Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса INSI LEAD (далее — «Сервис») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператором персональных данных является INSI STUDIO (далее — «Оператор»).

1.2. Используя Сервис, пользователь даёт согласие на обработку своих персональных данных на условиях настоящей Политики.

2. Какие данные мы обрабатываем

• имя, указанное при регистрации;
• адрес электронной почты;
• пароль — хранится только в виде криптографического хеша;
• идентификатор Telegram-аккаунта (telegramUserId), @username и идентификатор чата (chatId) — для подтверждения регистрации и входа по одноразовому коду;
• одноразовые коды подтверждения (при регистрации и входе) — хранятся только в виде криптографического хеша;
• данные, вводимые в кабинете: город, ниша, сохранённые компании и сгенерированные материалы;
• технические данные: IP-адрес, хеш браузера (fingerprint), сведения о браузере, файлы cookie сессии.

3. Цели обработки

• регистрация и авторизация пользователя, работа личного кабинета;
• подтверждение регистрации и входа по одноразовому коду через Telegram-бота;
• предоставление функций Сервиса: поиск компаний, генерация текстов и документов;
• приём платежей и управление подпиской;
• поддержка пользователей и информирование о работе Сервиса;
• обеспечение безопасности, предотвращение злоупотреблений и создания множественных аккаунтов.

4. Передача данных третьим лицам

4.1. Данные пользователей не продаются и не передаются третьим лицам для маркетинговых целей.

4.2. Передача данных возможна только:

• платёжному сервису ЮKassa — в объёме, необходимом для проведения платежа;
• мессенджеру Telegram — идентификатор Telegram-аккаунта и одноразовый код для направления сообщения Пользователю;
• инфраструктурным провайдерам (хостинг, база данных), обеспечивающим работу Сервиса;
• по законному требованию уполномоченных государственных органов.

4.3. Платёжные данные (номер карты и т. п.) обрабатываются исключительно на стороне ЮKassa и не хранятся в Сервисе.

5. Хранение и защита

5.1. Данные хранятся в защищённой базе данных с разграничением доступа: материалы каждого пользователя доступны только ему.

5.2. Пароли и одноразовые коды хешируются, соединения с Сервисом защищены протоколом HTTPS. Доступ к данным со стороны персонала ограничен служебной необходимостью.

5.3. Одноразовые коды подтверждения хранятся только в течение срока их действия (до 5 минут); по истечении срока просроченные коды удаляются. Сведения о подписке (статус, срок действия) хранятся на период действия оплаченного периода (30 дней) и до его истечения.

5.4. Прочие данные хранятся до удаления аккаунта пользователем либо до истечения сроков, установленных законодательством.

6. Файлы cookie

6.1. Сервис использует технически необходимые cookie для поддержания сессии пользователя. Отключение cookie сделает вход в кабинет невозможным.

7. Права пользователя

7.1. Пользователь вправе:

• получить сведения об обработке своих данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку, что повлечёт удаление аккаунта;
• обжаловать действия оператора в Роскомнадзоре или в суде.

7.2. Запросы направляются через контакты, указанные на сайте Сервиса, и рассматриваются в течение 30 календарных дней.

8. Изменения Политики

8.1. Оператор (INSI STUDIO) вправе обновлять Политику. Актуальная редакция публикуется на этой странице с указанием даты. Существенные изменения доводятся до пользователей через Сервис.