Политика обработки персональных данных

1. Общие положения

Оператором персональных данных сервиса SpyPost (далее — Сервис) выступает ИП Иванов Иван Иванович, ИНН 000000000000, ОГРНИП 000000000000000, адрес: 000000, г. Москва, ул. Примерная, д. 1, офис 1, телефон +7 (000) 000-00-00, адрес для обращений — support@spypost.ru.

Политика описывает, какие данные пользователей обрабатывает Сервис, с какими целями, на каком основании, где они хранятся и как долго. Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика действует в отношении всех данных, которые Оператор получает от пользователей Сервиса. Условия предоставления самой услуги описаны в отдельном документе — публичной оферте на странице /terms.

2. Какие данные обрабатываются

Сервис обрабатывает только те данные, без которых не может оказать услугу:

• адрес электронной почты — идентификатор аккаунта, адрес для кода подтверждения и служебных писем;
• пароль — хранится исключительно в виде необратимого хеша, исходный пароль Оператору недоступен;
• данные аккаунта — тариф, дата регистрации, статус подтверждения почты, сведения об оплатах;
• пользовательский контент — список подключённых публичных Telegram-каналов, сохранённые черновики и загруженные к ним медиафайлы;
• технические данные — файлы cookie сессии, IP-адрес и данные браузера в момент регистрации и в журналах сервера.

3. Что Сервис не собирает

Сервис работает только с публичными Telegram-каналами и не запрашивает доступ к аккаунту пользователя в Telegram, его переписке, закрытым каналам и группам.

Данные банковских карт Сервису не передаются и им не хранятся: реквизиты вводятся на стороне платёжного сервиса ЮKassa.

Сервис не запрашивает имя, дату рождения, номер телефона и иные данные, без которых услуга оказывается.

4. Цели обработки

• регистрация, вход и поддержание сессии пользователя;
• предоставление функций Сервиса: лента постов, AI-переписывание, черновики;
• приём оплаты, подтверждение тарифа и выдача кассового чека;
• отправка служебных писем: код подтверждения почты, восстановление доступа, уведомления по аккаунту;
• обеспечение безопасности Сервиса и расследование злоупотреблений;
• исполнение требований законодательства.

5. Правовые основания

Основанием обработки является исполнение договора, стороной которого выступает пользователь: регистрируясь, он принимает публичную оферту (страница /terms), а адрес почты и данные аккаунта необходимы, чтобы предоставить доступ к Сервису, принять оплату и направить чек. Отдельное согласие на такую обработку не требуется — этого прямо не требует пункт 5 части 1 статьи 6 152-ФЗ.

Рекламные рассылки Сервис не ведёт: письма ограничены кодом подтверждения, восстановлением доступа и сообщениями по аккаунту. Если рассылка появится, согласие на неё будет запрашиваться отдельно и отказ не ограничит доступ к Сервису.

Факт принятия оферты и настоящей Политики фиксируется в базе данных: сохраняются идентификатор пользователя, дата и время, IP-адрес, данные браузера и редакции принятых документов.

6. Где хранятся данные

Сбор, запись, систематизация и хранение персональных данных ведутся с использованием баз данных, расположенных на территории Российской Федерации, как того требует часть 5 статьи 18 152-ФЗ. Сервер приложения и база данных арендованы у российского провайдера, медиафайлы черновиков хранятся в российском объектном хранилище Yandex Object Storage.

Трансграничная передача персональных данных не осуществляется. Текст поста, отправленный пользователем на AI-переписывание, обрабатывается зарубежным сервисом OpenAI, однако персональные данные пользователя в этот запрос не включаются: передаётся только текст публичного поста и параметры переписывания.

7. Передача третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, когда это необходимо для оказания услуги или требуется по закону. Привлекаемые лица:

• ЮKassa (ООО НКО «ЮMoney», Россия) — приём платежей и формирование кассового чека;
• RuSender (Россия) — доставка служебных писем на указанный адрес почты;
• Yandex Cloud, Object Storage (Россия) — хранение медиафайлов, загруженных пользователем в черновики;
• хостинг-провайдер (Россия) — размещение сервера приложения и базы данных.

8. Сроки хранения и удаление

Данные аккаунта хранятся, пока существует аккаунт. Пользователь может удалить аккаунт самостоятельно в настройках профиля: удаляются учётная запись, подключённые каналы, черновики, загруженные медиафайлы и записи о сессиях.

Сведения об оплатах сохраняются в обезличенном виде — без связи с пользователем — в объёме, необходимом для бухгалтерского и налогового учёта. Если удалить аккаунт из интерфейса не получается, запрос на удаление направляется на support@spypost.ru с адреса почты, на который зарегистрирован аккаунт; такое обращение исполняется в течение 30 дней.

9. Файлы cookie

Сервис использует технически необходимые файлы cookie: они хранят идентификатор сессии и позволяют оставаться авторизованным. Без них вход в личный кабинет невозможен, поэтому согласия они не требуют.

Cookie для внешней аналитики, рекламы и профилирования Сервис не устанавливает. Если такие инструменты появятся, до их загрузки будет запрашиваться согласие пользователя.

10. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления данных;
• отказаться от исполнения договора и удалить аккаунт — обработка данных прекращается, а сами данные уничтожаются;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

11. Защита данных

Доступ к базе данных ограничен, соединение с Сервисом защищено протоколом HTTPS, пароли хранятся в виде необратимого хеша. Оператор принимает разумные организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения и распространения.

При обнаружении утечки персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные законом.

12. Изменения политики

Оператор вправе изменять Политику. Действующая редакция всегда размещена на этой странице, дата редакции указана вверху, полный перечень документов — на странице /legal. Вопросы по обработке данных — на support@spypost.ru.