Frazly

Политика конфиденциальности Frazly

Редакция от [ДАТА]

⚠️ Черновик. Перед публикацией его должен проверить юрист. Поля в квадратных скобках нужно заполнить.

1. Общие положения

1.1. Политика описывает, как обрабатываются персональные данные пользователей сервиса Frazly: сайта https://myrules.social и веб-приложения https://app.myrules.social (далее — «Сервис»).

1.2. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1.3. Оператор персональных данных: [ФИО / статус], ИНН [ИНН], адрес [АДРЕС]. Связаться с оператором можно по адресу frazly@myrules.social (далее — «Оператор»).

1.4. Политика действует бессрочно, пока Оператор не заменит её новой редакцией. Актуальная редакция всегда доступна по адресу https://myrules.social/privacy.

2. Какие данные мы обрабатываем

2.1. При регистрации и использовании Сервиса:

  • адрес электронной почты;
  • логин (имя пользователя);
  • пароль. Мы храним его только в виде криптографического хэша, сам пароль Оператору недоступен;
  • данные о прогрессе обучения: пройденные уроки, ответы на задания, результаты проверок и статистика занятий.

2.2. Автоматически при работе Сервиса:

  • технические данные: IP-адрес, тип браузера и устройства, дата и время запросов;
  • cookie и аналогичные технологии. Они нужны, чтобы Сервис работал, например чтобы вы оставались в аккаунте.

2.3. Мы не собираем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Платёжные данные мы сейчас тоже не собираем.

3. Цели обработки

  • регистрация аккаунта, вход в Сервис и его поддержка;
  • предоставление функций Сервиса, в том числе сохранение прогресса и проверка заданий;
  • служебные письма: подтверждение почты, восстановление пароля, уведомления об изменениях в Сервисе и в документах;
  • ответы на обращения пользователей;
  • обеспечение безопасности и улучшение Сервиса на основе обезличенной статистики.

4. Правовые основания

4.1. Данные обрабатываются:

  • для исполнения пользовательского соглашения, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ);
  • на основании согласия пользователя (п. 1 ч. 1 ст. 6 152-ФЗ). Согласие дают отдельно при регистрации.

4.2. Пользователь может отозвать согласие, написав на frazly@myrules.social.

5. Несовершеннолетние

Сервисом могут пользоваться лица от 14 лет. Если пользователю от 14 до 18 лет, он регистрируется с согласия родителя или законного представителя. Если Оператор узнает, что данные лица младше 14 лет получены без согласия родителя, он удалит эти данные.

6. Передача данных третьим лицам

6.1. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.

6.2. Оператор поручает обработку данных:

  • Resend (Resend, Inc., США). Через этот сервис отправляются письма, поэтому ему передаётся адрес электронной почты и текст письма. Это трансграничная передача данных (ст. 12 152-ФЗ). Её условия и уведомление Роскомнадзора приведены в п. 6.4;
  • хостинг-провайдеру [НАЗВАНИЕ, СТРАНА]. Он размещает серверы Сервиса и базы данных.

6.3. Данные могут быть переданы государственным органам, но только в случаях, предусмотренных законом.

6.4. Трансграничная передача выполняется после уведомления Роскомнадзора в порядке ст. 12 152-ФЗ и только в объёме, необходимом для отправки писем.

7. Хранение и локализация

7.1. Персональные данные граждан РФ записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории РФ (ч. 5 ст. 18 152-ФЗ).

7.2. Данные хранятся, пока действует аккаунт. После удаления аккаунта или отзыва согласия данные удаляются в течение 30 дней. Исключение — случаи, когда закон требует хранить их дольше.

8. Защита данных

Оператор принимает правовые, организационные и технические меры по ст. 19 152-ФЗ:

  • пароли хранятся в виде хэша;
  • данные передаются по защищённому протоколу HTTPS;
  • доступ к данным ограничен;
  • сохраняются резервные копии.

9. Права пользователя

Пользователь вправе (ст. 14 152-ФЗ):

  • получить сведения о том, как обрабатываются его данные;
  • потребовать уточнить, заблокировать или удалить данные;
  • отозвать согласие на обработку;
  • обжаловать действия Оператора в Роскомнадзоре или в суде.

Удаление аккаунта. Напишите на frazly@myrules.social с адреса, указанного при регистрации, и попросите удалить аккаунт. Мы удалим аккаунт и связанные с ним данные в течение 30 дней и сообщим об этом в ответном письме.

Срок ответа на запрос — до 10 рабочих дней (ст. 20 152-ФЗ).

10.1. Сервис использует cookie, необходимые для его работы (например, чтобы вы оставались в аккаунте). Если вы отключите cookie в браузере, часть функций может перестать работать.

10.2. На сайте https://myrules.social мы используем систему аналитики Яндекс Метрика (ООО «ЯНДЕКС», Россия). Метрика устанавливает cookie и собирает обезличенные сведения о посещениях: просмотренные страницы, переходы и клики, технические данные устройства и браузера, приблизительный регион. Мы включаем инструмент Вебвизор (запись действий на странице в обезличенном виде для улучшения сайта).

10.3. Вы можете ограничить сбор данных: отключить cookie в настройках браузера или установить официальное дополнение для отключения Метрики. Отключение cookie, необходимых для работы Сервиса на app.myrules.social, может повлиять на вход в аккаунт.

11. Изменения политики

Оператор может обновлять Политику. О существенных изменениях мы сообщим в Сервисе или по почте. Новая редакция вступает в силу с момента публикации на https://myrules.social/privacy.

12. Контакты

По вопросам о персональных данных пишите на frazly@myrules.social.

← На главную