1Общие положения
1.1.Настоящая Политика конфиденциальности определяет порядок сбора, использования, хранения и защиты персональных данных пользователей сервиса Xivy (далее — «Сервис»).
1.2.Оператор персональных данных: Общество с ограниченной ответственностью «АЛЬДАНТЕК», ИНН: 5009146236, ОГРН: 1265000017039, КПП: 500901001. Email: xivy@yandex.ru
1.3.Обработка персональных данных осуществляется в соответствии с:
- Федеральным законом №152-ФЗ «О персональных данных»;
- Федеральным законом №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральным законом №54-ФЗ;
- иными нормативными правовыми актами Российской Федерации.
1.4.Использование Сервиса означает согласие Пользователя с настоящей Политикой.
2Какие данные мы собираем
2.1.Данные учётной записи:
- адрес электронной почты;
- номер телефона (при наличии);
- дата рождения;
- имя пользователя (никнейм);
- изображение профиля;
- пароль (в зашифрованном виде);
- уникальный ID пользователя.
2.2.Пользовательский контент:
- текстовые сообщения;
- личные сообщения;
- сообщения на серверах;
- голосовые сообщения;
- файлы и вложения;
- метаданные (дата, время, участники).
Голосовые соединения в рамках Сервиса не записываются и не хранятся Оператором на постоянной основе, за исключением случаев, когда такая обработка необходима для исполнения требований законодательства Российской Федерации.
2.3.Технические данные:
- IP-адрес;
- данные устройства и ОС;
- журналы действий (логи);
- данные подключения;
- cookie и аналогичные технологии;
- информация о подключениях к голосовым каналам.
2.4.Платёжные данные: При приобретении платных услуг обработка платежей осуществляется через платёжные системы. Сервис не хранит полные реквизиты банковских карт пользователей. Могут обрабатываться: идентификатор транзакции, дата и сумма платежа, способ оплаты, статус операции, данные для формирования кассового чека.
2.5.Рекламные данные: При внедрении рекламных механизмов могут обрабатываться данные о взаимодействии с рекламой, технические параметры устройства, обезличенные поведенческие данные. Сервис не продаёт персональные данные третьим лицам.
3Цели обработки данных
Персональные данные обрабатываются для:
- регистрации и обслуживания аккаунта;
- функционирования текстовых и голосовых сервисов;
- модерации контента;
- обеспечения информационной безопасности;
- предотвращения мошенничества;
- обработки платежей;
- формирования чеков;
- урегулирования споров;
- технической поддержки;
- улучшения работы Сервиса;
- показа рекламы (при её наличии);
- исполнения требований законодательства РФ.
4Правовые основания обработки
Обработка осуществляется на основании:
- согласия Пользователя;
- исполнения договора (Пользовательского соглашения);
- исполнения договора о предоставлении платных услуг;
- законных интересов Оператора;
- требований законодательства РФ.
5Передача данных третьим лицам
Персональные данные могут передаваться:
- хостинг-провайдерам;
- платёжным системам и банкам;
- подрядчикам IT-инфраструктуры;
- сервисам аналитики;
- государственным органам в случаях, предусмотренных законом.
Передача осуществляется в объёме, необходимом для достижения целей обработки.
6Локализация и хранение
6.1.Первичная запись и хранение персональных данных граждан РФ осуществляется на территории Российской Федерации.
6.2.Сообщения хранятся до их удаления Пользователем либо удаления аккаунта.
6.3.Платёжные данные хранятся в объёме, необходимом для бухгалтерского и налогового учёта.
6.4.После удаления аккаунта данные удаляются либо обезличиваются в течение 30 календарных дней, если иное не требуется законом.
6.5.Отдельные категории данных могут храниться дольше, если это необходимо для соблюдения требований законодательства Российской Федерации, защиты прав и законных интересов Оператора или обеспечения безопасности Сервиса.
7Права пользователя
Пользователь вправе:
- получать сведения об обработке своих данных;
- требовать исправления данных;
- требовать удаления данных;
- отзывать согласие;
- обращаться в уполномоченные органы.
Запрос направляется на: xivy@yandex.ru
8Безопасность данных
Оператор применяет организационные и технические меры защиты, включая:
- шифрование передачи данных;
- разграничение прав доступа;
- журналирование действий;
- резервное копирование;
- антивирусную защиту;
- двухфакторную аутентификацию сотрудников.
9Трансграничная передача
На момент публикации обработка персональных данных осуществляется на территории Российской Федерации. В случае трансграничной передачи Пользователь будет уведомлён дополнительно.
10Обработка данных несовершеннолетних
Сервис предназначен для пользователей старше 14 лет.
11Изменение Политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации в Сервисе.