Настоящая Политика описывает, как сервис комментариев для каналов мессенджера MAX (далее - Сервис) обрабатывает персональные данные. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
Оператором персональных данных является Индивидуальный предприниматель Боратиони Лаша Вахтангович (далее - Оператор).
Контакты Оператора:
- email: info@moikontent.ru
- юридические сведения и реквизиты: см. документ «Юридические сведения» на странице Сервиса.
2. Какие данные мы собираем
2.1. При использовании Сервиса Оператор обрабатывает:
- идентификатор и имя пользователя MAX, полученные из данных авторизации мини-приложения (initData);
- тексты комментариев, которые пользователь оставляет под постами;
- идентификаторы каналов, к которым подключён Сервис;
- технические данные, необходимые для работы Сервиса (дата и время действий, служебные идентификаторы).
2.2. Оператор не собирает специальные категории персональных данных и не запрашивает у пользователей паспортные данные, точный адрес и иную избыточную информацию.
3. Цели обработки
3.1. Оператор обрабатывает данные для:
- отображения комментариев под постами каналов и привязки их к автору;
- модерации комментариев, включая проверку на токсичность и запрещённый контент;
- предоставления владельцам каналов инструментов управления комментариями;
- обеспечения работоспособности, безопасности и поддержки Сервиса;
- исполнения договора (публичной оферты) и требований законодательства.
4. Правовые основания
4.1. Обработка осуществляется на основаниях, предусмотренных статьями 6 и 10 Федерального закона № 152-ФЗ:
- исполнение договора, стороной которого является субъект персональных данных (публичная оферта Сервиса);
- согласие субъекта, которое выражается действием: началом использования Сервиса и оставлением комментария;
- достижение законных интересов Оператора при условии соблюдения прав субъекта (обеспечение безопасности и модерации).
5. Сроки хранения
5.1. Данные хранятся не дольше, чем требуется для целей обработки.
5.2. Тексты комментариев и связанные с ними идентификаторы хранятся, пока комментарий доступен в канале, а также в течение 12 месяцев после его удаления для целей модерации и разбора споров.
5.3. Технические и служебные данные хранятся до 12 месяцев.
5.4. По истечении сроков данные удаляются или обезличиваются.
6. Передача третьим лицам
6.1. Для проверки комментариев на токсичность и запрещённый контент тексты комментариев могут передаваться в сервис OpenAI Moderation API (оператор OpenAI, L.L.C., США).
6.2. Это является трансграничной передачей персональных данных на территорию иностранного государства. Передаётся только текст комментария, необходимый для модерации; имя и контактные данные пользователя для этой цели не передаются в объёме, превышающем необходимый.
6.3. Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомления, предусмотренные законом, в установленном порядке.
6.4. Иным третьим лицам данные не передаются, за исключением случаев, прямо предусмотренных законом (по запросу уполномоченных государственных органов).
7. Права субъекта персональных данных
7.1. Субъект вправе:
- получить сведения об обработке своих данных;
- требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
- отозвать согласие на обработку;
- обжаловать действия Оператора в уполномоченном органе или в суде.
7.2. Для реализации прав субъект направляет обращение на email Оператора (раздел 1). Оператор отвечает в сроки, установленные Федеральным законом № 152-ФЗ.
7.3. Отзыв согласия может привести к невозможности пользоваться Сервисом, если обработка необходима для его работы.
8. Защита данных
8.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, распространения и уничтожения.
8.2. Доступ к данным имеют только лица, которым он необходим для выполнения обязанностей, с обязательством соблюдать конфиденциальность.
9. Изменения Политики
9.1. Оператор вправе обновлять Политику. Новая редакция публикуется на странице Сервиса и вступает в силу с момента публикации.
9.2. Продолжение использования Сервиса после публикации новой редакции означает согласие с изменениями.