Политика в отношении обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта kodixa.ru и функций сервиса Кодиха.
1. Оператор
2. Общие принципы
Оператор обрабатывает персональные данные законно, добросовестно и только в объёме, необходимом для заявленных целей. Данные не должны храниться дольше, чем этого требуют цели обработки, договор или закон. Пользователю не следует помещать в инструменты специальные категории, биометрические данные, государственные тайны, платёжные реквизиты карт и иные сведения, для которых функциональность Кодиха прямо не предназначена.
3. Категории субъектов и данных
- Посетители сайта: IP-адрес и технические сведения запроса, User-Agent, cookie/session identifiers, данные о выбранной теме и локальных настройках, события безопасности и агрегированная статистика.
- Пользователи аккаунтов: email, имя пользователя, хэши пароля и API-ключей, история использования, избранное, данные библиотеки/snippets/workspaces, членство и роли в командах, сохранённые личные и командные цепочки инструментов, сведения о подписке и платежах без хранения реквизитов банковской карты.
- Пользовательский контент: строки, код, документы и параметры, которые пользователь добровольно передаёт инструментам. В обычных синхронных операциях такой контент не предназначен для постоянного хранения; при создании share-ссылки, сохранении snippet/workspace, batch-задачи или асинхронной задачи он хранится до удаления либо установленного срока очистки.
- Участники розыгрышей: отображаемое имя, идентификатор участника, количество шансов/билетов, результаты этапов и технические данные протокола. Эти сведения загружает организатор розыгрыша.
- Плательщики: идентификатор аккаунта, тариф, сумма, валюта, идентификаторы операции и статусы, полученные от платёжного провайдера. Кодиха не должна хранить CVV/CVC и полные данные банковских карт.
4. Цели обработки
- регистрация, аутентификация, восстановление доступа и защита аккаунта;
- предоставление онлайн-инструментов, API, личной и командной библиотеки, совместных цепочек и очереди задач;
- создание временных общих ссылок по явному действию пользователя;
- проведение и протоколирование розыгрышей;
- обработка платежей и управление подпиской при включённой оплате;
- предотвращение злоупотреблений, расследование ошибок и обеспечение безопасности;
- выполнение требований законодательства и обработка обращений субъектов данных.
5. Правовые основания
В зависимости от конкретной операции основанием является согласие субъекта, заключение и исполнение договора с пользователем, выполнение обязанностей, установленных законом, либо иные основания, прямо предусмотренные законодательством Российской Федерации. Если обработка основана на согласии, согласие оформляется отдельно от пользовательского соглашения.
6. Действия с данными
Могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам, участвующим в оказании услуги, обезличивание, блокирование и уничтожение. Обработка осуществляется автоматизированно и, при необходимости обработки обращения, с участием уполномоченного сотрудника.
7. Сроки хранения
- данные аккаунта — пока существует аккаунт и далее в течение срока, необходимого для выполнения обязательств и требований закона;
- share-ссылки — в пределах настроенного TTL, по умолчанию 7 суток;
- асинхронные задания — до выполнения и последующей регламентной очистки;
- файлы пакетной обработки — во внутреннем каталоге runtime до истечения настроенного срока хранения, по умолчанию 7 суток, либо до удаления задачи пользователем;
- сохранённые snippets/workspaces — до удаления пользователем или аккаунта; командные материалы доступны участникам соответствующей команды до удаления материала или команды;
- журналы безопасности и технические логи — в пределах установленного оператором срока, необходимого для безопасности и диагностики;
- платёжные документы и связанные сведения — в сроки, требуемые применимым законодательством;
- зафиксированные протоколы розыгрышей — пока это необходимо для подтверждения результата, разрешения споров либо исполнения законной обязанности; удаление по юридическому запросу выполняется оператором с учётом прав и интересов участников.
8. Передача третьим лицам
Данные могут передаваться хостинг-провайдеру и инфраструктурным подрядчикам в объёме, необходимом для работы сервиса, почтовому провайдеру — для служебных писем, платёжному провайдеру — для оплаты, а также государственным органам в случаях, предусмотренных законом. При подключении рекламных или аналитических систем их обработка регулируется также документами соответствующего поставщика.
9. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение и извлечение должны осуществляться с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений. Перед включением зарубежного сервиса, которому передаются персональные данные, оператор обязан отдельно оценить правовое основание и применимые требования к трансграничной передаче.
10. Защита данных
Применяются разграничение доступа, хэширование паролей и API-ключей, CSRF-защита, защищённые cookie, TLS, журналирование событий безопасности, ограничение частоты запросов, контроль доступа к пользовательским данным и иные организационные и технические меры. IP в журнале аудита хранится в виде HMAC-хэша.
11. Права субъекта
Субъект вправе запросить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать ранее данное согласие и обжаловать действия оператора. Для зарегистрированного пользователя в разделе аккаунта доступны самостоятельный экспорт данных в машиночитаемом JSON и удаление аккаунта с удалением пользовательского контента и анонимизацией учётной записи. Отдельные платёжные, бухгалтерские, технические и доказательственные записи могут сохраняться в обезличенной форме, если их дальнейшее хранение требуется или допускается законом. Обращение также можно направить на email оператора, указанный выше. Для идентификации заявителя оператор вправе запросить разумные сведения, позволяющие убедиться, что запрос относится к его данным.
12. Совместная работа в командах
При добавлении пользователя в команду другим участникам команды становятся видны его имя пользователя и email, необходимые для идентификации участника и управления доступом. Личная библиотека, личные рабочие пространства и личные цепочки другим участникам не раскрываются. Общими становятся только объекты, явно созданные или перемещённые в командное рабочее пространство либо созданные как командная цепочка.
13. Данные, загружаемые пользователем о третьих лицах
Пользователь, загружающий сведения о других лицах, включая список участников розыгрыша, обязан иметь законное основание для их передачи Кодиха и самостоятельно определить допустимость публичного отображения имён/идентификаторов. Включение публичной выгрузки участников требует отдельной оценки организатором оснований для такого раскрытия.
14. Изменение Политики
Актуальная редакция публикуется на этой странице. Существенные изменения применяются с даты, указанной в новой редакции, если законом не установлен иной порядок.