Политика в отношении обработки персональных данных ROOMS

1.1. Настоящая Политика описывает, какие персональные данные обрабатывает ROOMS, для каких целей, на каких основаниях, кому они могут передаваться, как долго хранятся и какие права имеет пользователь.

1.2. Политика применяется к сайту roomsgo.ru, веб-приложению, мобильным приложениям, Комнатам, профилям, сообщениям, пользовательскому контенту, платежам, поддержке, модерации и иным функциям ROOMS в той части, в которой они фактически включены.

1.3. Обработка, необходимая для заключения и исполнения Пользовательского соглашения, безопасности, исполнения обязанностей по закону и защиты прав, не подменяется формальным «согласием на всё». Отдельное согласие используется только там, где согласие действительно является правовым основанием.

2.1. Оператор: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ПРОЕКТСВЯЗЬ».

2.2. ОГРН 1244300005762, ИНН 4345532846, КПП 434501001.

2.3. Адрес: 610913, Кировская область, д. Мараки, д. 1а.

2.4. Вопросы по персональным данным: privacy@roomsgo.ru. Юридические обращения: legal@roomsgo.ru.

3.1. ROOMS обрабатывает данные законно, добросовестно и только для конкретных целей, ограничивает состав данных необходимым минимумом, обеспечивает их точность и не хранит их дольше, чем требуется целью или законом.

3.2. В зависимости от цели обработка основывается на: необходимости заключить и исполнить договор с пользователем; исполнении обязанностей, возложенных на оператора законом; осуществлении прав и законных интересов оператора или третьих лиц при условии, что не нарушаются права и свободы пользователя; отдельном согласии пользователя — когда именно согласие является требуемым или выбранным правовым основанием.

3.3. Отказ от необязательного согласия не должен лишать пользователя базовой функциональности, если такие данные не необходимы для самой функции или исполнения закона.

4.1. Посетители публичных страниц: сетевой адрес (IP), сведения о браузере или приложении, технические запросы, необходимые файлы куки и события безопасности — для доставки сайта, защиты и предотвращения злоупотреблений.

4.2. Пользователи аккаунта: телефон и (или) адрес электронной почты, внутренний идентификатор, данные аутентификации в защищённом виде, выбранный способ входа — для регистрации, входа, восстановления доступа и безопасности.

4.3. Профиль: псевдоним, добровольно указанные имя, аватар, описание, интересы и настройки видимости — для персонализации профиля и социальных функций.

4.4. Социальный граф: членство в Комнатах, подписки, действие «Остаться в Комнате», взаимные связи, блокировки, приглашения, роли и настройки доступа — для работы постоянных социальных отношений.

4.5. Участие в Комнатах: идентификатор Комнаты, роль, события входа и выхода, длительность участия, реакции, текстовые и иные события участия, а также сведения о состоянии устройства и медиафункций в минимально необходимом объёме — для работы общения в реальном времени, безопасности и качества сервиса.

4.6. Сообщения и пользовательский контент: текст, изображения, файлы, аудио, видео и метаданные, которые пользователь сам отправляет, публикует или делает доступными — для доставки контента выбранным адресатам, Памяти Комнаты, модерации и исполнения пользовательских действий.

4.7. Поддержка, обращения по персональным данным, безопасности и интеллектуальным правам: контактные данные, содержание обращения, вложения, сведения для проверки личности или обстоятельств обращения, номер обращения, решения и минимально необходимый объём доказательств — для ответа, защиты прав и рассмотрения жалоб.

4.8. Платежи и чеки: идентификатор заказа и платежа, сумма, статус, выбранный пакет, контакт для направления чека, маскированные сведения и иные минимально необходимые платёжные данные. ROOMS не должен получать или хранить полный номер банковской карты, код безопасности карты или ПИН-код.

4.9. Ведущие и авторы: фамилия, имя, отчество (при наличии), ИНН, налоговый статус, идентификационные сведения и документы проверки, платёжные реквизиты, статусы начислений и выплат — только если пользователь подключает получение вознаграждения.

4.10. Технические данные и данные безопасности: сетевой адрес (IP), сведения о браузере или приложении, идентификаторы сессии и устройства, события аутентификации, журналы ошибок и безопасности, а также привилегированные действия — для безопасности, диагностики и доказательства операций.

4.11. Базовые рекомендации Комнат и событий могут использовать данные, необходимые для работы сервиса и реализации законных интересов ROOMS при условии соблюдения прав и свобод пользователя. Дополнительная расширенная персонализация, основанная на добровольных дополнительных сигналах, включается только при наличии соответствующего правового основания и пользовательского контроля.

4.12. Для каждой цели обработки ROOMS ведёт актуальную внутреннюю матрицу: цель → категории субъектов и данных → правовое основание → операции и способ обработки → получатели → срок хранения → порядок прекращения обработки и уничтожения.

4.13. Основные цели и сроки обработки:

а) работа публичных страниц и безопасность — посетители сайта; данные по п. 4.1 и необходимые технические данные по п. 4.10; основание — законные интересы ROOMS в обеспечении работоспособности и безопасности; преимущественно автоматизированная обработка; сессионные данные хранятся в пределах сессии, а журналы безопасности — по общему правилу до 90 дней;

б) регистрация, вход и восстановление доступа — зарегистрированные пользователи; данные по п. 4.2 и необходимые технические данные; основание — заключение и исполнение Пользовательского соглашения и безопасность; данные хранятся пока существует аккаунт и далее только в объёме и сроки, необходимые для удаления, обязательного хранения и разрешения споров;

в) профиль, социальный граф и участие в Комнатах — зарегистрированные пользователи; данные по пп. 4.3–4.5; основание — исполнение Пользовательского соглашения; данные хранятся пока существует соответствующий аккаунт, связь, членство или иной выбранный пользователем социальный объект, после чего удаляются или обезличиваются по правилам раздела 12;

г) сообщения и пользовательский контент — пользователи и получатели контента; данные по п. 4.6; основание — исполнение Пользовательского соглашения, законные интересы безопасности и обязанности по закону; пользовательская история хранится до удаления соответствующего материала или аккаунта, если иное обязательное хранение не требуется законом, режимом ОРИ, спором или юридической блокировкой;

д) поддержка, жалобы, безопасность и защита интеллектуальных прав — заявители, пользователи и иные лица, которых касается обращение; данные по пп. 4.7 и 4.10; основания — исполнение договора, обязанности по закону и законные интересы защиты прав; по общему правилу до трёх лет после закрытия обращения, а при споре — до его завершения и истечения применимого срока защиты прав;

е) платежи, чеки и возвраты — покупатели; данные по п. 4.8; основания — исполнение договора и обязанности по налоговому, кассовому и бухгалтерскому законодательству; сроки определяются обязательными сроками хранения соответствующих финансовых документов;

ж) программа ведущих и выплаты — ведущие; данные по п. 4.9; основания — заключение и исполнение договора с ведущим, налоговые и иные обязанности ROOMS; сроки определяются сроком договора и обязательными налоговыми, бухгалтерскими и платёжными сроками хранения;

з) базовые рекомендации — зарегистрированные пользователи; интересы, социальные связи, участие и взаимодействия внутри ROOMS; основания — исполнение сервиса и законные интересы ROOMS при соблюдении прав пользователя; постоянные социальные связи хранятся как часть аккаунта, а индивидуальные события, используемые только для ранжирования, по общему правилу не используются для персонализации дольше 24 месяцев с соответствующего события;

и) добровольная расширенная персонализация и необязательная идентифицируемая аналитика — пользователи, давшие отдельное согласие; данные и события, прямо указанные в соответствующем согласии; основание — отдельное согласие; обработка прекращается при отзыве, а данные, не требуемые на ином основании, уничтожаются или обезличиваются по правилам раздела 12;

к) «Публичные моменты ROOMS» — пользователи, предоставившие необходимые отдельные разрешения; данные по п. 8.5; основания — соответствующие отдельные согласия и разрешения; временные исходные фрагменты хранятся по п. 12.10, а отобранные материалы — по п. 12.11;

л) доказательство юридически значимых действий — пользователи и ведущие; идентификатор, версия документа, криптографический хэш, дата и время, состояние согласия/акцепта и минимальный технический контекст; основания — исполнение договора, обязанности по закону и защита прав; хранение осуществляется в течение отношений и далее в срок, необходимый для доказывания условий и защиты прав, по общему правилу не более пяти лет, если иной срок не требуется законом или конкретным спором.

5.1. Данные предоставляет сам пользователь через формы, настройки, сообщения и пользовательский контент.

5.2. Часть данных автоматически формируется при использовании сервиса: технические журналы, события аккаунта, события Комнат и события безопасности.

5.3. Данные могут поступать от выбранного пользователем поставщика внешней авторизации, платёжного провайдера или провайдера идентификации и проверки в объёме, необходимом для выбранной функции.

5.4. ROOMS не покупает скрытые базы персональных данных для пополнения пользовательских профилей.

6.1. ROOMS может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам и получателям, обезличивание, блокирование, удаление и уничтожение.

6.2. Основная обработка автоматизирована. Поддержка, модерация, расследования, финансовый контроль и претензионная работа могут включать ограниченную неавтоматизированную обработку уполномоченными сотрудниками.

6.3. Привилегированный доступ предоставляется по принципу минимально необходимых прав и должен журналироваться.

7.1. По умолчанию публичность персональных данных минимальна и определяется выбранной пользователем функцией и настройками видимости.

7.2. ROOMS не расширяет видимость ранее ограниченного контента только из-за изменения режима Комнаты или профиля.

7.3. Если конкретные персональные данные становятся доступными неопределённому кругу лиц и для этого требуется согласие на распространение, такое согласие оформляется отдельно от других согласий с возможностью установить запреты и условия распространения.

7.4. Публичные показатели не должны содержать ложных пользователей, фиктивную плотность или фальшивое социальное доказательство.

8.1. Аудио и видео передаются в реальном времени для работы Комнаты и выбранных пользователем функций.

8.2. ROOMS не создаёт по умолчанию постоянный полный архив каждой Комнаты. Полноценная запись Комнаты или Память Комнаты является отдельной функцией и требует отдельного правового и продуктового режима.

8.3. Режим «Публичные моменты ROOMS» предназначен для создания и продвижения коротких фрагментов из публичных и официальных социальных форматов ROOMS, включая игры, события и другие живые взаимодействия.

8.4. Для включения узнаваемого пользователя в Публичные моменты ROOMS требуются отдельные действующие разрешения: согласие на использование изображения, голоса и пользовательского материала, а также отдельное согласие на обработку персональных данных, разрешённых для распространения, когда такое согласие требуется Федеральным законом № 152-ФЗ.

8.5. Для Публичных моментов ROOMS обрабатываются только необходимые данные: изображение и видеоряд пользователя, голос и аудиофрагмент, псевдоним или публичное имя при его включении в материал, публичные реплики и реакции, название формата или Комнаты и технические сведения о согласии. Внутренний идентификатор аккаунта не публикуется как часть ролика.

8.6. Публичные моменты не используют закрытые и приватные Комнаты как рекламный источник по умолчанию. Пользователь без действующих разрешений должен быть исключён из внешнего рекламного материала либо его изображение и голос должны быть технически скрыты или заглушены до публикации.

8.7. Лицо и голос не используются ROOMS для установления личности как биометрические персональные данные без отдельного правового решения и необходимого письменного согласия, если оно требуется законом.

9.1. Персонализированные рекомендации могут учитывать только разрешённые продуктовые сигналы, описанные в Правилах применения рекомендательных технологий.

9.2. Специальные категории персональных данных и биометрические данные не используются для скрытого профилирования рекомендаций без отдельного законного основания.

9.3. Необходимые файлы куки и локальное хранение применяются для сессии, безопасности и обязательных настроек.

9.4. Необязательная аналитика, рекламное отслеживание и аналогичные технологии включаются только в соответствии с применимым режимом согласия и доступны пользователю для изменения или отзыва.

9.5. Если расширенная персонализация рекомендаций основана на отдельном добровольном согласии, пользователь может отозвать его и перейти на базовый режим рекомендаций без такой дополнительной персонализации.

10.1. Для работы ROOMS данные могут передаваться только в необходимом объёме поставщикам хостинга и хранения, связи в реальном времени и передачи медиа, СМС и электронной почты, внешней авторизации, платежей, контрольно-кассовой техники и операторов фискальных данных, идентификации, проверки и выплат, поддержки, мониторинга и безопасности.

10.2. Для каждого включённого поставщика ROOMS должен вести актуальный внутренний реестр: цель, данные, роль, страна, договор, сроки хранения, удаление и доступ.

10.3. Поставщик не получает право использовать пользовательские данные для своих независимых целей, если такая самостоятельная обработка не раскрыта пользователю и не имеет отдельного правового основания.

11.1. При сборе персональных данных граждан Российской Федерации через интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации в объёме, требуемом законодательством.

11.2. Трансграничная передача допускается только после проверки конкретной страны, получателя, состава данных, цели и выполнения предусмотренных законом уведомительных и иных требований.

11.3. Иностранный поставщик не используется как основная база данных для операций, которые законодательство требует выполнять в Российской Федерации.

12.1. Данные активного аккаунта хранятся, пока они нужны для предоставления выбранных функций и исполнения договора.

12.2. После подтверждённого удаления аккаунта либо достижения соответствующей цели данные, для которых отсутствует иное законное основание хранения, прекращают использоваться в рабочих системах и уничтожаются в срок, установленный законодательством; по общему правилу — не позднее 30 дней с момента достижения цели или получения отзыва согласия, когда применима статья 21 Федерального закона № 152-ФЗ.

12.3. Если немедленное физическое уничтожение данных в резервной копии технически невозможно, такие данные блокируются от обычного использования и не возвращаются в рабочий контур при стандартном восстановлении. Они уничтожаются по циклу резервного копирования в срок, совместимый с требованиями закона; если уничтожить их в основной срок невозможно, ROOMS обеспечивает блокирование и последующее уничтожение не позднее предельного срока, допускаемого статьёй 21 Федерального закона № 152-ФЗ.

12.4. Неагрегированные журналы входа, сетевых адресов (IP) и устройств хранятся по умолчанию до 90 дней. Критичные журналы безопасности и административных действий могут храниться до одного года или дольше при конкретном инциденте или споре.

12.5. Обращения поддержки и запросы по персональным данным хранятся по общему правилу до трёх лет после закрытия, если более длительное хранение не требуется для спора или закона.

12.6. Доказательства акцептов, отзывов и редакций юридических документов хранятся в течение отношений с пользователем и после их прекращения в срок, необходимый для доказывания условий и защиты прав; как правило, не более пяти лет, если более длительное хранение не требуется законом или конкретным спором.

12.7. Платёжные, кассовые, бухгалтерские и налоговые документы хранятся в сроки, установленные применимым законодательством.

12.8. Если на ROOMS распространяются специальные обязанности организатора распространения информации, сведения о фактах коммуникаций и пользователях, а также содержание электронных сообщений хранятся на территории Российской Федерации в объёме и сроки, установленные законом и актами Правительства Российской Федерации. Этот обязательный архив отделяется от обычной пользовательской истории и имеет ограниченный доступ.

12.9. Юридическая блокировка хранения временно приостанавливает обычное удаление только в пределах конкретного основания, объёма данных и установленного срока пересмотра.

12.10. Неотобранные исходные фрагменты, временно создаваемые исключительно для поиска Публичных моментов из разрешённых пользователем потоков, хранятся не более 72 часов и затем автоматически удаляются, если фрагмент не выбран для дальнейшего использования или не требуется для конкретного инцидента либо спора.

12.11. Отобранный Публичный момент и его монтажные версии могут храниться и использоваться, пока действуют соответствующие разрешения и существует цель продвижения ROOMS. После прекращения права на дальнейшее распространение ROOMS прекращает новые публикации и удаляет либо снимает с публикации управляемые им материалы в срок, требуемый законом; технические резервные копии блокируются от обычного использования и удаляются по установленному циклу.

12.12. Действительно обезличенные и агрегированные данные, которые больше не позволяют определить конкретного пользователя с применением разумно доступных средств, могут использоваться для аналитики и развития ROOMS без привязки к срокам хранения персональных данных.

13.1. ROOMS принимает предусмотренные законодательством правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. Состав защитных мер определяется с учётом характера обработки, актуальных угроз, применимых требований законодательства и оценки рисков. ROOMS периодически проверяет эффективность принятых мер и устраняет выявленные существенные недостатки.

13.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей, и прекращается, когда необходимость в таком доступе отпадает.

14.1. Пользователь вправе получать предусмотренную законом информацию об обработке своих данных, требовать уточнения, блокирования или уничтожения данных, отзывать согласия и обжаловать действия оператора.

14.2. Пользователь может получить предусмотренные законом сведения о своих персональных данных и, если соответствующая функция доступна в сервисе, сформировать защищённую выгрузку собственных данных. При предоставлении информации ROOMS не раскрывает персональные данные третьих лиц, секреты безопасности и сведения, раскрытие которых нарушило бы законные права других лиц или безопасность сервиса.

14.3. Запрос можно направить через аккаунт или на privacy@roomsgo.ru. Для защиты пользователя ROOMS может запросить минимальные данные для подтверждения личности заявителя.

14.4. Отзыв согласия прекращает обработку на этом основании, но не отменяет обработку, которую оператор обязан или вправе продолжать на другом законном основании.

14.5. Пользователь может в любой момент изменить или прекратить разрешения режима «Публичные моменты ROOMS». Прекращение разрешений действует на будущее и не делает незаконными действия, правомерно совершённые до его получения оператором; дальнейшее распространение прекращается в порядке и сроки, установленные законом.

15.1. Российский запуск ROOMS предназначен только для пользователей 18+.

15.2. ROOMS не проектирует текущий запуск как сервис для детей и не собирает данные несовершеннолетних целенаправленно.

15.3. При обнаружении аккаунта пользователя младше 18 лет применяется возрастная процедура безопасности с ограничением доступа, сохранением минимально необходимого объёма доказательств и возможностью обжалования ошибки.

16.1. ROOMS ведёт процедуру реагирования на инциденты, включая фиксацию фактов, ограничение ущерба, сохранение необходимого объёма доказательств и уведомление уполномоченных органов и пользователей в случаях и сроки, установленные законом.

16.2. Доступ к материалам инцидента ограничивается кругом лиц, необходимым для расследования и исполнения обязанностей.

17.1. Каждая опубликованная редакция получает версию, дату публикации, дату вступления в силу и неизменяемую копию редакции.

17.2. Существенные изменения доводятся до пользователя до их применения.

17.3. Предыдущие редакции сохраняются в Юридическом центре.

Персональные данные: privacy@roomsgo.ru

Юридические вопросы: legal@roomsgo.ru

Безопасность: security@roomsgo.ru

Поддержка: support@roomsgo.ru

v0.2 — переработана правовая модель: отделена договорная и иная законная обработка от обработки на основании согласия; введены целевые правила сроков хранения, конфиденциальность по умолчанию, отдельность распространения ПД, режим ОРИ и обязательное регуляторное хранение и требования к доказательствам.