Политика конфиденциальности

2. Какие данные мы собираем

2.1. При регистрации и использовании Сервиса мы можем собирать следующие данные:

• Адрес электронной почты (email);
• Имя и фамилия (при авторизации через социальные сети);
• Идентификатор пользователя в социальных сетях (VK ID, Google ID, Yandex ID);
• Аватар профиля (при авторизации через соцсети);
• IP-адрес устройства;
• Идентификатор устройства (fingerprint браузера);
• Номера телефонов (указанные для совершения звонков);
• Данные об оплатах (сумма, дата, статус, последние 4 цифры карты);
• История использования Сервиса (звонки, генерации, подписки).

3. Цели обработки данных

3.1. Персональные данные обрабатываются в следующих целях:

• Регистрация и авторизация пользователя;
• Предоставление услуг Сервиса (генерация аудио, совершение звонков);
• Обработка платежей и ведение бухгалтерского учёта;
• Предотвращение мошенничества и злоупотреблений;
• Техническая поддержка пользователей;
• Улучшение качества Сервиса;
• Выполнение требований законодательства РФ.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании:

• Согласия пользователя (ст. 6 ч. 1 п. 1 ФЗ-152);
• Исполнения договора — Пользовательского соглашения (ст. 6 ч. 1 п. 5 ФЗ-152);
• Законных интересов оператора — защита от мошенничества (ст. 6 ч. 1 п. 7 ФЗ-152).

5. Хранение данных

5.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

5.2. Сроки хранения:

• Данные аккаунта — на весь период использования Сервиса и 3 года после удаления;
• Аудиозаписи и записи разговоров — не более 30 календарных дней;
• Данные об оплатах — 5 лет (требование бухгалтерского учёта);
• IP-адреса и fingerprint — 1 год.

6. Передача данных третьим лицам

6.1. Мы не продаём и не передаём персональные данные третьим лицам, за исключением:

• Платёжных провайдеров (ЮKassa) — для обработки оплат;
• Сервисов авторизации (Google, Яндекс) — в рамках OAuth-протокола;
• Государственных органов — при наличии официального запроса в соответствии с законодательством РФ.

7. Защита данных

7.1. Передача данных между устройством Пользователя и Сервисом осуществляется по защищённому протоколу HTTPS.

7.2. Пароли хранятся исключительно в виде необратимых криптографических хэшей. Сервис не располагает паролями Пользователей в открытом виде и не может их восстановить.

7.3. Данные банковских карт Сервису не передаются и на его серверах не хранятся: оплата и сохранение платёжного средства для автопродления подписки выполняются на стороне платёжного провайдера ЮKassa.

7.4. Доступ к персональным данным имеет ограниченный круг лиц, необходимый для работы Сервиса и обработки обращений в поддержку.

7.5. Несмотря на принимаемые меры, ни один способ передачи и хранения данных не обеспечивает абсолютной защиты. Пользователь обязан сохранять пароль в тайне и незамедлительно сообщать о подозрении на компрометацию аккаунта.

8. Файлы cookie

8.1. Сервис использует cookie-файлы для:

• Поддержания сессии авторизации;
• Сохранения пользовательских настроек (тема оформления);
• Аналитики и улучшения Сервиса (Яндекс.Метрика);
• Предотвращения мошенничества (fingerprint).

8.2. Пользователь может отключить cookie в настройках браузера, однако это может ограничить функциональность Сервиса.

9. Права пользователя

9.1. Пользователь имеет право:

• Получить информацию об обрабатываемых данных;
• Потребовать уточнения, блокирования или уничтожения данных;
• Отозвать согласие на обработку данных;
• Потребовать удаления аккаунта и всех связанных данных.

9.3. Отзыв согласия на обработку данных влечёт невозможность дальнейшего предоставления услуг Сервиса.

10. Данные несовершеннолетних

10.1. Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные несовершеннолетних.

10.2. Если нам станет известно о регистрации несовершеннолетнего — аккаунт будет заблокирован, данные удалены.

11. Изменение Политики

11.1. Мы оставляем за собой право изменять настоящую Политику. Актуальная версия всегда доступна по адресу https://prankcall.ru/privacy.php

11.2. Продолжение использования Сервиса после внесения изменений означает согласие с обновлённой Политикой.