Политика конфиденциальности
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Postry в соответствии с Федеральным законом РФ No 152-ФЗ "О персональных данных", а также иными применимыми нормами законодательства РФ.
2. Какие данные мы собираем
- Данные аккаунта: email, имя, аватар, признак подтверждения email, часовой пояс, роль в сервисе.
- Данные авторизации: идентификаторы внешних провайдеров входа, сессионные токены, технические параметры OAuth-сессий.
- Данные рабочих пространств: название/описание проекта, участники, роли, приглашения, журналы действий.
- Контент и рабочие данные: подключенные каналы, RSS-ленты, шаблоны, публикации, автопостинг-настройки, уведомления.
- Платежные и подписочные данные: выбранный тариф, статус подписки, сумма, валюта, идентификаторы транзакций у платежного провайдера, служебные события оплаты.
- Технические и аналитические данные: служебные логи, метаданные операций, данные для обеспечения стабильности и безопасности сервиса.
Сервис не хранит полные реквизиты банковских карт пользователей. Обработка платежей выполняется через подключенного платежного провайдера.
3. Цели обработки данных
- Регистрация, аутентификация и управление учетной записью.
- Предоставление функционала сервиса и командной работы.
- Исполнение договора с пользователем, включая биллинг.
- Информационные и сервисные уведомления.
- Обеспечение безопасности, предотвращение злоупотреблений и fraud.
- Выполнение требований законодательства РФ.
4. Правовые основания
Обработка осуществляется на основании согласия субъекта персональных данных, исполнения договора (пользовательского соглашения/оферты), а также в случаях, предусмотренных законодательством РФ.
5. Сроки хранения и удаление
Данные хранятся в течение срока, необходимого для достижения целей обработки, либо в сроки, установленные законодательством РФ. По запросу пользователя данные могут быть удалены или обезличены, если иное не требуется по закону.
6. Передача третьим лицам
Передача данных возможна только в объеме, необходимом для работы сервиса: провайдерам авторизации, хостинг-провайдерам, платежному провайдеру, а также в случаях, прямо предусмотренных законом.
7. Права пользователя
- Получать сведения об обработке персональных данных.
- Требовать уточнения, блокирования или удаления данных.
- Отзывать согласие на обработку в допустимых законом случаях.
- Обжаловать действия оператора в уполномоченные органы.