Политика обработки персональных данных DiceBot

Редакция [ДАТА], версия [ВЕРСИЯ]. Постоянный адрес [URL ПОЛИТИКИ].

ИП ДЕМИН АЛЕКСАНДР ВЛАДИМИРОВИЧ, ИНН 772616601503, ОГРНИП 326774600719679, адрес г. Москва, ул. Чертановская, д. 1Вк1, кв. 277, далее Оператор, обрабатывает персональные данные пользователей DiceBot, мастеров, законных представителей и участников игр. Политика объясняет, какие данные нужны сервису, на каком основании они используются, кому предоставляются и как реализовать права. Контакт по вопросам данных: PD@DiceBot.ru.

1 Область действия и принципы

1.1. Политика применяется к ресурсам https://dicebot.ru, https://tg.dicebot.ru, интеграциям [БОТЫ] и обращениям в поддержку. Она не заменяет самостоятельные политики мессенджеров, банков, мастеров и площадок, когда они выступают самостоятельными операторами. Оператор отвечает за передачу, которую организует сам, и не перекладывает её законность на пользователя.

1.2. Обработка ограничивается конкретными целями и необходимым объёмом. Специальные категории данных о здоровье, убеждениях, интимной жизни и биометрические данные для установления личности в обычном использовании не требуются. Пользователей просят не включать такие сведения в профиль, отзывы и обращения. Для специальной функции, требующей таких данных, предварительно устанавливается самостоятельное законное основание и отдельный порядок.

1.3. Применяются Закон № 152-ФЗ, гражданское законодательство, законодательство о защите потребителей, налогах, учёте и расчётах, а для распространения рекламы — Закон № 38-ФЗ. Согласие используется только для тех операций, которым оно действительно требуется. Ознакомление с политикой фиксирует факт информирования и не является согласием на обработку персональных данных. Для заключения и исполнения договора обрабатываются только необходимые для этого данные на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ; принятие оферты фиксируется отдельно. Ознакомление с политикой не разрешает рекламные рассылки, необязательную персонализацию или публичное распространение данных: для таких целей применяются самостоятельные основания и отдельные согласия, когда они требуются законом.

2 Цели и состав данных

2.1. Создание аккаунта и предоставление сервиса. Обрабатываются внутренний идентификатор, идентификатор в выбранном мессенджере, самостоятельно указанное имя или псевдоним, необходимые данные аутентификации, возрастная группа, сведения о принятии оферты и ознакомлении с политикой (версия и время), статусы отдельных согласий и их версии, настройки аккаунта. Основание — заключение и исполнение договора по пункту 5 части 1 статьи 6 Закона № 152-ФЗ. Необходимые сведения о ребёнке как будущем или действующем выгодоприобретателе обрабатываются на том же договорном основании по разделу 3; отдельный детский аккаунт для родительского заказа не создаётся. Срок аккаунта — до закрытия и завершения обязательств; для сведений заказа и последующего хранения применяются разделы 3 и 6. Для того чтобы у одного человека был один аккаунт в Telegram и MAX, обрабатывается номер телефона, подтверждённый мессенджером. Номер передаёт сам мессенджер по действию пользователя («Поделиться номером»); номер, введённый вручную, не принимается. Подтверждение номера — условие использования сервиса, наравне с началом работы с ботом. Номер используется только чтобы: найти другой аккаунт DiceBot того же человека и объединить аккаунты после подтверждения в обоих; не допустить повторной регистрации пользователя, аккаунт которого заблокирован.

Номер не является способом входа. Мы не звоним и не пишем на него, не используем его для рекламы и не показываем другим пользователям и мастерам. Пользователь видит свой номер в профиле частично скрытым. Сотрудники поддержки видят номер частично скрытым и могут найти аккаунт по точному номеру; каждый такой поиск записывается в журнал. Номер хранится, пока пользователь его не удалит или пока не закрыт аккаунт. При объединении номер остаётся у объединённого аккаунта. В журнале действий сотрудников и блокировок номер записывается только в виде, из которого его нельзя восстановить без ключа Оператора, и не дольше 1 года, после чего номер из записи удаляется. Номера, которые мессенджер не привязывает к оператору связи (анонимные номера Telegram), не принимаются. Основание — исполнение договора (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).

2.2. Подбор и бронирование. Обрабатываются выбранный город или онлайн-формат, игра, мастер, дата, число мест, возрастная допустимость фактического участника, состояние заявки, отмены, подтверждения и фактическая явка, необходимые сообщения по конкретной брони. Заказчик и участник различаются; при детской брони состав сведений и круг доступа определены разделом 3. Основание — заключение и исполнение договора. Опциональные предпочтения самого взрослого о системах игр, стиле и опыте используются для персонализации по отдельному согласию; это согласие не охватывает автоматически предпочтения или профиль ребёнка. Отказ от персонализации позволяет использовать обычный поиск.

2.3. Расчёты за услуги DiceBot. Обрабатываются имя плательщика, если требуется, контакт для чека, заказ, сумма и валюта, идентификатор платежа и возврата, статусы и фискальные сведения, ограниченные сведения о способе оплаты, переданные провайдером. Основания — договор и исполнение требований закона. Полные реквизиты банковской карты и её код безопасности Оператор не получает и не хранит. Оплата игры мастеру является отдельным расчётом.

2.4. Допуск и обслуживание мастеров. Обрабатываются ФИО или наименование, заявленный статус физического лица, ИП или плательщика НПД, ИНН и ОГРНИП при наличии и применимости, наименование регистрирующего органа для ИП, email и почтовый адрес для обращений, сведения о проверках в открытых реестрах, заказы продвижения и документы об оказанных услугах. Заявленные Мастером сведения отделены от результата проверки для направления заказов юридических лиц и выплат DiceBot. Сохраняются доказательства принятия соглашения Мастером и условий конкретной игры Заказчиком: аккаунт, время, способ, неизменный текст, версия и контрольная сумма, параметры игры и выбранный порядок группового заказа. Автоматический резерв места не записывается как личный акцепт участника. Основания — договор с мастером и требования закона. Копии удостоверяющих документов не собираются автоматически; необходимость и минимальный объём определяются для конкретной проверки.

2.5. Поддержка и разрешение споров. Обрабатываются контакт, содержание обращения, номер брони, необходимые доказательства и история ответа. Основания — договор, законные требования, а в необходимых пределах защита прав и законных интересов с учётом прав субъекта. Избыточные сведения и данные посторонних лиц удаляются или скрываются.

2.6. Безопасность. Обрабатываются время действий, IP-адрес, технические сведения браузера и устройства, события входа, ошибки, признаки злоупотребления и журнал доступа. Основания — обеспечение безопасного исполнения договора и выполнение обязанностей по защите данных; использование законного интереса допускается только после оценки соразмерности. Содержание сообщений и платёжные секреты не должны попадать в технические журналы без необходимости. Если подтверждённый номер совпал с номером аккаунта, заблокированного Оператором за нарушение правил, новый аккаунт блокируется. Блокировка для защиты аккаунта от чужого входа — по заявлению пользователя или по решению службы безопасности — к этому не приводит. Пользователь может потребовать пересмотра такой блокировки человеком (п. 4.2) через поддержку; после снятия этот номер аккаунт больше не блокирует.

2.7. Публичные профили и отзывы. Публикация изображения, псевдонима, текста о себе и иных необязательных идентифицирующих сведений осуществляется только в пределах отдельного согласия на распространение по статье 10.1 Закона № 152-ФЗ. Реквизиты исполнителя, которые необходимо раскрывать по закону, публикуются на соответствующем законном основании, а не как условие добровольного согласия. Данные детей по умолчанию публично не размещаются.

2.8. Реклама. Рекламные сообщения направляются только по отдельно выбранным каналам при предварительном согласии. Для обработки контакта и предпочтений в целях рекламы используется самостоятельное согласие на персональные данные; оно не объединяется с согласием на получение рекламы. Служебные сообщения об уже оформленной брони не включают рекламные предложения.

2.9. Геолокация и необязательная аналитика. Точное местоположение используется только после отдельного запроса для разового подбора поблизости и не публикуется. Можно указать город вручную. Необязательные аналитические идентификаторы и внешние счётчики не включаются до отдельного выбора пользователя. Фактически используемые технологии, поставщики и сроки перечисляются в уведомлении о технологиях хранения.

3 Данные несовершеннолетних

3.1. Для заказа участия лица младше 18 лет совершеннолетний Родитель-заказчик действует от собственного имени; ребёнок является выгодоприобретателем по договорам сервиса и игры. Необходимые данные для заключения такого договора и его исполнения обрабатываются по пункту 5 части 1 статьи 6 Закона № 152-ФЗ. Самостоятельное общее согласие на данные ребёнка не является условием обычной брони. До сбора Родителю-заказчику доступны эта политика, цели обработки, состав данных и сведения о получателях. Доступность возрастных форматов определяется офертой; политика не открывает закрытую публичную запись до 14 лет, KIDS или детское участие в обычной очной игре.

3.2. Для конкретной заявки и места обрабатываются имя или обозначение ребёнка, заявленный взрослым возраст в полных годах на показанную дату игры, сама эта дата, сведения о заявке, условиях, подтверждении, изменении, отмене и явке. Для Родителя-заказчика — ФИО, аккаунт, контакт, заявленная роль и его действия по заказу. Дата рождения, собственные контакты ребёнка, постоянный семейный профиль, школа, домашний адрес, фотографии, сведения о здоровье и полные семейные документы для обычного заказа не требуются. При переносе взрослый вновь подтверждает возраст на новую дату; возраст не увеличивается автоматически. Прежний договорный снимок сохраняется как доказательство прежних условий, а не заменяется новыми сведениями.

3.3. Заявленная взрослым связь с ребёнком фиксируется как заявление, без отметки о проверенных родстве или полномочиях. При конкретных противоречиях, споре, признаках использования чужого аккаунта или действии, требующем представительства, Оператор устанавливает необходимость и минимальный состав отдельной проверки. Сохраняются её основание, способ, дата и результат, а необходимые подтверждения — только в обоснованном объёме и в течение необходимого срока. Массовый сбор паспортных копий не проводится. Когда согласие на дополнительную обработку даёт представитель, его полномочия проверяются по статье 9 Закона № 152-ФЗ; заявление при заказе эту проверку не заменяет. Особый случай полной дееспособности до 18 лет рассматривается поддержкой без ложного указания родительского представительства.

3.4. Мастеру выбранной игры предоставляются необходимые имя или обозначение участника, его возрастная допустимость на дату игры, состояние брони, контакт взрослого и согласованные организационные условия. Семейные документы и материалы проверки полномочий в обычном порядке мастеру не передаются. Другим участникам показывается обезличенное занятое место без детского профиля и контактов. Детские данные не включаются в общий групповой договор, доступный посторонним участникам, и обычные технические журналы. Уведомления и финансовые документы направляются взрослому Заказчику. Явка ребёнка не учитывается как личное участие родителя.

3.5. Необязательное профилирование ребёнка, публичное распространение его сведений и реклама ребёнку в базовом родительском порядке не выполняются. Для отдельной дополнительной функции до её подключения определяются цель, необходимый состав, срок, получатели и самостоятельное основание; когда требуется согласие, оно оформляется отдельно. Форма согласия на дополнительные данные ребёнка не используется вместо договорного основания основной брони. Согласие взрослого на собственные дополнительные функции не распространяется автоматически на ребёнка.

3.6. Операционные сведения ребёнка хранятся в пределах соответствующей заявки и заказа, а необходимые доказательства — по разделу 6. После достижения цели избыточные данные удаляются; договорный архив не используется для семейного профиля, рекламы или восстановления удалённой анкеты. Требование прекратить участие и отменить заказ рассматривается по договору; отзыв отдельного добровольного согласия не прекращает автоматически иной законный договор и его необходимый архив. Обращения о данных ребёнка и подтверждение полномочий заявителя рассматриваются по разделу 7.

4 Действия и способы обработки

4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление необходимым получателям, блокирование, удаление и уничтожение. Обработка автоматизированная и, для обращений и документов, смешанная. Распространение применяется только в пределах отдельного законного основания. Неограниченная продажа или передача клиентской базы третьим лицам не предусмотрена.

4.2. Подбор учитывает заданные пользователем параметры, сведения об игре и предусмотренные правилами рейтинга показатели. Оплаченная реклама обозначается отдельно. Решение, влекущее юридические последствия или существенно затрагивающее права субъекта, не принимается исключительно автоматизированно без предусмотренного статьёй 16 Закона № 152-ФЗ основания. Пользователь может потребовать пересмотра спорной блокировки, рейтинга или ограничения человеком.

5 Получатели и место обработки

5.1. При сборе данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории РФ в соответствии с частью 5 статьи 18 Закона № 152-ФЗ. Места размещения основной базы, резервных копий и журналов: основная база данных и журналы приложения — облачный сервер Timeweb Cloud в РФ; резервные копии — на том же сервере и в хранилище объектов Timeweb Cloud в РФ; адреса ЦОД — [АДРЕСА ЦОД ПО ДОГОВОРУ ИЛИ ОТВЕТУ TIMEWEB]. Провайдер инфраструктуры: ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, адрес 420500, Республика Татарстан, Верхнеуслонский муниципальный район, г. Иннополис, ул. Университетская, д. 7, оф. 605. Сведения заполняются по фактической инфраструктуре до начала обработки.

5.2. Администрирование приложения, базы данных и собственной почты, а также обработку обращений в поддержку Оператор осуществляет самостоятельно. Timeweb Cloud предоставляет инфраструктуру, указанную в пункте 5.1; обработка содержимого пользовательской базы по поручению Оператора сотрудниками Timeweb в текущей модели не предусмотрена. Сведения, необходимые Timeweb для исполнения собственного договора с Оператором, обрабатываются в рамках этого договора. Внешний почтовый сервис и внешний подрядчик поддержки в указанной модели не используются.

При привлечении другого лица именно к обработке данных по поручению Оператор до начала такой обработки определяет конкретного обработчика, цели, перечни данных и действий, оформляет договор с условиями части 3 статьи 6 Закона № 152-ФЗ (включая конфиденциальность, защиту, локализацию и уведомление об инцидентах), устанавливает сроки и порядок удаления и получает согласие субъекта, если федеральным законом не предусмотрено иное. Сведения о фактическом обработчике и его функциях сообщаются пользователю до передачи. Смена вида услуг хостинга, передача администрирования или предоставление подрядчику доступа к содержимому базы требуют повторной оценки его роли и основания передачи.

5.3. Авторизованному пользователю, рассматривающему заключение договора игры, предоставляются необходимые сведения об Исполнителе: ФИО, заявленный статус, применимые регистрационные реквизиты, email и почтовый адрес для обращений. Они включаются в сохранённые условия договора; это не означает автоматического размещения частных реквизитов в открытом индексируемом профиле. Паспортные документы, номер телефона для входа по коду и номер телефона, подтверждённый мессенджером для объединения аккаунтов, платёжные секреты и проверочные материалы в этот блок не включаются. В групповом заказе раскрываются только сведения, необходимые соответствующему заказчику или участнику; наличие общей брони не открывает доступ ко всему профилю другого человека. Основания — заключение и исполнение договора по инициативе субъекта и применимые обязанности раскрытия информации.

Самостоятельные получатели: выбранный мастер — для исполнения договора об игре; ООО НКО «ЮМани» (сервис ЮKassa) — для платежа; [ККТ/ОФД] — для фискализации; [ОРД] и уполномоченная информационная система учёта рекламы — для предусмотренных законом сведений о рекламодателе и кампании; государственные органы — при наличии законного требования. Правовое основание и состав передачи определяются для каждого случая; передача подрядчику и передача самостоятельному оператору различаются.

5.4. Telegram и MAX обрабатывают данные в рамках собственных сервисов. Использование мессенджера может сопровождаться передачей идентификатора пользователя и сведений уведомления. До включения каждого канала Оператор устанавливает юридическое лицо получателя, страны обработки, состав передачи и применимые ограничения. Заполненный перечень: Telegram — [ПОЛУЧАТЕЛЬ] — [СТРАНА] — идентификатор пользователя в Telegram и текст уведомления — [ОСНОВАНИЕ]. Запросы Оператора к api.telegram.org проходят через его сервер-посредник у Vultr (Стокгольм, Швеция); через посредника идут только эти запросы. MAX — ООО «МАХ» (прежнее наименование — ООО «Коммуникационная платформа»), ИНН 9714058267, ОГРН 1247700595230, г. Москва, Ленинградский пр-т, д. 39, стр. 79 — Российская Федерация — идентификатор пользователя в MAX и текст уведомления — исполнение договора (пункт 5 части 1 статьи 6 Закона № 152-ФЗ). Запросы Оператора к MAX идут с сервера Оператора в РФ напрямую, без посредника. Выбор пользователем мессенджера не заменяет выполнение Оператором закона.

Номер телефона Оператор получает от мессенджера по действию пользователя. Telegram передаёт номер сообщением в чат пользователя с ботом DiceBot; это сообщение остаётся в чате на стороне Telegram и хранится по правилам Telegram. Полученный номер Оператор хранит в РФ (п. 5.1).

5.5. Если организуется трансграничная передача, Оператор предварительно выполняет статью 12 Закона № 152-ФЗ: оценивает иностранного получателя и правовую защиту, подаёт отдельное уведомление Роскомнадзору, соблюдает требуемый срок ожидания и действующие запреты или ограничения. Применяется актуальный перечень государств Роскомнадзора. Согласие не отменяет локализацию и запреты. До завершения этих действий передача по соответствующему маршруту не осуществляется.

5.6. Для сервисных действий доступен альтернативный разрешённый канал [ВЕБ/EMAIL/MAX]. Сведения о бронировании, детях и платежах не направляются в запрещённый законом канал даже при согласии пользователя.

6 Сроки хранения и прекращение обработки

6.1. Аккаунт хранится до его закрытия либо прекращения договора. Необязательные предпочтения и геоданные удаляются при отзыве соответствующего согласия, достижении цели или закрытии аккаунта; разовая точная геолокация не включается в долговременный профиль. Неактивные аккаунты проверяются на необходимость хранения не реже раза в год; хранение «навсегда» не применяется.

6.2. После закрытия аккаунта необходимые доказательства заказа, оплаты, возврата, согласий и споров могут сохраняться в ограниченном архиве в течение применимого срока защиты прав, обычно трёх лет с завершения соответствующего отношения, если закон или конкретный спор не требуют иного. Налоговые документы сохраняются не менее установленного НК РФ срока, обычно пяти лет; конкретный срок и начало его исчисления устанавливаются по виду документа. Законный архив не используется для рекламы или восстановления удалённого публичного профиля.

6.3. Технические журналы безопасности хранятся до [СРОК, РЕКОМЕНДУЕМЫЙ БАЗОВЫЙ 90 ДНЕЙ], если инцидент или закон не требуют сохранения отдельных записей. Резервные копии ротируются: ночные копии хранятся не более 32 дней в хранилище копий и не более 8 дней на сервере, копии перед обновлением сервиса — последние 10 на сервере; удалённые данные в изолированных копиях не используются в обычной работе и повторно удаляются при восстановлении. Конкретная схема должна обеспечивать установленные законом сроки.

6.4. При достижении цели либо отзыве согласия данные уничтожаются в предусмотренный статьёй 21 срок, обычно не более 30 дней, если нет другого законного основания. При невозможности своевременного уничтожения данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен законом. Это исключительный механизм, а не плановый срок хранения. Для незаконной обработки, рекламных контактов и распространения действуют специальные более короткие сроки.

7 Права и обращения

7.1. Субъект может узнать состав, цели, основания и получателей обработки, получить доступ к своим данным, требовать уточнения, блокирования и уничтожения в предусмотренных законом случаях, отозвать согласие, прекратить рекламу и распространение, обжаловать действия в Роскомнадзоре или суде.

7.2. Обращение направляется через [ЗАЩИЩЁННАЯ ФОРМА] или PD@DiceBot.ru. Для идентификации достаточно минимальных необходимых сведений; при формальном запросе по статье 14 предоставляются предусмотренные ею реквизиты и подтверждение связи с Оператором. Полный скан паспорта автоматически не запрашивается. При обращении представителя проверяются полномочия.

7.3. Информация по запросу субъекта предоставляется в течение 10 рабочих дней; при предусмотренном законом мотивированном продлении срок может быть увеличен не более чем на 5 рабочих дней. О причинах продления сообщается заявителю. Рекламная обработка прекращается немедленно по требованию, а распространение — в сроки статьи 10.1. Отзыв добровольного согласия не препятствует пользованию функциями, для которых такие данные не нужны.

8 Защита и актуализация

8.1. Оператор ограничивает доступ сотрудников и подрядчиков, разграничивает права, защищает каналы и учётные записи, контролирует журналы и резервирование, оценивает угрозы, регистрирует инциденты и организует уничтожение. Применяемые меры определяются характером системы и требованиями законодательства; политика не является утверждением о сертификации, которой Оператор не проходил.

8.2. При инциденте Оператор действует по закону, включая уведомление Роскомнадзора в течение 24 часов и направление результатов внутреннего расследования в течение 72 часов в установленных случаях. Изменения политики публикуются с новой версией; новые цели, для которых требуется согласие, не начинают применяться лишь на основании публикации новой редакции.