Политика обработки персональных данных

1. Общие положения

1.1. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сервиса FunPayVision (далее — «Сервис»).

1.2. Оператор персональных данных — [ФИО индивидуального предпринимателя], ИНН [ИНН], адрес: [адрес], email: [email для обращений] (далее — «Оператор»).

1.3. Обработка осуществляется на основании договора (публичной оферты), стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ), и отдельного согласия на обработку персональных данных, а также для исполнения требований закона.

2. Какие данные обрабатываются

• Учётные данные: email, логин, хеш пароля (сам пароль не хранится), идентификатор Google-аккаунта при входе через Google, секрет двухфакторной аутентификации в зашифрованном виде;
• Данные для автоматизации: Golden Key аккаунта FunPay, имя и ID аккаунта FunPay, токен Telegram-бота и пароль доступа к нему, ID Telegram-чата, данные прокси, токены сторонних сервисов, которые пользователь сам подключил к плагинам (например, LZT Market), — ключи и пароли хранятся только в зашифрованном виде;
• Данные о действиях на FunPay: сведения о заказах, никнеймы покупателей, тексты сообщений и отзывов в чатах аккаунта пользователя — в объёме, необходимом для работы включённых пользователем функций;
• Платёжные данные: сумма, дата и статус платежа, идентификатор транзакции; полные реквизиты банковских карт Оператор не получает;
• Данные о выводах средств с FunPay: сумма, последние четыре цифры карты, ответ площадки FunPay; полный номер карты не хранится;
• Технические данные и журналы безопасности: IP-адрес, сведения о браузере (User-Agent), дата и время входов, выводов средств, принятия документов, журналы действий автоматизации, cookie сессии.

3. Цели обработки

• регистрация, идентификация и аутентификация пользователя;
• исполнение договора: выполнение автоматизации и команд пользователя на FunPay и в Telegram, отправка уведомлений;
• приём оплаты и учёт операций по внутреннему балансу, исполнение налоговых обязанностей;
• техническая поддержка и рассмотрение обращений и претензий;
• обеспечение безопасности Сервиса, предотвращение мошенничества, защита прав и законных интересов пользователя и Оператора, в том числе в спорах.

4. Сроки хранения

• учётные данные и настройки — пока существует аккаунт, и удаляются в течение 30 дней после запроса на удаление;
• журналы входов, выводов средств, принятия документов и платёжные записи — 3 года с момента события (общий срок исковой давности, ст. 196 ГК РФ), платёжные документы — в сроки, установленные налоговым законодательством;
• журналы действий автоматизации — до 12 месяцев.

5. Хранение и защита

5.1. Golden Key, токены ботов, данные прокси и ключи сторонних сервисов хранятся в зашифрованном виде; ключ шифрования хранится отдельно от базы данных. Пароль от Личного кабинета хранится в виде необратимого хеша — Оператор не может его узнать. Пароль доступа к Telegram-боту дополнительно хранится в зашифрованном виде, чтобы сам пользователь мог посмотреть его в Личном кабинете (раздел «Telegram»).

5.2. Запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

5.3. Доступ к серверам и базе данных имеют только Оператор и назначенные им сотрудники поддержки. Роль сотрудника назначается вручную и не может быть получена пользователем самостоятельно.

6. Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их в рекламных целях. Данные передаются только в объёме, необходимом для работы Сервиса:

• площадке FunPay — при выполнении действий на аккаунте пользователя по его поручению;
• Telegram — для отправки уведомлений в привязанный пользователем чат;
• Google — при выборе пользователем входа через Google;
• платёжному сервису — для проведения оплаты;
• LZT Market — только если пользователь подключил плагин «Автовыдача AI-аккаунтов»: токен и параметры поиска, указанные пользователем, используются для запросов и покупок по его поручению;
• поставщику прокси — при покупке или продлении прокси через Сервис;
• почтовому сервису — для отправки писем (коды подтверждения, уведомления) на email пользователя;
• хостинг-провайдеру — для технического функционирования Сервиса;
• при загрузке страниц браузер пользователя обращается к сторонним сетям доставки контента (шрифты и визуальные эффекты), которые получают IP-адрес и сведения о браузере;
• государственным органам — по основаниям и в порядке, предусмотренным законом.

Telegram, Google и сети доставки контента могут обрабатывать данные за пределами РФ. Такая передача осуществляется только в целях, указанных в разделе 3, и с согласия пользователя.

7. Файлы cookie

Сервис использует только технически необходимые cookie: cookie сессии (вход в Личный кабинет и защита форм от подделки запросов) и cookie, запоминающий выбор в уведомлении о cookie. Рекламные и аналитические cookie не используются. Без необходимых cookie вход в Личный кабинет невозможен.

8. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзор или суд. Запрос направляется через раздел «Поддержка» или на email Оператора; ответ даётся в течение 10 рабочих дней (ст. 14 152-ФЗ). При отзыве согласия Оператор вправе продолжить обработку данных, необходимых для исполнения договора, требований закона и защиты своих прав.

9. Изменение Политики

Новая редакция вступает в силу с момента публикации на этой странице.