Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Михно Юрием Алексеевичем (далее — «Оператор»).
1.2. Политика действует в отношении сайта featurekiller.ru (далее — «Сайт») и веб-приложения app.featurekiller.ru (далее — «Приложение»; совместно — «Сервис»).
1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Используя Сервис, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой и согласен с ней. Если субъект не согласен с Политикой, он должен прекратить использование Сервиса.
Оператор персональных данных:
Михно Юрий Алексеевич
ИНН: 772396733090
Email по вопросам обработки персональных данных: privacy@featurekiller.ru
Email службы поддержки: support@featurekiller.ru
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) с персональными данными, совершаемое с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Пользователь — физическое лицо, зарегистрировавшее учётную запись в Приложении.
- Посетитель — физическое лицо, использующее Сайт без регистрации.
- Cookies — небольшие фрагменты данных, отправляемые сервером и хранимые на устройстве пользователя, которые браузер передаёт серверу при каждом запросе.
3. Категории субъектов и состав обрабатываемых данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
Посетители Сайта. В автоматическом режиме обрабатываются:
- IP-адрес, сведения о браузере и операционной системе (user-agent), разрешение экрана;
- данные cookies;
- сведения о действиях на Сайте: просмотренные страницы, источник перехода, дата и время посещения (собираются сервисом веб-аналитики Яндекс.Метрика, включая технологию «Вебвизор»).
Пользователи Приложения. При регистрации и использовании Приложения обрабатываются:
- адрес электронной почты;
- логин (никнейм), который виден другим пользователям в общих игровых локациях и внутриигровом чате;
- пароль (хранится и обрабатывается исключительно в виде криптографического хэша; Оператор не имеет доступа к паролю в открытом виде);
- инвайт-код, использованный при регистрации;
- технические данные сессий: IP-адрес, идентификатор сессии, дата и время входа;
- сообщения, отправленные во внутриигровом чате.
3.2. Контент, который Пользователь вносит в Приложение (описания продуктов, фич, гипотез, метрик, сегментов, заметки и результаты расчётов), не предназначен для размещения в нём персональных данных. Оператор не рекомендует вносить в такой контент персональные данные третьих лиц. Если Пользователь самостоятельно вносит персональные данные в контент, он несёт ответственность за наличие законного основания их обработки.
3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
4. Цели обработки персональных данных
- регистрация и аутентификация Пользователя, ведение учётной записи;
- предоставление функциональности Сервиса, включая формирование AI-вердиктов и статистических расчётов по данным, внесённым Пользователем;
- отправка служебных сообщений: подтверждение адреса электронной почты, уведомления, связанные с работой учётной записи и Сервиса;
- обеспечение работы общих игровых локаций и внутриигрового чата;
- ответы на обращения в службу поддержки;
- анализ использования Сайта, улучшение его работы и содержания;
- обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений.
Оператор не использует персональные данные для рассылки рекламы без отдельного согласия субъекта и не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
5. Правовые основания обработки
- согласие субъекта на обработку персональных данных (ст. 6 Закона о персональных данных), в том числе Соглашение об обработке персональных данных посетителей сайта;
- необходимость обработки для предоставления Сервиса по запросу Пользователя (исполнение соглашения, стороной которого является субъект персональных данных);
- законодательство Российской Федерации.
6. Порядок и условия обработки, передача третьим лицам
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации. Доступ к персональным данным имеет только Оператор.
6.2. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
6.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях. Для работы Сервиса Оператор привлекает следующие категории третьих лиц (обработчиков):
- хостинг-провайдер — размещение серверной инфраструктуры и баз данных Сервиса;
- ООО «ЯНДЕКС» (сервис Яндекс.Метрика) — веб-аналитика Сайта; условия обработки описаны в документах сервиса Яндекс.Метрика;
- сервис отправки электронной почты — доставка служебных писем (подтверждение email и уведомления);
- провайдеры AI-моделей — текстовые описания продукта и фичи передаются AI-модели только на время формирования расчёта (вердикта); такие данные не используются для обучения сторонних моделей.
6.4. Персональные данные могут быть переданы уполномоченным государственным органам только по основаниям и в порядке, установленным законодательством Российской Федерации.
7. Сроки обработки и хранения
7.1. Персональные данные Пользователя обрабатываются до достижения целей обработки: в течение всего срока существования учётной записи и до её удаления.
7.2. Токены сессий хранятся не более 30 дней с момента входа, после чего автоматически удаляются.
7.3. Пользователь может удалить учётную запись и связанные с ней данные, направив запрос на support@featurekiller.ru или privacy@featurekiller.ru с адреса электронной почты, указанного при регистрации. Данные удаляются в срок, не превышающий 30 дней с момента получения запроса, если иное не предусмотрено законодательством.
7.4. Обезличенные и агрегированные данные (например, общее количество «похороненных» фич) могут храниться без ограничения срока, так как не относятся к персональным данным.
8. Cookies и веб-аналитика
8.1. Сайт и Приложение используют cookies:
- технические (обязательные) — cookie сессии Приложения, необходимая для аутентификации; без неё вход в Приложение невозможен;
- аналитические — cookies сервиса Яндекс.Метрика на Сайте, используемые для анализа посещаемости и улучшения Сайта.
8.2. Посетитель может отключить или ограничить cookies в настройках браузера, а также использовать средства блокировки счётчиков аналитики. Это может ограничить работу отдельных функций Сервиса.
9. Права субъекта персональных данных
9.1. Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9.2. Для реализации своих прав субъект направляет запрос на privacy@featurekiller.ru. Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения. Отзыв согласия не имеет обратной силы в отношении обработки, осуществлённой до отзыва.
10. Меры защиты персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, в том числе:
- передача данных между устройством субъекта и Сервисом осуществляется по защищённому протоколу HTTPS (TLS);
- пароли хранятся исключительно в виде криптографических хэшей;
- доступ к базам данных ограничен и защищён средствами аутентификации;
- количество одновременных сессий Пользователя ограничено, устаревшие сессии автоматически удаляются.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации по адресу featurekiller.ru/legal/privacy/, если иное не предусмотрено новой редакцией.
11.2. Продолжение использования Сервиса после публикации новой редакции означает согласие с ней.
11.3. Все вопросы, связанные с обработкой персональных данных, можно направлять на privacy@featurekiller.ru.