Правовая информация
Политика обработки персональных данных
Какие данные сервис Аксви получает, зачем обрабатывает, как защищает и какие права есть у Пользователя.
1. Область действия
Политика применяется ко всем способам использования сервиса AXVII (Аксви). Субъектами данных являются посетители, гости, владельцы аккаунтов, покупатели и лица, которые обращаются к Оператору.
2. Состав обрабатываемых данных
- Регистрация и профиль: адрес электронной почты, сведения для проверки пароля, дата подтверждения почты, никнейм и отображаемое имя.
- Согласия: выбранное решение, версия документа, дата и подтверждение действия.
- Расклады: вопрос Пользователя, выбранный режим и колода, выпавшие карты, трактовка и время создания.
- История и покупки: сохранённые расклады, баланс энергии, срок доступа, сведения о заказе, сумма, валюта, состояние оплаты и адрес для электронного чека при его запросе.
- Технические и защитные данные: IP-адрес и созданный на его основе защитный идентификатор, сведения о браузере, обязательные cookie, время обращения, безопасный номер запроса, события безопасности и сгруппированные сведения об ошибках.
- Добровольная продуктовая аналитика: случайный first-party идентификатор посетителя и отдельной сессии, открытые разделы, выбранный вид расклада, значимые нажатия, этапы регистрации и расклада, активное время и нейтральные коды результата. Текст вопроса, трактовка и содержимое полей в события аналитики не копируются.
- Обращения: адрес отправителя и содержание переписки с поддержкой.
Сервис не просит сообщать специальные категории персональных данных. Не включайте в вопрос сведения о здоровье, политических взглядах, религии, интимной жизни, биометрические или паспортные данные и персональные данные третьих лиц.
3. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход, профиль и поддержка | Почта, пароль, профиль, сессия и обращения | Исполнение Условий и отдельное согласие в предусмотренных законом случаях |
| Формирование и хранение расклада | Вопрос, карты, трактовка и история | Исполнение запроса Пользователя |
| Гостевой лимит и защита Сервиса | Обязательные cookie, сведения о подключении и события безопасности | Исполнение Условий, выполнение обязанностей Оператора и защита его законных интересов при соблюдении прав Пользователя |
| Оплата и обязательный учёт | Заказ, сумма, состояние оплаты и чек | Исполнение договора и обязанностей по закону |
| Диагностика и восстановление | Ограниченные технические сведения и сгруппированные ошибки | Исполнение Условий и обеспечение безопасной и надёжной работы |
| Исследование удобства и воронок Сервиса | Псевдонимные продуктовые события, сессия и активное время без содержимого вопроса | Согласие при использовании сайта или регистрации |
Согласие на регистрацию и персонализированные функции приведено в Согласии на обработку персональных данных. Использование cookies описано в разделе «Cookies и аналитика». Зарегистрированные и авторизованные пользователи согласились при регистрации.
4. Обработка, хранение и сроки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление привлечённому обработчику, блокирование, удаление и уничтожение данных автоматизированным и смешанным способом.
При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием основной базы данных, расположенной в Российской Федерации.
Код подтверждения и незавершённая регистрация действуют 10 минут. Гостевой расклад хранится до 30 дней. Расклады владельца аккаунта и его профиль хранятся до удаления аккаунта либо до получения обоснованного требования об удалении. Платёжные и бухгалтерские сведения хранятся в установленные законом сроки.
Подробные продуктовые события и аналитические сессии хранятся до 190 дней, решение о cookie — до 365 дней, сгруппированные технические ошибки — до 30 дней после последнего повторения, события безопасности — до 360 дней, а обезличенные дневные итоги без идентификатора человека — до 730 дней. После истечения срока данные удаляются небольшими порциями. При удалении аккаунта связь аналитики с аккаунтом, посетителем, сессией и раскладом удаляется или необратимо обезличивается.
5. Получатели и внешние сервисы
Для работы Сервиса Оператор привлекает поставщиков вычислительной инфраструктуры, почтовой доставки, приёма платежей и автоматизированной обработки текста. Каждому получателю передаётся только объём данных, необходимый для конкретной функции.
Текст вопроса и необходимый контекст могут передаваться поставщику автоматизированной обработки текста для формирования трактовки. Платёжные реквизиты карты получает платёжная организация; Сервис не получает полный номер карты и код безопасности.
Продуктовая статистика хранится во внутренней базе Оператора. На сайте также подключается Яндекс Метрика, счётчик 112518506. Она получает сведения о посещениях, устройстве, источнике перехода и действиях на сайте. На публичных страницах используется Вебвизор — запись действий посетителя. В личном кабинете, раскладах и восстановлении доступа запись содержимого и карта кликов выключены; вопросы, трактовки, заметки, пароли, почта и личные данные не передаются как параметры аналитики. Формы входа и регистрации скрыты от записи. Условия обработки данных Яндексом: политика конфиденциальности Яндекса.
При формировании трактовки возможна трансграничная передача. Она осуществляется только после выполнения требований законодательства Российской Федерации, включая требования к локализации, основаниям и уведомлению уполномоченного органа. Оператор не продаёт персональные данные и не передаёт их для чужой рекламы.
7. Защита данных
Оператор применяет правовые, организационные и технические меры, необходимые для защиты данных от неправомерного доступа, изменения, раскрытия, блокирования, уничтожения и иных неправомерных действий. Доступ к данным ограничивается в соответствии с выполняемыми обязанностями.
Абсолютной защиты не существует. При обнаружении инцидента Оператор ограничивает последствия и выполняет предусмотренные законом действия и уведомления.
8. Права Пользователя
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия Оператора. Запрос направляется на support@axvii.ru. Для защиты аккаунта Оператор вправе запросить подтверждение владения связанной почтой.
Через поддержку можно запросить удаление отдельного расклада, истории или аккаунта. Отзыв согласия не отменяет законность обработки до его получения и не требует удаления сведений, которые Оператор обязан хранить по закону. Если без данных невозможно исполнить Условия, персонализированные функции или аккаунт будут прекращены.
9. Изменение Политики
Актуальная редакция всегда размещается по этому адресу. Существенные изменения, требующие нового решения пользователя, сопровождаются отдельным уведомлением или повторным запросом согласия.