Политика конфиденциальности

2. Цели обработки данных

Мы обрабатываем персональные данные в следующих целях:

• Предоставление доступа к Платформе и обеспечение её функционирования (аутентификация, управление учётной записью)
• Оказание услуг обмена сообщениями через интегрированные каналы связи
• Биллинг и обработка платежей (выставление счетов, учёт транзакций)
• Техническая поддержка и устранение неполадок
• Улучшение функциональности Платформы и пользовательского опыта
• Соблюдение требований законодательства Российской Федерации

3. Правовые основания обработки

Мы обрабатываем Ваши персональные данные на следующих правовых основаниях:

• Ваше явное согласие на обработку персональных данных (ст. 6 152-ФЗ)
• Исполнение договора, стороной которого Вы являетесь (Пользовательское соглашение)
• Соблюдение законодательных обязательств, возложенных на оператора законодательством РФ

4. Хранение и сроки обработки данных

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Мы храним Ваши данные в течение следующих периодов:

• Учётные данные: в течение срока существования Вашей учётной записи плюс 3 года после удаления — для соблюдения требований законодательства
• Содержание сообщений: в течение срока, указанного в Вашем тарифном плане (по умолчанию — 30 дней), затем автоматически удаляется
• Журналы доступа к API: хранятся 12 месяцев в целях безопасности и отладки
• Платёжные записи: хранятся 5 лет в соответствии с бухгалтерским и налоговым законодательством

5. Ваши права

Как субъект персональных данных согласно 152-ФЗ, Вы имеете следующие права:

• Право на доступ к Вашим персональным данным и получение информации об их обработке
• Право на исправление неточных или неполных персональных данных
• Право на удаление Ваших персональных данных («право на забвение») при прекращении использования сервисов
• Право отозвать согласие на обработку данных в любое время
• Право на подачу жалобы в Роскомнадзор, если Вы считаете, что Ваши права были нарушены

6. Передача данных третьим лицам

Мы можем передавать Ваши персональные данные следующим третьим лицам:

• Платёжным сервисам (ЮKassa) — для обработки платежей и выставления счетов
• API коммуникационных платформ (Telegram, MAX) — для доставки сообщений, отправляемых Вами через нашу Платформу
• Провайдерам хостинга и инфраструктуры — для размещения серверов на территории РФ
• Мы не продаём, не сдаём в аренду и не передаём Ваши персональные данные третьим лицам в маркетинговых целях

7. Меры защиты данных

Мы применяем следующие технические и организационные меры для защиты Ваших персональных данных:

• Шифрование данных при передаче (TLS 1.3) и хранении (AES-256)
• Аутентификация Integration API с помощью X-API-Key и Web API с помощью Bearer JWT; исходящие запросы на вебхуки клиентов содержат HMAC-SHA256 подпись сырого тела
• Ролевое управление доступом (RBAC) с принципом минимальных привилегий
• Регулярный аудит безопасности и сканирование уязвимостей
• Изоляция сервисов PostgreSQL отдельными схемами и ролями в общей базе данных

8. Файлы cookie и локальное хранилище

Наша Платформа использует необходимые файлы cookie и локальное хранилище браузера (localStorage) для обеспечения базовой функциональности:

• Токен аутентификации (localStorage: massaccess-token) — для поддержания сеанса входа в систему
• Языковые предпочтения (cookie: massaccess-language) — для запоминания выбранного языка интерфейса
• Предпочтения темы (cookie: massaccess-theme) — для запоминания выбора светлой/тёмной темы
• Мы не используем отслеживающие cookie, аналитические cookie или рекламные cookie третьих лиц. Все хранимые данные строго необходимы для функционирования Платформы и не передаются третьим лицам.

9. Трансграничная передача данных

Хотя Ваши персональные данные хранятся в первую очередь на серверах на территории Российской Федерации, некоторая обработка может включать передачу данных на серверы, расположенные за пределами России:

• Telegram Bot API — сообщения и взаимодействия пользователей передаются через инфраструктуру Telegram, которая может включать серверы за пределами Российской Федерации
• Платёжная система ЮKassa — платёжные данные обрабатываются через инфраструктуру ЮKassa для совершения финансовых транзакций
• Для трансграничной передачи данных мы полагаемся на Ваше явное согласие, данное при регистрации (ст. 12 152-ФЗ). Мы принимаем меры для обеспечения надлежащего уровня защиты данных при такой передаче.

10. Обновление политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности для отражения изменений в наших практиках, технологиях, требованиях законодательства или по иным операционным причинам. При внесении изменений:

• Мы опубликуем обновлённую версию на этой странице и обновим дату «Последнее обновление» вверху
• При существенных изменениях мы уведомим Вас по электронной почте (на адрес, связанный с Вашей учётной записью) не менее чем за 7 дней до вступления изменений в силу
• Продолжение использования Платформы после даты вступления в силу любых изменений означает принятие обновлённой Политики конфиденциальности

11. Возрастные ограничения

Наша Платформа предназначена для использования лицами, достигшими 18 лет. Мы не собираем, не используем и не раскрываем персональные данные детей младше 18 лет. Если нам станет известно, что мы непреднамеренно собрали персональные данные ребёнка младше 18 лет, мы незамедлительно удалим такую информацию из наших записей. Если Вы считаете, что ребёнок младше 18 лет предоставил нам персональные данные, пожалуйста, немедленно свяжитесь с нами.

12. Ответственный за обработку данных

В соответствии с требованиями Федерального закона № 152-ФЗ, нами назначено лицо, ответственное за организацию обработки персональных данных (Data Protection Officer). Вы можете обратиться к ответственному за обработку данных по любым вопросам, касающимся настоящей Политики конфиденциальности или обработки Ваших персональных данных по контактам ниже.