Политика обработки персональных данных
Редакция от [дата]. Сервис «Задачи».
1. Кто обрабатывает данные
Оператор персональных данных — [наименование / ФИО, ИНН, ОГРН(ИП), адрес]. Контакт по вопросам персональных данных: support@example.test.
Политика действует в отношении данных, которые пользователь передаёт при регистрации и работе с сервисом.
2. Какие данные мы обрабатываем
- учётная запись: имя (псевдоним), email (необязателен при регистрации через Telegram), хэш пароля (если он задан), дата регистрации, статус;
- Telegram и телефон: номер телефона, который вы сами отправили боту кнопкой «Поделиться номером», числовой идентификатор аккаунта Telegram, имя и фамилия, @username, язык интерфейса, признак Telegram Premium, время привязки и последнего обращения к боту, отметка о блокировке бота;
- работа с заданиями: взятые задания, отчёты (текст, ссылки, загруженные файлы), решения проверяющих;
- финансовый учёт: начисления, заявки на выплату, реквизиты для ручного перевода (номер телефона для СБП и банк или номер карты) — хранятся в зашифрованном виде и видны только администратору;
- технические данные: IP-адрес и время действий (журнал безопасности), cookie для продления входа.
Мы не просим паспортные данные и не публикуем реквизиты. [Если для выплат потребуется статус самозанятого или договор ГПХ — перечислить дополнительные данные.]
3. Зачем
- регистрация и вход (в том числе через Telegram и по одноразовому коду), восстановление доступа;
- отправка уведомлений в Telegram и на почту (вид уведомлений можно отключить в настройках);
- выдача заданий, проверка результатов, учёт вознаграждения и ручные выплаты;
- уведомления о решениях, сроках и выплатах;
- безопасность: защита от взлома, мошенничества и злоупотреблений.
Основания: согласие пользователя и исполнение пользовательского соглашения. [Проверить с юристом.]
4. Сроки хранения
- учётная запись — пока она существует; после удаления по запросу — [срок];
- финансовый журнал и заявки на выплату — [срок, требуемый законом о бухгалтерском и налоговом учёте];
- прочитанные уведомления — до 180 дней; журналы сервера — до [срок] дней;
- файлы отчётов — [срок].
5. Кому передаются данные
Данные хранятся на сервере [хостинг-провайдер, страна — для граждан РФ первичная запись данных должна вестись в базах данных на территории РФ]. Письма отправляет [почтовый сервис]. Сообщения в Telegram доставляет мессенджер Telegram (бот сервиса). Иным третьим лицам данные не передаются, кроме случаев, предусмотренных законом.
6. Ваши права
Вы можете узнать, какие данные о вас хранятся, исправить их, отозвать согласие или потребовать удаления, написав на support@example.test. Часть финансовых записей может храниться дольше по требованиям закона.
7. Защита данных
Соединение шифруется (HTTPS), реквизиты выплат шифруются в базе, доступ сотрудников разграничен и требует двухфакторной аутентификации, действия с деньгами и решениями записываются в журнал аудита.