Политика конфиденциальности сервиса «Постскриптум»
Настоящая Политика конфиденциальности описывает, каким образом ИП Колосов Виктор Николаевич (ИНН 423801132086, ОГРНИП 304423826800027), далее — «Оператор», осуществляет обработку персональных данных пользователей мессенджера «Постскриптум» в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор персональных данных
1.1. Оператором персональных данных является:
- Наименование: ИП Колосов Виктор Николаевич
- ИНН: 423801132086
- ОГРНИП: 304423826800027
- Электронная почта: info@2ps.ru
- Сайт: 2ps.ru
1.2. Оператор обрабатывает персональные данные с использованием средств автоматизации в соответствии с требованиями действующего законодательства Российской Федерации.
2. Категории субъектов персональных данных
2.1. Субъектами персональных данных являются:
- зарегистрированные пользователи Сервиса — физические лица, прошедшие регистрацию и создавшие аккаунт;
- посетители веб-сайта 2ps.ru — лица, осуществляющие доступ к сайту без регистрации.
3. Перечень обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие персональные данные:
| Категория данных | Состав данных | Источник |
|---|---|---|
| Идентификационные данные | Номер телефона (E.164), имя пользователя (username), отображаемое имя (display_name) | Предоставляется субъектом при регистрации |
| Аутентификационные данные | Хэш пароля (bcrypt), хэши refresh-токенов | Формируется Оператором на основе данных субъекта |
| Профильные данные | Биография (bio), URL аватара, статус «последний раз онлайн» | Предоставляется субъектом по желанию |
| Контактные данные | Список контактов (идентификаторы пользователей, добавленных субъектом) | Формируется субъектом в процессе использования Сервиса |
| Данные переписки | Текст сообщений, вложенные файлы, стикеры, метаданные сообщений (время, статус доставки) | Создаётся субъектом в процессе использования Сервиса |
| Технические данные | IP-адрес, информация об устройстве (device_info), токены push-уведомлений, данные сессии | Формируется автоматически при использовании Сервиса |
| Данные верификации | Номер телефона при верификации, статус и результат верификации, идентификатор звонка провайдера | Формируется при процедуре верификации |
3.2. Оператор не обрабатывает специальные категории персональных данных (расовое и этническое происхождение, политические взгляды, религиозные убеждения, состояние здоровья и т.п.), за исключением случаев, когда субъект самостоятельно размещает такие сведения в своём профиле или сообщениях.
4. Цели обработки персональных данных
| Цель обработки | Обрабатываемые данные |
|---|---|
| Регистрация и аутентификация пользователей | Номер телефона, хэш пароля, токены сессий |
| Обеспечение функционирования Сервиса (обмен сообщениями) | Данные переписки, метаданные сообщений, контакты |
| Персонализация интерфейса | Профильные данные, настройки пользователя |
| Доставка push-уведомлений | Токены push-уведомлений, идентификатор устройства |
| Обеспечение безопасности и предотвращение мошенничества | IP-адрес, технические данные, данные сессий |
| Исполнение обязательств по законодательству РФ | Все категории данных (по законному требованию) |
| Техническая поддержка пользователей | Контактные данные, данные об ошибках |
5. Правовые основания обработки
5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
- Согласие субъекта (п. 1 ч. 1 ст. 6 ФЗ № 152-ФЗ) — для обработки в целях предоставления доступа к Сервису, персонализации и push-уведомлений;
- Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ) — в части, необходимой для выполнения условий Пользовательского соглашения;
- Исполнение обязанностей оператора (п. 6 ч. 1 ст. 6 ФЗ № 152-ФЗ) — для выполнения требований законодательства РФ.
6. Принципы обработки
6.1. Оператор при обработке персональных данных руководствуется следующими принципами:
- Законность и справедливость — обработка осуществляется на законных основаниях и добросовестно;
- Ограничение цели — данные обрабатываются только в заявленных целях и не используются в иных целях без согласия субъекта;
- Минимизация данных — собираются только данные, необходимые для достижения целей обработки;
- Точность — Оператор принимает меры по поддержанию актуальности данных;
- Ограничение хранения — данные хранятся не дольше, чем необходимо для достижения целей обработки;
- Безопасность — применяются надлежащие технические и организационные меры защиты данных.
7. Хранение данных
7.1. Все персональные данные пользователей хранятся исключительно на серверах, физически расположенных на территории Российской Федерации.
7.2. Сроки хранения персональных данных:
| Категория данных | Срок хранения | Основание удаления |
|---|---|---|
| Данные аккаунта (профиль) | Весь период активности аккаунта + 30 дней после удаления | Удаление аккаунта пользователем или блокировка Оператором |
| Личная переписка (личные чаты) | Весь период активности аккаунта | Удаление сообщений пользователем, удаление аккаунта |
| Сообщения в группах и каналах | Весь период существования группы/канала | Удаление группы/канала, ручное удаление сообщений |
| Медиафайлы (display-версии на VPS) | До 30 дней — полное качество; 30+ дней — пережатое; до удаления аккаунта | Удаление сообщения или аккаунта |
| Медиафайлы (оригиналы на NAS) | Бессрочно (cold storage) | По отдельному запросу субъекта на удаление |
| Данные сессий | 365 дней (срок действия refresh-токена) или до выхода из системы | Истечение срока, выход из системы, удаление аккаунта |
| Данные верификации телефона | 5 минут (срок действия кода) + до 24 часов для журнала | Автоматически по истечении срока |
| Push-токены | До отзыва или замены токена, или удаления аккаунта | Отписка от уведомлений, смена устройства, удаление аккаунта |
| Технические журналы (логи) | До 90 дней | Автоматически по истечении срока |
8. Передача данных третьим лицам
8.1. Оператор может передавать персональные данные следующим категориям третьих лиц:
| Получатель / категория | Передаваемые данные | Цель передачи |
|---|---|---|
| Провайдер Flash Call (zvonok.com / ucaller.ru) | Номер телефона | Верификация номера телефона при регистрации и входе |
| Google LLC (Firebase Cloud Messaging) | Push-токен устройства, идентификатор уведомления | Доставка push-уведомлений на Android-устройства |
| Apple Inc. (Apple Push Notification Service) | Push-токен устройства, идентификатор уведомления | Доставка push-уведомлений на iOS-устройства |
| Уполномоченные органы государственной власти РФ | Данные в объёме, указанном в законном запросе | Исполнение требований законодательства РФ |
8.2. Передача персональных данных в иных случаях осуществляется только с согласия субъекта персональных данных.
8.3. Оператор не продаёт персональные данные пользователей третьим лицам и не использует их в целях рекламы на платформах третьих лиц.
8.4. При передаче данных провайдерам push-уведомлений (Google FCM, Apple APNs) передаётся только push-токен устройства и технические идентификаторы. Содержимое уведомления при возможности шифруется или передаётся в минимальном объёме.
9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право:
- получать информацию об обработке своих персональных данных (ст. 14 ФЗ № 152-ФЗ);
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных данных (ст. 21 ФЗ № 152-ФЗ);
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- требовать прекращения обработки и удаления персональных данных (право на забвение) в случаях, предусмотренных законодательством.
9.2. Для реализации своих прав субъект персональных данных направляет запрос на электронную почту: info@2ps.ru. Оператор рассматривает запросы в течение 30 рабочих дней с момента получения.
9.3. Отзыв согласия на обработку персональных данных не влечёт автоматического удаления данных, если обработка осуществляется также на иных законных основаниях (исполнение договора, требование законодательства). В случае отзыва согласия Оператор прекратит обработку в той части, которая осуществлялась исключительно на основании согласия.
10. Cookies и Local Storage
10.1. Веб-версия Сервиса использует следующие технологии хранения данных в браузере:
| Технология | Ключ / назначение | Срок хранения |
|---|---|---|
| localStorage | access_token — JWT-токен доступа | До выхода из системы |
| localStorage | refresh_token — токен обновления сессии | 365 дней или до выхода из системы |
| localStorage | ps-theme — выбранная тема (светлая/тёмная) | Бессрочно (пользовательская настройка) |
| localStorage | ps-lang — выбранный язык интерфейса | Бессрочно (пользовательская настройка) |
10.2. Сервис не использует сторонние рекламные cookies или системы отслеживания поведения пользователей.
10.3. Мобильное приложение использует механизм SharedPreferences (Android) или аналогичный механизм хранения данных на устройстве пользователя для хранения токенов сессии и пользовательских настроек.
11. Безопасность
11.1. Оператор принимает следующие технические и организационные меры защиты персональных данных:
- шифрование передачи данных с использованием протокола TLS 1.2/1.3;
- хэширование паролей с использованием алгоритма bcrypt с достаточным коэффициентом сложности;
- разграничение прав доступа к базам данных по принципу минимальных привилегий;
- регулярное резервное копирование данных на серверах в России;
- мониторинг несанкционированного доступа и аномальной активности;
- ограничение физического доступа к серверной инфраструктуре.
11.2. В случае выявления нарушения безопасности, повлёкшего несанкционированный доступ к персональным данным, Оператор уведомляет Роскомнадзор и затронутых субъектов в сроки, установленные законодательством.
12. Несовершеннолетние
12.1. Сервис не предназначен для лиц, не достигших 14 лет. Оператор не собирает намеренно персональные данные детей до 14 лет. Если Оператору станет известно, что аккаунт был создан лицом младше 14 лет, такой аккаунт будет удалён.
12.2. Лица от 14 до 18 лет могут использовать Сервис с согласия родителей или законных представителей.
13. Изменение политики
13.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности. Актуальная редакция всегда доступна по адресу 2ps.ru/privacy.
13.2. О существенных изменениях Политики конфиденциальности Оператор уведомляет пользователей через Сервис не менее чем за 14 дней до вступления изменений в силу.
13.3. Продолжение использования Сервиса после вступления в силу изменений означает согласие с новой редакцией Политики конфиденциальности.
14. Контакты
14.1. По вопросам обработки персональных данных обращайтесь:
- Электронная почта: info@2ps.ru
- Сайт: 2ps.ru
14.2. Реквизиты Оператора: ИП Колосов Виктор Николаевич, ИНН 423801132086, ОГРНИП 304423826800027.
14.3. Надзорный орган в области защиты персональных данных в Российской Федерации: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.