Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи) Оператором и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами РФ.

Оператор: самозанятый Иванов Валерий Сергеевич (физическое лицо, применяющее налог на профессиональный доход), ИНН 602725811341, адрес для корреспонденции: Псковская область, г. Псков, e-mail: support@filemeai.ru.

Использование сервиса означает согласие Пользователя с настоящей Политикой. При несогласии Пользователь должен прекратить использование сервиса. Текст согласия на обработку персональных данных, которое Пользователь даёт при регистрации, опубликован по адресу filemeai.ru/consent.

2. Какие персональные данные обрабатываются

• адрес электронной почты (при регистрации);
• пароль — хранится исключительно в виде необратимого хэша, в открытом виде Оператору недоступен;
• технические данные: IP-адрес, сведения об устройстве и браузере, журналы доступа, файлы cookie;
• данные о подписке и платежах (факт, сумма, статус) — реквизиты карт Оператору не передаются и им не хранятся, оплата проходит на стороне платёжного оператора.

Важно: передаваемые между устройствами файлы и сообщения идут напрямую (P2P, WebRTC), не проходят через серверы Оператора и не хранятся им. Если прямое соединение технически невозможно, трафик может ретранслироваться сервером (TURN) исключительно в зашифрованном виде (DTLS): доступа к содержимому файлов сервер не имеет, содержимое не записывается и не хранится.

3. Цели обработки

• регистрация и аутентификация, ведение личного кабинета;
• предоставление доступа к функциям сервиса и проверка наличия подписки;
• приём и учёт платежей, исполнение договора (оферты);
• направление сервисных уведомлений (коды подтверждения, восстановление пароля);
• обеспечение безопасности, предотвращение злоупотреблений, исполнение требований закона.

4. Правовые основания

Согласие Пользователя на обработку персональных данных; заключённый между Пользователем и Оператором договор (публичная оферта); требования законодательства РФ.

5. Сроки и способы обработки

Обработка ведётся с использованием средств автоматизации и включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

Сроки хранения:

• данные аккаунта (e-mail, хэш пароля) — до удаления аккаунта Пользователем плюс 30 дней (технический резерв на отмену ошибочного удаления), после чего уничтожаются;
• сведения о платежах — 5 лет с даты платежа (требования налогового законодательства РФ);
• коды подтверждения и токены сессий — до истечения их срока действия (коды — 15 минут, сессии — 30 дней);
• журналы доступа — не более 90 дней.

Локализация (242-ФЗ): запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (хостинг-провайдер Yandex Cloud; оборудование размещено в дата-центрах ООО «Яндекс.Облако», ИНН 7704458262, на территории Российской Федерации).

6. Передача третьим лицам

• платёжному оператору — для проведения оплаты подписки (сервис ЮKassa, ООО НКО «ЮМани»);
• поставщику хостинга/инфраструктуры — в объёме, необходимом для работы сервиса;
• уполномоченным государственным органам — в случаях и порядке, установленных законом.

В иных целях и иным лицам персональные данные не передаются и не продаются.

7. Cookie

Сервис использует файлы cookie и аналогичные технологии (localStorage) для аутентификации (сессия), сохранения настроек (тема, язык) и обезличенной веб-аналитики посещаемости. Пользователь может отключить cookie в настройках браузера; при этом часть функций (вход в аккаунт) может стать недоступна.

8. Права субъекта персональных данных

Пользователь вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или удаления; отозвать согласие; обжаловать действия Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суде. Для реализации прав — обращение на support@filemeai.ru с e-mail, указанного при регистрации (срок ответа — 10 рабочих дней). Отзыв согласия и удаление аккаунта влекут прекращение предоставления сервиса.

9. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа (шифрование канала, хэширование паролей, ограничение доступа).

10. Изменения Политики

Оператор вправе изменять Политику. Актуальная редакция публикуется по адресу filemeai.ru/privacy.