Политика конфиденциальности

1Кто обрабатывает данные

Сервис Magnet Box (сайт magnet.mas-con.ru и бот @MagnetBoxBot) ведёт Индивидуальный предприниматель Богословский Сергей Юрьевич, ИНН 781699386315, ОГРН или ОГРНИП 312784722300885, адрес: 191144, г. Санкт-Петербург, ул. 10-я Советская, д. 15/27, литера А, электронная почта mascon.agency@gmail.com (далее — Платформа). Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

Клиент — тот, кто ведёт проект в кабинете. Получатель — тот, кто получает материал клиента в боте. Роли у Платформы разные:

• для данных клиентов Платформа — оператор;
• для данных получателей в проекте оператор — клиент, чей материал запрошен, а Платформа обрабатывает их по его поручению (часть 3 статьи 6 закона). Условия поручения — в условиях использования;
• общей для всех проектов записью получателя (Telegram ID, имя, фамилия, username, язык, признак Premium, отметки /stop, /forget и блокировки бота, даты появления) и жалобами Платформа распоряжается сама и отвечает за них как оператор. Те же поля клиент видит в своём проекте как оператор данных своих получателей, а выдачи и события подписки по проекту — это данные клиента, которые Платформа обрабатывает по поручению.

2Какие данные обрабатываются

Данные клиентов:

• Telegram ID, имя, фамилия, username, фото профиля, если Telegram его отдаёт;
• дата принятия условий, настройки уведомлений, код приглашения и то, кто пригласил;
• сессии входа: IP-адрес, данные браузера (User-Agent), время входа и последней активности;
• данные проектов: названия, анкета, канал, материалы и файлы, тексты бота, источники ссылок, команда;
• обращения в поддержку и заявки на свой бот, в том числе реквизиты плательщика, если клиент указал их для оплаты по счёту; переписка по этим обращениям и письма на почту Платформы;
• платежи: сумма в звёздах, срок, идентификатор платежа Telegram. Данные банковских карт Платформа не получает.

Данные получателей:

• Telegram ID, имя, фамилия, username, язык, признак Telegram Premium;
• факт получения материала: какой материал, по какой ссылке, когда запрошен и выдан, статус выдачи; отметки шага «Дзен», если он включён: когда бот предложил подписаться и когда получатель подтвердил;
• подписка на канал проекта: состоит ли получатель в канале, даты вступления и выхода, заявка в закрытый канал, остался ли он через 7 и 30 дней;
• пометки «заблокировал бота» и «отказался от сообщений (/stop)», даты первого и последнего запроса материала;
• текст жалобы, если получатель написал её через /report.

Посетители сайта: при входе в кабинет сохраняются IP-адрес и данные браузера; для защиты от подбора запросы ограничиваются по IP-адресу. Веб-сервер и обратный прокси могут вести технические журналы обращений с теми же данными; срок их хранения Платформа здесь не устанавливает. Счётчиков и аналитики на сайте нет.

3Зачем

• Клиенты: вход и работа кабинета, уведомления о работе проектов, подключение и оплата своего бота, начисление наград за приглашения, ответы на обращения, безопасность сервиса.
• Получатели: выдача запрошенного материала, проверка подписки на канал, статистика для клиента, уведомления клиента о получателях, одно напоминание после выдачи, если клиент его включил, разбор жалоб.

Для своих рекламных рассылок Платформа эти данные не использует. Бот не передаёт данные одних получателей другим.

4Правовые основания

• Клиенты: исполнение договора, то есть условий использования (пункт 5 части 1 статьи 6 закона), и обеспечение безопасности сервиса: журналы входов, защита от подбора, разбор жалоб (пункт 7 части 1 статьи 6). Отметка при первом входе означает, что клиент принял условия и познакомился с этой политикой.
• Получатели: человек сам открывает ссылку и запускает бота, после чего бот сохраняет данные, перечисленные в этой политике. Команда /help даёт ссылку на эту страницу. Перед получателем за основание обработки в проекте отвечает клиент как оператор.

5Кто видит данные

• Все участники проекта, в том числе с ролью «Только просмотр», видят получателей этого проекта: имя, username, Telegram ID, язык, Premium, выдачи, события подписки, пометки. Выгрузить эти данные в CSV могут только Владелец и Редактор, а также администратор Платформы; каждая выгрузка записывается в журнал.
• Администратор Платформы видит аккаунты, проекты, материалы, платежи, сессии, а в жалобах — имя, username и Telegram ID получателя. Он может открыть проект как участник: для разбора жалобы, поддержки и проверки безопасности. Изменения, сделанные администратором, записываются в журнал. Токены своих ботов в интерфейсе не показываются никому. Технический доступ к серверу и базе у него есть для обслуживания и резервного копирования.
• Другие получатели и другие клиенты чужих данных не видят.

6Передача и хранение

• Telegram — канал связи: сообщения, файлы и данные профиля проходят через этот сервис. Telegram работает по своим правилам.
• Хостинг: приложение, база данных и файлы размещены на арендованных серверах. Запросы к сайту проходят через обратный прокси.
• Резервные копии: зашифрованная копия хранится в сервисе Google Диск.

Обработка включает трансграничную передачу данных, в том числе при использовании сервисов Telegram и Google Диск. Другим лицам Платформа данные не передаёт, кроме случаев, прямо предусмотренных законом. Клиент получает данные получателей своего проекта как их оператор.

7Сколько хранятся

Данные клиентов:

• аккаунт — пока клиент его не удалит. Вместе с ним удаляются сессии, участие в проектах и уведомления;
• сессия — 30 дней, срок продлевается при работе в кабинете; запись о попытке входа — до двух суток;
• после удаления аккаунта остаются: платежи и заявки на свой бот со снимком имени, username и Telegram ID; обращения в поддержку; записи журнала действий, в том числе об удалении проекта клиентом, со снимком имени, username и Telegram ID; Telegram ID приглашённого, если человек пришёл по приглашению: он нужен, чтобы один и тот же человек не засчитывался приглашённым повторно. Автоматического срока удаления у этих записей нет.

Данные получателей:

• факты выдачи — пока существует проект. Материал, по которому уже были выдачи, клиент удалить не может (его можно архивировать): выдачи удаляются вместе с проектом, а отдельно — только вместе с записью получателя, если её удаляют по его обращению;
• события подписки и статусы в канале — пока существует проект;
• общая запись получателя (Telegram ID, имя, фамилия, username, язык, признак Premium, отметки, даты; после /forget имя, фамилия, username, язык и Premium стёрты, остаётся Telegram ID) — оператор Платформа. При удалении проекта она остаётся. Если запись не связана ни с одним проектом, по ней нет жалоб и последний запрос материала был более 3 лет назад, она удаляется из рабочей базы, а её зашифрованная архивная копия хранится ещё 1 год;
• жалобы — журнал Платформы, при удалении проекта они остаются. Автоматического срока удаления нет.

Журналы: уведомления (в них бывают имя и username получателя) удаляются через 90 дней, журнал ошибок Telegram (в нём бывает ID чата) — через 30 дней.

Резервные копии: на сервере хранятся 7 последних ежедневных копий; зашифрованная копия на Google Диске — 14 дневных и 8 недельных. Данные, удалённые из базы, могут оставаться в копиях до восьми недель, то есть около двух месяцев, пока те не заменятся новыми. Архивная копия записи получателя хранится отдельно, срок указан выше.

Запись можно удалить и раньше, обратившись на почту, если закон не требует её хранить. Удаление записи получателя стирает вместе с ней его выдачи, события подписки, статусы в каналах и жалобы во всех проектах.

8Ваши права

Получатель может в боте:

• /forget — удалить имя, фамилию, username, язык и признак Premium во всех проектах. В кабинете вместо них появится «Удалённый получатель».
• /stop — отказаться от сообщений. Материалы по ссылкам, которые получатель откроет сам, продолжат приходить. Команда /start без ссылки возвращает сообщения.
• /report — пожаловаться на материал.

Что остаётся после /forget: Telegram ID как технический ключ, чтобы бот узнал человека при возвращении (клиентам он не показывается, пока человек снова не запросит материал, в журналах Платформы и у её администратора остаётся), факты выдачи, события подписки и пометки: их клиент продолжит видеть без имени. В базе Платформы остаются также жалобы, у которых нет автоматического срока удаления, и уведомления, в которых бывают имя и username: они удаляются через 90 дней. Уведомления и выгрузки CSV, которые клиент уже получил, Платформа отозвать не может. Если человек снова откроет ссылку на материал или выберет материал в боте, имя, фамилия, username, язык и признак Premium сохранятся заново, и авторы проектов, чьи материалы он получал, снова увидят их и Telegram ID. Команды /start без ссылки, /help, /stop и /materials сами по себе данные профиля не записывают.

Клиент может в кабинете завершить сессии и удалить аккаунт. Владельцу проектов сначала нужно передать владение или удалить проекты.

Любой человек может написать на mascon.agency@gmail.com: узнать, какие его данные обрабатываются, потребовать уточнить или удалить их, в том числе Telegram ID, воспользоваться другими правами по закону о персональных данных и, если обработка идёт по согласию, отозвать его. Такие обращения Платформа разбирает вручную, отдельной команды для них нет. Укажите Telegram ID, чтобы вас можно было найти: после /forget запись находится только по нему, до /forget подойдёт и username. Ответ — в течение 10 рабочих дней. Получатель может обратиться и к клиенту как к оператору: контактов клиента в боте нет, поэтому такое обращение можно отправить на ту же почту, указав проект или материал, и Платформа передаст его клиенту вручную. Действия с данными можно обжаловать в Роскомнадзоре или в суде.

9Cookie

Сайт использует только технические cookie. Аналитических и рекламных нет.

• mb_session — вход в кабинет, 30 дней, срок продлевается при работе в кабинете;
• mb_login — незавершённый вход, 15 минут;
• mb_ref — код приглашения, если вы пришли по ссылке с приглашением, 30 дней.

Если запретить cookie в браузере, вход в кабинет работать не будет. Документы и главная страница доступны и без них.

10Как данные защищены

Сайт работает по HTTPS. Сессии в базе хранятся в виде хеша, токены своих ботов — в зашифрованном виде. Файлы материалов лежат вне веба и выдаются только ботом. Доступ в кабинете разграничен по ролям, выгрузки и изменения, сделанные администратором, записываются в журнал, резервная копия вне сервера зашифрована.

11Изменения политики

Новая редакция публикуется на этой странице с новой датой.