Политика конфиденциальности

1. Общие положения

Настоящая политика определяет порядок обработки персональных данных пользователей сервиса Manifest-Anima (далее — Сервис), размещённого по адресу [указать домен], в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: [наименование ИП/юрлица, ОГРН/ОГРНИП, ИНН, адрес] (далее — Оператор).

Контакт по вопросам персональных данных: [адрес электронной почты].

2. Какие данные обрабатываются

• адрес электронной почты и имя, указанные при регистрации;
• журналы (лог-файлы) сессий, создаваемые пользователем в Сервисе. Журнал шифруется на устройстве пользователя до отправки на сервер;
• технические данные, необходимые для работы Сервиса: cookie сеанса авторизации, дата и время действий в аккаунте.

3. Цели обработки

• создание и обслуживание аккаунта, авторизация;
• хранение журналов сессий в аккаунте пользователя;
• подготовка ответов на вопросы пользователя по его запросу (услуга анализа серии сессий);
• связь с пользователем по вопросам работы Сервиса.

4. Правовое основание

Обработка осуществляется на основании согласия субъекта персональных данных, которое пользователь даёт при регистрации, отмечая соответствующее поле. Согласие может быть отозвано обращением на почту Оператора.

5. Хранение и защита

Данные хранятся на серверах, расположенных на территории Российской Федерации: [указать хостинг-провайдера и регион размещения]. Доступ к данным ограничен; передача выполняется по защищённому соединению (HTTPS). Журналы сессий шифруются ещё на устройстве пользователя и размещаются в обособленном хранилище под случайными идентификаторами, не содержащими адреса почты или номера аккаунта; веб-приложение имеет к этому хранилищу доступ только на запись.

Срок хранения — до удаления аккаунта пользователем или отзыва согласия, если иное не требуется законодательством.

6. Передача третьим лицам

Данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством, и привлечения обработчиков, необходимых для работы Сервиса (хостинг, отправка почтовых уведомлений): [перечислить обработчиков при наличии].

7. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, а также отозвать согласие. Запросы направляются на почту Оператора и рассматриваются в сроки, установленные 152-ФЗ.

Отдельные журналы сессий пользователь может удалить самостоятельно в личном кабинете — без удаления аккаунта. Журнал сразу исключается из серии; физическое удаление файла из обособленного хранилища выполняется в срок до [указать срок, например 10 рабочих дней].

8. Cookie

Сервис использует единственный технический cookie — идентификатор сеанса авторизации. Он необходим для входа в аккаунт и не используется для рекламы или отслеживания на сторонних ресурсах.