Политика обработки персональных данных
1. Общие положения
1.1. Политика определяет, как индивидуальный предприниматель Кузнецов Алексей Олегович (далее — Оператор) обрабатывает и защищает персональные данные пользователей сервиса Veyumo, доступного по адресу https://app.veyumo.ru (далее — Сервис), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Сайт https://veyumo.ru, который рассказывает о Сервисе, персональных данных не собирает: на нём нет форм, файлов cookie и счётчиков посещений.
1.2. Политика опубликована в Сервисе и доступна всем. Термины Политики используются в значениях Закона и Пользовательского соглашения.
1.3. Ответственный за организацию обработки персональных данных: Кузнецов Алексей Олегович, support@veyumo.ru.
2. Чьи данные и какие
2.1. Оператор обрабатывает данные пользователей Сервиса. Сервис устроен так, чтобы знать о пользователе как можно меньше: в нём нет регистрации, и он не запрашивает адрес электронной почты, номер телефона, паспортные и иные сведения, позволяющие напрямую установить личность.
2.2. Оператор обрабатывает:
- идентификаторы Аккаунта: открытый ключ Аккаунта и выведенные из него номера — номер Аккаунта и номер Пользователя в каждом Пространстве;
- имя и аватар — если Пользователь их указал;
- сведения об участии в Пространствах: какие Пространства Аккаунт открывал и когда (последние 100), роль в них (Владелец, Модератор), удаление из Пространства, присутствие в сети и в голосовом канале, включены ли камера и показ экрана;
- содержимое общения: сообщения и их изменения, изображения, реакции, ответы и упоминания, время отправки;
- Расшифровки — текст речи с именем говорящего и временем, если в голосовом канале включена Расшифровка;
- голос, видео и изображение экрана — в момент передачи; Сервис их не записывает и не хранит;
- технические данные: IP-адрес и порт устройства, параметры сетевого соединения и кодеков, нужные для передачи голоса и видео, уровень громкости речи (чтобы показывать, кто говорит).
2.3. Сервис не устанавливает личность по голосу или изображению и не обрабатывает биометрические и специальные категории персональных данных. Сведения, которые Пользователь сам сообщает в сообщениях, разговорах и изображениях, — его выбор и его ответственность.
3. Цели и правовые основания
3.1. Цели обработки:
- предоставление Сервиса: Аккаунт, Пространства, текстовые и голосовые каналы, сообщения, изображения, звонки, показ экрана, Расшифровки;
- защита Сервиса и пользователей от злоупотреблений: ограничение числа соединений, запросов и сообщений с одного адреса и Аккаунта;
- ответы на обращения пользователей;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
3.2. Правовые основания: исполнение Пользовательского соглашения, стороной которого является Пользователь (пункт 5 части 1 статьи 6 Закона); согласие Пользователя (пункт 1 части 1 статьи 6 Закона); исполнение обязанностей Оператора, предусмотренных законом (пункт 2 части 1 статьи 6 Закона).
4. Как обрабатываются данные
4.1. Обработка — автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление (доступ) Участникам Пространства, блокирование, удаление, уничтожение.
4.2. Участники Пространства видят имена и аватары друг друга, сообщения и изображения, Расшифровки, кто в сети и кто в голосовом канале. В Пространство входят по ссылке, а изображение открывается по ссылке на него: эти данные доступны тем, кому Владелец или Участники передали ссылку.
4.3. Данные хранятся на серверах, расположенных в Российской Федерации (г. Москва). Трансграничная передача персональных данных не осуществляется.
4.4. Оператор не передаёт персональные данные третьим лицам, кроме случаев, предусмотренных законодательством Российской Федерации (в том числе по запросам уполномоченных органов). Сервис не использует сторонние сервисы аналитики и рекламы, сторонние серверы шрифтов и серверы соединения (STUN, TURN): страницы Сервиса загружаются только с его собственного сервера.
4.5. Расшифровка выполняется на серверах Оператора; речь не передаётся сторонним сервисам распознавания.
4.6. Голос, видео и изображение экрана шифруются при передаче между устройством и сервером. Сквозное шифрование не применяется: сервер Оператора обрабатывает эти данные в оперативной памяти, пересылая их Участникам, и не сохраняет их.
5. Сроки хранения
- Открытый ключ и номер Аккаунта, имя, аватар, список Пространств — пока Пользователь пользуется Сервисом, до отзыва согласия; прежние имена хранятся в служебных журналах не дольше 30 дней, прежний аватар удаляется сразу после замены.
- Сообщения, изображения и Расшифровки — пока существует Пространство, и не дольше 30 дней после его закрытия.
- Удалённое сообщение сразу скрывается у всех, его изображения сразу удаляются, а текст хранится в служебных журналах не дольше 30 дней после удаления.
- IP-адрес хранится в оперативной памяти, пока действует соединение и связанные с ним ограничения, — обычно несколько минут. Сервис не записывает IP-адреса в свои журналы; технические журналы инфраструктуры (хостинга, прокси-сервера) хранятся не дольше 90 дней.
- Голос, видео и изображение экрана не хранятся.
- Резервные копии хранятся не дольше 30 дней.
- Обращения Пользователей и ответы на них — 3 года с последнего обращения.
Данные хранятся дольше, только если этого требует законодательство Российской Федерации. По истечении срока или при достижении цели обработки данные уничтожаются.
6. Права пользователя
6.1. Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку и обжаловать действия Оператора в Роскомнадзоре или в суде (статьи 14, 17, 21 Закона).
6.2. Многое Пользователь делает в Сервисе сам: изменяет или удаляет имя и аватар, изменяет и удаляет свои сообщения, выходит из Пространств, закрывает свои Пространства, удаляет данные Сервиса из браузера.
6.3. Остальное — по обращению на адрес support@veyumo.ru. В Сервисе нет почты и телефона, поэтому, чтобы убедиться, что обращение касается Аккаунта Пользователя, Оператор может попросить выполнить действие в Сервисе с этого Аккаунта. Код доступа сообщать никому нельзя — Оператор его не запрашивает. Оператор отвечает на обращение в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с уведомлением).
6.4. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если нет иных законных оснований для обработки. Без обработки этих данных пользоваться Сервисом невозможно.
7. Защита данных
- Соединение с Сервисом защищено TLS (HTTPS); голос и видео браузера — DTLS-SRTP; пакеты голосовых каналов подписываются и шифруются ключами, которые сменяются при каждом входе и выходе Участника.
- Вход — по криптографической подписи, без пароля; секретный ключ Аккаунта хранится только в браузере Пользователя, Оператор его не знает.
- Изображения перед отправкой очищаются браузером от записанных камерой сведений, в том числе о месте съёмки; изображение открывается только по ссылке, которую нельзя подобрать.
- Доступ к серверам ограничен; ведутся резервные копии; число запросов и соединений ограничено.
- Об инцидентах с персональными данными Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона.
8. Файлы cookie и хранилище браузера
Сервис не использует файлы cookie. В хранилище браузера (localStorage) Сервис хранит секретный ключ Аккаунта, имя Пользователя, отметку о принятии документов и недавно выбранные эмодзи. Оператору из них передаются только открытый ключ, подпись входа и имя. Подробнее — в Политике использования файлов cookie.
9. Изменение Политики
Оператор вправе изменять Политику, публикуя новую редакцию в Сервисе. После изменения Сервис попросит Пользователя принять обновлённые документы.
10. Оператор
Индивидуальный предприниматель Кузнецов Алексей Олегович
ИНН 502911671096, ОГРНИП 316502900052831
Адрес: Российская Федерация, Московская область, г. Мытищи
Электронная почта: support@veyumo.ru