Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса LBH Boost (программа для Windows, сайт lbh-cloud.tech, личный кабинет) и разработана в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом РФ «О защите прав потребителей» и иными нормативными актами.

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает в ходе работы Сервиса, и является общедоступным документом. Используя Сервис, пользователь подтверждает, что ознакомился с Политикой.

1.3. Основные понятия используются в значении, установленном Федеральным законом № 152-ФЗ: персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу; обработка — любое действие (операция) с персональными данными; оператор — лицо, организующее и осуществляющее обработку персональных данных.

2. Оператор

2.1. Оператор персональных данных — самозанятый Соловьёв Максим Александрович (плательщик налога на профессиональный доход), ИНН 780639916816.

2.2. Связь по вопросам обработки персональных данных: электронная почта nirmatas@yandex.ru, Telegram @lbh_boost.

3. Принципы обработки

3.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей; не допускается объединение баз данных, обрабатываемых в несовместимых целях, и обработка данных, избыточных по отношению к заявленным целям.

3.2. Оператор принимает меры по обеспечению точности, достаточности и актуальности данных, а также по удалению или уточнению неполных и неточных данных. Данные хранятся не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.

4. Цели, категории данных, основания и сроки обработки

4.1. Регистрация и ведение аккаунта, аутентификация. Данные: адрес электронной почты, дата подтверждения адреса, хеш пароля (сам пароль не хранится), имя в аккаунте, дата регистрации, дата и IP-адрес входа. На адрес направляются служебные письма: ссылка для подтверждения почты и ссылка для восстановления пароля. Основание: исполнение договора, стороной которого является субъект данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ), и согласие субъекта. Срок: пока существует аккаунт.

4.2. Оформление и учёт подписки, приём платежей, формирование чеков. Данные: срок и тариф подписки, идентификатор, сумма, дата и статус платежа, использованный промокод, а при покупке подарочного кода — сам код и факт его активации. История платежей и квитанции доступны пользователю в личном кабинете. Данные банковских карт Оператор не получает и не хранит: оплату принимает платёжный сервис. Основание: исполнение договора, исполнение обязанностей по законодательству о налогах и учёте. Срок: пока существует аккаунт и в течение срока хранения документов, установленного законодательством.

4.3. Привязка подписки к устройству и защита от злоупотреблений. Данные: необратимый идентификатор («отпечаток») компьютера, имя компьютера, IP-адрес и время обращений к серверам Сервиса, сведения о переносах подписки, а также записи о подозрительных событиях (повторное получение пробного периода на одном компьютере, использование одного ключа доступа с разных адресов, несколько регистраций с одного адреса за сутки); адрес регистрации хранится только в виде необратимого хеша. Записи используются для проверки администратором и сами по себе доступ не блокируют. Основание: исполнение договора и законный интерес Оператора в защите от мошенничества и нарушения условий Соглашения (п. 7 ч. 1 ст. 6), согласие субъекта. Срок: пока существует аккаунт и разумный срок после его удаления, необходимый для защиты прав Оператора.

4.4. Предоставление статистики использования. Данные: история игровых сессий — игра, дата, длительность, показатели пинга «до/после», потери пакетов, FPS, названия оверлеев (например, оверлей NVIDIA), запущенных в это время. Основание: исполнение договора, согласие. Срок: до 90 дней, а в личном кабинете — пока существует аккаунт, если пользователь не удалит сессии.

4.5. Техническая поддержка и диагностика. Данные: журнал работы Программы, версия Программы и системы, настройки, комментарий и контакт пользователя; передаются только по команде пользователя («Отправить журнал в поддержку»). Имя пользователя Windows и ключи доступа из журнала удаляются. Основание: согласие, выражаемое отправкой. Срок: 30 дней, доступ — только у администратора Сервиса.

4.6. Диагностика вылетов игр. Данные: обезличенная запись — игра, причина и код вылета, модуль, версия Программы и Windows, объём оперативной памяти, случайный номер установки и последние строки журнала Программы без имени пользователя Windows. Адрес электронной почты, имя, IP-адрес и пути к файлам в запись не включаются. Отправка включена по умолчанию для всех игр и выключается в настройках Программы («Отправлять данные о вылетах игр»). Основание: законный интерес Оператора в улучшении Сервиса, согласие.

4.7. Аналитика сайта. Данные: обезличенная статистика посещений (страницы, источник перехода, тип устройства), файлы cookie. Используется сервис «Яндекс Метрика» (включается только после согласия на использование cookie на Сайте; в личном кабинете, панели администратора и формах входа содержимое страниц и вводимые данные не записываются). Основание: согласие.

4.8. Партнёрская программа. Данные партнёра: ник, ссылка на канал, сведения об аудитории, контакт для связи, реквизиты для выплаты (номер карты или телефон для СБП), данные о статусе плательщика налога на профессиональный доход или индивидуального предпринимателя, статистика переходов, регистраций и оплат. Основание: исполнение договора (оферты партнёрской программы), исполнение обязанностей по законодательству. Срок: в течение сотрудничества и срока хранения документов по законодательству о налогах и учёте.

4.9. Связь с пользователем: уведомления о подписке и изменениях условий, ответы на обращения. Данные: адрес электронной почты, имя пользователя в Telegram, содержание обращения. Основание: исполнение договора, согласие. Срок: пока существует аккаунт и в течение срока рассмотрения обращения и защиты прав.

4.10. Исполнение требований законодательства, рассмотрение претензий и защита прав Оператора. Данные: любые данные из перечисленных выше в объёме, необходимом для цели. Основание: п. 2 и п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ. Срок: в пределах сроков, установленных законодательством и сроками исковой давности.

4.11. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, здоровье и др.) и биометрические персональные данные, не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

5. Способы и действия по обработке

5.1. Обработка осуществляется как с использованием средств автоматизации, так и без них. Совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в разделе 7, обезличивание, блокирование, удаление и уничтожение.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации: серверы сайта и базы данных размещены в дата-центре в г. Москве у хостинг-провайдера «Селектел» (Selectel, selectel.ru) (статья 18 Федерального закона № 152-ФЗ). Трансграничная передача персональных данных не осуществляется; при возникновении такой необходимости она производится только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ.

6. Согласие субъекта

6.1. Согласие на обработку персональных данных даётся отдельно от иных документов при регистрации по форме, размещённой на странице «Согласие на обработку персональных данных», путём проставления отметки в форме регистрации либо иным конклюдентным действием, однозначно выражающим волю субъекта. Согласие может быть отозвано в любое время (раздел 10).

6.2. Обработка без согласия допускается в случаях, предусмотренных частью 1 статьи 6 Федерального закона № 152-ФЗ, в частности для исполнения договора и обязанностей, возложенных на Оператора законом.

7. Передача данных третьим лицам

7.1. Оператор не продаёт персональные данные и не передаёт их для рекламы сторонним сервисам.

7.2. Данные могут передаваться: платёжному сервису ЮKassa (АО «ТБанк») — для приёма оплаты; почтовому сервису SMTP.BZ (smtp.bz) — для отправки служебных писем (адрес электронной почты и текст письма); сервису «Яндекс Метрика» (ООО «Яндекс») — для статистики посещений Сайта; хостинг-провайдеру «Селектел» (Selectel, selectel.ru), на серверах которого в г. Москве размещены сайт и база данных, а также иным хостинг- и интернет-провайдерам, обеспечивающим работу сетевой части Сервиса, — в объёме, необходимом для хранения и передачи данных, на основании договоров, предусматривающих обеспечение конфиденциальности и безопасности.

7.3. Данные могут быть предоставлены государственным органам в случаях и порядке, установленных законодательством РФ.

8. Cookie и аналитика

8.1. Сайт использует файлы cookie: технические (поддержание входа в аккаунт, безопасность) — без них Сайт не работает; аналитические — «Яндекс Метрика», только после согласия пользователя на баннере. Пользователь вправе отказаться от аналитических cookie на баннере и изменить настройки cookie в браузере; отказ от технических cookie может сделать личный кабинет недоступным.

9. Меры защиты

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных (статья 19 Федерального закона № 152-ФЗ): хранение паролей только в виде необратимых хешей, передача данных по защищённым каналам (HTTPS), разграничение доступа: к данным имеет доступ ограниченный круг лиц, а административная часть сервиса защищена отдельной учётной записью.

9.2. О выявленном инциденте, повлёкшем неправомерную передачу персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные законодательством.

10. Права субъектов и порядок обращений

10.1. Субъект персональных данных вправе: получить сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели; отозвать согласие; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд; на защиту прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.

10.2. Обращение направляется по адресам из пункта 2.2 с указанием адреса электронной почты аккаунта; Оператор вправе запросить сведения для подтверждения личности. Ответ даётся в течение 10 рабочих дней с получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах (статья 14 Федерального закона № 152-ФЗ).

10.3. Отзыв согласия: при получении отзыва Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не требуется законом или договором (в частности, если данные необходимы для исполнения обязательств, налогового учёта, рассмотрения претензий или защиты прав Оператора). Отзыв согласия на обработку данных, необходимых для работы аккаунта, влечёт невозможность предоставления Сервиса и удаление аккаунта; неиспользованный период подписки возвращается в порядке, предусмотренном Пользовательским соглашением.

11. Хранение и уничтожение

11.1. Данные хранятся не дольше, чем требуется для достижения целей обработки (раздел 4). По достижении целей, истечении срока хранения или в случае отзыва согласия данные уничтожаются или обезличиваются в течение 30 дней, если законом не предусмотрено иное.

11.2. Удаление аккаунта производится по запросу пользователя; платёжные записи и иные данные могут храниться в части, необходимой для налогового и бухгалтерского учёта и защиты от претензий.

12. Возраст пользователей

12.1. Сервис не предназначен для лиц младше 14 лет. Пользователь в возрасте от 14 до 18 лет вправе использовать Сервис и давать согласие на обработку данных только с согласия законного представителя.

13. Изменение Политики

13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в ней. Редакция действует от даты, указанной в начале документа.