обрабатываются как содержимое заказа услуги.

Технические параметры клиентских приложений, которые Пользователь добровольно передаёт Сервису для корректной работы функции импорта списков адресов (заголовки запросов, идентификаторы приложения и устройства). Они сохраняются в зашифрованном виде, используются только для запросов от имени этого Пользователя и удаляются по его запросу.

Технические данные, собираемые автоматически: IP-адрес, с которого Пользователь обращается к сайту или API, данные о браузере и устройстве, время запросов, журналы ошибок, идентификаторы сессий и cookie сайта.

Платёжные данные: идентификатор платежа, сумма, способ и статус оплаты, полученные от платёжного провайдера. Реквизиты банковских карт и иных платёжных средств Администрации не передаются и ею не хранятся.

История взаимодействия: команды и действия в боте и на сайте, результаты проверок, история списаний и начислений баланса, отправленные уведомления.

Сервис не запрашивает паспортные данные, документы, биометрию и иную информацию сверх необходимой для оказания услуг.

Данные используются для:

• создания и ведения учётной записи, авторизации на сайте и в боте;
• выполнения проверок, мониторинга и иных заказанных операций, формирования отчётов и истории;
• учёта баланса, обработки платежей, подписок и возвратов;
• отправки уведомлений о результатах проверок, изменениях статусов, состоянии баланса и подписки, а также сервисных сообщений;
• поддержки Пользователей и рассмотрения обращений;
• обеспечения безопасности, предотвращения злоупотреблений и мошенничества, соблюдения ограничений на использование Сервиса;
• анализа использования и улучшения Сервиса в обезличенном виде;
• исполнения требований законодательства.

Рекламные и маркетинговые сообщения направляются только с согласия Пользователя; отказаться от них можно в настройках бота или сайта в любой момент. Сервисные уведомления, необходимые для оказания услуг, отправляются независимо от этого.

Администрация не продаёт и не передаёт данные Пользователя третьим лицам, за исключением случаев:

• платёжным провайдерам — в объёме, необходимом для проведения платежа и рассмотрения споров по нему;
• техническим партнёрам, предоставляющим сетевую инфраструктуру для измерений, — передаются только адреса и параметры проверки, без данных учётной записи Пользователя;
• провайдерам инфраструктуры (хостинг, хранение данных, рассылка e-mail) — в объёме, необходимом для работы Сервиса, на основании договоров с обязательством конфиденциальности;
• Telegram — в силу того, что бот работает на платформе Telegram и обмен сообщениями проходит через её инфраструктуру по правилам Telegram;
• по требованию уполномоченных государственных органов в случаях, установленных законом;
• с отдельного согласия Пользователя.

Адреса webhook, указанные Пользователем, получают данные о его серверах и статусах; ответственность за защиту принимающей стороны несёт Пользователь.

Данные хранятся в течение срока, необходимого для целей обработки: данные учётной записи и баланса — на всё время существования учётной записи; сырые результаты проверок — до 90 дней, агрегированная история — на время существования учётной записи; журналы доступа и технические логи — до 12 месяцев; данные о платежах — в течение сроков, установленных законодательством о бухгалтерском учёте.

После удаления учётной записи данные удаляются или обезличиваются в течение 30 дней, за исключением информации, которую Администрация обязана хранить по закону.

Администрация принимает разумные организационные и технические меры для защиты данных: шифрование передачи (HTTPS), шифрование хранимых чувствительных параметров, ограничение доступа к данным, ведение журналов доступа, регулярное резервное копирование. Абсолютная безопасность передачи данных через интернет не гарантируется.

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, находящихся на территории Российской Федерации.

Сайт использует технически необходимые cookie для авторизации и сохранения настроек (тема, язык). Пользователь может отключить cookie в настройках браузера; при этом часть функций сайта может быть недоступна.

Для анализа посещаемости могут использоваться обезличенные метрики без передачи данных, позволяющих идентифицировать Пользователя.

Пользователь вправе:

• получить информацию о том, какие его данные обрабатываются;
• уточнить, изменить или дополнить свои данные;
• удалить сохранённые технические параметры клиентских приложений, ссылки и адреса — в настройках бота или сайта;
• отозвать согласие на обработку и запросить удаление учётной записи через раздел «Настройки» или обращением в поддержку;
• отказаться от рекламных сообщений.

Запросы рассматриваются в течение 10 рабочих дней с момента получения. Для подтверждения принадлежности учётной записи запрос направляется из того же аккаунта Telegram или с e-mail, привязанного к учётной записи.

Удаление учётной записи влечёт прекращение оказания услуг; неиспользованный баланс токенов при этом не возвращается в денежной форме (см. Пользовательское соглашение).

Пользователь самостоятельно отвечает за правомерность передачи в Сервис адресов, ссылок и иных данных, включая данные третьих лиц.

Администрация не несёт ответственности за утрату или раскрытие данных, произошедшие по вине третьих лиц или самого Пользователя (в том числе при передаче доступа к аккаунту Telegram, e-mail или API-ключам).

Администрация вправе изменять Политику. Актуальная редакция публикуется по адресу https://prosvet.dev/privacy с указанием даты. При существенных изменениях Пользователи уведомляются в боте или на сайте не менее чем за 7 дней.

Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией.

По вопросам обработки данных: Telegram @prosvet_manager, бот @prosvet_bs_bot (раздел «Помощь»).