Политика конфиденциальности
1. Оператор персональных данных
Оператор: Ершов Андрей Игоревич, ИНН 524930513581. Обращения по вопросам обработки персональных данных (доступ, уточнение, удаление, отзыв согласия): admin@max-cards.ru.
Сведения об операторе внесены в реестр операторов, осуществляющих обработку персональных данных: [регистрационный номер в реестре Роскомнадзора].
2. Субъекты и обрабатываемые данные
Субъекты персональных данных — пользователи приложения. Приложение не предназначено для детей. При использовании обрабатываются:
- идентификатор вашей учётной записи в MAX и имя — их передаёт сам мессенджер MAX;
- ссылка на фотографию профиля из MAX (для показа в приложении; распознавание лиц не выполняется);
- ваши действия в приложении: избранные и отправленные открытки и связанные с ними технические данные;
- социальные связи внутри приложения (добавления в друзья, благодарности, блокировки) — если вы ими пользуетесь;
- фотографии и другие материалы, которые вы загружаете для изготовления персональной открытки в разделе «Подарок», а также текст такого заказа и переписка по нему — если вы заказываете персональную открытку;
- обезличенная статистика использования — без имени и других идентифицирующих сведений, только события и признаки.
3. Цели обработки
Отправка открыток и их доставка получателям; работа избранного, истории и социальных функций; изготовление персональной открытки по вашему заказу; поддержка и улучшение приложения на основе обезличенной статистики.
4. Правовое основание
Обработка осуществляется на основании вашего согласия (раздел 8), которое вы даёте при использовании приложения или чат-бота, а также в объёме, необходимом для работы сервиса, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
5. Хранение, защита и передача
Персональные данные граждан Российской Федерации хранятся и обрабатываются на серверах, расположенных на территории России. Мы не продаём ваши данные. В необходимом для сервиса объёме данные обрабатывают российские инфраструктурные и платёжные провайдеры, а также мессенджер MAX. Фотографии и пользовательские тексты VIP-заказа не передаются иностранным AI-сервисам; им может передаваться только нейтральный промпт без пользовательского контента и идентификаторов. Трансграничная передача персональных данных не осуществляется.
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 19 152-ФЗ): передача данных по защищённому соединению (HTTPS), ограничение доступа к данным, хранение секретов в защищённом виде.
Обработка ведётся с использованием средств автоматизации. Для работы сессии используется технический файл cookie; в аналитике применяются обезличенные идентификаторы без вашего имени.
Посещение публичных страниц приложения и клики по кнопке «Открыть в MAX» подсчитываются с помощью собственного счётчика. Чтобы отличать посетителей друг от друга, браузеру выдаётся технический файл cookie со случайным значением; он хранится 90 дней. Само значение на сервере не сохраняется — записывается только его необратимая свёртка (хэш), по которой восстановить значение нельзя. Этот идентификатор не раскрывает вашу личность и не связывается с вашим профилем в приложении — ни до входа в мессенджер MAX, ни после него.
Отдельно мы считаем, какая страница привела нового пользователя. Для этого при нажатии кнопки «Открыть в MAX» к ссылке добавляется короткая одноразовая метка визита. Она создаётся заново при каждом просмотре страницы, не сохраняется в браузере и не связана с описанным выше файлом cookie. Если после перехода вы впервые начинаете пользоваться приложением, метка один раз записывается в ваш профиль — как отметка о том, откуда вы пришли; при последующих входах она не меняется. Метка не содержит сведений о вас и удаляется вместе с вашими данными (раздел 7). Данные подсчёта обрабатываются на собственном сервере и третьим лицам не передаются.
6. Срок обработки
Данные обрабатываются, пока вы пользуетесь приложением. Вы можете в любой момент удалить свои данные (раздел 7); после этого профиль и связи деактивируются, а идентифицирующие данные удаляются.
Материалы заказов персональных открыток хранятся в закрытом хранилище; доступ к ним есть у вас и исполнителя вашего заказа. Фотографии, пожелание, переписка, жалобы и описания правок автоматически удаляются не позднее 90 дней после терминального закрытия заказа; фотографии можно удалить раньше кнопкой на странице заказа. Доказательства принятия и отзыва отдельных подтверждений VIP-заказа хранятся три года. Подробные условия работы с материалами — Условия обработки материалов.
7. Ваши права
Вы вправе получить доступ к своим данным, уточнить их, отозвать согласие и потребовать удаления. Удалить данные можно самостоятельно: в приложении откройте «Профиль» → «Удалить мои данные». Также вы можете направить обращение на admin@max-cards.ru. Доступ и новые действия блокируются сразу после запроса. Если есть незавершённая оплата или возврат, запрос получает статус «удаление в обработке»; идентифицирующие данные анонимизируются после закрытия финансовой операции и подтверждённого удаления файлов. Финансовый и юридический минимум сохраняется на предусмотренный законом срок.
8. Согласие на обработку персональных данных
Нажимая «Подтверждаю» в приложении или в чате с ботом либо продолжая пользоваться приложением «Открытки», вы свободно, своей волей и в своём интересе даёте согласие оператору (Ершов Андрей Игоревич) на обработку перечисленных в разделе 2 персональных данных в целях из раздела 3. Обработка включает сбор, запись, хранение, использование, обезличивание, блокирование и удаление данных.
Согласие даётся на срок использования приложения и может быть отозвано в любой момент способом из раздела 7. Отзыв согласия влечёт удаление идентифицирующих данных и деактивацию связей.
9. Изменения политики
Мы можем обновлять эту политику. Актуальная версия всегда доступна по этому адресу; о существенных изменениях сообщим в приложении.