Настоящая политика описывает, какие персональные данные обрабатываются при использовании Easy Dollar Host, зачем они нужны, как защищаются и как пользователь может обратиться по вопросам обработки данных.
1. Какие данные обрабатываются
- адрес электронной почты, пароль в виде криптографического хэша, сведения о регистрации и принятии документов;
- данные сессии, IP-адрес, user-agent, технические журналы, события безопасности и ошибки;
- сведения о тарифах, заказах, статусах оплаты, бонусах и обращениях в поддержку;
- данные загруженных файлов: имя файла, размер, тип, приватная ссылка, срок действия, лимит скачиваний и код доступа в хэшированном виде;
- для кабинета защиты данных: профиль защиты, лимиты, сведения об устройствах, версии систем и события синхронизации.
2. Цели обработки
Данные используются для регистрации и входа, двухфакторной проверки по почте, оказания цифровой услуги, создания приватных ссылок, обработки заказов, выдачи доступа, защиты аккаунтов, предотвращения злоупотреблений, поддержки пользователей, ведения учёта и исполнения требований законодательства.
3. Правовые основания
Обработка выполняется на основании согласия пользователя, исполнения пользовательского соглашения, законных интересов по обеспечению безопасности сервиса, исполнения обязанностей по учёту платежей и иных требований применимого законодательства.
4. Передача третьим лицам
Данные могут передаваться только в объёме, необходимом для работы сервиса: платёжной инфраструктуре, почтовой инфраструктуре, хостинг-провайдерам, техническим сервисам, подрядчикам поддержки, а также государственным органам при наличии законного основания.
Пользователь понимает, что при загрузке материалов с персональными данными третьих лиц он самостоятельно отвечает за наличие законного основания для такой загрузки и передачи ссылки получателям.
5. Сроки хранения
Аккаунт и сведения о тарифах хранятся до удаления аккаунта либо пока это необходимо для исполнения соглашения и обязательных требований.
Загруженные файлы хранятся до истечения срока ссылки, отключения ссылки, удаления пользователем или удаления администрацией при нарушении условий.
Технические журналы хранятся ограниченный срок, необходимый для безопасности, диагностики и расследования злоупотреблений.
6. Защита данных
Для защиты используются ограничение доступа, хэширование паролей и кодов, HTTPS, защита сессий, CSRF-защита, лимиты попыток входа и кодов, журналирование событий безопасности, резервные и организационные меры в разумном объёме.
7. Права пользователя
Пользователь вправе запросить сведения об обработке персональных данных, уточнение данных, ограничение обработки, прекращение использования аккаунта, удаление данных при наличии оснований, а также отозвать согласие, если обработка основана на согласии.
Для обращения используйте контакт поддержки. В обращении нужно указать почту аккаунта и суть запроса. Перед выполнением запроса администрация вправе проверить, что обращение направлено владельцем аккаунта.
8. Изменение политики
Политика может обновляться. Новая редакция применяется с момента публикации на сайте, если в ней не указан иной срок.
Реквизиты оператора
- Оператор: Чудинов Алексей Евгеньевич
- Контакт для обращений: dollarincbiz@gmail.com