Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности объясняет, какие персональные данные и иные сведения может обрабатывать платформа Vibelib, для каких целей это делается, кому такие данные могут передаваться и какие права доступны пользователю или разработчику. Политика применяется к данным, получаемым через сайт, кабинет пользователя, студию разработчика, платежные сценарии, поддержку, журналирование и иные связанные сервисы.

Оператор персональных данных определяется в соответствии с применимым правом и данными, опубликованными в legal hub. Платформа старается ограничивать объем собираемых сведений принципом необходимого минимума, но в некоторых случаях обработка данных обязательна для регистрации, безопасности, расчетов, модерации и исполнения договоров.

2. Категории данных

Платформа может обрабатывать следующие категории сведений:

• идентификаторы аккаунта, имя, email, телефон, сведения профиля и настройки доступа;
• данные аутентификации, токены сессии, сведения о входах, IP-адрес, user agent, параметры устройства и браузера;
• платежные идентификаторы, статусы операций, история пополнений, списаний, возвратов и сверок;
• контент обращений в поддержку, переписку по спорам, логи уведомлений и служебные сообщения;
• данные, которые пользователь или разработчик добровольно вводит в карточки автоматизаций, формы, интеграции или иные инструменты платформы;
• аналитические и технические сведения о работе интерфейса, стабильности, отказах и активности функций.

Если автоматизация обрабатывает данные третьих лиц, разработчик и пользователь обязаны убедиться, что такие данные передаются законно и в объеме, необходимом для конкретного сценария.

3. Цели обработки

Платформа обрабатывает данные для следующих целей: создание и сопровождение аккаунта, обеспечение доступа к функциям, запуск и исполнение автоматизаций, обработка платежей и возвратов, модерация контента, предотвращение злоупотреблений, расследование инцидентов, коммуникация с пользователем, развитие продукта и защита прав платформы, пользователей, разработчиков и партнеров.

Отдельные данные могут использоваться для улучшения качества сервиса, диагностики ошибок, продуктовой аналитики, обучения внутренних антифрод-механизмов и формирования отчетности. Платформа не использует данные для целей, несовместимых с первоначальными законными основаниями, без дополнительного уведомления или иного необходимого основания.

4. Правовые основания

В зависимости от конкретной операции обработка может опираться на исполнение договора, предварительные шаги перед заключением договора, законный интерес в обеспечении безопасности и работоспособности сервиса, исполнение обязанности по закону, защиту прав и законных интересов платформы и третьих лиц, а в отдельных случаях - на согласие пользователя или разработчика.

Если обработка основана на согласии, субъект данных вправе отозвать его в предусмотренном законом порядке. Отзыв согласия не влияет на законность обработки, осуществленной до момента отзыва, и не мешает платформе продолжить обработку в части, где для этого есть иное правовое основание.

5. Передачи и получатели

Платформа может передавать данные разработчику выбранной автоматизации, платежным провайдерам, банкам, облачным и аналитическим подрядчикам, поставщикам мониторинга, антифрод-сервисам, операторам уведомлений и иным лицам, которые помогают обеспечивать работу сервиса. Объем передачи ограничивается целями обработки и договорными ограничениями с такими получателями.

Некоторые получатели могут находиться в других странах или использовать инфраструктуру, распределенную по нескольким юрисдикциям. В таких случаях платформа стремится применять разумные договорные, организационные и технические меры защиты, соответствующие рискам и применимым нормам права.

6. Хранение и удаление

Срок хранения зависит от типа данных, целей обработки, наличия договора, обязательств по закону, сроков исковой давности, требований финансового контроля и необходимости защиты от спорных операций. Данные аккаунта хранятся, пока аккаунт активен, а также столько времени, сколько нужно для разрешения споров, выполнения обязательных процедур учета, аудита, безопасности и исполнения правовых обязанностей.

Когда данные больше не нужны для указанных целей, платформа удаляет, обезличивает или архивирует их в допустимом законом объеме. При этом отдельные записи могут сохраняться в резервных копиях, журналах безопасности или в составе финансовой документации до истечения соответствующих технических и правовых сроков.

7. Права субъектов данных

В пределах применимого права пользователь и разработчик могут запросить доступ к своим данным, их уточнение, исправление, удаление, ограничение обработки, переносимость, возражение против определенных видов обработки и отзыв согласия там, где оно было основанием обработки. Некоторые запросы могут быть ограничены, если выполнение запроса нарушит закон, затронет права других лиц, повредит безопасности сервиса или сделает невозможным исполнение договора и расчетных обязанностей.

Запросы направляются через официальный канал поддержки или иной контакт, указанный в legal hub. Для защиты данных платформа может запросить дополнительное подтверждение личности или полномочий. Если запрос сложный или объемный, платформа вправе отвечать в разумный срок, предусмотренный применимым правом.

8. Безопасность

Платформа применяет организационные и технические меры защиты, включая ограничение доступа, журналирование, контроль сессий, резервное копирование, мониторинг подозрительной активности и другие меры, соразмерные рискам. Ни одна система не обеспечивает абсолютной безопасности, поэтому пользователь также обязан соблюдать базовые меры предосторожности: не передавать доступ третьим лицам, не использовать скомпрометированные устройства и незамедлительно сообщать о подозрительной активности.

9. Изменения политики

Политика может обновляться по мере изменения законодательства, архитектуры сервиса или способов обработки данных. Новая редакция публикуется в legal hub и применяется с момента публикации, если иное не указано отдельно. Продолжение использования платформы после публикации новой редакции означает согласие с ее условиями в пределах, допустимых правом.