Политика обработки персональных данных

1. Кто мы и как с нами связаться

Оператор персональных данных — {{ФИО / наименование оператора}}, ИНН {{ИНН}}, ОГРНИП/ОГРН {{ОГРНИП}}, адрес: {{АДРЕС}}. Сервис «РуВайб» доступен по адресу {{САЙТ}}.

Ответственный за организацию обработки персональных данных — {{ФИО ОТВЕТСТВЕННОГО}}. Написать по любому вопросу о данных: {{EMAIL}}{{, тел. ТЕЛЕФОН}}. Мы отвечаем на обращения о персональных данных в течение 10 рабочих дней.

По-человечески: если вам что-то не нравится в том, как мы обращаемся с вашими данными, — пишите на почту выше. Мы разберёмся, а не отправим вас по кругу.

2. Какие данные мы собираем

Мы собираем ровно то, без чего сервис не сможет работать. Ничего «на всякий случай».

Мы не собираем: паспортные данные, номера карт (их видит только платёжный сервис, не мы), биометрию, данные о здоровье, политических взглядах и вере, геолокацию. Специальные категории персональных данных мы не обрабатываем.

Дети. Сервис — для бизнеса. Мы не собираем данные людей младше 18 лет осознанно.

3. Зачем нам эти данные (цели обработки)

• Дать вам войти и узнать вас. Без этого невозможно показать именно ваши сайты.
• Оказать услугу: собрать сайт, сохранить его, дать скачать архив или опубликовать.
• Принять оплату и вернуть деньги, если вы откажетесь от услуги.
• Считать квоты и подписку — сколько сайтов и правок вам доступно.
• Отвечать на ваши обращения в поддержку.
• Защищать сервис от взлома, подбора паролей и мошенничества.
• Выполнять требования закона (бухгалтерия, чеки, ответы на законные запросы).

Мы не продаём и не передаём ваши данные рекламодателям и брокерам данных. Не занимаемся автоматическим принятием юридически значимых решений о вас и профилированием.

4. На каком основании мы их обрабатываем

• Исполнение договора с вами (публичная оферта) — ст. 6 ч. 1 п. 5 152-ФЗ: без данных аккаунта услугу оказать физически нельзя.
• Ваше согласие — ст. 9 152-ФЗ: для всего, что не обязательно для услуги (например, аналитика и маркетинговые cookie, показ вашего сайта в разделе «Примеры»). Согласие оформлено отдельным документом и даётся отдельной, не проставленной заранее галочкой.
• Требования закона — ст. 6 ч. 1 п. 2 152-ФЗ: бухгалтерский и налоговый учёт, чеки.
• Наш законный интерес — защита сервиса от атак и злоупотреблений (в объёме технических журналов).

5. Сколько храним и когда удаляем

По истечении срока данные удаляются или обезличиваются так, что человека по ним установить нельзя.

6. Кому мы передаём данные

Только тем, без кого сервис не работает, и только в необходимом объёме. Каждый из них обрабатывает данные по нашему поручению и обязан их защищать.

7. Где физически лежат данные

Основная база данных пользователей — на серверах, физически расположенных на территории Российской Федерации ({{ХОСТИНГ, ЦОД в РФ}}). Так требует ч. 5 ст. 18 152-ФЗ: сбор, запись, хранение и уточнение персональных данных граждан РФ ведутся в российских базах.

Мы не используем зарубежные облака для первичного хранения ваших данных.

8. Что мы НЕ отправляем в нейросети

Сайт для вас собирают языковые модели. Чтобы это не превращалось в утечку, действует жёсткое правило:

В модель уходит только текст вашего запроса на сборку («сделай сайт для пекарни в Твери, есть доставка»). Имя, почта, платёжные данные, идентификаторы аккаунта — никогда.

Пожалуйста, не вписывайте в запрос личные данные (свои или чужих людей) — они там просто не нужны, а мы не сможем их «достать обратно» из чужой модели.

Если в конкретной конфигурации сервиса используется зарубежный поставщик модели (это трансграничная передача по ст. 12 152-ФЗ), мы: (1) подадим отдельное уведомление в Роскомнадзор, (2) спросим ваше отдельное согласие именно на трансграничную передачу и (3) честно назовём страну получателя в этом разделе. Без этих трёх шагов никакой передачи за рубеж не происходит.

{{ЗАПОЛНИТЬ ПЕРЕД ЗАПУСКОМ: список поставщиков моделей и страна их серверов — РФ / КНР / иное. Если только РФ — так и написать: «трансграничной передачи нет».}}

9. Cookie и аналитика

Cookie — маленькие файлы, которые сайт кладёт в ваш браузер. У нас их три вида:

• Необходимые — вход в аккаунт, защита от подделки запросов, ваш выбор темы и ваш выбор про cookie. Без них сайт не работает, поэтому они включены всегда.
• Аналитические — помогают увидеть, где люди застревают. Не загружаются, пока вы не согласитесь.
• Маркетинговые — чтобы не показывать рекламу тем, кто уже с нами. Не загружаются, пока вы не согласитесь.

Заранее проставленных галочек нет. Отказаться так же просто, как согласиться — кнопки равнозначные. Поменять выбор можно в любой момент: открыть настройки cookie.

10. Ваши права и как их использовать

По 152-ФЗ (ст. 14, 20, 21) вы вправе:

• узнать, какие ваши данные у нас есть, и получить их копию;
• исправить неточные данные;
• удалить данные и аккаунт;
• ограничить обработку;
• отозвать согласие — в любой момент и без объяснения причин;
• пожаловаться в Роскомнадзор, если считаете, что мы поступили неправильно.

Как отозвать согласие или удалить данные: напишите на {{EMAIL}} с адреса, указанного в аккаунте, — этого достаточно, никакие бумажные заявления не нужны. Мы обработаем обращение в течение 10 рабочих дней и подтвердим удаление.

Отзыв согласия на необязательную обработку (например, аналитику) не лишает вас доступа к сервису. Если же вы отзываете согласие на обработку данных, без которых услугу оказать нельзя (имя, почта), мы будем вынуждены закрыть аккаунт — сайты вы перед этим сможете скачать архивом.

11. Как мы защищаем данные

• Соединение — только по HTTPS.
• Пароли мы не храним вовсе: вход идёт через VK ID / Яндекс / Mail.ru.
• Доступ к базе — только у тех, кому он нужен по работе; для администраторов — второй фактор.
• Ключи и секреты хранятся зашифрованными, в журналы они не попадают.
• Ключи доступа к вашему серверу (если вы публикуете сайт у себя): используются только в момент публикации, хранятся в защищённом хранилище отдельно от основной базы и стираются после переноса файлов. Мы советуем заводить для этого отдельный ключ с ограниченными правами.
• Ведутся журналы безопасности (кто и когда входил) — без секретов и без лишних данных.
• Если утечка всё же случится, мы уведомим Роскомнадзор в течение 24 часов и расскажем вам, что произошло и что делать. Мы не будем это скрывать.

12. Изменения политики

Мы можем обновлять политику. Действующая редакция всегда лежит по постоянной ссылке в подвале сайта. Если изменение существенное (появился новый получатель данных, новая цель), мы сообщим об этом на почту и, если требуется, спросим согласие заново.

Редакция от {{ДАТА РЕДАКЦИИ}}. Предыдущие редакции — по запросу на {{EMAIL}}.