1. Оператор персональных данных
За обработку данных мобильного приложения «Пульт Max» (PultMax), сайта pultmax.ru и связанных серверных функций отвечает:
- Оператор
- Индивидуальный предприниматель Краснова Оксана Евгеньевна
- ОГРНИП
- 322583500059417
- ИНН
- 583511040518
- Адрес
- 440062, Пензенская обл., г. Пенза, проезд Будашкина, влд. 96
- info@pultmax.ru
- Телефон
- +7 (999) 110-25-28
2. К чему относится политика
Пульт Max помогает управлять каналами и чатами MAX: готовить публикации, работать с комментариями и предложениями, просматривать статистику и выполнять модерацию. В этом документе приложение, сайт и серверные функции вместе называются «Сервисом».
Политика распространяется на пользователей приложения, посетителей сайта, администраторов служебной панели, заявителей поддержки и участников подключённых каналов в пределах сведений, поступающих через разрешённые функции MAX. Политика описывает обработку данных оператором. Работа самих платформ MAX, VK, Google и Apple регулируется также их собственными правилами. Документ не заменяет отдельное согласие там, где закон требует получить его отдельно.
3. Какие данные и зачем мы обрабатываем
Профиль и способы входа
При входе через VK ID, Google или Apple обрабатываются идентификатор выбранного провайдера, имя и доступная фотография профиля. При входе через Google или Apple могут обрабатываться подтверждённый адрес электронной почты и идентификатор Firebase. Apple может передать скрытый адрес вместо вашего обычного email. Доступность способов входа зависит от платформы и настроек Сервиса.
Эти сведения нужны для создания профиля, повторного входа и привязки способов авторизации. Мы не получаем пароль от вашего аккаунта у провайдера. Для входа через Google не запрашивается доступ к письмам Gmail, контактам или файлам Google Drive.
Сессии, устройства и уведомления
Для работы авторизации и push-уведомлений используются идентификатор установки или устройства приложения, платформа, технические сведения о версии приложения, время создания и использования сессии, хеш сессионного токена и push-токен. На сервере также хранятся лента уведомлений, связанные с ними события и отметки о прочтении.
Push отправляются при наличии разрешения и действующего токена. В них могут входить заголовок события, часть текста комментария или предложения, идентификаторы канала и события. Такой текст может быть виден на экране блокировки — его отображение настраивается средствами телефона.
Подключённые аккаунты и содержимое каналов
Сервис сохраняет идентификаторы и публичные сведения подключённых MAX-аккаунтов, сведения о доступных каналах и чатах, права администраторов, настройки и события работы бота.
Для выполнения ваших действий на сервере обрабатываются и хранятся тексты черновиков и публикаций, расписание, кнопки и ссылки, сведения о вложениях, комментарии, предложенные материалы, публичные сведения об их отправителях, реакции и события модерации. Файлы, которые вы выбираете для отправки, временно проходят через сервер и передаются в MAX; после обработки временный файл удаляется. Ссылки и идентификаторы вложений могут оставаться в записях Сервиса.
Если вы передаёте данные других людей или подключаете общий канал, вы должны иметь необходимые полномочия и основания для такой передачи.
Подписка, статистика и диагностика
Для проверки доступа используются срок пробного периода, идентификатор VK и сведения о статусе и сумме подписки VK Donut. Реквизиты банковских карт Сервису не передаются.
Статистика включает доступные показатели публикаций, реакций и переходов. Если администратор включил учёт переходов по ссылкам, сервер считает переходы и использует технический идентификатор, вычисляемый из IP-адреса и User-Agent, для различения повторных посещений. Это не рекламный идентификатор.
Для работы сайта, защиты от злоупотреблений и устранения ошибок могут обрабатываться IP-адрес, User-Agent, время запроса, технические журналы, сведения об установленной версии и результатах обновлений приложения. Сервис не использует рекламные SDK и не продаёт данные рекламным сетям.
3.1. Данные Google: доступ, использование и удаление
Название приложения в экране согласия Google — PultMax. Это то же мобильное приложение, которое на сайте и в интерфейсе называется «Пульт Max». Google используется для входа и привязки способа авторизации к профилю.
Доступ и цели использования
При выборе Google запрашивается базовый профиль: идентификатор аккаунта, имя, подтверждённый email и фотография профиля, если она доступна. Эти сведения служат для распознавания пользователя, отображения его профиля и обеспечения безопасности входа. Права на Gmail, Drive, календарь и контакты не запрашиваются; письма, файлы и содержимое Google-аккаунта не читаются.
Хранение и передача
Авторизацию подтверждает Google Firebase Authentication. На сервере Пульт Max сохраняются сведения профиля, идентификатор Google, Firebase UID и подтверждённый email; техническая сессия позволяет повторно открывать приложение. Основная база размещена у Timeweb. Доступ к этим данным ограничен задачами авторизации, поддержки и защиты Сервиса. Сотрудники не получают право произвольно просматривать данные Google.
Данные Google не продаются, не передаются рекламным сетям и не используются для персонализированной рекламы, оценки кредитоспособности или обучения моделей искусственного интеллекта. Передача поставщикам допускается только для указанных пользовательских функций и обеспечения безопасности, а также в случаях, предусмотренных законом. Другие условия передачи описаны в разделе 5.
Использование и передача приложением PultMax информации, полученной от Google API, осуществляются в соответствии с Google API Services User Data Policy, включая применимые требования Limited Use. Обработка ограничивается целями, открыто описанными в этой политике.
Срок и удаление данных Google
Сведения Google в профиле Пульт Max сохраняются, пока нужны для работы этого профиля, либо до запроса на удаление при отсутствии другого законного основания. Удаление профиля через «Профиль» → «Удалить аккаунт» удаляет его способы входа и сессии. Связанный профиль Firebase также удаляется, если не используется другим профилем Сервиса. Детали удаления, включая материалы общих каналов, приведены в разделе 7.
Для запроса на удаление или уточнение данных Google напишите на info@pultmax.ru. Доступ приложения к аккаунту Google можно отдельно отозвать в настройках безопасности Google. Отзыв разрешения у Google и удаление профиля Пульт Max — разные действия.
4. Основания и способы обработки
Данные, необходимые для предоставления функций Сервиса, обрабатываются для заключения и исполнения договора с пользователем. В предусмотренных законом случаях основанием выступают отдельное согласие, обязанность оператора по закону или защита законных интересов с соблюдением прав пользователя.
Обработка может включать получение, запись, хранение, обновление, использование, предоставление доступа уполномоченным лицам и техническим поставщикам, блокирование и удаление данных. Оператор ограничивает обработку целями, указанными в этой политике.
Основания и порядок обработки определяются Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Продолжение использования сайта само по себе не считается отдельным согласием на любые виды обработки. Перед новым входом пользователь раздельно принимает условия и подтверждает отдельное согласие на обработку данных; отметки изначально сняты. На сервере сохраняются идентификатор проверенного профиля, способ входа, время и редакция с контрольной суммой каждого подтверждённого документа. Запись не создаётся, если вход не завершён или подтверждения отсутствуют.
5. Внешние сервисы и передача данных
- MAX: привязка аккаунтов, проверка прав, получение событий и выполнение действий с каналами, публикациями и комментариями через API бота.
- VK ID и VK Donut: авторизация и проверка доступа по подписке при выборе этих функций.
- Google Firebase Authentication: проверка авторизации Google и Apple; обрабатываются сведения выбранного способа входа и технические идентификаторы.
- Firebase Cloud Messaging и Apple Push Notification service: доставка уведомлений; передаются push-токены, технические идентификаторы и содержимое отправляемого уведомления.
- Timeweb: размещение основной серверной инфраструктуры Сервиса.
Google и Apple используют международную инфраструктуру; обработка в их сервисах может происходить за пределами России. Передача сведений для этих функций ограничивается их назначением и должна осуществляться с соблюдением применимых требований к трансграничной передаче. Эта политика не заменяет обязательные уведомления или отдельные согласия, если они требуются законом.
Объём доступа сотрудников и поставщиков ограничивается их задачами. Оператор также может предоставлять данные по законному требованию уполномоченного органа. Опубликованный вами материал получают участники соответствующего канала или чата согласно его настройкам доступа.
6. Хранение, сроки и защита
Сервер, основная база данных Сервиса и резервные копии оператора размещаются в Российской Федерации; для основной инфраструктуры используется Timeweb. Это описание относится к инфраструктуре оператора; обработка во внешних сервисах Google/Firebase и Apple описана отдельно в разделе 5. Для передачи данных используется HTTPS. Доступ к базе и служебной панели ограничен, сессии защищены, доступ к каналам проверяется по правам пользователя.
Данные профиля, сессий и подтверждений документов хранятся для работы аккаунта и подтверждения правомерности обработки до удаления профиля либо прекращения соответствующей цели. При удалении профиля записи его подтверждений удаляются из действующей базы вместе с ним. Материалы общего канала хранятся в связи с работой этого канала. Технические журналы и резервные архивы используются для защиты и восстановления; срок их хранения ограничивается этими задачами и требованиями закона. Резервные копии не используются как действующие пользовательские профили.
Если данные больше не нужны и отсутствует другое законное основание для их сохранения, они подлежат удалению или обезличиванию. Сведения о сроке хранения конкретной категории данных можно получить по адресу info@pultmax.ru.
7. Удаление профиля и отключение функций
Для удаления профиля откройте раздел «Профиль» → «Удалить аккаунт» и подтвердите действие. При привязанном Apple ID приложение дополнительно запросит подтверждение входа для отзыва авторизации Apple.
Удаляются профиль приложения и связанные с ним сессии, способы входа, привязки MAX-аккаунтов, персональные права доступа и уведомления. Связанный профиль Firebase удаляется, если он больше не используется другим профилем Сервиса. Отдельные подтверждения условий и согласия удаляются из действующей базы вместе с профилем. Личные черновики и неопубликованные записи очереди удаляются из базы. Уже начатая отправка во внешнюю платформу может успеть завершиться.
Удаление профиля Пульт Max не удаляет ваши аккаунты VK, Google, Apple или MAX, не отменяет подписку VK Donut и не удаляет автоматически материалы общего канала. Публикации, комментарии и предложения могут продолжать храниться как часть работы канала; связь публикации с удалённым профилем приложения снимается.
Если войти в приложение невозможно или доступ к функциям завершился, запросить удаление профиля и отзыв согласия можно по адресу info@pultmax.ru; оформление платного доступа для такого обращения не требуется.
Для удаления конкретного материала или иных связанных с вами данных обратитесь к администратору канала либо оператору по адресу info@pultmax.ru. Оператор рассмотрит основания хранения и запрос на удаление в установленном законом порядке. Данные, которые необходимо сохранять по закону, могут быть оставлены только на соответствующем основании.
Уведомления можно отключить в настройках телефона. Доступ Пульт Max к аккаунтам провайдеров можно отозвать также в настройках соответствующих платформ.
8. Ваши права и обращения
Вы вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных при наличии предусмотренных законом оснований, отозвать ранее данное согласие и обжаловать обработку в Роскомнадзоре или суде. Отзыв согласия не прекращает обработку, для которой сохраняется другое законное основание. Для отзыва используйте email или почтовый адрес оператора из раздела 1. Обработка на основании согласия прекращается, а данные при отсутствии самостоятельного основания уничтожаются в сроки статьи 21 закона № 152-ФЗ — по общему правилу не позднее 30 дней после получения отзыва.
Напишите на info@pultmax.ru, опишите запрос и укажите сведения, позволяющие найти ваш профиль. Для защиты от удаления чужих данных может потребоваться подтверждение принадлежности аккаунта. Не отправляйте пароль, сессионные токены или приватные ключи.
Сведения об обработке предоставляются в сроки, установленные законом: как правило, в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней. Для прекращения обработки, исправления и удаления применяются сроки и исключения, предусмотренные законом для соответствующего основания запроса.
10. Изменения и контакты
Актуальная редакция размещается по адресу pultmax.ru/privacy. Дата редакции указана в начале документа. Если изменения требуют отдельного согласия или уведомления, оператор получает такое согласие или направляет уведомление в предусмотренном законом порядке.
По вопросам данных и работы Сервиса: info@pultmax.ru. Условия работы приложения изложены в условиях использования.