Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с законодательством Российской Федерации и международными стандартами защиты информации и определяет порядок обработки персональных данных Пользователей сервиса Portal.

1.2. Использование Сервиса, включая регистрацию аккаунта, авторизацию, переписку, использование ботов и оформление платных услуг (подписки Portal Premium), означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки информации.

1.3. В случае несогласия с условиями настоящей Политики Пользователь обязан незамедлительно прекратить использование Сервиса.

2. Состав собираемой информации

2.1. Сервис может обрабатывать следующие категории данных:

• Идентификаторы аккаунта: номер телефона (используемый для авторизации), имя, фамилия, уникальное имя пользователя (@username), аватар и баннер профиля;
• Техническая информация: IP-адрес, тип и версия операционной системы, тип браузера, уникальные идентификаторы сессий и дата/время обращений;
• История взаимодействия: переписка, настройки приложения, список созданных ботов, баланс внутренней валюты Sparks и статус платных подписок;
• Платёжная информация: информация об успешных операциях и тарифных планах. Сервис не собирает и не хранит полные данные банковских карт; расчёты производятся через сертифицированный банковский эквайринг по защищённому протоколу TLS.

2.2. Сервис не требует от Пользователя предоставления паспортных данных, документов, удостоверяющих личность, или биометрических данных, за исключением минимально необходимых для предоставления функционала мессенджера.

3. Цели сбора и обработки данных

3.1. Полученная информация используется исключительно в следующих целях:

• Обеспечение функционирования Сервиса (отправка сообщений, медиафайлов, работа групповых чатов, каналов и ботов);
• Предоставление платного функционала Portal Premium и начисление цифровых привилегий;
• Обеспечение безопасности учётных записей (двухфакторная аутентификация, облачные пароли, защита от несанкционированного входа);
• Осуществление технической поддержки Пользователей;
• Анализ стабильности работы и улучшение качества обслуживания.

4. Передача информации третьим лицам

4.1. Администрация не продаёт и не передаёт персональные данные Пользователей третьим лицам, за исключением следующих обязательных случаев:

• Если это требуется в соответствии с законодательством по запросу уполномоченных государственных органов;
• Для исполнения обязательств перед Пользователем (в частности, передача данных банку-эквайеру для обработки онлайн-платежей);
• При наличии прямого согласия Пользователя.

5. Хранение и безопасность данных

5.1. Все данные передаются по защищённым каналам с использованием современного протокола шифрования HTTPS / SSL (TLS 1.3).

5.2. Пароли и облачные пароли пользователей хранятся исключительно в виде криптографических односторонних хэшей с солью (bcrypt/argon2).

5.3. Администрация предпринимает все разумные технические и организационные меры для защиты данных от неправомерного доступа, изменения или уничтожения.

6. Права Пользователя

6.1. Пользователь имеет право в любой момент редактировать свои персональные данные в разделе настроек профиля.

6.2. Пользователь имеет право запросить удаление своего аккаунта и связанных данных, обратившись в службу поддержки Сервиса.

7. Изменения в Политике конфиденциальности

7.1. Администрация оставляет за собой право вносить изменения в настоящую Политику конфиденциальности в одностороннем порядке.

7.2. Новая редакция вступает в силу с момента её публикации на сайте Сервиса. Дальнейшее использование Сервиса означает принятие обновлённых условий.