Политика конфиденциальности
1. Оператор
Оператор персональных данных: Киуру Святослав Сергеевич, ИНН 100502601135. Контакт для обращений по персональным данным: support@nextalk.chat.
2. Какие данные обрабатываются
- имя, указанное в заявке;
- email для отправки доступа, инструкции, чека и ответов поддержки;
- тип сети, провайдер или оператор, выбранные устройства;
- статус доступа, дата окончания, факт оплаты и технический объём трафика;
- при подключении автопродления — выбранный тариф, дата и технические сведения о согласии, тип и маскированное название сохранённого способа оплаты, а также его идентификатор ЮKassa;
- обращения в поддержку, настройки уведомлений и технические события безопасности;
- сокращённый необратимый хеш сетевого адреса для защиты форм от злоупотреблений; исходный адрес в записи заявки или обращения не сохраняется.
3. Что не собирается
- история посещённых сайтов;
- содержимое передаваемого трафика;
- полные URL страниц;
- личные файлы и сообщения пользователя;
- полный номер банковской карты, срок её действия и код безопасности;
4. Цели и основания обработки
Данные используются для рассмотрения заявки, заключения и исполнения договора, выдачи доступа, работы личного кабинета, отправки инструкции, поддержки пользователя, учёта оплаты, формирования чека, работы добровольно подключённого автопродления, уведомлений о сроке и обеспечения безопасности сервиса.
Основания обработки: согласие пользователя, заключение и исполнение договора, исполнение обязанностей, установленных налоговым и бухгалтерским законодательством, а также законный интерес оператора в защите сервиса от злоупотреблений.
5. Действия с данными
Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу обработчикам в необходимом объёме, блокирование, удаление и уничтожение данных с использованием автоматизированных средств.
6. Хранение и сроки
- первичная база заявок, кабинетов, платежных метаданных и обращений хранится на сервере в Российской Федерации;
- неиспользованные одноразовые коды удаляются после истечения срока действия, активные сессии — не позднее 30 дней после создания;
- отклонённые заявки хранятся до 30 дней, закрытые обращения в поддержку — до 180 дней;
- данные активного кабинета хранятся во время обслуживания и до 30 дней после подтверждённого запроса на удаление, если закон не требует большего срока;
- сведения о платежах, чеках и возвратах хранятся в течение срока, необходимого для налогового учёта и защиты прав сторон, но не более 5 лет, если законом не установлен иной срок;
- техническая история объёма трафика хранится до 75 дней.
По достижении цели данные удаляются или обезличиваются. Резервные копии защищены шифрованием и удаляются по установленному циклу хранения.
7. Обработчики и передача данных
- ЮKassa — приём платежей, возвраты и сохранение способа оплаты по отдельному согласию;
- ФНС России и приложение «Мой налог» — формирование и учёт чеков;
- Resend — доставка сервисных писем на email;
- Telegram — только если пользователь общается с ботом или выбрал уведомления в Telegram;
- хостинг-провайдеры — размещение защищённой инфраструктуры и сетевых узлов.
Сервисы Resend, Telegram и отдельные технические узлы могут находиться за пределами Российской Федерации. Передача выполняется только в объёме, необходимом для выбранной функции, по защищённым каналам и с соблюдением требований к трансграничной передаче. Первичная запись и хранение перечисленных в разделе 6 пользовательских данных выполняются в Российской Федерации.
8. Защита данных
Применяются разграничение доступа, защищённые соединения, отдельное хранение секретов, ограничение прав на файлы, резервное копирование, контроль состояния служб и журналирование событий безопасности. Полные платёжные реквизиты оператору не передаются. Личные ссылки не публикуются; при компрометации ссылка перевыпускается.
9. Файлы cookie
Кабинет использует строго необходимые защищённые cookie для сессии входа сроком до 30 дней и для учёта приглашения. Рекламные и аналитические cookie не используются.
10. Права пользователя
Пользователь может запросить сведения об обработке, доступ к своим данным, их уточнение, блокирование или удаление, а также отозвать согласие, написав на support@nextalk.chat. Запрос рассматривается после проверки личности заявителя. Данные, которые оператор обязан хранить по закону, удаляются после окончания обязательного срока.
11. Изменения политики
Актуальная редакция размещается по этому адресу. При существенных изменениях оператор обновляет дату редакции и при необходимости запрашивает новое согласие.