Политика конфиденциальности

Политика описывает, какие персональные данные обрабатывает сервис TandemParty (далее — «Сервис»), зачем и как они защищены.

Оператор персональных данных — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», Сенников Павел Андреевич (ИНН 183003160139) (далее — «Оператор»).

Данные обрабатываются в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Согласие на обработку оформляется отдельным документом — Согласием на обработку персональных данных.

2.1. Аккаунт

• адрес электронной почты;
• имя или псевдоним, аватарка и настройки оформления;
• числовой идентификатор Telegram и имя пользователя (@ник), если оно есть, — если Пользователь привязал Telegram-бот. Номер телефона, фотографию и отображаемое имя в Telegram Сервис не сохраняет;
• сведения о Премиуме, покупках и участии в акциях.

2.2. Гости

Имя, которое гость указал при входе, и временный идентификатор сессии.

2.3. Комнаты и чат

• идентификатор комнаты, список участников и события синхронизации (воспроизведение, пауза, перемотка);
• сообщения чата — только в зашифрованном виде. Ключ шифрования создаёт браузер создателя комнаты (или бот Telegram при её создании), он содержится в ссылке-приглашении после знака «#» и на сервер не передаётся, поэтому Оператор не может прочитать сообщения. Оператору при этом видны время и размер сообщений, имена участников в комнате и упоминания через «@»; ключ хранится только в браузере Пользователя, а у того, кто потерял ссылку, чат не откроется.

2.4. Голос (рация)

Если Пользователь в комнате удерживает кнопку рации, звук с его микрофона передаётся остальным участникам комнаты в реальном времени через собственный сервер Оператора. Микрофон включается только на время удержания кнопки и только после разрешения в браузере. Голос не записывается и не хранится; Оператор получает только служебные сведения о соединении (идентификатор участника и комнаты, имя в комнате).

2.5. Вопросы маскотам

Текст вопросов маскотам Капе и Пикселю и ответы на них. В чате комнаты Пиксель получает только сообщения, в которых его назвали через «@» (они отправляются ему в открытом виде отдельно от зашифрованного чата), и свои прошлые реплики; остальную переписку он не видит.

2.6. Платежи

Данные банковских карт обрабатывает Robokassa, Оператор их не получает. Оператор получает от Robokassa номер и сумму платежа, его статус и отметку о согласии на автоматические списания по подписке.

2.7. Технические данные

• IP-адрес в журналах веб-сервера;
• для каждого устройства, где выполнен вход: IP-адрес, тип браузера и устройства (user-agent), время входа и последней активности — чтобы показать список устройств в профиле и защитить аккаунт;
• при принятии документов и согласия: редакция документа, время, IP-адрес и user-agent — как подтверждение согласия;
• тип и версия браузера, версия расширения;
• отчёты об ошибках сайта и расширения — техническая информация без содержания сообщений чата.
• ответ на странице удаления расширения, если Пользователь его оставил: причина, сервис, комментарий, версия расширения и браузер — без привязки к аккаунту и без IP-адреса.

2.8. Веб-аналитика

Сведения о посещённых страницах сайта и действиях на них собирает Яндекс Метрика — только если Пользователь разрешил аналитические cookie (раздел 8).

Договор

обработка нужна для исполнения Пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ).

Согласие

Пользователь даёт согласие при регистрации, а на веб-аналитику — в баннере cookie (Согласие).

Обязанность по закону

хранение сведений о платежах для налогового учёта.

Законный интерес

журналы сервера и отчёты об ошибках для безопасности и стабильной работы Сервиса.

Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях. Данные передаются только в объёме, необходимом для работы Сервиса:

Robokassa

для приёма платежей и продления подписки: сумма, номер платежа, электронная почта для чека.

Хостинг-провайдер и облачное хранилище

серверы, базы данных и резервные копии расположены в Российской Федерации.

Почтовый сервис

отправка кодов входа, чеков и уведомлений: адрес электронной почты и текст письма.

Telegram

работа бота, если Пользователь сам начал с ним диалог.

Поставщик модели искусственного интеллекта

текст вопроса маскоту — без электронной почты, имени и идентификаторов Пользователя.

Яндекс Метрика

обезличенные данные о посещении сайта — только с согласия Пользователя.

Государственные органы

в случаях, прямо предусмотренных законодательством РФ.

Трансграничная передача данных происходит только при использовании Telegram-бота по инициативе Пользователя. Остальные данные хранятся и обрабатываются в Российской Федерации.

Оператор принимает организационные и технические меры защиты:

• данные передаются только по защищённому протоколу HTTPS (TLS 1.2 и выше);
• сообщения чата шифруются на устройствах участников;
• базы данных недоступны из интернета, доступ к серверам — только через защищённый канал;
• доступ к данным ограничен минимально необходимыми правами;
• резервные копии хранятся в зашифрованном виде.

Сроки хранения

Данные аккаунта

пока существует аккаунт; после удаления — уничтожаются в течение 30 дней

Сообщения чата

пока существует комната, но не дольше 30 дней после последней активности в ней

Голос (рация)

не записывается и не хранится — передаётся только в момент разговора

Вопросы маскотам

30 дней

Журналы сервера

14 дней

Сведения об устройствах входа

пока действует вход; после выхода — 30 дней

Подтверждения согласий

пока существует аккаунт; после удаления IP-адрес и user-agent стираются, остаются редакция и время

Привязка Telegram

пока Telegram привязан; после отвязки или удаления аккаунта связь с аккаунтом стирается

Идентификатор Telegram, получившего подарок за подписку на канал

бессрочно, и после удаления аккаунта, — только чтобы подарок не выдавался одному Telegram повторно; ни для чего другого не используется

Отчёты об ошибках

90 дней

Ответы при удалении расширения

1 год

Данные о платежах

5 лет — по требованиям налогового законодательства

Переписка с поддержкой

3 года

По закону № 152-ФЗ Пользователь вправе:

• узнать, какие его данные обрабатываются;
• потребовать исправить неточные данные;
• потребовать удалить данные — в том числе удалив аккаунт в профиле;
• отозвать согласие на обработку;
• пожаловаться в Роскомнадзор (rkn.gov.ru).

Запросы направляйте на support@tandemparty.com. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён ещё на 5 рабочих дней с объяснением причин.

Сайт tandemparty.com использует необходимые cookie и локальное хранилище браузера: для входа в аккаунт, защиты от подделки запросов и запоминания настроек, в том числе выбора в баннере cookie. Без них сайт не работает.

Аналитические cookie Яндекс Метрики подключаются, только если Пользователь нажал «Принять все» в баннере cookie. Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу сайта. Рекламные cookie Сервис не использует.

Сервис предназначен для лиц старше 14 лет. Оператор сознательно не собирает данные детей младше 14 лет. Если вы узнали, что ребёнок передал свои данные без согласия родителей, напишите на support@tandemparty.com — мы их удалим.

Оператор вправе изменять Политику. Актуальная редакция всегда доступна по адресу tandemparty.com/privacy. О существенных изменениях Оператор сообщает в Telegram-канале @tandempartyru не позднее чем за 14 дней до их вступления в силу.

Исполнитель и оператор

Сенников Павел Андреевич

Статус

Самозанятый (налог на профессиональный доход)

ИНН

183003160139

Поддержка

support@tandemparty.com

Telegram-канал

@tandempartyru

Telegram-бот

@tandemparty_bot

Сайт

tandemparty.com