Политика обработки данных.
Черновик. Заполнить реквизиты, названия провайдеров и сроки хранения (выделены так), подтвердить пункт про отчёты о сбоях. Юристу — трансграничная передача при входе через иностранные сервисы, форма согласия для доски почёта, уведомления в Роскомнадзор.
1. Кто мы и о чём документ
Оператор персональных данных — наименование оператора, ИНН ИНН, ОГРН ОГРН / ОГРНИП, адрес: адрес (дальше — «мы»). Политика описывает, что происходит с твоими данными на сайте distilio.ru и в личном кабинете, при добровольных платежах и рассылках. Составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
Уведомление в Роскомнадзор по ст. 22 152-ФЗ: подать до публикации, указать здесь дату и реестровый номер.
2. Чего мы не собираем
Записи встреч, расшифровки, выжимки и задачи Distil обрабатывает локально на твоём компьютере. На наши серверы это не передаётся, доступа к этому у нас нет, и эта политика их не касается. Облачные функции выключены, пока ты сам не включишь их в настройках; перед отправкой имена людей заменяются нейтральными метками. Если облачные функции есть в текущей сборке — указать, куда уходят фрагменты текста (свой сервер / провайдер модели).
3. Какие данные и зачем
Вход и аккаунт
Адрес почты, а при входе через Google, Яндекс, VK ID, Apple или Telegram — идентификатор в этом сервисе, имя и аватар, если сервис их передал. Несколько способов входа могут быть связаны с одним аккаунтом. Цель — узнавать тебя в кабинете, хранить настройки и статус early-supporter. Основание — пользовательское соглашение и согласие.
Поддержка, отзывы, идеи и голоса
Текст обращений, отзывов и идей, голоса за пункты беклога, наши ответы. Цель — отвечать тебе и развивать продукт. Обращения и ответы видны в кабинете; ответ может продублироваться на почту. Идеи и голоса могут показываться другим пользователям в беклоге без имени автора — подтвердить.
Добровольные платежи
Сумма, дата, идентификатор и статус платежа от Т-Кассы и почта, которую ты указал для чека. Данные карты к нам не попадают — их обрабатывает банк. Цель — отправить чек по 54-ФЗ, присвоить статус early-supporter, вернуть ошибочный платёж. Основание — оферта и обязанности по налоговому и бухгалтерскому законодательству.
Доска почёта
Имя или псевдоним, которые ты сам укажешь. По умолчанию на доске тебя нет. Захочешь появиться — попросим отдельное согласие на распространение: имя будет видно всем посетителям сайта. Убрать себя можно в любой момент в кабинете или письмом. Юристу: форма согласия по ст. 10.1 152-ФЗ и приказу Роскомнадзора от 24.02.2021 № 18.
Рассылки
Почта, факт и дата согласия, статистика открытий и переходов — если почтовый сервис её собирает. Пишем только тем, кто согласился; подробности — в согласии на рассылку.
Технические данные
IP-адрес, тип браузера и устройства, время запросов, cookie сессии — в серверных журналах. Цель — безопасность и поиск ошибок. Основание — наш законный интерес.
Аналитика
Яндекс Метрика включается только после согласия в баннере и показывает обезличенную картину: какие страницы смотрят, откуда приходят, с каких устройств. Что именно ставится в браузер — в политике cookie.
Отчёты о сбоях приложения: если функция есть, добавить пункт (тип ошибки и место в коде, без содержимого встреч, отключается в настройках). Если нет — удалить пометку.
4. Что делаем с данными
Собираем, записываем, храним, уточняем, используем, передаём тем, кто перечислен ниже, обезличиваем, блокируем и удаляем — с помощью автоматизации и без неё. Решений, которые тебя касаются, автоматически не принимаем; рекламных профилей не строим.
5. Кому передаём
- Сервисам входа — Google, Яндекс, VK ID, Apple, Telegram — уходит только технический запрос на вход; они работают по своим правилам.
- Т-Кассе (АО «ТБанк», реквизиты) — платежи и чеки.
- Почтовому сервису название, юрлицо — ссылки для входа, чеки, ответы поддержки, рассылки.
- Хостинг-провайдеру название, юрлицо — сервер и база данных в России.
- ООО «Яндекс» — Метрика, только после согласия на аналитику.
- Государственным органам — только по законному требованию.
Данные не продаём и для чужой рекламы не передаём. С каждым, кто обрабатывает данные по нашему поручению, есть договор с условиями конфиденциальности.
6. Где хранятся данные. Трансграничная передача
База с данными пользователей — на серверах в России. Иностранные сервисы участвуют, когда ты входишь через Google, Apple или Telegram, и если почтовый сервис — иностранный: часть данных при этом обрабатывается на их серверах за рубежом. Юристу: есть ли здесь трансграничная передача со стороны оператора, основание для стран без адекватной защиты (ст. 12 152-ФЗ), уведомление в Роскомнадзор до начала передачи.
7. Сколько храним и как удаляем
Аккаунт и всё, что с ним связано, — пока ты пользуешься кабинетом. Напишешь с просьбой удалить — удалим в течение 30 дней вместе с обращениями, идеями, голосами, записью на доске почёта и подпиской. Дольше остаётся только то, что обязаны хранить по закону: сведения о платежах — 5 лет. Серверные журналы живут 90 дней, резервные копии — 30 дней, потом перезаписываются.
8. Как защищаем
Соединение — по HTTPS. Ссылки для входа одноразовые и действуют 15 минут. Доступ к серверу и базе есть только у кого; ключи к сервисам хранятся на сервере и в код не попадают. Если данные всё же утекут, уведомим Роскомнадзор в установленные законом сроки, а тебя — письмом. Юристу: внутренние документы по ст. 18.1 152-ФЗ — ответственный, оценка вреда, уровень защищённости, реагирование на инциденты.
9. Твои права
Ты можешь узнать, какие данные о тебе у нас есть, и получить их выгрузку; исправить неточные; отозвать согласие; попросить заблокировать или удалить данные; возразить против обработки; пожаловаться в Роскомнадзор или суд. Напиши на hello@distil.app с почты, привязанной к аккаунту, или из кабинета — ответим в течение 10 рабочих дней. Отзыв согласия не останавливает обработку, которая нужна по закону или для исполнения договора.
10. Возраст
Кабинет — для тех, кому есть 18 лет. Узнаем, что аккаунт завёл ребёнок, — удалим его вместе с данными.
11. Изменения
Новая редакция появляется на этой странице с датой вверху. О существенных изменениях предупредим письмом или в кабинете до того, как они вступят в силу.
12. Контакты
наименование оператора, адрес. По вопросам о данных — hello@distil.app. Ответственный за организацию обработки персональных данных — ФИО, должность.