Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей сервиса Helzord (сайт https://helzord.pw, API https://api.helzord.pw, клиентские приложения для Windows, Android и иных платформ; далее — «Сервис») и разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными актами РФ.

1.2. Оператор персональных данных (далее — «Оператор»):

• Индивидуальный предприниматель Никулкин Роман Васильевич
• ИНН: 771999335805
• ОГРНИП: 326774600537353
• E-mail по вопросам персональных данных: privacy@helzord.pw

1.3. Используя Сервис (регистрация, вход, посещение сайта, оплата, использование функций мессенджера, почты, Protected Network, музыки, серверов и др.), субъект персональных данных подтверждает ознакомление с Политикой. Отдельное согласие на обработку персональных данных оформляется при регистрации / в настройках аккаунта (в т.ч. чекбоксом) и не заменяет собой настоящую Политику.

1.4. Политика является общедоступным документом (ч. 2 ст. 18.1 152-ФЗ) и размещается в сети Интернет на сайте Сервиса.

2. Основные понятия

В Политике используются понятия в значениях, установленных 152-ФЗ, в том числе:

• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
• оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных;
• пользователь — физическое лицо, использующее Сервис.

3. Категории субъектов персональных данных

• зарегистрированные пользователи Сервиса (аккаунт Helzord);
• посетители сайта helzord.pw (в объёме технических данных и cookie / счётчиков);
• лица, обратившиеся в поддержку (в т.ч. по e-mail);
• участники серверных сообществ (guild), получатели/отправители сообщений и вложений в пределах функций Сервиса;
• плательщики платных услуг (Prime, бусты и др.).

Оператор не осуществляет намеренную обработку специальных категорий персональных данных (ст. 10 152-ФЗ) и биометрических персональных данных (ст. 11 152-ФЗ), за исключением случаев, когда такие данные самостоятельно размещены пользователем в открытом профиле или переписке; пользователю рекомендуется не размещать такие сведения.

4. Перечень обрабатываемых персональных данных

4.1. Данные учётной записи и профиля:

• адрес электронной почты (обязателен для регистрации и входа);
• имя пользователя (никнейм), отображаемое имя;
• пароль — хранится в виде криптографического хэша, не в открытом виде;
• опционально: дата рождения, номер телефона, описание «о себе», аватар и иные данные профиля, указанные пользователем;
• идентификатор пользователя (user id), статус онлайн / presence, настройки аккаунта.

4.2. Данные, связанные с использованием функций Сервиса:

• сообщения в личных чатах и на серверах (каналах), реакции, ответы, закрепления, статусы прочтения, индикаторы набора текста — в объёме, необходимом для работы мессенджера;
• файлы, изображения, аудио, видео и иные вложения, загруженные пользователем;
• данные серверов (guild): название, описание, иконка/баннер, роли, каналы, участники, инвайт-коды, бусты;
• данные голосовых каналов и звонков (сигналинг, технические параметры сессии; медиапоток передаётся с использованием технологий WebRTC / SFU);
• данные почты @helzord.pw: адреса, темы, содержимое писем, вложения, папки (в объёме функции «Почта»);
• данные музыкального раздела: прослушивания, лайки, плейлисты (в объёме функции «Музыка»);
• данные Protected Network: факты подключения/отключения, технические параметры сессии, учёт трафика в пределах тарифа (без анализа содержимого пользовательского HTTPS-трафика как цели обработки);
• данные активности в играх / статусе «играет» (если функция включена пользователем);
• избранное, уведомления, токены push-уведомлений (в т.ч. Firebase Cloud Messaging);
• обращения в поддержку, баг-репорты, материалы раздела вкладов / contributions (если используются).

4.3. Технические и платёжные данные:

• IP-адрес, данные User-Agent / типа устройства и ОС, версия клиента, идентификаторы сессии, логи безопасности и ошибок;
• cookie и аналогичные технологии на сайте; данные веб-аналитики (Яндекс.Метрика) — см. раздел 10;
• сведения об оплатах: сумма, назначение (Prime, бусты и др.), статус платежа, идентификатор платежа у платёжного партнёра. Реквизиты банковских карт и иные платёжные данные Плательщика Оператором не принимаются и не хранятся — ввод и обработка выполняются на стороне платёжного партнёра АО «ТБанк» (Т‑Банк / T‑Pay) по защищённым каналам связи в соответствии с требованиями платёжных систем и документами банка.

5. Цели и правовые основания обработки

5.1. Оператор не использует персональные данные для принятия решений, порождающих юридические последствия для субъекта, исключительно на основе автоматизированной обработки без участия человека, за исключением технических антифрод-фильтров и ограничений доступа, необходимых для безопасности Сервиса.

6. Порядок и способы обработки

6.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации (серверы, базы данных, клиентские приложения) и без таковых (переписка поддержки на бумажных/электронных носителях при необходимости).

6.2. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

6.3. Доступ сотрудников / привлечённых лиц к персональным данным ограничен служебной необходимостью; с такими лицами заключаются обязательства о неразглашении (при привлечении).

7. Сроки хранения и уничтожение

• данные аккаунта — в течение срока использования Сервиса и до удаления аккаунта / отзыва согласия (с учётом законных сроков хранения);
• сообщения, вложения, почта — пока аккаунт активен либо до удаления пользователем / Оператором по правилам Сервиса; после удаления аккаунта — уничтожение или обезличивание в срок до 30 календарных дней, если иное не требуется законом;
• платёжные записи и первичные учётные документы — в сроки, установленные налоговым и бухгалтерским законодательством РФ;
• технические логи безопасности — как правило, до 12 месяцев, если иной срок не нужен для расследования инцидента;
• данные после блокировки за нарушения — могут храниться до 30 дней для рассмотрения жалобы, затем удаляются / обезличиваются, если закон не требует иного.

7.1. Уничтожение производится способом, исключающим восстановление содержания персональных данных (удаление из рабочих БД, очистка бэкапов по регламенту).

8. Место хранения, ИБ и безопасная передача данных

8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ при сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ст. 18 152-ФЗ), с учётом действующей редакции закона.

8.2. Оператор применяет политику информационной безопасности и принимает необходимые правовые, организационные и технические меры (ст. 19 152-ФЗ, постановление Правительства РФ № 1119), включая: разграничение и минимизацию доступа сотрудников/систем; защищённые каналы связи (TLS/HTTPS); хэширование паролей; резервное копирование; мониторинг инцидентов; обновление ПО; журналирование критичных операций.

8.3. Безопасная передача данных Плательщиков. Оплата цифровых услуг выполняется только в приложениях Helzord. При оплате Пользователь перенаправляется / взаимодействует с платёжной инфраструктурой Т‑Банка (T‑Pay). Ввод реквизитов карты и иных конфиденциальных платёжных данных осуществляется на стороне банка по защищённым каналам; Оператор не получает и не сохраняет полный номер карты, CVV/CVC и аналогичные данные. Обмен служебными статусами платежа между Сервисом и банком выполняется по защищённым API.

8.4. Содержимое сообщений и файлов защищается мерами безопасности инфраструктуры Сервиса. Отдельные функции (Protected Network) обеспечивают шифрование пользовательского сетевого трафика. Описание функций на маркетинговых страницах не означает абсолютную невозможность доступа к данным в случаях, прямо предусмотренных законом РФ, либо при компрометации устройства пользователя.

9. Передача третьим лицам и трансграничная передача

9.1. Оператор может передавать данные следующим получателям (поручение / необходимость оказания услуги):

• АО «ТБанк» (Т‑Банк / T‑Pay) — приём платежей в приложениях Helzord; сайт tbank.ru;
• Firebase Cloud Messaging (Google) — доставка push-уведомлений на устройства;
• Яндекс.Метрика — веб-аналитика сайта;
• хостинг / облачная инфраструктура и объектное хранилище медиафайлов (при использовании), расположенные преимущественно в РФ; при использовании зарубежных сегментов — в пределах ст. 12 152-ФЗ;
• уполномоченные государственные органы РФ — только на основании законного запроса в установленном порядке;
• другие пользователи Сервиса — в объёме, который субъект сам сделал доступным (профиль, сообщения в чатах/каналах, публикации).

9.2. Трансграничная передача персональных данных (ст. 12 152-ФЗ) может осуществляться при использовании иностранных сервисов (в частности, инфраструктуры push-уведомлений). В таких случаях Оператор обеспечивает наличие правовых оснований и соблюдение требований 152-ФЗ. Продолжая использовать функции, требующие таких сервисов (например, push), пользователь подтверждает соответствующее согласие, если оно требуется.

9.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их самостоятельного маркетинга без отдельного согласия субъекта.

10. Cookie, метрика и клиентские технологии

10.1. Сайт использует необходимые технические cookie (сессия, безопасность) и может использовать Яндекс.Метрику (счётчик, вебвизор и связанные технологии согласно настройкам Оператора) для анализа посещаемости.

10.2. Пользователь может ограничить cookie в настройках браузера; часть функций сайта при этом может работать некорректно.

10.3. Клиентские приложения могут локально кэшировать медиа и данные чатов для офлайн-доступа; такие данные находятся на устройстве пользователя и контролируются им (удаление приложения / очистка кэша).

11. Права субъекта персональных данных

В соответствии со ст. 14–17, 20–21 152-ФЗ субъект вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных при наличии оснований;
• отозвать согласие на обработку (если обработка основана на согласии);
• обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд;
• потребовать удаления аккаунта и связанных данных через настройки или обращение на privacy@helzord.pw.

11.1. Запрос направляется на privacy@helzord.pw с темы «Запрос субъекта ПДн» и данными, позволяющими идентифицировать заявителя. Ответ — в срок, установленный ст. 20 152-ФЗ (как правило, до 10 рабочих дней с возможностью продления в пределах закона).

12. Ответственный за организацию обработки

Ответственным за организацию обработки персональных данных является индивидуальный предприниматель Никулкин Роман Васильевич. Контакт: privacy@helzord.pw.

13. Изменение Политики

Оператор вправе обновлять Политику. Новая редакция действует с момента публикации на настоящей странице, если иное не указано в тексте. Существенные изменения могут дополнительно доводиться через Сервис или e-mail. Рекомендуется периодически просматривать Политику. Дата актуальной редакции указана в начале документа.

14. Контакты

• По персональным данным: privacy@helzord.pw
• Общие вопросы: hello@helzord.pw
• Юридические вопросы: legal@helzord.pw