Политика конфиденциальности
1. Какие данные мы обрабатываем
- Данные учётной записи: логин, пароль в виде криптографического хеша (сам пароль не хранится), аватар.
- Контакт для подтверждения: номер телефона в международном формате или адрес электронной почты, а также время подтверждения.
- Сведения о принятии документов: версии Пользовательского соглашения и Политики конфиденциальности, дата и время принятия, способ регистрации.
- Сообщения и файлы, которые пользователь отправляет в Сервисе.
- Технические данные: IP-адрес, сведения о браузере, случайный идентификатор устройства, который хранится в браузере. Они используются для защиты от злоупотреблений; в журналах безопасности и счётчиках ограничений хранятся только в обезличенном виде.
Коды подтверждения хранятся только в виде хешей и удаляются после использования. Номер телефона и адрес почты не записываются в журналы целиком — только в замаскированном виде.
2. Цели обработки
- регистрация, подтверждение контакта и вход в учётную запись;
- работа Сервиса: доставка сообщений, звонки, хранение файлов;
- защита пользователей и Сервиса от спама, перебора и автоматизированных регистраций;
- подтверждение факта принятия документов.
Данные не используются для рекламных рассылок. Обработка необходима для исполнения Пользовательского соглашения, стороной которого является пользователь.
3. Передача третьим лицам
Данные передаются только в объёме, необходимом для работы Сервиса:
- при подтверждении через Telegram — номер телефона и код передаются в Telegram (сервис Telegram Gateway), который доставляет код в системный чат «Коды подтверждения»;
- при подтверждении по email — адрес и письмо с кодом передаются почтовому провайдеру, через которого Сервис отправляет письма;
- если требуется проверка «Я не робот», технические данные браузера и IP-адрес обрабатывает провайдер проверки (Yandex SmartCaptcha или Cloudflare Turnstile).
4. Сроки хранения
- Незавершённая регистрация действует 30 минут. Хеш пароля удаляется сразу после её завершения или отмены, остальные данные — в течение суток.
- Счётчики ограничений частоты удаляются по истечении их периода, не позднее чем через сутки.
- Данные учётной записи и сведения о принятии документов хранятся, пока существует учётная запись.
5. Хранилище браузера
Сервис не использует рекламные cookie. В хранилище браузера сохраняются токен входа, идентификатор устройства и — до завершения регистрации — токен незавершённой регистрации. Коды подтверждения и пароли в браузере не сохраняются.
6. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения или удаления, отозвать согласие на обработку. Для этого нужно написать Оператору по адресу из раздела 8. Удаление контакта или учётной записи делает невозможным дальнейшее использование Сервиса с этой учётной записью.
7. Защита данных
Оператор применяет технические и организационные меры защиты: шифрование соединения, хранение паролей и кодов только в виде хешей, ограничение числа попыток, журналирование событий безопасности без кодов и полных контактов.
8. Сведения об операторе
- Оператор: Иванов Алексей Дмитриевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»
- ИНН: 770123456789
- Адрес: 125009, г. Москва, ул. Тверская, д. 7, кв. 12
- Электронная почта для обращений: legal@jitri.example