Политика описывает, какие сведения получает оператор сервиса «Артёмск», зачем они используются, как защищаются и какие права имеет пользователь.
Политика применяется к сайту, веб-приложению, мобильной версии, служебным API и связанным сервисам, через которые пользователь взаимодействует с Артёмском.
02
Какие данные могут обрабатываться
номер телефона, идентификатор аккаунта, дата регистрации и сведения о подтверждении входа;
имя, город, возрастная категория, фотография, описание, девиз и интересы, которые пользователь добавляет в профиль;
публикации, комментарии, реакции, сообщения, вложения, жалобы, закладки и действия в сообществах и мероприятиях;
сведения о Gold-статусе, ролях, рейтинге, достижениях и истории модерации;
IP-адрес, тип браузера и устройства, системные журналы, данные о сессиях и событиях безопасности;
информация, добровольно переданная в обращениях к поддержке или при подтверждении личности.
03
Цели обработки
регистрация, подтверждение телефона и предоставление доступа к аккаунту;
создание и отображение профиля с учётом выбранной приватности;
работа ленты, сообщений, сообществ, мероприятий, рейтинга и уведомлений;
поддержка пользователей, рассмотрение жалоб и модерация;
защита от взлома, спама, мошенничества и обхода блокировок;
обеспечение стабильности, диагностика ошибок и улучшение интерфейса;
исполнение требований законодательства и законных запросов уполномоченных органов.
04
Правовые основания
Обработка выполняется на основании согласия пользователя, заключения и исполнения Пользовательского соглашения, законных обязанностей оператора, а также иных оснований, предусмотренных статьёй 6 Федерального закона № 152‑ФЗ.
Для сведений, которые пользователь разрешает показывать другим участникам или неограниченному кругу лиц, должны применяться отдельные настройки приватности и, когда требуется законом, отдельное согласие на распространение.
05
Как данные собираются
непосредственно от пользователя при регистрации и заполнении профиля;
автоматически при использовании сервиса и создании технических журналов;
из действий других участников, например при отправке сообщения, реакции или жалобы;
от подрядчиков, обеспечивающих телефонную авторизацию, хостинг, защиту, аналитику или оплату, если такие подрядчики подключены.
06
Публичность профиля и распространение
Имя, фотография, город, описание, рейтинг и публикации могут отображаться другим участникам только в объёме, предусмотренном настройками профиля и функциональностью сервиса.
Пользователь может ограничить видимость профиля. Закрытие профиля не удаляет данные из аккаунта, но ограничивает их отображение другим пользователям.
07
Хранение и локализация
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение должны осуществляться с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.
Срок хранения определяется целью обработки, сроком действия аккаунта, требованиями закона и необходимостью защиты прав оператора и пользователей.
08
Передача третьим лицам
Оператор может поручать обработку подрядчикам, которые обеспечивают хостинг, телефонную авторизацию, хранение файлов, защиту, платежи, техническую поддержку и иные необходимые функции.
При заказе проверочного звонка поставщику телефонной авторизации могут передаваться номер телефона и IP-адрес пользователя для выполнения звонка и противодействия массовым автоматическим запросам.
подрядчик получает только данные, необходимые для конкретной задачи;
отношения с подрядчиком должны быть оформлены договором и требованиями конфиденциальности;
данные могут быть предоставлены государственному органу только при наличии законного основания;
оператор не продаёт персональные данные рекламодателям.
09
Cookie, локальное хранилище и сессии
Сервис может использовать cookie, localStorage и аналогичные технологии для авторизации, сохранения настроек, черновиков, очереди отправки сообщений, защиты от злоупотреблений и корректной работы интерфейса.
Технически необходимые данные используются для работы сервиса. Необязательная аналитика и рекламные технологии, если они появятся, должны подключаться с отдельным информированием и настройками согласия.
10
Меры безопасности
разграничение доступа и роли администратора, модератора и пользователя;
шифрование соединения через HTTPS в production-среде;
защита сессий, ограничение частоты запросов и журналы событий безопасности;
резервное копирование и контроль восстановления данных;
обновление программного обеспечения и устранение уязвимостей;
ограничение доступа сотрудников и подрядчиков по принципу необходимости.
11
Права пользователя
получить сведения об обработке своих персональных данных;
потребовать уточнения, блокирования или удаления данных, если они неполные, устаревшие или обрабатываются незаконно;
отозвать согласие, когда обработка основана на согласии;
изменить настройки видимости профиля и удалить опубликованный контент, если функция доступна;
обжаловать действия оператора в Роскомнадзор или в суд;
направить запрос на удаление аккаунта и получить ответ в установленный законом срок.
12
Данные несовершеннолетних
Сервис не предназначен для лиц младше 16 лет. Для несовершеннолетних пользователей применяются дополнительные ограничения контента и приватности, предусмотренные законодательством и внутренними правилами.
При выявлении аккаунта пользователя младше установленного возраста оператор вправе ограничить доступ и запросить подтверждение возраста или согласие законного представителя.
13
Изменения политики и обращения
Политика может обновляться при изменении функциональности, состава подрядчиков или законодательства. Актуальная версия всегда размещается на этой странице.
Запросы по персональным данным направляются по контактам оператора, указанным на странице. Для защиты пользователя оператор может запросить подтверждение принадлежности аккаунта.
§
Документ требует финальной юридической проверки
Текст подготовлен как рабочая версия для проекта. До публичного запуска его необходимо проверить с юристом с учётом фактического владельца сервиса, схемы оплаты, SMS-провайдера, хостинга и реального состава обрабатываемых данных.