Политика обработки персональных данных
Настоящая Политика определяет порядок обработки персональных данных в сервисе OpenRusRouter (https://openrusrouter.ru) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Действующая редакция размещена по адресу https://openrusrouter.ru/privacy.
1. Оператор
Оператором персональных данных является Индивидуальный предприниматель Егоров Василий Александрович, ИНН 540207725193, ОГРНИП 322547600147741, адрес: 630040, Россия, Новосибирская обл., г. Новосибирск, ул. Охотская, д. 88/3.
Адрес для обращений по вопросам обработки персональных данных: info@openrusrouter.ru.
Субъекты персональных данных — пользователи, зарегистрировавшие учётную запись в сервисе, и лица, совершающие оплату услуг сервиса.
2. Какие данные обрабатываются
Оператор обрабатывает только те данные, которые необходимы для оказания услуг и расчётов:
— адрес электронной почты, указанный при регистрации или при оплате, и отметка о его подтверждении;
— идентификатор и имя пользователя в Telegram — если вход выполняется через Telegram. Виджет авторизации Telegram передаёт оператору также имя, фамилию и ссылку на фотографию профиля; эти сведения используются однократно при входе и в базе данных не сохраняются;
— идентификатор учётной записи, её статус, роль, применяемый тарифный план и установленная пользователю индивидуальная наценка;
— IP-адрес, сведения о браузере (User-Agent), дата, время и способ входа — записываются при создании сессии входа; при действиях администратора в административном разделе дополнительно записывается его IP-адрес;
— сведения, обеспечивающие вход и его защиту: необратимый хеш пароля, хеши токенов подтверждения адреса почты, зашифрованный секрет одноразовых кодов (TOTP), сведения о незавершённых попытках входа и о зарегистрированных ключах passkey;
— сведения о ключах доступа к программному интерфейсу: заданное пользователем имя ключа, его открытый префикс, необратимый хеш ключа, даты создания, последнего использования и отзыва;
— сведения о платежах: сумма, дата, статус платежа, его идентификаторы в сервисе и в платёжной системе, адрес электронной почты для направления кассового чека;
— служебный журнал уведомлений платёжной системы: ответ банка в исходном виде, включающий маскированный номер банковской карты (вида 430000******0777), и IP-адрес отправителя уведомления;
— состояние лицевого счёта и движения по нему: баланс, суммы зачислений, списаний, возвратов и корректировок с пояснениями к ним;
— сведения о потреблении услуг: обращение к модели, идентификатор генерации у поставщика моделей, объём обработанных токенов, стоимость, применённые курс и наценка, время и длительность обработки;
— технические журналы работы приложения, в которых фиксируются идентификатор учётной записи, идентификатор запроса, вызванный метод и результат его выполнения.
Пароль учётной записи хранится исключительно в виде необратимого криптографического хеша; в исходном виде оператору он не известен.
При использовании ключа доступа passkey оператор хранит открытый ключ, идентификатор ключа и его технические характеристики: счётчик подписей, идентификатор модели аутентификатора, поддерживаемые способы подключения, признаки резервного копирования ключа, заданное пользователем имя ключа и даты его создания и последнего использования. Биометрические данные оператору не передаются и им не обрабатываются: они не покидают устройство пользователя. Специальные категории персональных данных оператором не обрабатываются.
Полный номер банковской карты, срок её действия и защитный код оператору не передаются и им не хранятся: они вводятся на стороне банка-эквайера и обрабатываются им. В служебном журнале уведомлений платёжной системы сохраняется ответ банка, содержащий маскированный номер карты; срок хранения этого журнала указан в разделе 7.
Содержимое запросов, направляемых пользователем к языковым моделям, и содержимое ответов моделей оператором не сохраняются и не записываются в журналы. Сохраняются только сведения об объёме и стоимости обработки, перечисленные выше.
3. Цели обработки
— регистрация учётной записи, аутентификация пользователя и предоставление доступа к сервису;
— учёт потреблённых услуг, ведение баланса и расчётов;
— приём оплаты и исполнение обязанностей по применению контрольно-кассовой техники, включая направление кассового чека;
— обеспечение безопасности учётных записей, выявление и расследование инцидентов, защита сервиса от несанкционированного доступа и злоупотреблений;
— направление сообщений, связанных с исполнением договора: подтверждение адреса электронной почты и уведомление о зачислении платежа;
— рассмотрение обращений субъекта в службу поддержки и переписка по ним, включая сервисные уведомления о состоянии лицевого счёта и напоминания о неиспользовании сервиса с предложениями по его освоению;
— информирование о сервисе, тарифах и акциях (продвижение услуг) — по каналу уведомлений, установленному в личном кабинете (по умолчанию — адрес электронной почты), пока субъект не отозвал согласие в порядке раздела 8;
— оценка посещаемости публичных страниц сервиса в обезличенном виде (раздел 9).
Персональные данные не используются для профилирования, автоматического принятия решений, порождающих юридические последствия, и не передаются в рекламные сети.
4. Правовые основания обработки
— исполнение договора, стороной которого является субъект персональных данных (публичная оферта), — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ;
— исполнение обязанностей, возложенных на оператора законодательством Российской Федерации, в том числе законодательством о применении контрольно-кассовой техники, о бухгалтерском учёте и о налогах и сборах;
— согласие субъекта персональных данных, выраженное совершением регистрации в сервисе;
— для информирования о сервисе, тарифах и акциях (продвижение услуг) — согласие субъекта персональных данных, выраженное регистрацией учётной записи в сервисе (см. публичную оферту, раздел 11);
— осуществление прав и законных интересов оператора по обеспечению безопасности сервиса и по оценке его посещаемости, не нарушающее прав субъекта персональных данных.
5. Порядок и условия обработки
Обработка осуществляется с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в случаях, предусмотренных разделом 6, блокирование, удаление и уничтожение.
Доступ к данным предоставляется ограниченному кругу лиц, которым он необходим для исполнения обязанностей. Передача данных между пользователем и сервисом защищена шифрованием канала связи. Пароли хранятся в виде необратимых хешей, ключи доступа — в виде хешей, секреты второго фактора аутентификации — в зашифрованном виде.
Часть технической инфраструктуры, привлекаемой для оказания услуг, расположена за пределами Российской Федерации, и данные проходят через неё. Ниже перечислены все случаи, когда при пользовании сервисом данные оказываются за пределами Российской Федерации, — как трансграничная передача, совершаемая оператором, так и обращения, которые браузер пользователя совершает самостоятельно:
— доставка писем по электронной почте — сервисных (подтверждение адреса почты, уведомление о зачислении платежа, ответ поддержки) и информационных или рекламных (раздел 3) — выполняется одним и тем же сторонним почтовым сервером, расположенным за пределами Российской Федерации. Через него проходят адрес электронной почты получателя и содержимое письма;
— доставка уведомлений в привязанный аккаунт Telegram — сервисных (уведомление о зачислении платежа, ответ поддержки) и информационных или рекламных (раздел 3) — выполняется через серверы Telegram, расположенные за пределами Российской Федерации: им передаются идентификатор Telegram получателя и текст уведомления;
— служебные технические уведомления администратору сервиса о нештатных ситуациях в расчётах доставляются через службу обмена сообщениями, серверы которой расположены за пределами Российской Федерации. В таких уведомлениях передаются идентификаторы платежей и операций списания, наименование модели и суммы; адрес электронной почты, идентификатор учётной записи, идентификатор Telegram и IP-адрес пользователя в них не передаются — установить личность пользователя по их содержанию невозможно.
— содержимое запросов, направляемых пользователем к языковым моделям, передаётся поставщику моделей, а при входе через Telegram браузер пользователя обращается к серверам Telegram. Оба канала описаны отдельно в следующих абзацах настоящего раздела.
Состав такой инфраструктуры может измениться — в частности при переносе почтовой доставки на сервер, расположенный в Российской Федерации. При изменении настоящий раздел приводится в соответствие, и действующая редакция размещается по адресу https://openrusrouter.ru/privacy.
Если пользователь выбирает вход через Telegram, страница входа загружает виджет авторизации с сервера Telegram, и браузер пользователя обращается к Telegram напрямую — при этом Telegram получает сведения об этом обращении, включая IP-адрес. Такое обращение совершает браузер пользователя, а не оператор; от Telegram оператор получает только сведения, перечисленные в разделе 2.
Содержимое запросов пользователя передаётся поставщику языковых моделей для их обработки, в том числе на серверы, расположенные за пределами Российской Федерации. Такая передача происходит обезличенно: сведения об учётной записи, адрес электронной почты и IP-адрес пользователя поставщику моделей не передаются, все обращения направляются под общими техническими ключами сервиса. Состав передаваемых в запросе сведений определяет исключительно пользователь; оператор его не контролирует и не сохраняет. Пользователю не следует включать в запросы персональные данные — как свои, так и третьих лиц.
6. Передача третьим лицам
Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением следующих случаев:
— банку-эквайеру, обеспечивающему приём оплаты банковскими картами, передаются сумма платежа, его идентификатор и адрес электронной почты, указанный для направления кассового чека;
— оператору почтовой доставки — организации, обслуживающей почтовый сервер, через который отправляются сервисные и информационные или рекламные письма (раздел 3), — становятся доступны адрес электронной почты получателя и содержимое письма;
— Telegram — при доставке уведомлений в привязанный аккаунт получателя, как сервисных, так и информационных или рекламных (раздел 3), — становятся доступны идентификатор Telegram получателя и текст уведомления;
— сведения, включаемые в кассовый чек, поступают оператору фискальных данных и в Федеральную налоговую службу в силу требований законодательства о применении контрольно-кассовой техники;
— поставщику языковых моделей передаётся содержимое запросов пользователя — в объёме и на условиях, описанных в разделе 5: состав сведений в запросе определяет исключительно пользователь, сведения об учётной записи, адрес электронной почты и IP-адрес пользователя поставщику моделей не передаются;
— службе обмена сообщениями, через которую оператор получает служебные уведомления о нештатных ситуациях в расчётах, доступно содержимое таких уведомлений: технические идентификаторы платежей и операций списания, наименование модели и суммы операций. Адрес электронной почты, идентификатор учётной записи и идентификатор Telegram пользователя в эти уведомления не включаются;
— ООО «Яндекс» — при работе счётчика посещаемости на публичных страницах сервиса становятся доступны IP-адрес посетителя, присвоенный счётчиком обезличенный идентификатор браузера и сведения о просмотре страницы, перечисленные в разделе 9; с личным кабинетом и учётной записью пользователя эти сведения Оператором не сопоставляются;
— государственным органам — по мотивированным запросам, направленным в порядке и по основаниям, установленным законодательством Российской Федерации.
7. Сроки хранения
Сведения о сессиях входа — IP-адрес, сведения о браузере, дата и время входа — хранятся в течение срока действия сессии и удаляются автоматически после его истечения.
Служебный журнал уведомлений платёжной системы — включая ответ банка с маскированным номером карты и IP-адрес отправителя уведомления — хранится 90 суток, после чего удаляется автоматически.
Данные учётной записи хранятся в течение срока её существования. Сведения о расчётах и потреблении услуг хранятся не менее срока, установленного законодательством Российской Федерации для документов бухгалтерского и налогового учёта, в том числе после прекращения использования сервиса.
По достижении целей обработки либо в случае отзыва согласия персональные данные удаляются или обезличиваются, за исключением данных, хранение которых обязательно в силу закона.
8. Права субъекта персональных данных
Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также отозвать согласие на обработку и обжаловать действия оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.
Обращения направляются на адрес info@openrusrouter.ru или почтой по адресу: 630040, Россия, Новосибирская обл., г. Новосибирск, ул. Охотская, д. 88/3. Обращение рассматривается в срок, установленный Федеральным законом № 152-ФЗ. Оператор вправе запросить сведения, позволяющие установить принадлежность учётной записи заявителю.
Отзыв согласия на обработку персональных данных, перечисленных в разделе 2, делает оказание услуг невозможным и влечёт прекращение договора: эти данные необходимы для аутентификации, расчётов и исполнения обязанностей по кассовым чекам.
Согласие на информирование о сервисе, тарифах и акциях (продвижение услуг) отзывается отдельно и не прекращает обработку для остальных целей: персональной ссылкой из каждого такого сообщения (адрес вида https://openrusrouter.ru/unsubscribe с индивидуальными параметрами получателя) либо переключателем в личном кабинете.
9. Файлы cookie
В личном кабинете используются три технических файла cookie: хранящий сессию входа, защищающий от подделки межсайтовых запросов и хранящий промежуточное состояние входа между вводом пароля и подтверждением второго фактора. Без них вход в личный кабинет невозможен.
Рекламные трекеры на страницах сервиса не размещены, рекламные cookie не используются. Аналитические cookie ставит только счётчик Яндекс.Метрики на публичных страницах — состав и назначение собираемых им сведений описаны ниже.
На публичных страницах сервиса (главная, прайс, юридические страницы) работает счётчик посещаемости Umami, размещённый на собственной инфраструктуре Оператора. Счётчик не устанавливает cookie и не присваивает посетителю постоянного идентификатора. Он фиксирует обезличенные сведения о просмотре: адрес открытой страницы, адрес страницы-источника перехода, тип и язык браузера, тип устройства, разрешение экрана и страну, определяемую по IP-адресу. Сам IP-адрес не сохраняется. Собранные сведения не передаются третьим лицам и используются исключительно для оценки посещаемости сервиса — правовое основание указано в разделе 4 как законный интерес Оператора. В личном кабинете и в административном разделе счётчик не применяется.
На тех же публичных страницах работает счётчик Яндекс.Метрики (ООО «Яндекс», Россия, 119021, Москва, ул. Льва Толстого, д. 16). В отличие от счётчика, описанного выше, Метрика сохраняет в браузере посетителя собственные файлы cookie (в том числе _ym_uid и _ym_d) и присваивает посетителю обезличенный идентификатор, по которому его повторные визиты объединяются в одну сессию. Метрика фиксирует адрес открытой страницы, адрес страницы-источника перехода, поисковый запрос, приведший на сайт, параметры браузера и устройства, примерное местоположение по IP-адресу, а также обезличенные сведения о взаимодействии со страницей: переходы по ссылкам и области нажатий (карта кликов). Запись действий посетителя (вебвизор) — движений курсора, ввода в поля и содержимого страниц — Оператором не включена. Собранные сведения обрабатываются на стороне ООО «Яндекс» в соответствии с политикой конфиденциальности Яндекса и используются Оператором исключительно для оценки посещаемости сервиса и источников переходов — правовое основание указано в разделе 4 как законный интерес Оператора. В личном кабинете и в административном разделе счётчик не применяется. Отказаться от сбора этих сведений можно, запретив файлы cookie в настройках браузера или установив блокировщик Яндекс.Метрики; на доступность сервиса это не влияет.
Страница входа загружает сторонний скрипт виджета авторизации Telegram — обращение к серверу Telegram и связанные с ним последствия описаны в разделе 5.
10. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда размещена по адресу https://openrusrouter.ru/privacy.