Политика конфиденциальности и обработки персональных данных oblaka

Оператором персональных данных является Индивидуальный предприниматель Едгулов Зураб Асланович (ОГРНИП: 325010000023888, ИНН: 010511198702), далее — «Оператор». Обработка осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

Вопросы по обработке данных, отзыв согласия и запросы на удаление направляются на e-mail: maggpro@gmail.com.

Оператор обрабатывает только те данные, которые необходимы для работы Сервиса:

• данные аккаунта: адрес электронной почты, зашифрованный пароль (в виде хеша), дата регистрации;
• данные профиля, указанные Пользователем добровольно: имя пользователя, отображаемое имя, описание, ссылка, местоположение, аватар, обложка;
• идентификаторы внешних аккаунтов при их привязке: идентификатор пользователя и чата в мессенджере MAX, идентификатор Яндекс ID, отображаемое имя из этих сервисов;
• пользовательский контент: публикации, ответы, теги, загруженные изображения и выбранные GIF-изображения, личные сообщения;
• данные о действиях в Сервисе: подписки, отметки «нравится», поднятия публикаций, прочтения сообщений и уведомлений;
• настройки уведомлений, включая параметры отправки в мессенджер MAX;
• технические данные: сведения об ошибках, тип устройства и браузера (user-agent), маршрут в приложении, обезличенный идентификатор действия — используются только для диагностики.

Специальные категории персональных данных и биометрические персональные данные Оператором не запрашиваются и целенаправленно не обрабатываются. Оператор не собирает платёжные реквизиты: при подключении платных функций оплата проводится платёжной системой, которая обрабатывает реквизиты самостоятельно.

Публичность контента: имя пользователя, профиль, публикации, ответы и медиафайлы доступны другим пользователям Сервиса и могут индексироваться поисковыми системами. Не публикуйте данные, которые не должны стать общедоступными. Личные сообщения не публикуются, но не являются сквозным шифрованием и технически доступны Оператору при разборе жалоб и инцидентов.

• регистрация, аутентификация и обеспечение доступа к аккаунту;
• предоставление функций Сервиса: лента, поиск, подписки, взаимодействие с публикациями, переписки;
• формирование персональных рекомендаций и ранжирование ленты на основе действий Пользователя;
• отправка уведомлений в Сервисе, по электронной почте и в мессенджер MAX;
• модерация, рассмотрение жалоб, предотвращение спама, накрутки и злоупотреблений;
• техническая диагностика, обеспечение безопасности и работоспособности Сервиса;
• исполнение требований законодательства Российской Федерации.

Правовые основания: согласие Пользователя, исполнение условий публичной оферты, законные интересы Оператора по обеспечению безопасности Сервиса, а также требования законодательства.

Для работы Сервиса привлекаются поставщики инфраструктуры и сервисов, которые могут обрабатывать данные по поручению Оператора либо на собственных условиях:

• поставщик облачной базы данных, аутентификации и файлового хранилища;
• хостинг-провайдер и провайдер доставки контента;
• мессенджер MAX — при входе через мини-приложение, привязке аккаунта и отправке уведомлений;
• Яндекс ID — при входе и привязке аккаунта Яндекса;
• поставщик GIF-контента — при поиске и вставке анимированных изображений;
• платёжная система — при подключении платных функций.

Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях. Данные могут быть переданы уполномоченным государственным органам в случаях и порядке, предусмотренных законом.

Данные обрабатываются с использованием баз данных, размещённых у поставщиков облачной инфраструктуры; передача данных между устройством Пользователя и Сервисом осуществляется по защищённому протоколу HTTPS. Доступ к административным инструментам ограничен ролями и проверяется на стороне сервера.

• данные аккаунта и профиля — до удаления аккаунта;
• публикации и медиафайлы — до их удаления Пользователем, удаления по решению модерации или удаления аккаунта;
• личные сообщения — до удаления аккаунта одного из участников переписки;
• технические журналы и сведения об ошибках — не более 14 дней;
• сведения о факте согласия с документами (дата, время, версия, способ входа) — в течение срока действия аккаунта и 3 (три) года после его удаления в целях подтверждения акцепта.

Резервные копии могут храниться ограниченное время после удаления данных, после чего удаляются автоматически. Оператор принимает разумные меры защиты, однако с учётом статуса открытого публичного тестирования не гарантирует абсолютной безопасности и сохранности данных (см. разделы 3, 4 и 8 Оферты).

Сервис использует локальное хранилище браузера и технические файлы cookie, необходимые для сохранения сессии входа и настроек интерфейса. Такие технологии обязательны для работы Сервиса; их отключение сделает вход невозможным. Рекламные и трекинговые cookie сторонних рекламных сетей не используются.

• получить информацию об обработке своих персональных данных;
• изменить и уточнить данные профиля в настройках Сервиса;
• удалить свои публикации, медиафайлы и переписки средствами Сервиса;
• отключить уведомления, в том числе уведомления в мессенджере MAX, и отвязать внешние аккаунты;
• отозвать согласие на обработку и потребовать удаления аккаунта и связанных данных;
• обратиться с жалобой в Роскомнадзор или в суд.

Запрос на удаление аккаунта направляется с привязанного адреса электронной почты на maggpro@gmail.com и исполняется в течение 30 (тридцати) календарных дней. Отзыв согласия влечёт прекращение доступа к Сервису, поскольку обработка данных необходима для его работы. Обезличенные и агрегированные данные, а также сведения о факте акцепта документов, могут сохраняться после удаления аккаунта.

Сервис не предназначен для лиц младше 14 лет. Оператор не собирает целенаправленно данные таких лиц; при обнаружении подобного аккаунта он будет удалён по обращению законного представителя или по инициативе Оператора.

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации в Сервисе. При существенных изменениях Сервис может повторно запросить подтверждение согласия. Дата версии указана в начале документа.