Последнее слово

Политика обработки персональных данных

Редакция от дата.

Настоящая Политика определяет порядок обработки персональных данных ИП Фамилия Имя Отчество (далее — Оператор) в сервисе «Последнее слово» и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Главное в двух абзацах

Содержимое, которое вы оставляете близким, — письма, пароли, фотографии и видео — шифруется на вашем устройстве до отправки. Ключ вычисляется из вашего пароля и Оператору не передаётся. Прочитать это Содержимое Оператор не может ни при каких обстоятельствах, включая запросы третьих лиц.

Открытыми Оператор хранит только те данные, без которых сервис не работает: ваш адрес электронной почты и телефон, а также имя и телефон Получателя — по ним отправляется сообщение в тот момент, ради которого всё и затевалось. Это ограничение осознанное: зашифровать телефон Получателя нельзя, потому что отправлять SMS придётся тогда, когда спросить ключ уже не у кого.

2. Термины

  • Пользователь — лицо, зарегистрировавшее учётную запись.
  • Получатель — лицо, которое Пользователь указал адресатом Содержимого.
  • Содержимое — материалы, помещённые Пользователем в сервис; хранятся только в зашифрованном виде.

3. Какие данные обрабатываются

3.1. Данные Пользователя

  • адрес электронной почты;
  • номер телефона и отметка о его подтверждении;
  • имя или иное обозначение, которое Пользователь указал сам, — оно показывается Получателю, чтобы тот понял, от кого сообщение;
  • отметка о совершеннолетии;
  • дата регистрации и дата последнего обращения к сервису — на ней основан отсчёт срока тишины;
  • сведения о тарифе и оплатах;
  • техническая информация запросов: IP-адрес, тип устройства, время обращения.

Пароль Оператор не хранит ни в открытом, ни в зашифрованном виде. На сервере находится только производное значение, по которому нельзя ни восстановить пароль, ни войти в учётную запись повторно.

3.2. Данные Получателя

  • имя или обозначение, заданное Пользователем;
  • номер телефона;
  • адрес электронной почты, если он указан;
  • сведения о доставке: когда сообщение отправлено и был ли введён код доступа.

Эти данные Оператор получает не от самого Получателя, а от Пользователя. Указывая их, Пользователь подтверждает, что вправе это сделать. Получатель может обратиться к Оператору напрямую — порядок описан в разделе 8.

3.3. Что не обрабатывается

  • содержание писем, паролей, фотографий и видеозаписей — оно недоступно Оператору технически;
  • реквизиты банковских карт — их принимает платёжный сервис, Оператору они не передаются;
  • специальные категории персональных данных и биометрия — сервис их не запрашивает;
  • данные детей младше 18 лет в объёме, превышающем необходимый для получения оставленного им сообщения: несовершеннолетний может открыть адресованное ему, но не может создавать собственное содержимое.

4. Цели и правовые основания

  • Регистрация и вход — исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ).
  • Отсчёт срока тишины и предупреждения — исполнение договора; без телефона и почты предупредить Пользователя невозможно.
  • Передача кода доступа Получателю — исполнение договора и осуществление прав Оператора и Пользователя (п. 7 ч. 1 ст. 6 152-ФЗ).
  • Приём оплаты и бухгалтерский учёт — исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6 152-ФЗ).
  • Ответы на обращения — согласие субъекта, выраженное направлением обращения.

Данные не используются для рекламы, не передаются третьим лицам для их собственных целей и не продаются. Профилирование не применяется.

5. Кому передаются данные

Оператор привлекает подрядчиков строго в объёме, необходимом для оказания услуги. Все они находятся на территории Российской Федерации, трансграничная передача не осуществляется.

  • Отправка электронной почты — Unisender Go: адрес получателя письма и его текст.
  • Отправка SMS — оператор рассылки: номер телефона и текст сообщения.
  • Приём платежей — платёжный сервис: сумма и адрес электронной почты для чека.
  • Размещение серверов и хранение файлов — хостинг-провайдер.

Государственным органам данные предоставляются только по основаниям и в порядке, установленным законом. Даже в этом случае Содержимое передать невозможно: ключа шифрования у Оператора нет.

6. Сроки хранения

  • Данные Пользователя — пока существует учётная запись.
  • Данные Получателя — пока Пользователь не удалит его из своего списка либо не удалит учётную запись.
  • Переданное Содержимое и связанные с ним данные Получателя — один год с момента передачи, после чего удаляются.
  • Документы об оплате — пять лет, как того требует законодательство о бухгалтерском учёте.
  • Технические журналы обращений — не более 12 месяцев.

Удаление учётной записи из приложения необратимо и производится без обращения в поддержку.

7. Как защищаются данные

  • Содержимое шифруется на устройстве Пользователя алгоритмом AES-GCM; ключ выводится из пароля и устройство не покидает.
  • Коды доступа Получателей хранятся зашифрованными ключом, который находится вне базы данных. Похищенная копия базы не позволяет ни прочитать Содержимое, ни узнать коды.
  • Обмен данными между приложением и сервером идёт по защищённому соединению.
  • Доступ к серверам ограничен, база данных размещена на территории Российской Федерации в соответствии с ч. 5 ст. 18 152-ФЗ.
  • Оператор ведёт учёт лиц, допущенных к обработке, и назначил ответственного за организацию обработки персональных данных.

8. Права субъекта персональных данных

Вы вправе:

  • получить сведения о том, какие ваши данные обрабатываются;
  • потребовать уточнения неточных или неполных данных;
  • потребовать удаления данных или отозвать согласие на их обработку;
  • обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращение направляется на support@finalword.ru и рассматривается в течение 30 календарных дней.

Отдельно для Получателей. Если вы получили сообщение от сервиса и не хотите, чтобы ваши имя и телефон у нас хранились, напишите нам — мы удалим их. Учтите последствие: оставленное вам сообщение после этого доставлено не будет, а восстановить связь между вами и отправителем мы не сможем, если его уже не станет.

9. Сайт finalword.ru

Сайт состоит из статических страниц. Он не устанавливает файлы cookie, не содержит счётчиков посещаемости и рекламных модулей и не собирает сведения о посетителях, помимо стандартных журналов веб-сервера.

10. Изменения Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на этой странице. Существенные изменения Оператор дополнительно сообщает по электронной почте.

11. Реквизиты Оператора

Наименование
ИП Фамилия Имя Отчество
ОГРНИП
не заполнено
ИНН
не заполнено
Адрес
не заполнено
Ответственный за обработку
Фамилия Имя Отчество
Почта для обращений
support@finalword.ru