Политика конфиденциальности

1. Общие положения

Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и описывает подход MurrLink к обработке информации на сайте murrlink.ru и в веб-приложении.

Оператор персональных данных: [наименование оператора], ИНН [ИНН], адрес [адрес оператора], электронная почта для обращений: [e-mail для обращений].

В политике используются термины из Закона о персональных данных: «персональные данные», «обработка», «оператор», «субъект персональных данных», «обезличивание», «уничтожение». Политика не распространяется на сайты и сервисы третьих лиц, ссылки на которые могут встречаться на наших страницах.

2. Какие данные мы обрабатываем

Мы стараемся собирать только то, что нужно для работы продукта:

• Данные аккаунта: имя пользователя, отображаемое имя, адрес электронной почты, пароль в виде необратимого хеша, аватар и описание профиля — если вы их добавили.
• Содержимое: сообщения в каналах и личных беседах, названия созданных серверов и каналов, роли, пригласительные ссылки. Это данные, которые вы создаёте сами, пользуясь продуктом.
• Технические данные: IP-адрес, сведения о браузере и устройстве (user-agent), дата и время запросов, идентификаторы сессии и CSRF-токена, коды ошибок и записи журналов, необходимые для безопасности и диагностики.
• Обратная связь: текст обращения, если вы пишете нам по электронной почте, и адрес, с которого оно отправлено.

Мы не обрабатываем специальные категории персональных данных (о здоровье, религии, политических взглядах и т. п.), биометрические данные, платёжные реквизиты и не используем рекламные трекеры или сторонние системы аналитики.

3. Зачем и на каком основании

Данные обрабатываются для следующих целей:

• регистрация, вход и ведение аккаунта, работа профиля и аватара;
• предоставление функций продукта: серверы, каналы, чат, голос, камера, демонстрация экрана, приглашения и роли;
• обеспечение безопасности, предотвращение злоупотреблений, разбор ошибок и поддержка работоспособности;
• ответы на обращения и исполнение требований закона.

Правовые основания: исполнение договора с пользователем (условия использования продукта), согласие субъекта, а также исполнение обязанностей, возложенных на оператора законом. Для технических журналов основание — обеспечение безопасности и стабильности сервиса; такие журналы не используются для рекламы или профилирования.

Мы не принимаем решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки данных.

4. Cookies и локальное хранилище

Сайт использует только необходимые файлы cookie. Основные из них:

• sessionid — узнаёт вошедшего пользователя, чтобы не просить пароль на каждой странице;
• csrftoken — защищает формы от подделки межсайтовых запросов;
• локальное хранилище браузера — выбранные вами настройки интерфейса и звука.

Аналитических, рекламных и сторонних cookie на сайте нет. Если полностью отключить cookie в браузере, вход и часть функций перестанут работать. Отдельного баннера согласия на cookie не требуется: используются только необходимые технические cookie.

5. Сроки хранения

• Данные аккаунта — пока существует аккаунт, затем удаляются или обезличиваются;
• сообщения и содержимое каналов — пока они нужны для работы продукта или пока аккаунт не удалён;
• технические журналы — не более 180 дней, если более длительный срок не требуется для расследования инцидента;
• сессия — до выхода из аккаунта или истечения срока сессии (до 14 дней);
• резервные копии — не более 30 дней с момента создания.

Если закон требует хранить отдельные сведения дольше, мы храним только их и только на срок, установленный законом.

6. Передача данных и размещение

Мы не продаём и не передаём персональные данные третьим лицам для рекламы или маркетинга. Передача возможна только:

• по вашему явному согласию;
• по требованию уполномоченного государственного органа в порядке, установленном законом;
• в объёме, необходимом для устранения технической аварии, привлечённым специалистам, действующим под обязанностью конфиденциальности.

Базы данных с персональными данными размещаются на серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

7. Права субъекта данных

Вы вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются незаконно;
• отозвать согласие на обработку, если обработка основана на согласии;
• возразить против обработки и обратиться с жалобой в Роскомнадзор или в суд.

Обращение направляется на [e-mail для обращений] с указанием данных, позволяющих вас идентифицировать. Мы отвечаем в срок, установленный Законом о персональных данных (как правило, в течение 10 рабочих дней; срок может быть продлён с уведомлением). Отзыв согласия не влияет на законность обработки, выполненной до его получения.

8. Как мы защищаем данные

• передача данных между браузером и сервером защищена HTTPS;
• пароли хранятся только в виде хеша и не могут быть восстановлены;
• доступ к данным администратора ограничен и журналируется;
• используются разграничение прав, резервное копирование и обновление компонентов;
• при инциденте мы ограничиваем последствия и уведомляем субъектов и регулятора в предусмотренных законом случаях.

Ни один способ защиты не даёт абсолютной гарантии. Если вы заметили подозрительную активность в аккаунте, смените пароль и напишите нам.

9. Изменения политики

Мы можем обновлять политику: например, при изменении состава данных или требований закона. Новая редакция действует с момента публикации на этой странице; дата редакции указана в начале документа. Существенные изменения мы стараемся дополнительно объяснять в интерфейсе.

10. Контакты

По вопросам обработки персональных данных, отзыва согласия и удаления аккаунта:

• Оператор[наименование оператора]
• ИНН[ИНН]
• Адрес[адрес оператора]
• Электронная почта[e-mail для обращений]
• Сайтmurrlink.ru