BANNGRU
Политика конфиденциальности
Какие данные BANNGRU обрабатывает, зачем, кому их передаёт, сколько хранит и как вы можете этим управлять.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса BANNGRU: веб-версии web.banngru.ru, приложений для компьютера и телефона и сайта banngru.ru (далее — Сервис).
1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
1.3. Обработка персональных данных ведётся на основании согласия субъекта, которое даётся отдельно от Политики и других документов, а также на иных основаниях, прямо предусмотренных законом (раздел 4). Продолжение пользования Сервисом само по себе согласием не считается.
1.4. Политика опубликована в открытом доступе и действует в отношении всех персональных данных, которые Оператор получает через Сервис.
2. Оператор и термины
Оператор — физическое лицо, владелец сервиса BANNGRU, организующее и осуществляющее обработку персональных данных. Контакты Оператора — в разделе 15.
Пользователь — физическое лицо, которое зарегистрировалось в Сервисе или пользуется им без регистрации (например, гость созвона по ссылке).
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
3. Цели обработки и состав данных
Каждой цели соответствует свой набор данных. Для целей, не перечисленных здесь, данные не обрабатываются.
| Цель | Какие данные | Основание |
|---|---|---|
| Регистрация, вход и работа аккаунта | Логин, отображаемое имя, адрес электронной почты, пароль (только в виде хеша), номер телефона — если вы его указали, аватар | Согласие; исполнение Пользовательского соглашения |
| Обмен сообщениями, звонки, серверы, лента | Сообщения, вложения, голосовые и видеосообщения, публикации, реакции, список друзей и серверов, роли, настройки | Исполнение Пользовательского соглашения |
| Безопасность и защита от злоупотреблений | IP-адрес, сведения об устройстве и браузере, активные сессии, журнал действий модерации, жалобы | Согласие; законный интерес Оператора в защите Сервиса |
| Платные возможности (Ultimate, магазин) | Сведения о заказе и платеже: сумма, дата, статус, идентификатор платежа у платёжного сервиса. Данные банковских карт Оператор не получает | Исполнение договора; требования налогового и бухгалтерского законодательства |
| Определение местоположения | Координаты и связанные данные — только после включения функции (раздел 12) | Отдельное согласие |
| Учебные серверы | ФИО на конкретном сервере, учебные записи, сертификаты, заявки преподавателей (раздел 13) | Согласие; исполнение Пользовательского соглашения |
| Статистика посещаемости сайта и приложения | Обезличенные сведения о визитах, страна и город по IP (сам IP не сохраняется, только его необратимый хеш), источник перехода | Согласие |
| Ответы на обращения | Содержание обращения и контакт для ответа | Согласие; обязанность ответить на запрос субъекта |
| Исполнение требований закона | Данные, которые Оператор обязан хранить или предоставить по закону | Обязанность, установленная законом |
4. Правовые основания
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), данное отдельно от этой Политики;
- отдельное согласие на обработку данных о местоположении — при включении соответствующей функции;
- исполнение договора, стороной которого является пользователь, — Пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ);
- исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 152-ФЗ).
5. Где и сколько хранятся данные
5.1. Базы данных с персональными данными пользователей и файловое хранилище (аватары, вложения) находятся на серверах в Российской Федерации.
5.2. Сроки хранения:
| Данные | Срок |
|---|---|
| Данные аккаунта | До удаления аккаунта или отзыва согласия |
| Сообщения и вложения | До удаления сообщения отправителем или удаления аккаунта |
| Неактивные сессии входа | 90 дней с последней активности |
| Журнал действий модерации | 90 дней |
| Статистика посещаемости | 180 дней |
| Местоположение | Только текущая точка — до выключения показа или окончания таймера |
| Сведения о платежах | 5 лет — срок хранения документов бухгалтерского учёта |
| Отметки о данных согласиях | Весь срок действия согласия — как доказательство того, что оно было получено |
| Резервные копии базы данных | До 30 дней, затем перезаписываются |
5.3. По истечении срока или при достижении цели данные удаляются либо обезличиваются. Удаление из резервных копий происходит при их плановой перезаписи.
6. Кому передаются данные
6.1. Данные не продаются и не передаются для рекламы третьих лиц. Передача возможна только перечисленным ниже получателям и только в объёме, нужном для указанной цели:
- облачное хранилище Cloud.ru (регион ru-central-1, Россия) — хранение файлов: аватаров, вложений;
- платёжные сервисы Platega, Pally, RollyPay — тот, который вы выбрали при оплате, получает сведения о заказе для проведения платежа;
- сервис RuStore (ООО «ВК», Россия) — доставка push-уведомлений на Android: идентификатор устройства для уведомлений и текст уведомления, который может содержать имя отправителя и начало сообщения;
- владельцы ботов — данные, которые бот получает при взаимодействии с ним (раздел 10);
- государственные органы — по основаниям и в порядке, установленным законом.
6.2. Трансграничная передача. Звук и видео звонков могут проходить транзитом, без сохранения, через медиасервер BANNGRU в Германии — так выбирается ближайший к участникам узел. Об этой передаче сказано в тексте согласия, и она ведётся только при его наличии.
6.3. Лицам, которым Оператор поручает обработку, запрещено использовать данные в своих целях; они обязаны соблюдать конфиденциальность и меры защиты, предусмотренные статьёй 19 152-ФЗ.
7. Защита данных
7.1. Меры защиты:
- шифрование трафика между приложением и серверами (TLS);
- хранение паролей только в виде хеша;
- двухфакторная аутентификация и просмотр активных сессий с возможностью их завершить;
- разграничение доступа администраторов и модераторов к данным по ролям, журнал их действий;
- резервное копирование и размещение Сервиса на нескольких серверах.
8. Ваши права и как ими воспользоваться
8.1. Вы вправе:
- получить сведения об обработке своих данных (ч. 7 ст. 14 152-ФЗ);
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных — полностью или в части геолокации;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
8.2. Как направить запрос. Напишите на support@banngru.ru с адреса, привязанного к аккаунту, или из настроек аккаунта. Укажите логин и суть запроса. Ответ даётся в течение 10 рабочих дней с момента получения запроса; срок может быть продлён ещё на 5 рабочих дней с объяснением причин.
8.3. Отзыв согласия. Согласие отзывается письмом на тот же адрес или удалением аккаунта в настройках. Согласие на геолокацию отзывается выключением показа местоположения. Оператор прекращает обработку и удаляет данные в течение 30 дней с даты получения отзыва, кроме данных, которые обязан хранить по закону (например, сведения о платежах), — их обработка продолжается только для этой цели и до окончания установленного срока.
8.4. Отзыв согласия на обработку данных, без которых Сервис не может работать (например, адреса почты и логина), означает удаление аккаунта.
9. Несовершеннолетние
9.1. Сервис предназначен для лиц от 14 лет. Пользователи в возрасте от 14 до 18 лет дают согласие на обработку своих персональных данных самостоятельно.
9.2. Лица младше 14 лет регистрироваться в Сервисе не могут. Если Оператор узнает, что аккаунт принадлежит ребёнку младше 14 лет и согласие его законного представителя отсутствует, аккаунт блокируется, а данные удаляются. Законный представитель может направить такое требование на support@banngru.ru.
11. Лента
11.1. Для ленты обрабатываются ваши публикации, реакции, комментарии, просмотры, подписки и список друзей. Порядок показа рассчитывается автоматически, без ручного просмотра.
11.2. Вы можете удалить публикацию в любой момент. Для улучшения рекомендаций используются только обезличенные данные.
12. Определение местоположения
Функция «Друзья на карте» и живая локация в чатах работают только после того, как вы сами их включили и дали отдельное согласие на обработку данных о местоположении. Пока показ выключен, координаты не собираются и не передаются.
12.1. Что и зачем собирается. Координаты нужны, чтобы показать вашу отметку выбранным людям. Дополнительно передаются точность, скорость и направление движения — для корректной отрисовки метки, — а также уровень заряда, чтобы собеседники понимали, почему отметка может пропасть.
12.2. История перемещений не хранится. В базе данных находится только одна текущая точка на пользователя, которая перезаписывается при обновлении. Восстановить маршрут по нашим данным невозможно.
12.3. Кому видно ваше положение. Аудитория зависит от того, что именно вы включили:
- карта друзей — только принятые друзья;
- карта сервера — участники конкретного сервера, включается отдельно для каждого;
- живая локация в чате — собеседник или участники канала, всегда с таймером (не более 8 часов, после чего трансляция выключается сама).
Заблокированные пользователи не видят вашу отметку ни при каких настройках.
12.4. Ваш контроль. Вы можете в любой момент выключить показ, скрыться от отдельных людей, оставаясь видимым для остальных, или выбрать режим «примерно» — тогда вместо точного адреса передаётся район с точностью около километра. На карте сервера этот режим включён по умолчанию.
12.5. Автоматически определяемые места. Если функция включена, сервис отмечает, что вы часто бываете в определённой точке, и предлагает сохранить её как место. Хранятся только счётчики посещений по времени суток, без времени отдельных визитов и их последовательности. Функцию можно выключить в настройках карты — накопленная статистика при этом удаляется.
12.6. Хранение. Данные о местоположении хранятся на серверах, расположенных на территории Российской Федерации, и удаляются при выключении показа или при удалении аккаунта. Отзыв согласия на геолокацию означает выключение показа: текущая точка удаляется сразу.
13. Учебные серверы
Учебный модуль включается владельцем сервера. Пока он не включён, данные, описанные в этом разделе, не собираются.
13.1. Настоящие имена. Владелец учебного сервера может включить требование указать фамилию, имя и отчество. Эти данные привязаны к конкретному серверу: они видны участникам этого сервера и становятся вашим отображаемым именем только на нём. Глобальный профиль, другие серверы и личные сообщения остаются под тем именем, которое вы выбрали сами. Указанное ФИО удаляется вместе с выходом с сервера или удалением аккаунта.
13.2. Учебные записи. На учебном сервере обрабатываются сданные работы и вложения к ним, оценки и комментарии преподавателя, результаты тестов и попытки их прохождения, отметки посещаемости, состав учебных групп. Доступ к этим данным имеют преподаватели сервера — участники с соответствующими правами. Другим ученикам ваши оценки, работы и посещаемость не показываются: в журнале и отчётах каждый видит только свою строку.
13.3. Отметки посещаемости. Если занятие проводится в голосовом канале, преподаватель может отметить присутствующих одной кнопкой — учитывается только сам факт нахождения в канале на момент нажатия. Содержимое разговора для этого не анализируется и не сохраняется.
13.4. Верификация преподавателя. Заявка на подтверждение статуса преподавателя добровольна. В ней вы сообщаете ФИО, учебное заведение, должность, предмет и контакт, а также прикладываете подтверждающие документы. Эти сведения обрабатываются администрацией BANNGRU исключительно для проверки заявки, не публикуются и не передаются владельцам серверов. Отклонённые и отозванные заявки вместе с приложенными документами удаляются.
13.5. Сертификаты и их публичная проверка. Выданный сертификат содержит ваши ФИО, название курса и учебного заведения, итоговый балл и серийный номер. Чтобы сертификат можно было предъявить третьей стороне, он открывается по серийному номеру без входа в BANNGRU — то есть перечисленные сведения доступны любому, у кого есть номер документа. Номер генерируется случайно и подобрать его перебором нельзя, но, передавая сертификат, учитывайте, что вместе с ним вы передаёте и эти данные. Если вы не хотите, чтобы сертификат открывался по номеру, напишите на support@banngru.ru: мы закроем публичную проверку, а владелец сервера сможет отозвать сам сертификат.
13.6. Отзыв сертификата. После отзыва бланк перестаёт открываться и печататься, а по серийному номеру показывается отметка об аннулировании с датой. Файл, сохранённый получателем до отзыва, остаётся у него — технически изъять его невозможно.
13.7. Хранение. Учебные данные, включая ФИО на серверах, работы, оценки и сертификаты, хранятся на серверах на территории Российской Федерации.
14. Изменения Политики
14.1. Новая редакция публикуется на этой странице с датой. О существенных изменениях мы сообщаем в приложении и по электронной почте не позднее чем за 10 дней до их вступления в силу.
14.2. Если изменение затрагивает цели обработки или состав данных, на которые вы давали согласие, Оператор запрашивает новое согласие. Без него данные в новых целях не обрабатываются.
15. Контакты Оператора
По вопросам обработки персональных данных, для запросов и отзыва согласия: