Кто обрабатывает данные
Оператор персональных данных — Самозанятый Ходий Никита Васильевич, ИНН 502415186720 (далее — «Оператор»).
Сайт: https://xenogram.online. Обращения по вопросам обработки данных: rzx13eora@proton.me.
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на все данные, которые Оператор получает от пользователей сайта.
Какие данные обрабатываются
Данные, которые вы сообщаете сами
Адрес электронной почты — при регистрации. Используется для входа, восстановления пароля и уведомлений о вашем аккаунте.
Пароль. Хранится только в виде необратимого криптографического хеша (bcrypt); исходный пароль Оператору неизвестен и не может быть восстановлен ни им, ни по его запросу.
Отображаемое имя, юзернейм, описание профиля, город, ссылки, аватар и баннер — то, что вы публикуете сами. Эти сведения по своей природе общедоступны: их видит любой посетитель профиля.
Содержимое, которое вы создаёте: записи, комментарии, реакции, сообщения в переписках, загруженные файлы. Личные сообщения видны их участникам; всё остальное — в зависимости от выбранных вами настроек видимости.
Номер телефона — только если вы указали его сами. Регистрация по телефону не требуется.
Данные, которые собираются автоматически
IP-адрес, сведения о браузере и устройстве, дата и время входа — записываются вместе с каждым сеансом. Это нужно, чтобы вы могли увидеть список своих устройств и завершить чужой сеанс, и чтобы Оператор мог отличить взлом от обычного входа.
Технические записи о действиях в продукте (публикация, комментарий, ежедневный визит) — для начисления уровней и опыта.
Файлы в хранилище браузера (localStorage/sessionStorage) — токены сеанса и настройки оформления. Это не файлы cookie в привычном смысле и не используется для рекламы или слежения; рекламных и аналитических сторонних скриптов на сайте нет.
Данные о платежах
Сумма, валюта, дата, статус и идентификатор операции у платёжного провайдера. Реквизиты банковской карты Оператору не передаются и им не хранятся: их обрабатывает платёжный провайдер на своей стороне.
Уведомления браузера (push) — если вы их включили, сохраняется технический адрес подписки, выданный вашим браузером, и ключи шифрования уведомлений. В любой момент отключается в настройках.
Биометрические данные — только добровольно
Если вы проходите верификацию личности, обрабатывается короткая видеозапись с вашим изображением. Это биометрические персональные данные, и они обрабатываются ИСКЛЮЧИТЕЛЬНО с вашего отдельного согласия, которое вы даёте перед записью.
Видео доступно только сотрудникам, рассматривающим заявку, не публикуется, не передаётся третьим лицам и удаляется автоматически по истечении срока хранения, установленного для проверки. Верификация — добровольная: отказ от неё не ограничивает доступ к основным возможностям сайта.
Зачем обрабатываются данные
Регистрация и вход, поддержание сеанса, восстановление доступа.
Оказание услуг, предусмотренных публичной офертой: работа профиля, публикаций, переписок, кошелька, маркетплейса.
Расчёты: зачисление и списание внутренней валюты, история операций, разбор спорных ситуаций по платежам.
Безопасность: выявление взломов, злоупотреблений и нарушений правил, рассмотрение жалоб.
Исполнение обязанностей, предусмотренных законом.
Данные не используются для рекламы и не передаются рекламным сетям. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.
На каком основании
Согласие, которое вы даёте при регистрации, — для обработки данных аккаунта и публикуемого вами содержимого.
Отдельное согласие — для биометрических данных при верификации.
Исполнение договора, стороной которого вы являетесь (публичная оферта), — для расчётов и оказания услуг.
Требования законодательства — для случаев, когда хранение или предоставление данных прямо предписано законом.
Кому передаются данные
Платёжному провайдеру — сумма и идентификатор платежа, необходимые для проведения расчёта.
Провайдеру электронной почты — адрес получателя и текст письма, когда сайт отправляет вам уведомление.
Службе доставки уведомлений вашего браузера — зашифрованное содержимое push-уведомления.
Хостинг-провайдеру, на серверах которого размещён сайт.
Уполномоченным государственным органам — по основаниям и в порядке, установленным законом.
Иным лицам данные не передаются и не продаются.
Где хранятся данные
Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации.
Сколько хранятся
Данные аккаунта — пока аккаунт существует.
Записи о сеансах — пока сеанс активен, и ограниченное время после его завершения, чтобы вы могли увидеть историю входов.
Сведения о платежах — в течение срока, установленного законодательством для документов о расчётах.
Видеозапись верификации — до истечения срока автоматического удаления, установленного для проверки.
При удалении аккаунта данные удаляются вместе с ним. Часть сведений может сохраниться в обезличенном виде там, где этого требует закон или где они уже не позволяют вас идентифицировать.
Как защищаются
Доступ к данным ограничен и разграничен по ролям; действия персонала с чужими аккаунтами записываются в журнал.
Пароли хранятся в виде необратимых хешей, обмен с сайтом идёт по защищённому соединению (HTTPS).
Загружаемые файлы проверяются по фактическому содержимому и отдаются так, что не могут быть исполнены как код.
Ваши права
Получить сведения о том, какие ваши данные обрабатываются и на каком основании.
Потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели.
Отозвать согласие на обработку. Отзыв согласия означает прекращение оказания услуг, для которых эти данные необходимы, — то есть удаление аккаунта.
Удалить аккаунт самостоятельно в настройках или обратившись к Оператору.
Обжаловать действия Оператора в Роскомнадзоре или в суде.
Обращение направляется на rzx13eora@proton.me. Ответ предоставляется в срок, установленный законом.
Дети
Сайт не предназначен для лиц младше 14 лет. Если вам стало известно, что учётная запись создана таким лицом, сообщите Оператору — она будет удалена.
Изменения политики
Актуальная редакция всегда размещена по адресу https://xenogram.online/privacy. Дата редакции указана в начале документа. Существенные изменения доводятся до пользователей через сайт.
Реквизиты
- Полное наименование:
- Самозанятый Ходий Никита Васильевич
- ИНН:
- 502415186720
- Адрес:
- г. Москва
- Telegram:
- @alprazolam0v
- Контактный e-mail:
- rzx13eora@proton.me