Политика описывает, какие данные используются при работе с сайтом 7ims.ru, для чего они нужны и как направить запрос по их обработке.
1. Общие положения и оператор
1.1. Настоящая Политика конфиденциальности (далее — «Политика») применяется к сайту https://7ims.ru и его функциям: 7imsID, профилям, AI-чату, магазину, заказам и страницам с цифровыми материалами (далее — «Сайт»).
1.2. Оператор, указанный Владельцем проекта: Чернокалов Максим Игоревич, физическое лицо. Email для официальных обращений по данным: 7imssborki@gmail.com.
1.3. При обработке персональных данных учитываются требования применимого законодательства, включая Федеральный закон Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» в той мере, в которой он применяется к соответствующей обработке.
2. Какие данные могут обрабатываться
2.1. Данные аккаунта: username, адрес электронной почты, хеш пароля, аватар, дата создания аккаунта, отметка подтверждения email и даты смены username/почты.
2.2. Данные активности: дата и время посещений страниц авторизованным аккаунтом, счётчики активности, время последней активности, технические журналы запросов и сведения, необходимые для защиты от злоупотреблений. В целях ограничения попыток авторизации могут сохраняться хешированные технические идентификаторы, связанные с IP-адресом и браузером.
2.3. Данные заказа: номер и состав заказа, сумма, статус, дата оплаты, идентификатор платежа у платёжного провайдера, статус выдачи, сообщения по заказу и сведения, которые Пользователь направляет в поддержку.
2.4. Данные безопасности: одноразовые коды подтверждения, сведения о попытках входа и технические значения сессии. Пароли не должны храниться в открытом виде; в базе используется хеш пароля.
2.5. Данные AI-чата: текст запросов и вложения, которые Пользователь отправляет в 7ims AI, а также технические сведения, необходимые для применения лимитов. Не отправляйте в AI пароли, коды подтверждения, полные платёжные реквизиты или другую конфиденциальную информацию.
2.6. Сайт не запрашивает полный номер банковской карты и CVV/CVC. Эти данные вводятся непосредственно в платёжной форме провайдера и не предназначены для передачи Владельцу.
3. Цели и основания обработки
3.1. Данные используются для создания и обслуживания аккаунта, подтверждения email, входа и восстановления доступа, изменения контактных данных, показа публичного профиля, ведения статистики активности, оформления и исполнения заказов, отправки служебных писем, ответа на обращения, защиты от мошенничества и обеспечения работоспособности Сайта.
3.2. Содержимое AI-запроса передаётся настроенному внешнему AI-провайдеру, когда это требуется для формирования ответа. Необходимость и состав передаваемых данных определяются функцией, которую Пользователь запускает.
3.3. Основанием обработки в зависимости от конкретной цели могут являться исполнение пользовательского договора или заказа, согласие Пользователя, необходимость соблюдения обязательных требований закона и законные меры по защите Сайта и прав его пользователей.
4. Публичный профиль
4.1. По адресу вида 7ims.ru/username могут быть доступны username, аватар, дата регистрации, число активных дней/просмотров в аккаунте и общее количество завершённых оплаченных заказов. Email и хеш пароля в публичном профиле не показываются.
4.2. Пользователь должен выбирать username и аватар, не нарушающие права других лиц и не содержащие запрещённые материалы. Публичные сведения доступны посетителям, которые открывают страницу профиля.
5. Cookie и данные сессии
5.1. Сайт использует технические cookie для сессии входа и защиты форм. Они необходимы для работы 7imsID и оформления заказов.
5.2. Настройки темы и языка, а также выбор уведомления о cookie могут сохраняться в локальном хранилище браузера. Эти значения хранятся на устройстве пользователя и позволяют сохранять его предпочтения.
5.3. Запрет технических cookie или очистка данных браузера может привести к выходу из аккаунта и нарушить работу отдельных функций. Дополнительные аналитические сервисы могут использоваться только после соответствующей настройки Сайта и при наличии требуемого законом основания.
6. Передача данных третьим лицам
6.1. Данные могут передаваться только в объёме, необходимом для работы соответствующей функции, следующим категориям получателей:
- хостинг-провайдеру и инфраструктурным поставщикам, обеспечивающим работу сайта и базы данных;
- почтовому провайдеру, который отправляет коды подтверждения и сервисные сообщения;
- платёжному провайдеру, который принимает и подтверждает оплату заказа;
- AI-провайдеру, которому направляется содержимое запроса для подготовки ответа 7ims AI;
- государственным органам, если предоставление предусмотрено обязательным требованием закона.
6.2. Конкретные технические поставщики могут меняться при обновлении инфраструктуры. При использовании внешнего сервиса обработка также может регулироваться документами соответствующего поставщика.
6.3. Владелец не продаёт персональные данные пользователей. Передача для работы сервиса не означает разрешение получателю использовать данные для любых не связанных с целью задач.
7. Хранение и защита данных
7.1. Данные хранятся не дольше, чем это необходимо для заявленных целей, работы аккаунта, исполнения заказов, защиты от злоупотреблений и соблюдения обязательных сроков, предусмотренных законом. Отдельные сведения о платеже или споре могут храниться дольше, если это требуется для учёта или разрешения претензии.
7.2. Применяются технические меры защиты: ограничение доступа к панели управления, хеширование паролей, защищённые сессии, проверки CSRF для изменяющих запросов, ограничения попыток входа и использование HTTPS на стороне сайта при корректной настройке хостинга.
7.3. Ни одна система передачи или хранения данных не может быть гарантированно защищена от всех угроз. Пользователь также должен защищать свою электронную почту, устройство, пароль и одноразовые коды и не передавать их другим лицам.
8. Права пользователя
8.1. Пользователь может направить запрос о подтверждении факта обработки, доступе к данным, их уточнении, блокировании или удалении, а также отозвать согласие, когда обработка основана на согласии и отзыв применим.
8.2. Запрос направляется на 7imssborki@gmail.com с темой «Персональные данные 7ims». Укажите username и описание запроса. Не отправляйте пароль или одноразовый код. Для защиты аккаунта Владелец может запросить разумное подтверждение того, что обращается владелец аккаунта.
8.3. Удаление аккаунта или части сведений может быть ограничено в той части, в которой хранение обязательно для закона, исполнения заказа или рассмотрения спора.
9. Изменения Политики
9.1. Политика может обновляться при добавлении функций или изменении порядка обработки данных. Актуальная редакция публикуется на этой странице.
9.2. Если изменение требует отдельного согласия, продолжение использования Сайта само по себе не заменяет такое согласие.
9.3. Владелец: Чернокалов Максим Игоревич. Сайт: https://7ims.ru. Email: 7imssborki@gmail.com.