Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, какие персональные данные пользователей обрабатываются при использовании сайта paffy.ru, личного кабинета и мобильного приложения Paffy, для каких целей они используются и как защищаются.

1. Общие положения

Используя сайт, личный кабинет или приложение Paffy, пользователь подтверждает, что ознакомился с настоящей Политикой конфиденциальности.

К настоящей Политике и обработке персональных данных применяется законодательство Российской Федерации.

2. Оператор персональных данных

3. Какие данные могут обрабатываться

В зависимости от используемых функций сайта, личного кабинета и приложения могут обрабатываться следующие данные:

• email пользователя;
• никнейм, имя, дата рождения, пол и иные данные профиля, указанные пользователем;
• пароль в виде защищённого хэша;
• номер телефона, если пользователь проходит подтверждение телефона;
• информация о покупках, оплатах, статусе Premium и доступе к платным функциям;
• информация о платежах на поддержку проекта Paffy, включая сумму платежа;
• email, имя или ник, указанные пользователем при поддержке проекта;
• настройка скрытия email в публичном топе поддержки;
• технические данные, необходимые для работы сервиса: IP-адрес, сведения о запросах, дата и время действий;
• данные веб-аналитики сайта, включая сведения о посещениях страниц, действиях на сайте, технические параметры браузера и устройства, источник перехода и иные данные, собираемые средствами веб-аналитики;
• данные, связанные с прохождением проверки безопасности и защиты от автоматизированных действий, включая технические параметры запроса, IP-адрес и результат проверки;
• идентификаторы cookies, локального хранилища браузера, токены сессии и иные технические идентификаторы, необходимые для авторизации, безопасности, аналитики и корректной работы сайта;
• данные, связанные с работой функций приложения;
• данные местоположения, если пользователь разрешил их использование в приложении;
• сообщения, медиафайлы и иные данные, которые пользователь самостоятельно создаёт или отправляет в приложении, включая технические данные, необходимые для их доставки и хранения.

4. Цели обработки данных

Данные обрабатываются для следующих целей:

• создание и обслуживание аккаунта пользователя;
• авторизация в приложении и личном кабинете сайта;
• предоставление функций приложения Paffy;
• работа профиля, общения, карты и других функций приложения;
• обработка оплаты Premium и предоставление оплаченного доступа;
• обработка платежей на поддержку развития проекта Paffy;
• отображение публичного топа пользователей, поддержавших проект, включая имя или ник, сумму поддержки и сокращённый вид email, если пользователь не выбрал скрытие почты в топе;
• суммирование нескольких платежей поддержки по email пользователя;
• направление технических уведомлений и сообщений, связанных с работой сервиса;
• защита аккаунтов, предотвращение злоупотреблений, мошенничества и несанкционированного доступа;
• защита форм входа, оплаты и иных публичных форм от автоматизированных действий, спама, брутфорса и злоупотреблений;
• анализ посещаемости сайта, улучшение структуры страниц, интерфейса, удобства использования и качества работы сайта;
• обработка обращений пользователей в поддержку;
• исполнение требований законодательства.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании согласия пользователя, необходимости исполнения пользовательского соглашения, необходимости предоставления функций сервиса, необходимости исполнения обязательств по оплате и предоставлению платных функций, а также в иных случаях, предусмотренных законодательством Российской Федерации.

6. Порядок и сроки хранения данных

Данные хранятся не дольше, чем это необходимо для целей обработки, работы аккаунта, исполнения обязательств перед пользователем и соблюдения требований законодательства.

Пользователь может запросить удаление аккаунта. После удаления аккаунта данные удаляются или обезличиваются, за исключением случаев, когда их хранение требуется по закону или необходимо для защиты прав и законных интересов.

Информация о платежах может храниться в течение срока, необходимого для подтверждения факта оплаты, обработки обращений, возвратов, налогового учёта и исполнения требований законодательства.

В случае прекращения работы сайта, личного кабинета, приложения Paffy, серверной инфраструктуры или отдельных функций сервиса Оператор прекращает обработку персональных данных, не требующих дальнейшего хранения, и удаляет либо обезличивает такие данные в разумный срок после прекращения работы соответствующих функций, если дальнейшее хранение не требуется для исполнения закона, налогового, бухгалтерского или платёжного учёта, рассмотрения обращений, возвратов, защиты прав и законных интересов Оператора или Пользователей.

Пользователь понимает, что после прекращения работы сервиса или отдельных функций доступ к аккаунту, переписке, клубам, сообщениям, уведомлениям, эмоциям, желаниям, услугам, истории действий и иному пользовательскому контенту может быть ограничен или прекращён. При плановом прекращении работы сервиса Оператор вправе предоставить переходный период для удаления аккаунта, обращения в поддержку или сохранения доступной Пользователю информации, если такая возможность технически реализована и не нарушает права других Пользователей, требования безопасности и законодательства.

7. Передача данных третьим лицам

Данные могут передаваться или становиться доступными третьим лицам только в объёме, необходимом для работы сайта, приложения и оплаты:

• платёжным провайдерам — для обработки платежей;
• хостинг-провайдерам и техническим подрядчикам — для размещения сайта, сервера и базы данных;
• почтовым сервисам — для отправки писем, связанных с регистрацией, подтверждением email и восстановлением пароля;
• сервисам push-уведомлений — для доставки уведомлений пользователю;
• сервисам веб-аналитики, включая Яндекс.Метрику, — для анализа посещаемости сайта и улучшения его работы;
• сервисам проверки безопасности и защиты от автоматизированных действий, включая Cloudflare Turnstile, — для защиты форм входа, оплаты, публичных форм, предотвращения спама, брутфорса и злоупотреблений;
• картографическим и геолокационным сервисам — для работы функций карты и отображения местоположения, если пользователь разрешил использование таких функций;
• иным лицам — если такая передача требуется по закону.

8. Оплата

Оплата подписки Premium и платежи на поддержку проекта Paffy осуществляются через платёжного провайдера. Данные банковской карты вводятся на стороне платёжного провайдера и не хранятся на сайте paffy.ru и сервере Paffy.

После успешной оплаты подписки Premium сервер Paffy получает уведомление от платёжного провайдера и обновляет статус подписки в аккаунте пользователя.

При платеже на поддержку проекта сервер Paffy получает информацию о факте оплаты, сумме платежа, email, имени или нике, указанном пользователем, а также настройке скрытия email в публичном топе.

Имя или ник, общая сумма поддержки и сокращённый вид email могут отображаться в публичном топе друзей Paffy, поддержавших проект. Если имя или ник не указаны, отображается значение «Инкогнито». Если пользователь выбрал скрытие почты в топе, email публично не отображается.

9. Защита данных

При обработке данных принимаются необходимые организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, удаления, блокирования, распространения и иных неправомерных действий.

Пароли пользователей не хранятся в открытом виде. Для защиты доступа используются токены авторизации и серверные механизмы проверки доступа.

10. Права пользователя

Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения данных, если они являются неполными или недостоверными;
• запросить удаление аккаунта и связанных с ним данных;
• отозвать согласие на обработку персональных данных, если обработка основана на согласии;
• направлять обращения по вопросам обработки данных.

11. Cookies, локальное хранилище и веб-аналитика

Сайт может использовать cookies, локальное хранилище браузера и аналогичные технические средства для корректной работы сайта, личного кабинета, сохранения статуса входа, защиты форм, предотвращения злоупотреблений, анализа посещаемости и улучшения удобства использования сайта.

На публичных страницах сайта может использоваться сервис веб-аналитики Яндекс.Метрика, который помогает Оператору анализировать посещаемость сайта, источники переходов, действия пользователей на страницах, технические параметры браузера и устройства, а также улучшать структуру, содержание и удобство сайта.

Пользователь может ограничить использование cookies в настройках браузера, однако это может повлиять на работу отдельных функций сайта, включая личный кабинет, проверку безопасности, оплату и корректное отображение отдельных элементов.

12. Обращения пользователей

Вопросы, связанные с обработкой персональных данных, работой сайта, приложения или оплатой, можно направлять на email: support@paffy.ru.

13. Изменение Политики

Настоящая Политика может быть изменена. Актуальная версия Политики размещается на этой странице.