Политика обработки
персональных данных
1. Оператор и область применения
1.1. Оператор персональных данных — индивидуальный предприниматель Засецкий Евгений Юльевич, ОГРНИП 325710000021090, ИНН 711307599021. Адрес: Тульская область, г. Ефремов, ул. Ленина, д. 25/11, кв. 32. Email для обращений: info@voxraid.ru.
1.2. Политика распространяется на посетителей сайта https://voxraid.ru, зарегистрированных пользователей, участников гильдий и бесед, лиц, обращающихся в поддержку, и их законных представителей. Она определяет обработку данных при работе сайта и официальных клиентов Voxraid.
1.3. Актуальная политика размещается по адресу https://voxraid.ru/privacy-policy. Персональные данные — сведения, позволяющие прямо или косвенно определить физическое лицо. Для регистрации пользователь принимает пользовательское соглашение, подтверждает ознакомление с настоящей политикой и отдельно предоставляет согласие на обработку данных, необходимую для работы сервиса. Без этих подтверждений регистрация не завершается. Ознакомление с политикой не заменяет отдельного согласия.
1.4. Правовую основу составляют Федеральный закон № 152-ФЗ «О персональных данных», иные применимые нормы российского законодательства, пользовательское соглашение и отдельные согласия пользователя. Для каждой цели используется соответствующее основание, указанное ниже; принятие соглашения не означает согласия на любые действия с данными.
2. Источники данных и общие принципы
2.1. Данные поступают от самого пользователя при регистрации, настройке профиля, общении и обращениях; от его устройства при подключении; от других пользователей при приглашениях, переписке и жалобах; от законного представителя при подтверждении полномочий и защите прав пользователя.
2.2. Обрабатываются только данные, необходимые для определённой цели. Оператор обеспечивает их точность, ограничение доступа, конфиденциальность и удаление после утраты законных оснований хранения. Данные для несовместимых целей не объединяются. Новая цель не вводится задним числом ссылкой на обновление политики.
2.3. Обязательные для регистрации сведения: имя пользователя, email, пароль и дата рождения. Отображаемое имя может совпадать с псевдонимом. Указывать настоящее ФИО, телефон или загружать фотографию для обычной регистрации не требуется. Пароль используется при проверке доступа; в базе хранится его криптографический хеш.
2.4. Сервис доступен с 13 лет; для разделов «18+» проверяется совершеннолетие. Возрастной порог не заменяет требования закона к участию законного представителя. Когда согласие или заключение договора должны исходить от представителя, Оператор обязан проверить его полномочия. Для таких проверок собираются только необходимые сведения.
3. Какие данные обрабатываются и зачем
3.1. Регистрация, вход и управление аккаунтом
Имя пользователя, отображаемое имя, email, хеш пароля, идентификатор аккаунта, дата создания, статус подтверждения email, дата рождения, идентификаторы сеансов и сведения о принятых редакциях документов используются для создания аккаунта, аутентификации, проверки возраста и предоставления доступа. Основание — заключение и исполнение пользовательского соглашения по инициативе пользователя; для подтверждения исполнения обязанностей — требования закона.
3.2. Дополнительные сведения профиля
Добровольно указанные имя, фамилия, отчество, псевдоним и выбранное изображение профиля используются для оформления профиля и представления пользователя другим участникам. Дополнительные сведения обрабатываются на основании отдельного согласия в его пределах; базовый идентификатор и имя пользователя необходимы для исполнения соглашения. Необязательные поля можно не заполнять.
3.3. Переписка, гильдии и совместная работа
Обрабатываются отправленные сообщения, вложения и их метаданные, реакции, упоминания, сведения о друзьях, составе бесед, членстве в гильдиях, ролях, приглашениях, прочтении и сетевом статусе. Цель — доставка и отображение материалов выбранным получателям, сохранение истории и управление доступом. Основание — исполнение соглашения. Сведения о других людях следует размещать только при наличии законного основания.
3.4. Голос, видео и демонстрация экрана
При включении соответствующей функции передаются звук, изображение камеры, выбранного окна или экрана, а также технические данные соединения. Цель — проведение выбранного пользователем сеанса связи. Добровольно передаваемые голос и изображение обрабатываются в пределах отдельного согласия; техническое обеспечение выбранной функции — для исполнения соглашения. Разрешение браузера само по себе не заменяет необходимого согласия.
В текущем сервисе не предусмотрена серверная запись содержания звонков. Отдельно может сохраняться история фактов звонков: участники, время, продолжительность и результат вызова. Голос и изображение не используются Оператором для установления личности. Пользователь контролирует включение и выключение камеры, микрофона и показа экрана.
3.5. Поддержка, обращения и защита прав
Обрабатываются контактный email, идентификатор аккаунта, содержание обращения, необходимые вложения и сведения о его рассмотрении; телефон — только если пользователь сам предоставил его для связи. Цель — ответить на вопрос, устранить неполадку или рассмотреть жалобу. Основание — исполнение соглашения, выполнение предусмотренной законом обязанности либо отдельное согласие на добровольно предоставленные дополнительные сведения.
3.6. Безопасность и подтверждение правомерности действий
IP-адрес, время и параметры подключения, технические ошибки, события входа, модерации и изменения прав, идентификаторы запросов, версии и даты принятия документов используются для защиты аккаунтов, расследования сбоев и нарушений, рассмотрения споров и подтверждения законных оснований обработки. Основание — исполнение соглашения, обязанности по закону и законный интерес Оператора в защите сервиса при соблюдении прав пользователей.
Если пользователь жалуется на человека, сообщение или сервер, Оператор сохраняет саму жалобу: кто пожаловался, на что, причину, комментарий и снимок того, что приложил заявитель (для сообщения — его текст, автор, время и приложенные к нему файлы, которые сохраняются вместе с жалобой, даже если сообщение потом удалено; для профиля и сервера — отображаемые сведения на момент жалобы). Эти сведения видят только сотрудники модерации; переписку, на которую не поступало жалобы, они не читают. Решения модерации (предупреждение, ограничение доступа, удаление сообщения, сброс профиля, удаление сервера) записываются с причиной и именем сотрудника. Основание — исполнение соглашения и законный интерес Оператора в защите пользователей и сервиса.
Для статистики сервиса и поиска злоупотреблений учитываются сведения об активности: дата, число отправленных сообщений и минуты голоса. Основание — законный интерес Оператора в развитии и защите сервиса.
Если предлагаются платные функции, сведения о статусе и сроке доступа используются для исполнения соответствующего договора. До приёма платежей пользователю должны быть раскрыты состав платёжных данных и сведения о платёжном провайдере.
4. Получатели и способы обработки
4.1. В соответствии с каждой целью Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение данных. Основная обработка автоматизирована; обращения и жалобы могут рассматриваться человеком. Обезличивание допускается для прекращения связи данных с конкретным пользователем при соблюдении требований закона.
4.2. Пользователи получают доступ к сообщениям, сведениям профиля и материалам в зависимости от состава беседы, членства в гильдии и настроек доступа. Модераторы гильдий видят данные, необходимые для предоставленных им функций. Административная роль в гильдии сама по себе не предоставляет доступ к личным беседам за её пределами.
4.3. Загруженные изображения и вложения могут предоставляться по прямым ссылкам на файловое хранилище. Такая ссылка может работать вне интерфейса канала; получивший её человек может передать её другим лицам. Ограничение доступа к каналу само по себе не гарантирует прекращения доступа по ранее полученной ссылке. Удаление материалов в Voxraid не удаляет копии, сохранённые получателями.
4.4. Для работы инфраструктуры используются следующие поставщики:
- ООО «Хостланд», ИНН 7811142520, ОГРН 1037825052352, hostland.ru — размещение сервера и базы данных. На предоставленной инфраструктуре обрабатываются данные аккаунтов, история общения и технические сведения, необходимые для работы сервиса.
- ООО «СпейсВэб» (SpaceWeb), ИНН 7813376370, ОГРН 1077847311992, sweb.ru — обслуживание домена и электронной почты. Для доставки писем и обработки почтовых обращений используются адреса отправителя и получателя, содержание писем, вложения и служебные метаданные. Обслуживание домена само по себе не предполагает передачу базы аккаунтов Voxraid.
- ООО «Яндекс.Облако» (Yandex Cloud), ИНН 7704458262, yandex.cloud — хранение и предоставление доступа к аватарам и файлам, передаваемым через чаты, с использованием Yandex Object Storage (S3-совместимого хранилища) в России. Обрабатываются содержимое загруженных файлов, содержащиеся в них персональные данные, имена и технические метаданные объектов, а также технические сведения запросов загрузки и скачивания. Цель — загрузка, хранение, отображение, доставка и удаление пользовательских материалов. Сроки хранения и удаления определяются разделом 7; особенности доступа по прямым ссылкам — пунктом 4.3.
Поставщикам предоставляются только необходимые данные. Поручение обработки оформляется с обязательствами по конфиденциальности, безопасности и удалению; если закон требует согласия, оно получается до передачи. Эта политика сама по себе не является таким согласием.
4.5. Пользователь вправе запросить сведения о лицах, которым поручена обработка его данных, и о получателях в объёме, предусмотренном статьёй 14 Закона № 152-ФЗ. Доступ уполномоченных лиц Оператора ограничивается рабочей необходимостью. Государственным органам данные предоставляются только при наличии законного основания и в требуемом объёме.
4.6. Серверы, база данных и используемая Оператором инфраструктура хранения и почты размещены в России. Иностранные хостинг и аналитические сервисы для этих целей не привлекаются. Если планируется трансграничная передача, Оператор обязан заранее определить основание, выполнить требования статьи 12 Закона № 152-ФЗ и сообщить пользователям о соответствующей обработке. Обращения к внешним сайтам описаны в разделе 5; они могут находиться за рубежом.
4.7. Публикация персональных данных для неограниченного круга лиц требует самостоятельного законного основания, включая отдельное согласие на распространение, когда оно необходимо. Настоящая политика не разрешает продажу данных, рекламные рассылки, обучение моделей искусственного интеллекта или биометрическую идентификацию. Для новых целей заранее определяется основание и предоставляется информация пользователю.
5. Внешние ссылки и предварительный просмотр
5.1. При создании предпросмотра отправленной ссылки сервер может обратиться к указанному внешнему ресурсу. Ресурс получает запрашиваемый URL, включая содержащиеся в нём параметры, и технические данные запроса. Не следует отправлять ссылки с секретными токенами или чужими данными без необходимых оснований.
5.2. При загрузке внешних изображений или переходе по ссылке устройство пользователя может обращаться непосредственно к стороннему сайту. Такой сайт получает данные соединения и обрабатывает их по собственной политике. Наличие ссылки в Voxraid не означает, что сторонний сайт действует по поручению Оператора.
6. Cookies и хранение на устройстве
6.1. Для входа используется технический cookie сеанса. Срок действия сеанса — до 30 дней с создания; при выходе соответствующий сеанс прекращается. Без этого cookie работа авторизованной части сервиса невозможна.
6.2. Локальное хранилище браузера используется для черновиков, отметок прочтения и пользовательских настроек, включая параметры звука и интерфейса. Данные сеанса браузера могут использоваться для приглашений и восстановления подключения после перезагрузки. Локальные данные сохраняются до их удаления функциями приложения или пользователем; данные сеанса — в пределах сеанса браузера с учётом его настроек восстановления.
6.3. Удалить cookies и локальные данные можно в настройках браузера. Это может завершить вход и удалить несохранённые черновики и настройки. Сторонняя аналитика в Voxraid не используется. Использование технического хранилища не означает согласия на рекламное отслеживание; до введения необязательной аналитики или рекламы должны быть отдельно раскрыты цели, данные и применимое основание.
7. Сроки и прекращение обработки
7.1. Срок определяется целью и основанием, а не только существованием аккаунта. Для отдельных категорий применяются следующие правила:
- Аккаунт и базовый профиль: в течение использования сервиса до прекращения договора и обработки запроса на удаление; дополнительные сведения — до их удаления, достижения цели или отзыва согласия.
- Сообщения, вложения и история общения: пока пользователь сохраняет их в соответствующей беседе или гильдии для использования сервиса. После удаления либо обоснованного требования данные удаляются или обезличиваются, если нет другого законного основания хранения.
- Сеансы: до выхода или истечения 30 дней; просроченные записи удаляются периодической очисткой. Код подтверждения email: действует 24 часа; использованные и истёкшие записи очищаются с учётом ограничения частоты отправки.
- Незавершённые загрузки: срок завершения — один час; после его истечения они подлежат технической очистке. Файлы, больше не связанные с сохраняемыми материалами, удаляются из хранилища при обработке очереди очистки.
- Голос, видео и экран: передача в течение включённого сеанса. Метаданные звонка сохраняются как часть истории общения, без серверной записи содержания разговора.
- Поддержка: до решения вопроса и завершения необходимого взаимодействия. Дальнейшее хранение материалов спора допускается только в необходимом объёме на самостоятельном законном основании.
- IP-адрес и сведения об устройстве при входе и регистрации: 30 суток в исходном виде для защиты аккаунтов и расследования злоупотреблений; затем адрес, сведения об устройстве и определённое по адресу место удаляются, остаётся лишь необратимая контрольная сумма адреса; сама запись о событии входа (время, результат и введённый логин) хранится 400 дней и затем удаляется. Сведения об активности (дата, число сообщений, минуты голоса): 400 дней, используются для статистики сервиса.
- Жалобы и решения модерации: снимок жалобы, файлы обжалованного сообщения и комментарий заявителя стираются через 180 суток после закрытия жалобы; запись о жалобе и история решений хранятся, пока существует аккаунт, к которому они относятся; подтверждённые уведомления о решении удаляются через 90 суток.
- Журнал административных действий в гильдии: 45 дней с последующей периодической очисткой. Иные технические журналы и подтверждения: в течение периода, необходимого для контроля безопасности, рассмотрения конкретного инцидента либо подтверждения исполнения обязанностей. Бессрочное хранение «на всякий случай» не допускается; при отпадении цели данные удаляются либо обезличиваются.
7.2. Данные в резервных копиях предназначены для восстановления после сбоев. Предусмотрена ротация дневных, недельных и месячных копий с хранением трёх месячных копий. Это не даёт права откладывать законное требование об удалении: подлежащие удалению сведения должны быть исключены из обычного использования и повторного восстановления в рабочую базу.
7.3. После достижения цели или отзыва согласия при отсутствии другого основания данные подлежат уничтожению, как правило, в течение 30 дней. Если уничтожение в установленный срок объективно невозможно, применяется предусмотренное законом блокирование с последующим уничтожением не позднее шести месяцев, если закон не устанавливает иной срок. Это исключение не является обычным сроком хранения.
8. Права пользователя и порядок обращений
8.1. Пользователь вправе получить сведения об обработке и доступ к своим данным, потребовать уточнения, блокирования или уничтожения неточных, избыточных либо незаконно обрабатываемых данных, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд.
8.2. Обращения направляются на info@voxraid.ru либо по адресу Оператора из раздела 1. Для начала рассмотрения укажите email или идентификатор аккаунта и суть требования. Пароль и коды доступа сообщать не нужно. Оператор вправе запросить соразмерное подтверждение личности и, при необходимости, сведения, предусмотренные законом для соответствующего запроса; для представителя — подтверждение полномочий.
8.3. Ответ на запрос о данных предоставляется в течение 10 рабочих дней. Допускается продление не более чем на 5 рабочих дней с мотивированным уведомлением. Доступ может быть ограничен только на предусмотренном законом основании с объяснением причины отказа; данные иных лиц при ответе защищаются.
8.4. Подтверждённые неточности исправляются в течение 7 рабочих дней после предоставления необходимых сведений. Неправомерная обработка прекращается в течение 3 рабочих дней после выявления; если сделать её правомерной невозможно, соответствующие данные уничтожаются в течение 10 рабочих дней с уведомлением в предусмотренных законом случаях.
8.5. Требование о прекращении обработки рассматривается с её прекращением в течение 10 рабочих дней, если нет законного основания для продолжения. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Для отзыва согласия и уничтожения применяются также правила раздела 7.
8.6. Отозвать согласие можно полностью или для отдельной цели. Отзыв не отменяет уже правомерно выполненную обработку. Оператор обязан прекратить операции, основанные только на согласии; продолжение допускается лишь в необходимом объёме при наличии другого основания. Если после отзыва для обработки, необходимой для работы аккаунта или выбранной функции, не остаётся законного основания, предоставление соответствующего доступа или функции прекращается. Право на отзыв сохраняется независимо от условий регистрации.
8.7. Запрос на удаление аккаунта можно направить по email, в том числе если соответствующая функция отсутствует в интерфейсе. Удаление аккаунта не отменяет обязанности сохранить конкретные сведения по закону и не гарантирует удаления копий у других участников. По запросу Оператор объясняет, какие данные сохраняются, на каком основании и на какой срок.
9. Защита данных
9.1. Оператор обязан применять соразмерные правовые, организационные и технические меры: разграничение доступа, защиту передачи и хранения, резервное копирование, контроль действий уполномоченных лиц, обновления и реагирование на инциденты. Лица, получившие рабочий доступ, обязаны соблюдать конфиденциальность. Пользователю рекомендуется защищать свои средства входа и своевременно сообщать о постороннем доступе.
9.2. При инциденте Оператор принимает меры к прекращению нарушения, установлению причин и защите пользователей, а также выполняет предусмотренные законом обязанности по уведомлению уполномоченного органа и иным необходимым уведомлениям. Политика не гарантирует абсолютную защиту от всех возможных угроз.
10. Изменение политики
10.1. Новые редакции публикуются с датой и номером версии. О существенных изменениях пользователи уведомляются доступным способом. Обновление политики само по себе не расширяет ранее данное согласие: когда требуется новое согласие, оно запрашивается отдельно до соответствующей обработки.
10.2. Настоящая редакция заменяет прежнюю политику для посетителей и пользователей Voxraid с даты её публикации. Дата редакции не является датой индивидуального согласия пользователя.