Политика конфиденциальности и обработки персональных данных

Настоящая Политика применяется к сайту и веб-приложению «Балансир».

1. Оператор персональных данных

2. Какие данные обрабатываются

• данные аккаунта: email, имя и наименование рабочего пространства, если пользователь их указал;
• данные аутентификации: хэш пароля, сведения о сессии, user-agent и хэш IP-адреса;
• технические данные, необходимые для работы и защиты сайта и приложения;
• данные проектов, графиков, ресурсов и файлов, которые пользователь самостоятельно загружает или создаёт в сервисе;
• сведения из обращений пользователя в службу поддержки.

Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных. Пользователю не следует загружать такие данные в сервис.

3. Цели обработки

• регистрация аккаунта, аутентификация и предоставление функций сервиса;
• хранение и обработка созданных пользователем проектов;
• обеспечение безопасности, предотвращение злоупотреблений и диагностика ошибок;
• ответы на обращения и информирование о работе сервиса;
• исполнение требований законодательства Российской Федерации.

4. Правовые основания и способы обработки

Данные обрабатываются на основании отдельного согласия пользователя, действий пользователя по регистрации и использованию сервиса, а также требований законодательства. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, необходимым для работы сервиса, блокирование, удаление и уничтожение данных с использованием средств автоматизации или без них.

Оператор не размещает персональные данные в открытом доступе и не распространяет их неопределённому кругу лиц без отдельного законного основания.

5. Cookie и сессии

Для входа и поддержания авторизованной сессии сервис использует необходимый cookie balancier_session. Стандартный срок его действия составляет до 14 дней. Отключение cookie может сделать вход в приложение невозможным.

6. Хранение и передача данных

Данные хранятся не дольше, чем этого требуют цели обработки или законодательство. После достижения целей, отзыва согласия при отсутствии иных законных оснований либо прекращения работы сервиса данные удаляются или уничтожаются в установленном порядке.

Для данных, обрабатываемых в целях обеспечения безопасности и диагностики ошибок, установлены следующие сроки хранения, по истечении которых записи удаляются автоматически:

• подробные технические отчёты об ошибках (адрес страницы, техническая информация о сбое, идентификатор пользователя) — 180 дней;
• минимизированные агрегированные технические сведения об ошибках и истории их обработки — 730 дней с даты последнего появления;
• журнал административных и защитных действий — 365 дней.

Оператор может поручать обработку поставщикам инфраструктуры и иным исполнителям, необходимым для работы сервиса, при условии соблюдения ими конфиденциальности и требований закона. Трансграничная передача персональных данных специально не осуществляется.

7. Защита данных

Оператор принимает необходимые организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, блокирования, удаления и иных неправомерных действий. Доступ предоставляется только в объёме, необходимом для работы сервиса.

8. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, их уточнение, блокирование или удаление, а также отозвать согласие на обработку. Запрос направляется на email оператора, указанный в разделе 1. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя.

9. Изменение Политики

Оператор может обновлять Политику при изменении сервиса или требований законодательства. Актуальная редакция постоянно доступна по адресу /privacy.html.