Политика обработки персональных данных RP Assist

1. Оператор и область действия

Оператор персональных данных указан в реквизитах на этой странице. Политика относится к сайту, Telegram-авторизации, учётной записи, Trial и серверным коммерческим функциям RP Assist. Анонимный Free не требует передачи оператору данных для входа.

2. Обрабатываемые данные

При Telegram-авторизации обрабатываются стабильный идентификатор субъекта Telegram и возвращённые провайдером профильные сведения; внутренний идентификатор пользователя; состояние аутентификации и сеанса; идентификатор установки и привязка устройства; сведения о Trial, тарифе, правах доступа, котировках, промоакциях и административном аудите; версии и хэши принятых документов.

Для безопасности могут ограниченно сохраняться время событий, технический IP-адрес и User-Agent, если они фактически записываются инфраструктурой или аудитом. Обращения в поддержку обрабатываются в объёме, который пользователь добровольно сообщает. Рабочие записи WPF по умолчанию остаются локальными и не передаются серверу. Исключение возникает только когда пользователь явно включает Telegram-уведомление: сервер получает минимальные поля расписания, перечисленные в разделе 8, но не получает цену, прибыль, заметки, журнал или иные сведения локальной записи.

Платёжные реквизиты и записи будут обрабатываться только после отдельного внедрения платежей. Сейчас RP Assist не принимает оплату и не утверждает, что выполняет платежную обработку.

3. Цели и основания

Цели: предоставить безопасный вход и учётную запись; применить Trial, тарифы, лимиты и привязку устройства; подготовить котировку и промоусловия без принятия платежа; предотвращать злоупотребления; вести обязательный аудит; отвечать на обращения; защищать и предъявлять законные требования.

Основания включают отдельное согласие пользователя, исполнение заключённого договора после появления платного приобретения, законные интересы по обеспечению безопасности и обязанности, прямо установленные законом. Для цели, основанной на согласии, отзыв действует на будущее.

4. Операции, хранение и локализация

Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, предоставлять привлечённым обработчикам в необходимом объёме, блокировать и удалять данные автоматизированным и неавтоматизированным способом.

Основная серверная база разворачивается в контролируемой инфраструктуре с PostgreSQL; при вводе в эксплуатацию оператор обязан обеспечить применимые требования локализации. Срок определяется целью, сроком учётной записи и доступа, безопасностью, сроками исковой давности и обязательным хранением. После прекращения основания данные удаляются или обезличиваются, кроме сведений, которые закон разрешает или требует сохранить.

5. Получатели и Telegram

Доступ получают оператор и необходимые поставщики хостинга, инфраструктуры, резервного копирования и поддержки в пределах порученной функции. Telegram является самостоятельным внешним провайдером: Telegram OIDC используется для идентификации, а отдельный канал Telegram Bot API — для привязки приватного чата и доставки явно включённых пользователем уведомлений. Эти каналы используют отдельные защищённые учётные данные RP Assist; к Telegram применяются его собственные условия и правила обработки.

Данные не продаются. В текущей реализации нет рекламных трекеров, профилирования для рекламы, маркетинговой рассылки или необязательных аналитических cookies. Используются только необходимые защищённые cookies учётной записи и корреляции входа.

6. Защита

Применяются разграничение доступа, шифрование транспортного соединения, хэширование одноразовых токенов, ограниченные сроки сеансов, защита от повторного использования, серверная проверка Telegram, аудит административных действий, резервное копирование и минимизация данных. Описание является общим и не раскрывает секреты защиты.

7. Права и обращения

Пользователь вправе запросить сведения об обработке, доступ, исправление, блокирование или удаление данных при наличии оснований, а также отозвать согласие и обжаловать обработку. Запрос направляется на адрес поддержки, указанный на сайте; оператор вправе запросить разумные сведения для идентификации заявителя.

Отзыв согласия отключает вход, Trial, платный доступ, кабинет, Telegram-уведомления и другие серверные функции и возвращает приложение к анонимному Free, где это технически возможно. Обработка запроса, включая отключение функции и удаление активной привязки приватного чата, когда это применимо, выполняется после разумной идентификации заявителя. Автоматизированного полного удаления учётной записи в текущей версии нет. Немедленное полное уничтожение не обещается: данные, необходимые по закону, для безопасности или законных требований, могут храниться установленный срок.

8. Telegram-уведомления и сроки хранения

Telegram-уведомления включаются пользователем отдельно. Для привязки используется одноразовая попытка, связанная с подтверждённой Telegram-личностью, текущим серверным сеансом и установкой. Сырой токен действует 10 минут, не сохраняется и не журналируется; сервер хранит только его хэш, состояние попытки и необходимые временные отметки. Истёкшая, использованная или отозванная попытка становится доступной для удаления через 24 часа после соответствующей конечной временной отметки.

При успешной привязке сохраняются подтверждённый идентификатор Telegram-пользователя и защищённый идентификатор приватного чата. Привязка хранится, пока пользователь остаётся подключён. Успешная отвязка удаляет активную привязку чата, отзывает незавершённые попытки, прекращает будущие отправки и переводит будущие расписания и доставки в состояние, из которого отправка невозможна.

Для каждого включённого уведомления сервер получает только внутренний идентификатор владельца учётной записи, техническую привязку к авторизованному сеансу и установке, тип события «аренда» или «таймер», случайные технические идентификаторы расписания и операции, не содержащие исходных локальных ключей, время окончания в UTC, ограниченное смещение UTC, один выбранный вариант уведомления — при окончании либо за 10 или 30 минут до него — и ограниченное по длине отображаемое название. Для доставки и защиты от повторной отправки сохраняются версия расписания, состояние очереди, технические сведения об обработке и повторных попытках, категория результата или сбоя и временные отметки. В Telegram передаются только тип события, отображаемое название и время окончания.

Цели такой обработки: привязка приватного чата; создание и изменение расписания; однократная доставка выбранного уведомления; обеспечение безопасности; предотвращение повторного выполнения одной операции и повторной отправки; предотвращение злоупотреблений; ограниченная диагностика; поддержка; защита и предъявление законных требований.

Отображаемое название необратимо удаляется, когда для него больше нет допустимой будущей отправки, включая успешную доставку, конечный сбой или подавление, отмену, завершение, удаление, сброс или возврат локального события, отключение функции и отвязку Telegram. Конечные расписания и доставки без исходного названия хранятся для ограниченной защиты от повторов и диагностики и становятся доступными для удаления через 30 дней. Активные расписания и ожидающие, повторяемые или правомерно обрабатываемые доставки не удаляются только из-за возраста, пока они нужны для допустимой будущей операции.

Недействительный или отозванный сеанс, окончание доступа, переход на Base или Free, блокирование, несовпадение или сброс устройства, отсутствие активной привязки, отсутствие актуального согласия либо безвозвратно пропущенное время доставки переводят расписание в конечное неотправляемое состояние. Очистка работает ограниченными пакетами независимо от включения Telegram-доставки и наличия Bot API токена. По умолчанию проверка выполняется с интервалом пять минут; фактическое удаление возможно позднее границы хранения на интервал обработки и время очереди, поэтому удаление в точную секунду не обещается.

Локальное ожидающее состояние синхронизации сохраняется до безопасного подтверждения или сверки. Подтверждённое конечное локальное состояние удаляется оперативно; для неактивных синхронизированных строк действует резервная 30-дневная очистка. Пользовательские резервные копии локального профиля не переписываются автоматически.

Обычные автоматические серверные резервные копии хранятся 14 дней. Будущие резервные копии развёртывания, содержащие Telegram-данные, должны удаляться не позднее 30 дней, если отдельно не зафиксирована необходимость расследования или предусмотренное законом сохранение. Прикладное удаление не переписывает уже созданные резервные копии. RP Assist также не управляет сроками хранения в Telegram, истории браузера, буфере обмена или иных системах пользователя и не обещает удалить уже доставленное сообщение из Telegram.

Передача и хранение защищаются разумными техническими и организационными мерами, однако абсолютная безопасность, безошибочная доставка и удаление из всех внешних систем не гарантируются.