Политика обработки данных
1. Кто отвечает за данные
Оператор персональных данных — ООО «ЛЭМП ЛЭБС», ИНН 9714031466, ОГРН 1237700942533. Адрес: 125167, г. Москва, Ленинградский пр-кт, д. 47, стр. 2, помещ. 13А. По вопросам обработки данных пиши на support@distilio.ru.
Эта политика описывает сайт distilio.ru, личный кабинет lk.distilio.ru, общую учётную запись Distil ID, обращения, добровольные платежи и рассылки. Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Мобильное приложение, личные записи в «Аккаунте Distil» и гостевые звонки описаны отдельно в политике мобильного приложения. Покупка и активация лицензий и Distil Cloud — также в политике Distil Cloud.
2. Вход и аккаунт
Вход в кабинет проходит через Distil ID. Мы обрабатываем идентификатор учётной записи, подтверждённую почту, имя, если оно указано, связанные способы входа, сессии и технические записи защиты входа. Кабинет получает из Distil ID идентификатор, почту, признак её подтверждения и имя; хранит настройки кабинета, подписок и статус поддержки проекта.
Для входа по почте отправляем одноразовый код: он действует 10 минут, хранится его хеш. Доступные способы входа через другие сервисы показаны на экране Distil ID. При их выборе получаем идентификатор пользователя и сведения профиля, которые передаёт выбранный сервис, например имя и подтверждённую почту. Несколько способов входа можно связать с одной учётной записью. При входе через Apple адрес может быть скрытым; его токен хранится зашифрованным для отзыва при удалении аккаунта.
Эти данные нужны для входа, защиты учётной записи, настроек и исполнения пользовательского соглашения. Cookie сессии кабинета действует до 30 дней или до выхода; подробнее — в политике cookie.
3. Обращения, идеи и заявки
При обращении в поддержку или отправке отзыва храним тему, текст, связь с аккаунтом, статус и ответ. Они нужны, чтобы помочь тебе и разобраться с ошибкой. Ответ доступен в кабинете и может прийти на почту. Если ты предлагаешь идею для общего беклога, её заголовок и текст могут стать видны другим пользователям. Кабинет показывает число голосов и твои голоса, не публикуя список проголосовавших и имя автора идеи.
В заявке на пилот «Память проекта» храним указанные тобой имя, компанию, роль, размер команды, почту или Telegram для связи и первый вопрос, а также идентификатор заявки, источник и метки перехода. Цель — связаться по заявке и подготовить пилот. Форма требует согласия на обработку данных.
Для оперативного ответа наша команда может получать уведомления через Telegram. Для обращений и отзывов они включают подпись аккаунта (почту или имя), тему и текст; для заявки на пилот — компанию, роль, размер команды и источник, без контакта и первого вопроса. Не присылай в свободных полях пароли, ключи доступа и содержимое встреч.
4. Платежи и доска почёта
При добровольной поддержке проекта или покупке лицензии обрабатываем почту, номер заказа, сумму, дату, статус оплаты и возврата. Кабинет связывает подтверждённые платежи с учётной записью и показывает статус early-supporter. Оплату и фискальные чеки обслуживает АО «ТБанк» (Т-Касса). Данные карты вводятся на странице банка и нам не передаются. Основания обработки — оферта и обязанности по бухгалтерскому и налоговому учёту.
По умолчанию имя на публичной доске почёта не показывается. Если ты включишь показ, выбранное имя или псевдоним станет видно посетителям сайта. Настройку можно выключить в кабинете или попросить нас убрать имя письмом на support@distilio.ru.
5. Письма и рассылки
Почту используем для кодов входа, чеков, ответов на обращения и выбранных рассылок. Для рассылок храним настройки подписки, признак отписки и журнал доставки: адрес, письмо, время, результат отправки или ошибку. Управлять темами можно в кабинете, отписаться — по ссылке в письме или через поддержку. Отписка от новостей не отменяет служебные письма, необходимые для входа и исполнения договора. Доставку почты обслуживает ООО «Регистратор доменных имён РЕГ.РУ» (reg.ru).
6. Технические данные, аналитика и сбои
При подключении сервер получает IP-адрес, сведения о браузере и время запроса. Cookie сессии и временные счётчики запросов нужны для входа, безопасности и защиты от злоупотреблений. Яндекс Метрика подключается после согласия в баннере, если счётчик настроен; сведения об использовании страниц помогают улучшать сайт. Подробности и управление согласием — в политике cookie.
Отдельно инсталляции Distil могут отправлять нам суточные агрегаты использования: случайный идентификатор инсталляции, версию, платформу и счётчики встреч, минут, активных пользователей и действий. В агрегатах нет текстов встреч, почты, имён и идентификаторов людей; IP в телеметрии не сохраняется. Владелец инсталляции может выключить отправку в «Админка → Аналитика».
Отчёты о сбоях backend поступают в наш трекер ошибок: операция, очищенное сообщение ошибки, стек вызовов и случайный идентификатор инсталляции. Перед отправкой код маскирует секреты, почту, телефоны, абсолютные пути и параметры запросов. Содержимое встреч, имена пользователей ОС и хостов не включаются. Отправку можно выключить в «Админка → Аналитика → Отчёты о сбоях»; этот переключатель независим от телеметрии. Отчёты мобильного приложения описаны в отдельной политике.
7. Хранение и получатели
Основной сервер сайта и кабинета находится в Москве, Россия, в сети Citytelecom (AS33842). Доступ к данным получают сотрудники, которым он нужен для обслуживания сервиса, обработки обращений и исполнения обязательств. Данные хранятся и обрабатываются с использованием автоматизации; мы используем их, уточняем, передаём для указанных целей, блокируем и удаляем.
В обработке участвуют почтовый хостинг reg.ru, ТБанк для платежей и чеков, инфраструктура размещения серверов, выбранные сервисы входа, Telegram для служебных уведомлений команды и Яндекс Метрика при согласии на аналитику. Каждый получает данные, необходимые для соответствующей функции. Google, Apple и Telegram могут обрабатывать данные за пределами России; российское размещение основной базы не означает, что все внешние получатели находятся в России.
Данные не продаём и не передаём для чужой рекламы. Государственным органам раскрываем сведения в случаях и порядке, предусмотренных законом. Содержимое встреч на сервере компании не становится данными сайта или кабинета. Для отдельно выбранной облачной обработки текст перед отправкой проходит приватный шлюз; её условия описаны в политике Distil Cloud, а личного мобильного режима — на /privacy-app.
8. Сроки и удаление
Данные аккаунта и его настроек храним, пока они нужны для работы учётной записи. Обращения, заявки и переписку — для решения вопроса и последующей поддержки; журналы доставки, технические журналы и отчёты о сбоях — для диагностики и защиты сервиса. Когда данные больше не нужны для этих целей и нет обязанности хранить их по закону, удаляем или обезличиваем их. Срок хранения резервных копий зависит от настроек резервирования; удаление из рабочей базы не означает немедленное исчезновение из резервной копии.
Данные заказа и платежа сохраняются в пределах обязательных сроков бухгалтерского и налогового учёта — не менее пяти лет с даты последней операции. Удаление аккаунта не отменяет эту обязанность. Новостные рассылки прекращаются после отписки; техническая отметка об отписке нужна, чтобы не возобновить их случайно.
Для удаления данных сайта и кабинета напиши на support@distilio.ru с почты аккаунта. Укажи, что именно нужно удалить: профиль кабинета, обращение, заявку, имя с доски почёта или общую учётную запись Distil ID. Удаление общей учётной записи закрывает вход в связанные сервисы. Удаление личного мобильного аккаунта доступно также в приложении — порядок и последствия описаны на /privacy-app.
9. Защита и твои права
Соединения защищены HTTPS. Доступ к служебным системам ограничен, ключи и токены входа защищаются техническими средствами. Мы не строим рекламные профили и не принимаем решений с юридическими последствиями для тебя исключительно автоматически.
Ты можешь запросить сведения об обработке и копию своих данных, уточнение, блокирование или удаление, отозвать согласие, обратиться в Роскомнадзор или суд. Напиши на support@distilio.ru; для проверки запроса попросим только необходимые сведения. Ответим в течение 10 рабочих дней. Если часть данных должна остаться по закону или для исполнения договора, сообщим основание. Отзыв согласия не отменяет обработку, для которой есть другое законное основание.
10. Изменения и контакт
Новая редакция появляется на этой странице с датой вверху. Если меняются условия обработки, требующие твоего согласия, запросим его отдельно. По вопросам данных и работы сервиса пиши на support@distilio.ru.