Обработка персональных данных

На этой странице два документа. Политика описывает, что сервис Outcome делает с персональными данными, — она публикуется в силу части 2 статьи 18.1 Федерального закона № 152-ФЗ. Согласие — это то, что принимает человек при регистрации.

Всё написанное ниже сверено с тем, как устроен сервис: перечень данных составлен по таблицам базы, а не по общим представлениям о том, что обычно собирают.

---

Политика обработки персональных данных

1. Оператор

Оператором персональных данных является владелец сервиса Outcome, размещённого по адресу outcome.ru. Контакт по любым вопросам, связанным с обработкой персональных данных, включая отзыв согласия и удаление данных: skayloo@yandex.ru.

Политика распространяется только на сервис outcome.ru. Outcome можно установить на собственный сервер; в этом случае оператором персональных данных выступает владелец такой установки, а не мы — мы не имеем к его данным доступа и не отвечаем за них.

2. Какие данные обрабатываются

Не обрабатываются: фамилия, имя и отчество, дата рождения, паспортные и иные документы, адрес проживания, номер телефона, сведения о состоянии здоровья, биометрические данные, платёжные данные — оплата платных пространств ведётся вне приложения, по договору.

3. Личные сообщения

Личная переписка и звонки один на один на outcome.ru защищены сквозным шифрованием: ключи создаются на устройствах участников и не покидают их. Оператор хранит зашифрованный текст и технически не может его прочитать — это свойство устройства сервиса, а не обещание воздержаться.

Сообщения в общих каналах сквозным шифрованием не защищены: их по определению читают все участники канала, и они хранятся у оператора в открытом виде.

4. Основания обработки

• согласие субъекта персональных данных — пункт 1 части 1 статьи 6 № 152-ФЗ;
• исполнение соглашения об использовании сервиса, стороной которого является пользователь, — пункт 5 части 1 статьи 6 № 152-ФЗ.

5. Какие действия совершаются

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, блокирование, удаление и уничтожение. Обработка ведётся как автоматизированно, так и без использования средств автоматизации.

6. Передача третьим лицам

Персональные данные не продаются, не передаются в рекламных целях и не используются для профилирования. В сервисе нет систем аналитики, телеметрии и сторонних трекеров.

Передача возможна только в объёме, необходимом для работы сервиса:

• провайдеру входа (Google, Яндекс), если человек сам выбрал этот способ входа, — в объёме, который определяет сам провайдер;
• операторам доставки уведомлений (RuStore, Google), если уведомления включены, — идентификатор устройства и текст уведомления;
• по требованию уполномоченных органов в случаях, прямо предусмотренных законом.

7. Где хранятся данные

Базы данных сервиса размещены на территории Российской Федерации, как того требует часть 5 статьи 18 № 152-ФЗ.

8. Сроки хранения

Данные хранятся, пока существует учётная запись. После удаления учётной записи данные удаляются или обезличиваются; сообщения в общих каналах остаются в виде отметки «Удалённое сообщение», чтобы ответы других участников не потеряли смысл, — их содержимое и авторство при этом не сохраняются.

9. Меры защиты

• сквозное шифрование личных сообщений и звонков один на один;
• шифрование файлов в хранилище;
• передача данных только по защищённому соединению;
• хранение паролей в виде необратимой свёртки, а не в открытом виде;
• двухфакторная аутентификация по желанию пользователя;
• ограничение частоты попыток входа и журнал действий администраторов.

10. Права субъекта персональных данных

Вы вправе:

• получить сведения о том, какие ваши данные обрабатываются;
• требовать уточнения, блокирования или уничтожения неточных, устаревших или незаконно полученных данных;
• отозвать согласие;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Учётную запись можно удалить самостоятельно в настройках приложения — это и есть отзыв согласия и прекращение обработки. Того же можно потребовать письмом на skayloo@yandex.ru: ответ даётся в сроки, установленные № 152-ФЗ.

---

Согласие на обработку персональных данных

Отмечая соответствующее поле при регистрации, я, действуя свободно, своей волей и в своём интересе, даю согласие оператору сервиса Outcome (outcome.ru) на обработку моих персональных данных на условиях, изложенных в Политике выше.

Перечень данных, на обработку которых даётся согласие

Адрес электронной почты; имя пользователя; изображение профиля, если оно загружено; IP-адрес; сведения об устройстве и приложении; идентификатор для доставки уведомлений, если уведомления включены; дата регистрации и время последнего входа; содержимое созданных мной сообщений и вложений.

Цели обработки

Предоставление доступа к сервису и его работа; идентификация при входе и восстановление доступа; доставка уведомлений; обеспечение безопасности учётной записи и защита сервиса от злоупотреблений.

Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, использование, блокирование, удаление и уничтожение — автоматизированно и без средств автоматизации.

Срок действия и отзыв

Согласие действует со дня его предоставления и до дня отзыва. Отозвать его можно, удалив учётную запись в настройках приложения либо направив письмо на skayloo@yandex.ru. Отзыв согласия влечёт прекращение обработки и удаление данных, за исключением сведений, хранение которых обязательно в силу закона.

Отзыв согласия делает дальнейшее использование сервиса невозможным: без адреса электронной почты и имени пользователя учётная запись не может существовать.