Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Vortex — сервиса текстового, голосового и видеообщения, доступного по адресу https://vortex-voice.com (далее — «Сервис»).

Используя Сервис, регистрируя учётную запись или иным образом взаимодействуя с ним, вы подтверждаете, что ознакомились с условиями настоящей Политики и даёте согласие на обработку своих персональных данных на описанных ниже условиях. Если вы не согласны с условиями Политики, пожалуйста, не используйте Сервис.

1. Оператор данных

• Оператор обработки персональных данных: Романько Иван Александрович.
• Контактный адрес электронной почты: name676767676767@gmail.com.
• Сервис управляется физическим лицом без образования ИП или юридического лица.

В части, применимой к пользователям из Российской Федерации, Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ). В части, применимой к пользователям из Европейского союза и ЕЭЗ, Политика учитывает принципы Общего регламента по защите данных (Regulation (EU) 2016/679, GDPR). Актуальная редакция Политики всегда доступна на страницах Сервиса.

2. Какие данные мы собираем

В зависимости от того, как вы используете Сервис, мы можем обрабатывать следующие данные:

• Данные учётной записи — логин (никнейм) и пароль. Пароль хранится не в открытом виде, а в виде необратимого криптографического хэша (PBKDF2); мы не имеем технической возможности узнать ваш исходный пароль.
• Данные профиля — выбранный цвет аватара либо загруженное вами изображение аватара.
• Пользовательский контент — сообщения, отправленные в текстовых каналах и личных чатах, а также вложения (изображения, видео, аудиофайлы) в пределах установленных лимитов размера файла.
• Технические данные — IP-адрес и журналы доступа (логи), которые используются исключительно автоматически, для защиты Сервиса от злоупотреблений (спам, флуд, подбор пароля) и не публикуются другим пользователям.
• Данные push-уведомлений — при добровольном включении уведомлений браузером сохраняется технический идентификатор подписки (endpoint) и криптографические ключи, необходимые для доставки уведомлений.
• Голосовой и видеотрафик — при использовании голосовых и видеоканалов медиапоток передаётся между участниками в реальном времени (в том числе через сервер ретрансляции). Сервис не осуществляет запись и не сохраняет голосовые или видеозвонки.

Мы не запрашиваем и не собираем адрес электронной почты, номер телефона, платёжные данные или иные специальные категории персональных данных при регистрации учётной записи.

3. Цели обработки данных

Персональные данные обрабатываются исключительно в следующих целях:

1. предоставление доступа к функциям Сервиса (регистрация, аутентификация, отображение сообщений и профиля);
2. обеспечение работы голосовых и видеоканалов;
3. защита Сервиса и пользователей от спама, флуда, взлома учётных записей и иных злоупотреблений;
4. доставка push-уведомлений, если пользователь их включил;
5. модерация контента и соблюдение правил, установленных Пользовательским соглашением;
6. исполнение требований законодательства, если это применимо.

4. Правовые основания обработки

Для пользователей из Российской Федерации обработка осуществляется на основаниях, предусмотренных ст. 6 Федерального закона № 152-ФЗ, в том числе:

• согласие субъекта персональных данных, даваемое при регистрации учётной записи (отметка соответствующего поля при создании учётной записи) и при добровольном использовании отдельных функций Сервиса;
• необходимость исполнения договора, стороной которого является субъект персональных данных (Пользовательское соглашение, к которому пользователь присоединяется при регистрации);
• исполнение требований федеральных законов и иных нормативных правовых актов;
• обеспечение законного интереса Оператора — безопасность Сервиса и предотвращение злоупотреблений.

Для пользователей, находящихся в Европейском союзе или ЕЭЗ, обработка осуществляется на основаниях согласно ст. 6 GDPR: согласие пользователя (Art. 6(1)(a)) — при регистрации и добровольном использовании функций; исполнение договора (Art. 6(1)(b)) — обработка, необходимая для предоставления функций Сервиса; законный интерес (Art. 6(1)(f)) — обеспечение безопасности Сервиса и предотвращение злоупотреблений.

5. Место хранения данных

Персональные данные хранятся в базе данных Сервиса и в служебных файлах, размещённых на серверных мощностях, находящихся под управлением Оператора либо предоставленных ему провайдером хостинга на условиях обработки конфиденциальной информации. Доступ к базам данных ограничен и предоставляется только Оператору и техническому персоналу, непосредственно обеспечивающему работоспособность Сервиса.

6. Передача данных третьим лицам

Мы не продаём и не передаём персональные данные пользователей третьим лицам в маркетинговых целях. Данные могут передаваться ограниченному кругу лиц исключительно в следующих случаях:

• технические провайдеры хостинга и инфраструктуры, обеспечивающие работу Сервиса (в объёме, необходимом для хранения данных на их серверах);
• другим пользователям Сервиса — в пределах того, что сообщения и профиль по своей природе видны участникам соответствующих каналов/серверов;
• по обязательному законному требованию государственных органов, если применимое законодательство обязывает раскрыть данные.

7. Сроки обработки и уничтожение данных

• Данные учётной записи обрабатываются в течение всего срока существования учётной записи.
• Сообщения и вложения хранятся до момента их удаления пользователем, администратором Сервиса либо до удаления соответствующего канала или сервера, к которому они относятся.
• Технические журналы (логи) безопасности хранятся не более одного года с момента записи, если иной срок не требуется для расследования конкретного инцидента.

После удаления учётной записи учётные данные и данные профиля удаляются из базы данных, включая резервные копии, в срок не позднее 30 дней с момента удаления. Сообщения, отправленные в общие каналы, могут сохраняться как часть общего содержимого серверов Сервиса. Обработка данных прекращается досрочно при отзыве согласия субъектом, за исключением случаев, когда закон требует или позволяет продолжить обработку.

8. Файлы cookie и локальное хранилище

Сервис может использовать технически необходимые cookie-файлы и/или локальное хранилище браузера (localStorage) для поддержания сессии пользователя и сохранения пользовательских настроек интерфейса. Такие данные не используются для рекламного отслеживания и не передаются третьим лицам в маркетинговых целях.

9. Права пользователя

Независимо от страны проживания, пользователь вправе:

• запросить информацию о том, какие данные о нём обрабатываются;
• потребовать исправления неточных данных;
• удалить свою учётную запись и связанные с ней данные;
• отозвать ранее данное согласие на обработку данных (что может повлечь невозможность дальнейшего использования Сервиса);
• для пользователей из РФ — обжаловать действия Оператора в Роскомнадзоре или в судебном порядке в соответствии с законодательством Российской Федерации;
• для пользователей из ЕС/ЕЭЗ — дополнительно реализовать права на ограничение обработки, портируемость данных и подачу жалобы в надзорный орган по защите данных своей страны (ст. 15–21 GDPR).

Для реализации указанных прав направьте запрос на адрес name676767676767@gmail.com. Мы рассмотрим обращение в разумный срок, не превышающий 30 дней.

10. Возрастные ограничения

Сервис не предназначен для лиц младше 16 лет. Если вам менее 16 лет, используйте Сервис только с согласия родителя или законного представителя, там, где это требуется применимым законодательством.

11. Уведомление об инцидентах

При выявлении инцидента, связанного с несанкционированным доступом к персональным данным пользователей или их утечкой, Оператор предпринимает меры по устранению последствий и уведомляет уполномоченный орган по защите прав субъектов персональных данных (для Российской Федерации — Роскомнадзор) в сроки, установленные законодательством: о факте инцидента — в течение 24 часов с момента его обнаружения, о результатах внутреннего расследования — в течение 72 часов.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на странице Сервиса. Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией Политики.

13. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь по адресу: name676767676767@gmail.com.