Политика обработки персональных данных

Архивная редакция 2.1. Действующая — в подвале сайта, раздел документов.

Политика описывает, какие персональные данные пользователей сервиса cryptograma обрабатывает оператор — ИП Шарыпов Рамазан Закиевич (дальше — «Оператор»), зачем, на каком основании, как долго и где. Политика принята в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Какие данные мы обрабатываем

• Адрес электронной почты — если вы входите по почте.
• Числовой идентификатор Telegram — если вы входите через бота или Mini App. Имя, номер телефона и фото из Telegram мы не получаем.
• Сведения об устройствах, подключённых к подписке: идентификатор устройства (HWID), платформа, версия ОС, модель, название приложения и IP-адрес на момент подключения устройства.
• IP-адрес и название приложения при каждом обновлении подписки в приложении.
• Объём трафика: по дням и по серверам, помесячные итоги. Какие сайты вы открываете, мы не знаем и не записываем.
• Сведения об оплатах: тариф, сумма, способ, статус, идентификатор платежа у платёжного сервиса. Данные карт и счетов получает только платёжный сервис.
• Приглашения и бонусы: кто кого пригласил, начисления и списания.
• Обращения в поддержку: текст сообщений через бота Telegram; письма на почту поддержки — адрес и имя отправителя, тема, текст, названия вложений (сами вложения не сохраняем).
• Служебные данные: хеш кода входа (живёт 10 минут), хеш токена сессии (до 30 дней), обезличенный хеш IP-адреса для защиты от перебора (до 1 часа).

Мы не обрабатываем: историю посещённых сайтов, адреса назначения и содержимое трафика, имя, телефон, адрес, данные банковских карт, специальные категории персональных данных.

2. Зачем

• Заключить и исполнить договор по публичной оферте: вход в аккаунт, предоставление доступа, учёт срока и числа устройств, приём оплаты.
• Поддержка: ответы на обращения, уведомления о сроке подписки и оплатах.
• Работоспособность и защита сервиса: лимит устройств, защита от перебора кодов и от передачи ссылки подписки другим людям.
• Программа приглашений: начисление бонусов.
• Исполнение обязанностей по закону: учёт платежей.

3. Правовые основания

• Исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ): вход, доступ, оплата, поддержка.
• Согласие пользователя (п. 1 ч. 1 ст. 6 152-ФЗ): даётся при регистрации отдельной отметкой — текст согласия по ссылке ниже.
• Исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 152-ФЗ): учёт платежей.

Текст согласия — «Согласие на обработку персональных данных».

4. Сроки

• Почта, Telegram id, оплаты, бонусы, трафик — пока существует аккаунт. После удаления аккаунта данные удаляются из рабочей базы сразу, из резервных копий — в течение 30 дней.
• Сведения об устройстве — пока устройство привязано к подписке.
• IP-адреса и приложения при обновлении подписки — 30 дней.
• Письма в поддержку и ответы на них — 1 год.
• Сессии входа — до 30 дней, коды входа — 10 минут, хеши IP для защиты от перебора — до 1 часа.
• Сведения о платежах, которые нужны для учёта по закону, — в течение сроков, установленных законодательством.

5. Где хранятся данные и кому передаются

Данные хранятся на сервере Оператора в дата-центре Hetzner Online GmbH (Германия). Зашифрованные резервные копии — в хранилище Backblaze (Нидерланды). Ключи расшифровки есть только у Оператора.

Данные передаются только тем, кто нужен для работы сервиса:

• Resend — отправка писем с кодом входа и уведомлений, приём и отправка писем поддержки (компания в США, обработка в Ирландии): адрес почты и текст письма.
• Telegram — сообщения бота и обращения в поддержку: Telegram id и текст сообщений.
• Платёжный сервис Platega (Россия) — оплата: сумма и номер заказа. Данные плательщика получает платёжный сервис напрямую.
• Хостинг-провайдеры серверов подключения (Германия, Литва, Нидерланды, Турция, Греция, ОАЭ, Франция, Гонконг, Россия): трафик проходит через серверы транзитом и не сохраняется, IP-адрес находится в памяти сервера только на время соединения.

Трансграничная передача данных осуществляется в Германию, Нидерланды, Ирландию и США, а также в страны, где находятся серверы подключения и сервисы Telegram, — только в объёме, нужном для целей выше.

6. Как мы защищаем данные

• Сервер с данными закрыт от интернета: доступ только по защищённой служебной сети и только у Оператора.
• Коды и токены входа хранятся только в виде хешей, IP для защиты от перебора — в виде обезличенного хеша.
• Резервные копии шифруются до отправки в хранилище.
• На серверах подключения нет журналов посещений и данных пользователей.
• Доступ сотрудников к данным ограничен необходимым для поддержки.

7. Ваши права

Вы можете узнать, какие ваши данные мы обрабатываем, потребовать уточнить их, приостановить обработку или удалить их, отозвать согласие на обработку. Для этого напишите в поддержку по контактам ниже с той почты или из того Telegram, к которым привязан аккаунт. Мы ответим в течение 10 рабочих дней (ст. 14, 20 152-ФЗ).

Удаление аккаунта или отзыв согласия прекращает доступ к сервису: без почты или Telegram id мы не можем предоставить подписку. Оплаченный срок при этом возвращается по условиям возврата.

Если вы считаете, что мы нарушаем ваши права, вы можете обратиться в уполномоченный орган по защите прав субъектов персональных данных или в суд.

8. Файлы cookie

Сайт использует только необходимые cookie: сессию входа и код приглашения. Рекламных и аналитических cookie нет.

9. Контакты Оператора

• Почта: support@cryptograma.app
• Telegram-бот: @cryptograma_bot — напишите вопрос, отвечают люди