Политика обработки персональных данных

1. Общие положения

1.1. Политика описывает, как индивидуальный предприниматель Орлов Евгений Владимирович (ОГРНИП 319237500360710, ИНН 231120645159, адрес: 350049, Краснодарский край, г. Геленджик, ул. Светлая, д. 24; далее «Оператор») обрабатывает персональные данные пользователей Symbiosis ID.

1.2. Symbiosis ID это единый аккаунт для продуктов Symbiosis Lab в России. К нему относятся:

• страницы входа на id.symbiosisai.ru;
• личный кабинет на account.symbiosisai.ru;
• страница регистрации на symbiosisai.ru.

1.3. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных». Она опубликована в открытом доступе.

2. Какие данные мы обрабатываем

2.1. Данные, которые вы указываете сами:

• адрес электронной почты;
• имя и фамилия.

2.2. Данные для входа:

• пароль: хранится только в виде необратимого хеша, сам пароль не хранится и никому не виден;
• настройки входа с подтверждением, резервные коды и ключи доступа, если вы их подключили.

2.3. Сведения о входах и устройствах, которые появляются при работе сервиса:

• IP-адрес;
• тип браузера и устройства;
• дата и время входа и выхода;
• результат попытки входа.

2.4. Мы не запрашиваем телефон, паспортные данные, платёжные данные и сведения особых категорий.

3. Цели и основания обработки

3.1. Регистрация и ведение аккаунта, вход в продукты Symbiosis Lab. Основание: ваше согласие и пользование сервисом.

3.2. Защита аккаунта: вход с подтверждением, защита от подбора пароля, выявление подозрительных входов, восстановление доступа. Основание: ваше согласие.

3.3. Служебные письма: подтверждение почты, восстановление пароля, уведомления о безопасности. Рекламных писем Symbiosis ID не отправляет.

3.4. Ответы на ваши обращения.

4. Как мы обрабатываем данные

4.1. Обработка ведётся с использованием средств автоматизации. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление, уничтожение.

4.2. Данные хранятся на серверах в России (облачный сервер у хостинг-провайдера ООО «РЕГ.РУ»). Трансграничная передача не осуществляется. Международная версия Symbiosis работает с отдельными аккаунтами и данных российской версии не получает.

4.3. Письма отправляет собственный почтовый сервер Оператора. Сторонние сервисы рассылок не используются.

4.4. Когда вы входите через Symbiosis ID в продукт Symbiosis Lab, этот продукт получает только номер аккаунта, почту и имя. Пароль и сведения о других ваших входах продукт не получает.

4.5. Мы не продаём персональные данные и не передаём их третьим лицам, кроме случаев, прямо предусмотренных законом.

5. Сроки хранения

• Данные аккаунта хранятся, пока аккаунт существует.
• Сведения о входах хранятся 90 дней.
• После удаления аккаунта или отзыва согласия данные удаляются в течение 30 дней, если закон не требует хранить их дольше.
• Резервные копии базы шифруются. На сервере они хранятся 14 дней, в резервном хранилище Оператора 90 дней, затем удаляются.

6. Как мы защищаем данные

• Все соединения с сервисом идут по защищённому протоколу HTTPS.
• Пароли хранятся только в виде необратимого хеша.
• Доступен вход с подтверждением кодом из приложения на телефоне.
• Сервис ограничивает попытки подбора пароля.
• Резервные копии шифруются.
• Доступ к серверам есть только у администраторов Оператора. Действия администраторов записываются в журнал, он хранится 90 дней.

7. Файлы cookie

7.1. Symbiosis ID использует только технические cookie, без которых вход не работает: cookie сеанса входа и запоминания входа. Рекламных и аналитических cookie Symbiosis ID не ставит.

7.2. Личный кабинет хранит данные для доступа только в памяти открытой страницы. В хранилище браузера они не записываются.

8. Ваши права

8.1. Вы вправе:

• получить сведения о том, какие ваши данные мы обрабатываем;
• потребовать уточнить, заблокировать или удалить данные;
• отозвать согласие;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Запрос направляйте на epic.digital@yandex.ru с почты, указанной в аккаунте. Мы отвечаем в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней, о продлении мы сообщим.

8.3. Имя, почту и пароль можно изменить самостоятельно в личном кабинете.

9. Контакты

• Почта для обращений о персональных данных: epic.digital@yandex.ru.
• Почтовый адрес: 350049, Краснодарский край, г. Геленджик, ул. Светлая, д. 24.

10. Изменение политики

Новая редакция публикуется на этой странице с датой. О существенных изменениях мы сообщим пользователям по почте.