Политика конфиденциальности

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — Администрация Сервиса, организующая и осуществляющая обработку персональных данных Пользователей.
• Обработка персональных данных — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение.

Обработка персональных данных осуществляется на основании и во исполнение законодательства Российской Федерации, в том числе пунктов 1 и 5 части 1 статьи 6 152-ФЗ, а также на основании согласия Пользователя, выраженного при регистрации в Сервисе.

Для Пользователей за пределами Российской Федерации обработка также осуществляется с учётом требований применимого законодательства страны их проживания, в том числе:

• Европейский союз — Общий регламент о защите данных (Регламент ЕС 2016/679, GDPR) и национальные законы государств-членов;
• Великобритания — UK GDPR и Закон о защите данных 2018 г.;
• США — применимые федеральные и штатные законы, включая California Consumer Privacy Act (CCPA/CPRA, штат Калифорния);
• Бразилия — Lei Geral de Proteção de Dados (LGPD);
• Китай — Закон о защите личной информации (PIPL);
• Сингапур — Personal Data Protection Act (PDPA);
• Турция — Закон о защите персональных данных (KVKK);
• ЮАР — Protection of Personal Information Act (POPIA);
• иные законы о защите данных, действующие в стране проживания Пользователя.

• адрес электронной почты (обязателен для регистрации);
• номер телефона (предоставляется Пользователем добровольно);
• имя (отображаемое имя);
• уникальный идентификатор (@username);
• изображение аватара и настройки оформления;
• сведения об устройствах (идентификатор, название, платформа, IP-адрес, сведения о браузере);
• служебные технические данные (логи), не содержащие содержимого переписок.

• создание, подтверждение и ведение Аккаунта Пользователя;
• предоставление функций Сервиса: обмен сообщениями, голосовая и видеосвязь, поиск Пользователей;
• обеспечение безопасности Аккаунта: подтверждение действий (регистрация, смена пароля, удаление Аккаунта) кодами, направляемыми на адрес электронной почты;
• предотвращение спама, мошенничества и иных нарушений;
• техническая поддержка и устранение неполадок.

Обработка персональных данных осуществляется на принципах законности, справедливости, соответствия объёма и сроков обработки заявленным целям, а также минимизации обрабатываемых данных (часть 1 статьи 5 152-ФЗ).

• Оператор не продаёт и не предоставляет персональные данные Пользователей третьим лицам в маркетинговых или иных не связанных с работой Сервиса целях.
• Содержимое переписок Пользователей не передаётся третьим лицам и не используется для анализа сторонними сервисами.
• Доставка электронных писем с кодами подтверждения может осуществляться с привлечением почтового провайдера; при этом передаётся только адрес получателя и текст письма, не содержащий содержимого переписок.
• Передача персональных данных уполномоченным государственным органам осуществляется только в случаях и в порядке, установленных применимым законодательством.
• Трансграничная передача персональных данных не осуществляется, за исключением случаев, когда это необходимо для функционирования Сервиса (например, использование зарубежных почтовых или защитных сервисов) и допускается применимым законодательством.

• Персональные данные обрабатываются в течение срока действия Аккаунта Пользователя.
• Коды подтверждения действуют ограниченное время и уничтожаются после использования.
• Данные сессий хранятся до завершения сессии Пользователем или истечения срока их действия.
• После удаления Аккаунта персональные данные Пользователя уничтожаются, за исключением случаев, когда их хранение требуется применимым законодательством.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, включая:

• шифрование соединений (HTTPS/TLS);
• хранение паролей только в виде хэшей с использованием криптографических алгоритмов;
• ограничение доступа к персональным данным в соответствии со служебной необходимостью;
• применение средств защиты от автоматизированного злоупотребления (капча, ограничение числа запросов).

В соответствии со статьями 14 и 21 152-ФЗ Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• удалить Аккаунт безвозвратно — по коду, направляемому на адрес электронной почты;
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (в РФ — Роскомнадзор) или в судебном порядке.

Для Пользователей за пределами Российской Федерации действуют дополнительные права, предусмотренные применимым законодательством:

• ЕС и Великобритания (GDPR / UK GDPR): право на доступ, исправление, удаление («право быть забытым»), ограничение обработки, переносимость данных, возражение, а также право подать жалобу в надзорный орган по месту жительства;
• Калифорния (CCPA/CPRA): право знать, какие данные собираются и используются, право на удаление, право отказаться от «продажи» и «обмена» данных, право на недискриминацию при реализации прав;
• Бразилия (LGPD): право на подтверждение обработки, доступ, исправление, анонимизацию, блокирование и удаление данных, переносимость, отзыв согласия;
• Китай (PIPL): право на доступ, копирование, исправление и удаление персональной информации, отзыв согласия;
• Иные юрисдикции: права, предоставленные применимым законом о защите данных страны проживания.

Для реализации прав достаточно обратиться в службу поддержки Сервиса. Запрос обрабатывается в сроки, установленные применимым законодательством (по общему правилу — не позднее 30 дней с момента получения запроса).

Сервис доступен в разных странах. Для Пользователей, проживающих за пределами Российской Федерации, обработка персональных данных осуществляется также с учётом требований законодательства страны их проживания (GDPR, UK GDPR, CCPA/CPRA, LGPD, PIPL, PDPA, KVKK, POPIA и иных законов о защите данных — см. раздел 2). Если между настоящей Политикой и императивными нормами применимого законодательства имеются расхождения, применяются нормы, более благоприятные для Пользователя.

Пользователи за пределами РФ могут обращаться с запросами о реализации своих прав, указанных в разделе 9, любым удобным способом, предусмотренным Сервисом, а также подавать жалобы в надзорные органы по месту жительства (в ЕС — в национальный орган по защите данных; в Бразилии — ANPD; в Китае — CAC; в Великобритании — ICO; в ЮАР — Information Regulator и т.д.), если это предусмотрено применимым законодательством.

Сервис использует локальное хранилище браузера Пользователя (localStorage) для хранения токенов сессии и настроек интерфейса. Сервис не использует сторонние системы аналитики и рекламные файлы cookie.

Сервис предназначен для лиц, достигших 16 лет. Для Пользователей за пределами Российской Федерации применяется минимальный возраст, установленный законодательством страны их проживания (в ЕС и Великобритании — 13–16 лет в зависимости от страны, в США — 13 лет в соответствии с COPPA, в Бразилии — 13 лет по LGPD, в Китае — 14 лет по PIPL и т.д.). Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних и вправе удалить данные Пользователя, если установит, что возраст Пользователя ниже установленного минимума.

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её опубликования по адресу v-rik-web.onrender.com/privacy/. Продолжение использования Сервиса означает согласие Пользователя с новой редакцией.