Политика обработки персональных данных
Проект в разработке.
1. О чём этот документ
Политика описывает, какие сведения о вас DUO собирает, зачем, где хранит, кому передаёт и как вы можете это прекратить. Документ составлен по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
Мы старались писать так, чтобы это можно было прочитать целиком. Там, где формулировка звучит юридически, рядом стоит объяснение обычными словами — это не украшение: если вы не понимаете, на что соглашаетесь, согласие ничего не значит.
Согласие на обработку данных вы даёте отдельной отметкой при входе, а не фактом посещения сайта. Отметка одна и относится только к обработке; согласие на письма о продукте — отдельная отметка, и отказ от них не мешает пользоваться сервисом.
2. Кто оператор
Оператор — лицо, которое определяет, зачем и как обрабатываются данные, и отвечает за это.
Наименование: —
ОГРНИП: —
ИНН: —
Адрес: —
Почта по вопросам персональных данных: privacy@syuri.ru
3. Что мы собираем
Адрес электронной почты. Нужен, чтобы вы могли войти. Пароля у нас нет вообще: вход по одноразовому коду, который приходит письмом и живёт десять минут. Значит, и утечь паролю неоткуда.
Как к вам обращаться. Имя или любое слово, по желанию.
Дата, время и место рождения. Из них считается карта — набор координат на момент рождения. Это единственное, для чего они нужны.
Ваши ответы в опроснике. Это самое личное, что здесь есть: утверждения о характере, с которыми вы соглашаетесь или нет. Из них считается психологический профиль.
Сведения о людях, которых вы добавляете. Про них — отдельный раздел 5.
Технические записи: сокращённый сетевой адрес (не полный), время входа и действий, обезличенный идентификатор посещения. Нужны, чтобы вы видели свои сессии и чтобы мы могли разобрать инцидент.
Чего мы не собираем: номеров телефонов, документов, адресов проживания, геолокации, контактов из вашего устройства и содержимого буфера обмена.
Мы не обрабатываем специальные категории данных — о здоровье, вероисповедании, национальности, политических взглядах, интимной жизни — и не запрашиваем их. Ответы опросника не являются медицинскими сведениями и не составляют диагноз; дата и место рождения используются как исходные числа для астрономического расчёта.
Пожалуйста, не пишите сведения таких категорий в свободных полях и в чате: они нам не нужны и не требуются для работы сервиса.
4. Кому есть 18
Сервис предназначен для совершеннолетних. При вводе даты рождения возраст проверяется, и данные человека младше 18 лет не сохраняются — запрос отклоняется до записи.
Если вам стало известно, что несовершеннолетний всё же ввёл свои данные, напишите нам — удалим.
5. Люди, которых вы добавляете
Чтобы посмотреть, как складывается пара, нужно ввести дату, время и место рождения второго человека. Это данные не ваши, и мы обращаемся с ними жёстче, чем с вашими.
Их дата, время и место рождения не сохраняются. Мы принимаем их, считаем карту и выбрасываем исходные значения — в базе остаётся только результат расчёта. Восстановить из него исходную дату мы не предлагаем и не делаем.
Имя, которое вы дали этому человеку, хранится в зашифрованном виде и нужно только чтобы вы понимали, кто есть кто в вашем списке.
Перед сохранением вы подтверждаете отдельной отметкой, что вправе эти сведения ввести. Ответственность за это несёте вы: человек, о котором идёт речь, о нас не знает и согласия нам не давал.
Мы никогда не пишем этому человеку, не ищем его и не связываем его с другими аккаунтами.
6. Зачем мы это обрабатываем
чтобы вы могли войти и вернуться к своим материалам;
чтобы посчитать карту, психологический профиль и совместимость, то есть чтобы оказать услугу, за которой вы пришли;
чтобы написать текст разбора: расчёт даёт числа, текст объясняет, что они значат;
чтобы отвечать на ваши обращения;
чтобы выполнять обязанности, которые на нас возлагает закон;
чтобы понимать, на каком шаге люди уходят, и чинить это. Для последнего используются обезличенные счётчики, а не ваши тексты.
7. На каком основании
ваше согласие, данное отдельной отметкой, — для обработки, которая без него невозможна;
исполнение договора, стороной которого вы являетесь, — когда вы заказываете разбор;
обязанности, возложенные на оператора законом.
Отзыв согласия не требует объяснений и описан в разделе 12.
8. Где хранятся данные
Данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 № 152-ФЗ).
Сейчас проект находится в разработке, и инфраструктура размещена за пределами России; публичный запуск состоится после переноса. Пока перенос не завершён, действует предупреждение в начале этого документа.
9. Кому мы передаём данные
Мы не продаём данные и не делимся ими ради рекламы. Ни при каких условиях.
Хостинг. Серверы, на которых работает сервис и его база данных.
Доставка писем. Почтовому сервису уходит только ваш адрес и текст письма — код для входа, уведомление о заказе.
Языковая модель, которая пишет текст разбора. Это российский сервис. Ему передаются только идентификаторы вычисленных фактов и заранее написанные и проверенные редактором фрагменты текста. Ни имени, ни адреса почты, ни даты рождения в этом запросе нет — это не обещание на словах, а проверка в коде, которая не даёт отправить запрос, если в нём обнаружится что-то похожее на личные сведения.
Государственные органы — по мотивированному запросу в случаях, предусмотренных законом.
Сторонних счётчиков, рекламных пикселей и систем веб-аналитики на сайте нет. Статистика собирается нашим собственным кодом, в виде «произошло такое-то событие», и список допустимых событий закрыт: всё, чего в нём нет, отклоняется сервером.
10. Сроки хранения
данные аккаунта — пока аккаунт существует;
после отзыва согласия — семь дней, затем аккаунт и всё, что к нему относится, удаляются. Закон даёт на это тридцать дней; мы выбрали семь, потому что месяц хранить данные, которые вас просили больше не хранить, — не то обещание, которое стоит давать. Семь дней нужны, чтобы случайное нажатие можно было отменить;
обезличенная статистика посещений — до 426 дней, чтобы можно было сравнить год с годом;
записи журнала действий и сведения, которые обязан хранить закон (в том числе бухгалтерские), — в течение установленных им сроков.
11. Что мы делаем для защиты
соединение с сайтом только по HTTPS;
личные сведения зашифрованы в базе по отдельности — каждое значение своим ключом, привязанным к конкретной строке и колонке. Копия базы без ключей не читается, а ключ от одной записи не открывает другую;
паролей не существует, поэтому их невозможно подобрать или украсть;
доступ сотрудников к данным — через отдельный контур с собственными учётными данными, и каждое действие там записывается в журнал с именем того, кто его совершил;
журнал действий нельзя отредактировать или удалить — это свойство базы, а не правило для сотрудников.
12. Ваши права
Вы вправе узнать, что именно мы о вас храним, потребовать исправить неточное, отозвать согласие и потребовать удаления.
Две из этих вещей вы можете сделать сами, не обращаясь к нам и не ожидая ответа. В разделе «Ваши данные» есть выгрузка — файл со всем, что мы храним, в расшифрованном виде — и отзыв согласия, который запускает удаление аккаунта.
На письменный запрос мы отвечаем в течение десяти рабочих дней; срок может быть продлён не более чем на пять рабочих дней с уведомлением о причинах (ст. 20, 21 № 152-ФЗ).
Вы также вправе обжаловать наши действия в Роскомнадзор или в суд.
13. Отзыв согласия
Отозвать согласие можно в разделе «Ваши данные» или письмом на адрес из раздела 2.
После отзыва обработка прекращается, а через семь дней аккаунт и связанные с ним данные удаляются. Всё это время выгрузка остаётся доступной: право узнать, что о вас хранят, не должно исчезать в тот момент, когда вы попросили это удалить.
Если вы передумаете и вернётесь до истечения семи дней, удаление не произойдёт — ничего отменять не нужно.
Сведения, которые мы обязаны хранить по закону (например, бухгалтерские), сохраняются в установленные им сроки независимо от отзыва.
14. Cookies
Сайт использует одну техническую cookie — она хранит вашу сессию, чтобы не спрашивать код при каждом переходе. Без неё вход невозможен.
Дополнительно в браузере сохраняется случайный идентификатор посещения для обезличенной статистики. Он не связан с вашей личностью и обнуляется при очистке данных сайта.
Рекламных и сторонних отслеживающих cookies на сайте нет.
15. Изменения
Мы можем менять этот документ. Новая редакция действует с момента публикации на сайте.
Если изменение затрагивает ваши права, мы не ограничимся публикацией: при следующем входе вы увидите, что условия изменились, и сможете прочитать их до того, как продолжить.
16. Как с нами связаться
Почта по вопросам персональных данных: privacy@syuri.ru