Политика обработки персональных данных
Настоящая Политика определяет порядок обработки персональных данных в сервисе OpenRusRouter (https://openrusrouter.ru) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Действующая редакция размещена по адресу https://openrusrouter.ru/privacy.
1. Оператор
Оператором персональных данных является Индивидуальный предприниматель Егоров Василий Александрович, ИНН 540207725193, ОГРНИП 322547600147741, адрес: 630040, Россия, Новосибирская обл., г. Новосибирск, ул. Охотская, д. 88/3.
Адрес для обращений по вопросам обработки персональных данных: info@openrusrouter.ru.
Субъекты персональных данных — пользователи, зарегистрировавшие учётную запись в сервисе, и лица, совершающие оплату услуг сервиса.
2. Какие данные обрабатываются
Оператор обрабатывает только те данные, которые необходимы для оказания услуг и расчётов:
— адрес электронной почты, указанный при регистрации или при оплате, и отметка о его подтверждении;
— идентификатор и имя пользователя в Telegram — если вход выполняется через Telegram. Виджет авторизации Telegram передаёт оператору также имя, фамилию и ссылку на фотографию профиля; эти сведения используются однократно при входе и в базе данных не сохраняются;
— идентификатор учётной записи, её статус, роль, применяемый тарифный план и установленная пользователю индивидуальная наценка;
— IP-адрес, сведения о браузере (User-Agent), дата, время и способ входа — записываются при создании сессии входа; при действиях администратора в административном разделе дополнительно записывается его IP-адрес;
— сведения, обеспечивающие вход и его защиту: необратимый хеш пароля, хеши токенов подтверждения адреса почты, зашифрованный секрет одноразовых кодов (TOTP), сведения о незавершённых попытках входа и о зарегистрированных ключах passkey;
— сведения о ключах доступа к программному интерфейсу: заданное пользователем имя ключа, его открытый префикс, необратимый хеш ключа, даты создания, последнего использования и отзыва;
— сведения о платежах: сумма, дата, статус платежа, его идентификаторы в сервисе и в платёжной системе, адрес электронной почты для направления кассового чека;
— служебный журнал уведомлений платёжной системы: ответ банка в исходном виде, включающий маскированный номер банковской карты (вида 430000******0777), и IP-адрес отправителя уведомления;
— состояние лицевого счёта и движения по нему: баланс, суммы зачислений, списаний, возвратов и корректировок с пояснениями к ним;
— сведения о потреблении услуг: обращение к модели, идентификатор генерации у поставщика моделей, объём обработанных токенов, стоимость, применённые курс и наценка, время и длительность обработки;
— сведения об отзыве о сервисе — если пользователь его оставил: текст отзыва, оценка по шкале от 1 до 5, подпись автора (имя, его часть или псевдоним — по выбору пользователя), дата и время отметки о согласии на публикацию, результат проверки отзыва и причина отклонения, дата публикации и сведения о начисленном за отзыв вознаграждении;
— технические журналы работы приложения, в которых фиксируются идентификатор учётной записи, идентификатор запроса, вызванный метод и результат его выполнения.
Пароль учётной записи хранится исключительно в виде необратимого криптографического хеша; в исходном виде оператору он не известен.
При использовании ключа доступа passkey оператор хранит открытый ключ, идентификатор ключа и его технические характеристики: счётчик подписей, идентификатор модели аутентификатора, поддерживаемые способы подключения, признаки резервного копирования ключа, заданное пользователем имя ключа и даты его создания и последнего использования. Биометрические данные оператору не передаются и им не обрабатываются: они не покидают устройство пользователя. Специальные категории персональных данных оператором не обрабатываются.
Полный номер банковской карты, срок её действия и защитный код оператору не передаются и им не хранятся: они вводятся на стороне банка-эквайера и обрабатываются им. В служебном журнале уведомлений платёжной системы сохраняется ответ банка, содержащий маскированный номер карты; срок хранения этого журнала указан в разделе 7.
Содержимое запросов, направляемых пользователем к моделям, и содержимое ответов моделей оператором не сохраняются и не записываются в журналы. Сохраняются только сведения об объёме и стоимости обработки, перечисленные выше.
3. Цели обработки
— регистрация учётной записи, аутентификация пользователя и предоставление доступа к сервису;
— учёт потреблённых услуг, ведение баланса и расчётов;
— приём оплаты и исполнение обязанностей по применению контрольно-кассовой техники, включая направление кассового чека;
— обеспечение безопасности учётных записей, выявление и расследование инцидентов, защита сервиса от несанкционированного доступа и злоупотреблений;
— направление сообщений, связанных с исполнением договора: подтверждение адреса электронной почты и уведомление о зачислении платежа;
— рассмотрение обращений субъекта в службу поддержки и переписка по ним, включая сервисные уведомления о состоянии лицевого счёта и напоминания о неиспользовании сервиса с предложениями по его освоению;
— информирование о сервисе, тарифах и акциях (продвижение услуг) — по каналу уведомлений, установленному в личном кабинете (по умолчанию — адрес электронной почты), пока субъект не отозвал согласие в порядке раздела 8;
— публикация отзывов пользователей о сервисе на сайте сервиса и начисление вознаграждения за опубликованный отзыв (раздел 5);
— оценка посещаемости публичных страниц сервиса в обезличенном виде (раздел 9).
Персональные данные не используются для профилирования, автоматического принятия решений, порождающих юридические последствия, и не передаются в рекламные сети.
4. Правовые основания обработки
— исполнение договора, стороной которого является субъект персональных данных (публичная оферта), — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ;
— исполнение обязанностей, возложенных на оператора законодательством Российской Федерации, в том числе законодательством о применении контрольно-кассовой техники, о бухгалтерском учёте и о налогах и сборах;
— согласие субъекта персональных данных, выраженное совершением регистрации в сервисе;
— для информирования о сервисе, тарифах и акциях (продвижение услуг) — согласие субъекта персональных данных, выраженное регистрацией учётной записи в сервисе (см. публичную оферту, раздел 11);
— для публикации отзыва — отдельное согласие субъекта на обработку персональных данных, разрешённых им для распространения (статья 10.1 Федерального закона № 152-ФЗ): текста отзыва, оценки и подписи автора. Согласие выражается отметкой в форме отправки отзыва в личном кабинете, даётся отдельно от иных согласий и не считается данным регистрацией в сервисе; его условия изложены в разделе 5;
— осуществление прав и законных интересов оператора по обеспечению безопасности сервиса и по оценке его посещаемости, не нарушающее прав субъекта персональных данных.
5. Порядок и условия обработки
Обработка осуществляется с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в случаях, предусмотренных разделом 6, блокирование, удаление и уничтожение.
Доступ к данным предоставляется ограниченному кругу лиц, которым он необходим для исполнения обязанностей. Передача данных между пользователем и сервисом защищена шифрованием канала связи. Пароли хранятся в виде необратимых хешей, ключи доступа — в виде хешей, секреты второго фактора аутентификации — в зашифрованном виде.
Часть технической инфраструктуры, привлекаемой для оказания услуг, расположена за пределами Российской Федерации, и данные проходят через неё. Ниже перечислены все случаи, когда при пользовании сервисом данные оказываются за пределами Российской Федерации, — как трансграничная передача, совершаемая оператором, так и обращения, которые браузер пользователя совершает самостоятельно:
— доставка писем по электронной почте — сервисных (подтверждение адреса почты, уведомление о зачислении платежа, ответ поддержки) и информационных или рекламных (раздел 3) — выполняется одним и тем же сторонним почтовым сервером, расположенным за пределами Российской Федерации. Через него проходят адрес электронной почты получателя и содержимое письма;
— доставка уведомлений в привязанный аккаунт Telegram — сервисных (уведомление о зачислении платежа, ответ поддержки) и информационных или рекламных (раздел 3) — выполняется через серверы Telegram, расположенные за пределами Российской Федерации: им передаются идентификатор Telegram получателя и текст уведомления;
— служебные технические уведомления администратору сервиса о нештатных ситуациях в расчётах доставляются через службу обмена сообщениями, серверы которой расположены за пределами Российской Федерации. В таких уведомлениях передаются идентификаторы платежей и операций списания, наименование модели и суммы; адрес электронной почты, идентификатор учётной записи, идентификатор Telegram и IP-адрес пользователя в них не передаются — установить личность пользователя по их содержанию невозможно.
— содержимое запросов, направляемых пользователем к моделям, передаётся поставщику моделей, а при входе через Telegram браузер пользователя обращается к серверам Telegram. Оба канала описаны отдельно в следующих абзацах настоящего раздела.
Состав такой инфраструктуры может измениться — в частности при переносе почтовой доставки на сервер, расположенный в Российской Федерации. При изменении настоящий раздел приводится в соответствие, и действующая редакция размещается по адресу https://openrusrouter.ru/privacy.
Если пользователь выбирает вход через Telegram, страница входа загружает виджет авторизации с сервера Telegram, и браузер пользователя обращается к Telegram напрямую — при этом Telegram получает сведения об этом обращении, включая IP-адрес. Такое обращение совершает браузер пользователя, а не оператор; от Telegram оператор получает только сведения, перечисленные в разделе 2.
Содержимое запросов пользователя передаётся поставщикам моделей обработки текста — как языковых, отвечающих текстом, так и моделей структурированных решений, отвечающих оценкой или вероятностью, — для обработки, в том числе на серверы, расположенные за пределами Российской Федерации. Такая передача происходит обезличенно: сведения об учётной записи, адрес электронной почты и IP-адрес пользователя поставщику моделей не передаются, все обращения направляются под общими техническими ключами сервиса. Состав передаваемых в запросе сведений определяет исключительно пользователь; оператор его не контролирует и не сохраняет. Поставщик модели может хранить содержимое переданного ему запроса на своей стороне — в течение срока и на условиях, которые устанавливает он сам; режим гарантированного неудержания данных на стороне поставщика оператором не подключён. Поэтому пользователю не следует включать в запросы персональные данные — как свои, так и третьих лиц: после передачи поставщику оператор не может ни отозвать их, ни потребовать их удаления.
Пользователь может оставить в личном кабинете один отзыв о сервисе: текст, оценку по шкале от 1 до 5 и подпись, содержание которой он определяет сам, — имя, его часть или псевдоним. Отзыв проверяется администратором сервиса. Отклоняя отзыв, администратор указывает причину: реклама или спам, оскорбления, персональные данные третьих лиц, отсутствие связи с сервисом. Оценка, в том числе низкая, причиной отклонения не является. Одобренный отзыв публикуется на публичных страницах сайта https://openrusrouter.ru: текст, оценка и подпись становятся доступны неограниченному кругу лиц, то есть распространяются. Для этого пользователь даёт оператору отдельное согласие на распространение этих сведений — отметкой в форме отправки отзыва; без неё отзыв не отправляется. Согласие даётся Индивидуальный предприниматель Егоров Василий Александрович для единственной цели — публикации отзыва на сайте сервиса — и действует до его отзыва в порядке раздела 8 или до удаления учётной записи. Адрес электронной почты, идентификатор учётной записи, идентификатор Telegram и иные сведения из раздела 2 вместе с отзывом не публикуются. За опубликованный отзыв на баланс учётной записи однократно начисляется вознаграждение на условиях публичной оферты (раздел 12); его начисление и размер от оценки не зависят. Пользователю не следует указывать в тексте отзыва и в подписи сведения, по которым его можно найти вне сервиса, если он этого не желает, а также персональные данные третьих лиц.
6. Передача третьим лицам
Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением следующих случаев:
— банку-эквайеру, обеспечивающему приём оплаты банковскими картами, передаются сумма платежа, его идентификатор и адрес электронной почты, указанный для направления кассового чека;
— оператору почтовой доставки — организации, обслуживающей почтовый сервер, через который отправляются сервисные и информационные или рекламные письма (раздел 3), — становятся доступны адрес электронной почты получателя и содержимое письма;
— Telegram — при доставке уведомлений в привязанный аккаунт получателя, как сервисных, так и информационных или рекламных (раздел 3), — становятся доступны идентификатор Telegram получателя и текст уведомления;
— сведения, включаемые в кассовый чек, поступают оператору фискальных данных и в Федеральную налоговую службу в силу требований законодательства о применении контрольно-кассовой техники;
— поставщику моделей — как языковых, так и моделей структурированных решений — передаётся содержимое запросов пользователя в объёме и на условиях, описанных в разделе 5, включая изложенные там условия хранения такого содержимого на стороне поставщика: состав сведений в запросе определяет исключительно пользователь, сведения об учётной записи, адрес электронной почты и IP-адрес пользователя поставщику моделей не передаются;
— службе обмена сообщениями, через которую оператор получает служебные уведомления о нештатных ситуациях в расчётах, доступно содержимое таких уведомлений: технические идентификаторы платежей и операций списания, наименование модели и суммы операций. Адрес электронной почты, идентификатор учётной записи и идентификатор Telegram пользователя в эти уведомления не включаются;
— ООО «Яндекс» — при работе счётчика посещаемости на публичных страницах сервиса становятся доступны IP-адрес посетителя, присвоенный счётчиком обезличенный идентификатор браузера и сведения о просмотре страницы, перечисленные в разделе 9; с личным кабинетом и учётной записью пользователя эти сведения Оператором не сопоставляются;
— неограниченному кругу лиц — при публикации одобренного отзыва на сайте сервиса становятся доступны текст отзыва, оценка и подпись автора; только с отдельного согласия пользователя и на условиях, описанных в разделе 5;
— государственным органам — по мотивированным запросам, направленным в порядке и по основаниям, установленным законодательством Российской Федерации.
7. Сроки хранения
Сведения о сессиях входа — IP-адрес, сведения о браузере, дата и время входа — хранятся в течение срока действия сессии и удаляются автоматически после его истечения.
Служебный журнал уведомлений платёжной системы — включая ответ банка с маскированным номером карты и IP-адрес отправителя уведомления — хранится 90 суток, после чего удаляется автоматически.
Данные учётной записи хранятся в течение срока её существования. Сведения о расчётах и потреблении услуг хранятся не менее срока, установленного законодательством Российской Федерации для документов бухгалтерского и налогового учёта, в том числе после прекращения использования сервиса.
Текст отзыва, оценка и подпись автора хранятся до отзыва согласия — удаления отзыва пользователем в личном кабинете — либо до удаления учётной записи. Сведения о начисленном за отзыв вознаграждении относятся к сведениям о расчётах и хранятся в срок, указанный в предыдущем абзаце.
По достижении целей обработки либо в случае отзыва согласия персональные данные удаляются или обезличиваются, за исключением данных, хранение которых обязательно в силу закона.
8. Права субъекта персональных данных
Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также отозвать согласие на обработку и обжаловать действия оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.
Обращения направляются на адрес info@openrusrouter.ru или почтой по адресу: 630040, Россия, Новосибирская обл., г. Новосибирск, ул. Охотская, д. 88/3. Обращение рассматривается в срок, установленный Федеральным законом № 152-ФЗ. Оператор вправе запросить сведения, позволяющие установить принадлежность учётной записи заявителю.
Отзыв согласия на обработку персональных данных, перечисленных в разделе 2, делает оказание услуг невозможным и влечёт прекращение договора: эти данные необходимы для аутентификации, расчётов и исполнения обязанностей по кассовым чекам.
Согласие на информирование о сервисе, тарифах и акциях (продвижение услуг) отзывается отдельно и не прекращает обработку для остальных целей: персональной ссылкой из каждого такого сообщения (адрес вида https://openrusrouter.ru/unsubscribe с индивидуальными параметрами получателя) либо переключателем в личном кабинете.
Согласие на распространение сведений из отзыва (раздел 5) также отзывается отдельно и не прекращает обработку для остальных целей: удалением отзыва в личном кабинете в любой момент либо требованием, направленным на адрес info@openrusrouter.ru. Удаление снимает отзыв с публикации и стирает его текст, оценку и подпись; по требованию, направленному почтой, публикация прекращается не позднее трёх рабочих дней с момента его получения. Уже начисленное за отзыв вознаграждение при этом не отменяется и с баланса не списывается. Копии страниц, сохранённые третьими лицами (например поисковыми системами) до снятия публикации, оператору неподконтрольны.
9. Файлы cookie
В личном кабинете используются три технических файла cookie: хранящий сессию входа, защищающий от подделки межсайтовых запросов и хранящий промежуточное состояние входа между вводом пароля и подтверждением второго фактора. Без них вход в личный кабинет невозможен.
Рекламные трекеры на страницах сервиса не размещены, рекламные cookie не используются. Аналитические cookie ставит только счётчик Яндекс.Метрики на публичных страницах — состав и назначение собираемых им сведений описаны ниже.
На публичных страницах сервиса (главная, прайс, юридические страницы) работает счётчик посещаемости Umami, размещённый на собственной инфраструктуре Оператора. Счётчик не устанавливает cookie и не присваивает посетителю постоянного идентификатора. Он фиксирует обезличенные сведения о просмотре: адрес открытой страницы, адрес страницы-источника перехода, тип и язык браузера, тип устройства, разрешение экрана и страну, определяемую по IP-адресу. Сам IP-адрес не сохраняется. Собранные сведения не передаются третьим лицам и используются исключительно для оценки посещаемости сервиса — правовое основание указано в разделе 4 как законный интерес Оператора. В личном кабинете и в административном разделе счётчик не применяется.
На тех же публичных страницах работает счётчик Яндекс.Метрики (ООО «Яндекс», Россия, 119021, Москва, ул. Льва Толстого, д. 16). В отличие от счётчика, описанного выше, Метрика сохраняет в браузере посетителя собственные файлы cookie (в том числе _ym_uid и _ym_d) и присваивает посетителю обезличенный идентификатор, по которому его повторные визиты объединяются в одну сессию. Метрика фиксирует адрес открытой страницы, адрес страницы-источника перехода, поисковый запрос, приведший на сайт, параметры браузера и устройства, примерное местоположение по IP-адресу, а также обезличенные сведения о взаимодействии со страницей: переходы по ссылкам и области нажатий (карта кликов). Запись действий посетителя (вебвизор) — движений курсора, ввода в поля и содержимого страниц — Оператором не включена. Собранные сведения обрабатываются на стороне ООО «Яндекс» в соответствии с политикой конфиденциальности Яндекса и используются Оператором исключительно для оценки посещаемости сервиса и источников переходов — правовое основание указано в разделе 4 как законный интерес Оператора. В личном кабинете и в административном разделе счётчик не применяется. Отказаться от сбора этих сведений можно, запретив файлы cookie в настройках браузера или установив блокировщик Яндекс.Метрики; на доступность сервиса это не влияет.
Страница входа загружает сторонний скрипт виджета авторизации Telegram — обращение к серверу Telegram и связанные с ним последствия описаны в разделе 5.
10. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда размещена по адресу https://openrusrouter.ru/privacy.