Политика обработки персональных данных

Политика описывает, как [ФИО или название организации] (далее — Оператор) обрабатывает персональные данные пользователей, которые пользуются ресурсами Roundify: сайт roundify.lol, панель lk.roundify.lol и Telegram-бот @RoundifyApp (далее — Сервис).

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в открытом доступе.

Пользуясь Сервисом, вы подтверждаете, что прочитали Политику. Если вы не согласны с ней, не регистрируйтесь и не пользуйтесь Сервисом.

При регистрации и в профиле:

• логин;
• имя пользователя и числовой ID в Telegram, если вы привязали Telegram;
• пароль в виде хеша (сам пароль мы не храним и не видим);
• ссылка на аватар, если вы её указали. Сама картинка хранится на сайте, ссылку на который вы дали, и загружается браузером с этого сайта.

При использовании Сервиса:

• история покупок, пополнений и списаний с баланса;
• переписка в тикетах поддержки и приложенные к ней файлы;
• отзывы и оценки товаров;
• настройки уведомлений.

Технические данные:

• IP-адрес, тип устройства и браузера;
• дата и время входа и действий в аккаунте, в том числе при входе через Telegram;
• файлы cookie и данные локального хранилища браузера (подробнее — в Политике использования cookie).

Данные банковских карт мы не получаем и не храним. Их обрабатывает платёжный сервис, через который вы пополняете баланс.

Мы не обрабатываем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные.

• регистрация и вход в аккаунт;
• заключение и исполнение договора: продажа лицензий на товары, выдача файлов и обновлений;
• ведение баланса, учёт покупок и возвратов;
• ответы на обращения в поддержку;
• уведомления о покупках, ответах в тикетах и обновлениях купленных товаров;
• защита аккаунта: контроль активных сеансов, предотвращение взлома и мошенничества;
• исполнение требований закона, в том числе бухгалтерского и налогового учёта;
• рассылка новостей, акций и промокодов — только если вы дали на это отдельное согласие.

• ваше согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
• исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6);
• исполнение обязанностей, которые возлагает на Оператора закон (п. 2 ч. 1 ст. 6).

Обработка ведётся автоматизированно и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, блокирование, удаление и уничтожение данных.

Запись, систематизация, накопление, хранение и уточнение персональных данных граждан России ведутся в базах данных, расположенных на территории Российской Федерации.

Доступ к данным есть только у сотрудников, которым он нужен для работы: например, у поддержки — к вашим тикетам и покупкам.

Мы не продаём и не передаём ваши данные третьим лицам, кроме случаев:

• платёжный сервис — в объёме, нужном для проведения оплаты;
• хостинг-провайдер, на серверах которого работает Сервис;
• государственные органы — по запросу, предусмотренному законом.

Если вы привязали Telegram, бот отправляет вам сообщения через Telegram: подтверждения входа, ссылки для восстановления пароля и уведомления, которые вы включили. Сообщения доставляет Telegram по своим правилам. Отвязать Telegram можно в настройках панели или в разделе «Аккаунт» в боте.

Базы данных Сервиса не передаются за пределы Российской Федерации.

• данные аккаунта — пока аккаунт существует;
• при удалении аккаунта логин, пароль, аватар и привязка Telegram удаляются сразу, все сеансы завершаются;
• файлы, приложенные к тикетам, — 30 дней после закрытия тикета, затем удаляются автоматически;
• уведомления в панели — до 180 дней;
• сведения о платежах и покупках — в течение срока, установленного законодательством о бухгалтерском и налоговом учёте;
• сеансы входа — до 30 дней или до выхода из аккаунта; журналы и технические логи — до 6 месяцев.

Если вы отзовёте согласие, мы прекратим обработку и уничтожим данные в течение 30 дней, кроме тех, что обязаны хранить по закону.

Вы можете:

• узнать, какие ваши данные мы обрабатываем и зачем;
• потребовать исправить неточные данные;
• потребовать заблокировать или удалить данные, если они обрабатываются незаконно или больше не нужны;
• отозвать согласие на обработку данных и на рассылки;
• обжаловать наши действия в Роскомнадзоре или в суде.

Логин, аватар и привязку Telegram можно изменить в профиле и настройках панели, там же можно удалить аккаунт. Остальные запросы присылайте на support@roundify.lol. Мы отвечаем в течение 10 рабочих дней с момента получения запроса.

• соединение с Сервисом шифруется по протоколу HTTPS;
• пароли хранятся только в виде хеша;
• доступ сотрудников к данным разграничен по ролям, их действия записываются в журнал;
• подтверждение входа через Telegram действует 5 минут и подходит только для браузера, в котором вход начат;
• регулярно создаются резервные копии;
• в настройках вы видите все активные сеансы и можете завершить любой из них.

Мы можем обновлять Политику. Новая редакция действует с момента публикации на этой странице, дата редакции указана вверху. О существенных изменениях сообщим в панели и в Telegram, если он привязан.