ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Сайт/приложение: https://stat.stinapp.tech 1. Общие положения 1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса stat.stinapp, доступного по адресу https://stat.stinapp.tech (далее — «Сервис»). 1.2. Оператор персональных данных: Рыбыдак Василий Владимирович (далее — «Оператор»). 1.3. Используя Сервис, пользователь подтверждает, что ознакомился с настоящей Политикой и принимает её условия. 1.4. Политика применяется ко всем персональным данным, которые Оператор получает при использовании Сервиса, включая данные, полученные посредством интеграций с Telegram, Google, Instagram (Meta) (принадлежит Meta, которая признана в России экстремистской организацией и запрещена) и платёжными системами. 2. Категории обрабатываемых данных 2.1. Данные Telegram (для входа/идентификации в Сервисе): идентификатор пользователя Telegram, username. 2.2. Технические данные: IP-адрес, данные cookie/токена сессии, журналы событий, сведения о действиях пользователя в Сервисе (в объёме, необходимом для работы и безопасности). 2.3. Данные Google (при подключении через OAuth): e-mail, refresh_token (в зашифрованном виде), идентификатор таблицы Google Sheets (spreadsheet_id), метаданные резервных копий в Google Drive. 2.4. Данные об оплатах: сумма, валюта, статус, идентификаторы операций платёжного провайдера, сведения о применённых скидках/промокодах (если применимо). 2.5. Данные статистики Instagram, получаемые через Instagram Graph API (принадлежит Meta, которая признана в России экстремистской организацией и запрещена): дневные метрики аккаунта и метрики Reels, а также метаданные Reels (например, id, permalink, caption, media_url) в объёме, необходимом для записи статистики в Google Sheets. 3. Цели обработки Оператор обрабатывает персональные данные для: 3.1. предоставления доступа к Сервису и его функциональности; 3.2. подключения Google Sheets/Drive и записи статистики; 3.3. получения статистики Instagram (принадлежит Meta, которая признана в России экстремистской организацией и запрещена) через Graph API и синхронизации в таблицу; 3.4. управления подпиской, учёта оплат и предоставления доступа к платным функциям; 3.5. направления уведомлений в Telegram (в том числе о продлении подписки/инвойсах при включенном автопродлении); 3.6. обеспечения безопасности и предотвращения злоупотреблений; 3.7. исполнения требований законодательства РФ. 4. Правовые основания обработки 4.1. Обработка необходима для исполнения договора с пользователем (Пользовательское соглашение/Публичная оферта). 4.2. В ряде случаев обработка осуществляется на основании согласия пользователя (например, подключение Google OAuth, получение и хранение refresh_token). 4.3. В отдельных случаях обработка осуществляется в целях соблюдения закона и защиты законных интересов Оператора и пользователей. 5. Порядок обработки и хранение 5.1. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление/доступ) третьим лицам-исполнителям, блокирование, удаление и уничтожение. 5.2. Чувствительные данные (например, OAuth refresh_token) хранятся в зашифрованном виде. 5.3. Доступ к данным ограничивается, используются технические и организационные меры защиты. 6. Третьи лица, трансграничная передача 6.1. Для предоставления функциональности Сервис использует сторонние платформы: Telegram, Google, Instagram (Meta) (принадлежит Meta, которая признана в России экстремистской организацией и запрещена), Robokassa. 6.2. В связи с использованием указанных платформ возможна трансграничная передача персональных данных. Оператор предпринимает меры для соблюдения требований законодательства РФ о трансграничной передаче персональных данных. 7. Сроки хранения 7.1. Данные аккаунта и интеграций хранятся в течение срока использования Сервиса и далее в разумный срок для защиты прав Оператора и выполнения требований закона. 7.2. Платёжные и учетные сведения могут храниться дольше — в срок, установленный законодательством РФ. 7.3. Резервные копии таблиц создаются в Google Drive пользователя и хранятся согласно настройкам и правилам Google; в Сервисе предусмотрено автоматическое удаление старых резервных копий по сроку хранения. 8. Права пользователя Пользователь вправе обратиться к Оператору с запросом: 8.1. о предоставлении информации об обработке его данных; 8.2. об уточнении, блокировании или удалении данных при наличии оснований; 8.3. об отзыве согласия (если обработка основана на согласии). 9. Cookie Сервис использует cookie/токены сессии для обеспечения входа и работы защищённых разделов. 10. Изменение политики Оператор вправе изменять Политику. Новая редакция публикуется на сайте и применяется с момента публикации, если иное не указано. 11. Контакты Оператора E-mail: support@stinapp.tech Пользовательское соглашение – https://stat.stinapp.tech/legal/terms Политика конфиденциальности – https://stat.stinapp.tech/legal/privacy Публичная оферта – https://stat.stinapp.tech/legal/offer