Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса Zametron (далее — Пользователи и Сервис соответственно). Политика разработана в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем страницам Сервиса.
1. Оператор
1.1. Оператором персональных данных является zametron.ru (далее — Оператор). Обращения по вопросам обработки персональных данных принимаются через форму обратной связи.
1.2. Базы данных, содержащие персональные данные, размещаются на территории Российской Федерации.
2. Состав и цели обработки персональных данных
| Данные | Цель обработки | Срок хранения |
|---|---|---|
| Аккаунт: адрес электронной почты, имя (если указано), пароль в необратимо преобразованном виде, дата регистрации и подтверждения адреса | Регистрация и авторизация, направление писем для подтверждения адреса и смены пароля | До удаления аккаунта |
| Служебные сведения: отметка о блокировке аккаунта, комментарий администратора | Поддержка Пользователей, обеспечение безопасности Сервиса | До удаления аккаунта |
| Заметки: текст, заголовки, отмеченные на карте места, история версий, папки, настройки. Заметки могут содержать персональные данные Пользователя и третьих лиц, внесённые Пользователем | Функционирование Сервиса | До удаления Пользователем. Удалённая заметка хранится в корзине 30 дней, после чего удаляется окончательно вместе с историей версий |
| Совместный доступ: адреса электронной почты, которым предоставлен доступ, права доступа, дата предоставления. Участникам заметок доступны имя и адрес электронной почты владельца, а в истории версий — авторов изменений | Предоставление доступа по решению Пользователя. Письма по этим адресам не направляются | До прекращения доступа |
| Ссылки для ИИ: состав заметок, срок действия, время открытия | Работа ссылок для ИИ | 30 дней после закрытия ссылки или истечения срока её действия |
| Устройства: IP-адрес, сведения о браузере и устройстве, время входа и последнего обращения — по каждому устройству, на котором выполнен вход | Авторизация и защита аккаунта, раздел «Где выполнен вход» | 30 дней после последнего обращения |
| Журнал действий: входы и неудачные попытки входа, выходы, открытие приложения, запросы писем, смена пароля, предоставление и прекращение доступа, ссылки для ИИ, просмотры статей — с указанием времени, IP-адреса, сведений о браузере и источника перехода на статью. Названия и текст заметок, а также адреса, которым предоставлен доступ, в журнал не записываются | Обеспечение безопасности Сервиса и аккаунтов, статистика посещений | Действия в аккаунте — до удаления аккаунта, действия без авторизации — 1 год |
| Действия администраторов с аккаунтами: подтверждение адреса, ссылка для смены пароля, завершение сеансов, блокировка, удаление — с указанием адреса электронной почты аккаунта, времени, IP-адреса и сведений о браузере администратора | Контроль действий администраторов, подтверждение уничтожения данных удалённых аккаунтов | До удаления аккаунта администратора, в том числе после удаления аккаунта, к которому относится запись |
| Обращения: текст обращения, направленного через форму обратной связи, адрес электронной почты для ответа, сведения о браузере, а если обращение направлено из аккаунта — связь с аккаунтом | Рассмотрение обращений и ответ на них | До удаления обращения администратором, в том числе после удаления аккаунта |
| Согласия: принятые при регистрации документы и их редакции, время, IP-адрес, сведения о браузере | Подтверждение получения согласия | До удаления аккаунта |
| Статистика посещений (Яндекс Метрика): файлы cookie Метрики, IP-адрес, сведения о браузере и устройстве, просмотренные страницы и действия на них, источник перехода | Анализ посещаемости и совершенствование Сервиса | В соответствии с условиями использования сервиса Яндекс Метрика |
| Технические журналы сервера: адрес запроса (без ключей ссылок для ИИ и без мест, открытых на карте), IP-адрес, время, ответ сервера, сведения о браузере; при ошибке отправки письма — ответ почтового сервера, который может содержать адрес получателя | Диагностика сбоев, защита от атак | Перезаписываются по мере накопления |
| Резервные копии: зашифрованная копия базы данных | Восстановление после аварий | Не более одного года |
2.1. Сервис не запрашивает паспортные данные, номер телефона, сведения о состоянии здоровья, биометрические и иные специальные категории персональных данных.
2.2. Оператор не продаёт персональные данные, не использует их в рекламных целях и не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для Пользователей.
3. Правовые основания обработки
3.1. Обработка данных аккаунта, заметок, совместного доступа, ссылок для ИИ и устройств необходима для исполнения Пользовательского соглашения (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ) и осуществляется также на основании согласия Пользователя (пункт 1 части 1 статьи 6).
3.2. Журналы действий Пользователей и администраторов, технические журналы и резервные копии ведутся в законных интересах Оператора по обеспечению безопасности Сервиса и Пользователей (пункт 7 части 1 статьи 6). Запись об удалении аккаунта, кроме того, подтверждает уничтожение персональных данных в соответствии с требованиями законодательства (пункт 2 части 1 статьи 6).
3.3. Статистика посещений с помощью Яндекс Метрики собирается на основании согласия Пользователя, которое он выражает нажатием кнопки «Принимаю» в уведомлении о файлах cookie.
3.4. Адрес электронной почты лица, которому Пользователь предоставляет доступ к заметкам, используется исключительно для предоставления доступа — по поручению Пользователя и в законных интересах Пользователя и получателя доступа (пункт 7 части 1 статьи 6). Письма по этому адресу не направляются.
4. Файлы cookie и хранилище браузера
4.1. Для авторизации Сервис использует файл cookie __Host-zametron_session, содержащий ключ сеанса. Файл создаётся при входе, действует 30 дней с момента последнего обращения и удаляется при выходе из аккаунта. Без него авторизация невозможна.
4.2. Для статистики посещений используется сервис Яндекс Метрика. Метрика устанавливает собственные файлы cookie (например, _ym_uid и _ym_d) и обрабатывает сведения о посещениях. Метрика подключается только после нажатия кнопки «Принимаю» в уведомлении о файлах cookie.
4.3. В хранилище браузера (localStorage) сохраняются настройки интерфейса — тема, ширина панели, раскрытые папки, режим редактора — и отметка о согласии на использование файлов cookie. Эти сведения на сервер не передаются.
4.4. Пользователь вправе удалить файлы cookie и данные Сервиса либо запретить их сохранение в настройках браузера. Без файла cookie сеанса авторизация невозможна.
5. Передача персональных данных
5.1. Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:
- лицам, которым Пользователь предоставил доступ к заметкам, и участникам общих заметок и папок, которые Пользователь редактирует, — в объёме имени и адреса электронной почты Пользователя;
- лицам, которым Пользователь самостоятельно передал ссылку для ИИ или файл с заметками;
- ООО «Яндекс» — для сбора статистики посещений с помощью сервиса Яндекс Метрика;
- организациям, которым Оператор поручает размещение сервера, отправку писем и хранение резервных копий, при условии соблюдения ими конфиденциальности и обеспечения безопасности персональных данных;
- государственным органам — в случаях, предусмотренных законодательством.
5.2. Трансграничная передача персональных данных Оператором не осуществляется. Передача заметок иностранным ИИ-сервисам осуществляется Пользователем самостоятельно (пункт 5.6 Пользовательского соглашения).
5.3. Изображения карты и поиск мест для заметок-карт предоставляет проект OpenStreetMap. Запросы к нему Сервис направляет от своего имени: IP-адрес Пользователя, сведения об аккаунте и содержимое заметок не передаются. При поиске места по названию передаются только текст запроса и область карты, округлённая примерно до ста километров. Включать в запрос персональные данные не следует.
5.4. Местоположение устройства определяется только по нажатию кнопки «Моё местоположение» и с разрешения Пользователя в браузере. Оно используется, чтобы показать место на карте, и не сохраняется.
6. Меры защиты персональных данных
- Соединение с Сервисом защищено протоколом HTTPS.
- Пароли и ключи доступа хранятся в виде, не позволяющем их восстановить.
- Доступ к заметке имеют только её участники; права доступа проверяются сервером при каждом запросе.
- Заметки не отображаются в панели управления Сервисом; действия администраторов с аккаунтами Пользователей фиксируются в журнале.
7. Права Пользователя
7.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку персональных данных.
7.2. Имя и пароль Пользователь может изменить самостоятельно в разделе «Аккаунт и устройства».
7.3. По иным вопросам Пользователь обращается через форму обратной связи.
7.4. При отзыве согласия или получении требования об уничтожении персональных данных Оператор удаляет аккаунт вместе с заметками в срок не позднее 30 дней, за исключением данных, хранение которых предусмотрено законодательством. Сохраняются записи журнала о действиях администраторов с аккаунтом, в том числе об удалении, подтверждающие уничтожение данных. В резервных копиях удалённые данные хранятся до истечения срока хранения копий, но не более одного года.
8. Изменение Политики
8.1. Оператор вправе изменять Политику. Действующая редакция публикуется на данной странице с указанием даты, с которой она применяется.
8.2. Пользователь самостоятельно следит за изменениями Политики.