Политика обработки персональных данных RP Assist

1. Оператор и область действия

Оператор персональных данных указан в реквизитах на этой странице. Политика относится к сайту, Telegram-авторизации, учётной записи, Trial и серверным коммерческим функциям RP Assist. Анонимный Free не требует передачи оператору данных для входа.

2. Текущие категории данных

При Telegram-авторизации обрабатываются стабильный идентификатор субъекта Telegram и возвращённые провайдером профильные сведения; внутренний идентификатор пользователя; состояние аутентификации и сеанса; идентификатор установки и привязка устройства; сведения о Trial, тарифе, правах доступа, котировках, промоакциях и административном аудите; версии и хэши принятых документов.

При явно включённых Telegram-уведомлениях обрабатываются защищённая привязка приватного чата, минимальные поля расписания, состояние доставки и безопасные технические отметки, подробно указанные в разделе 11. Рабочие записи WPF по умолчанию остаются локальными; цены, прибыль, заметки и журнал для уведомления не передаются.

3. Технические данные и необходимые cookies

Текущий сервис обрабатывает IP-адрес клиента и User-Agent браузера или приложения. Журналы доступа Web и API содержат IP-адрес, время, метод, путь без строки запроса, протокол, код ответа, размер ответа и User-Agent. Эти сведения нужны для безопасности входа, ограничения злоупотреблений, диагностики и обеспечения работы сервиса. Журналы безопасности и ошибок могут содержать безопасные категории результата и технические отметки; коды авторизации, токены, секреты и полные строки запросов не предназначены для журналирования.

Необходимые cookies браузера используются для сеанса кабинета (portal session), связи попытки входа с браузером (login correlation) и защиты отправляемых форм от подделки (antiforgery). Они не используются для рекламы или отслеживания между сайтами. Cookie сеанса действует не дольше серверного сеанса — до 30 дней, связь входа — до 10 минут; antiforgery cookie является сеансовой cookie браузера. Отказ браузера от необходимых cookies может сделать вход или отправку защищённых форм недоступными.

Доступ к этим сведениям получают оператор и необходимые обработчики хостинга и инфраструктуры в пределах своей функции. Telegram получает сведения для входа и отдельно включённых уведомлений как внешний самостоятельный получатель. Платёжные данные и передача Robokassa остаются будущими: платежная функция сейчас не включена.

4. Будущие платёжные и заказные данные

Только после отдельного включения платежной функции могут обрабатываться внутренние идентификаторы учётной записи и заказа; выбранные план и срок; серверная котировка; сумма в копейках и рублях, скидка и валюта; безопасная ссылка на промоакцию или кампанию; идентификаторы счёта и транзакции платежного провайдера; безопасный статус и временные отметки заказа и платежа; электронная почта и/или телефон для чека, когда это требуется законом или провайдером; обращения по поддержке, отказу, возврату и спору; необходимые бухгалтерские и аудиторские сведения.

Сейчас платежные маршруты отключены, поэтому RP Assist не собирает эти заказные и платежные сведения. После активации банковские реквизиты будут вводиться на стороне платежного провайдера. RP Assist не получает и не хранит полный номер банковской карты, CVV/CVC, карточные учётные данные или секреты банка.

5. Цели и основания

Текущие цели: безопасный вход и учётная запись; Trial, тарифы, лимиты и устройство; котировка и промоусловия без платежа; Telegram-уведомления по выбору пользователя; защита от злоупотреблений; аудит; поддержка и защита законных требований.

После отдельного включения платежей добавятся цели создания котировки и заказа, подтверждения оплаты, предоставления доступа, формирования обязательного чека, бухгалтерского и налогового учёта, предотвращения мошенничества, возврата, поддержки, урегулирования спора, безопасности и исполнения обязанностей по закону. Основания различаются: согласие применяется только там, где оно требуется; исполнение договора и обязанности продавца не превращаются в необязательное безграничное согласие.

6. Операции, хранение и локализация

Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, предоставлять привлечённым обработчикам в необходимом объёме, блокировать и удалять данные автоматизированным и неавтоматизированным способом.

Основная серверная база разворачивается в контролируемой инфраструктуре с PostgreSQL; при вводе в эксплуатацию оператор обязан обеспечить применимые требования локализации. Срок определяется целью, сроком учётной записи и доступа, безопасностью, сроками исковой давности и обязательным хранением. После прекращения основания данные удаляются или обезличиваются, кроме сведений, которые закон разрешает или требует сохранить.

7. Получатели

Доступ получают оператор и необходимые поставщики хостинга, инфраструктуры, резервного копирования и поддержки в пределах порученной функции. Telegram является самостоятельным внешним провайдером для идентификации и явно включённых уведомлений.

После включения платежей необходимые данные заказа будут передаваться Robokassa и применимым участникам формирования фискального чека только в объёме, требуемом для оплаты, чека, возврата и обязательного учёта. Полные карточные реквизиты обрабатываются провайдером, а не RP Assist. Данные не продаются; рекламных трекеров и маркетингового профилирования нет.

8. Защита

Применяются разграничение доступа, шифрование транспортного соединения, хэширование одноразовых токенов, ограниченные сроки сеансов, защита от повторного использования, серверная проверка Telegram, аудит административных действий, резервное копирование и минимизация данных. Описание является общим и не раскрывает секреты защиты.

9. Права, обращения и хранение

Пользователь вправе запросить сведения об обработке, доступ, исправление, блокирование или удаление данных при наличии оснований, отозвать согласие и обжаловать обработку. Запрос направляется по контактам поддержки в реквизитах; оператор вправе запросить разумные сведения для безопасной идентификации заявителя.

Сроки зависят от цели, срока учётной записи и доступа, безопасности, налогового и бухгалтерского хранения, сроков предъявления требований и обязательных правил. После прекращения основания данные удаляются или обезличиваются, кроме сведений, которые закон разрешает или требует сохранить. Прикладное удаление не переписывает уже созданные резервные копии; сведения исчезают из них по установленному циклу, если нет законного основания или зафиксированного инцидента для сохранения.

10. Хранение технических данных и доказательств

Срок действия не равен сроку физического удаления. Попытка входа Web и настольной авторизации действует 10 минут, передача результата входа сайту — 2 минуты, серверные сеансы — до 30 дней. Очистка Web выполняется при действиях авторизации ограниченными пакетами; старые попытки удаляются после окончания срока и дополнительного периода до 30 дней при отсутствии зависимых записей. Состояние настольной авторизации удаляется после истечения срока при следующей очистке, кроме записей, необходимых для связанных уведомлений.

Учётная запись, привязка устройства, права доступа, доказательства принятия документов, административный аудит, котировки и промосведения не удаляются автоматически только из-за истечения сеанса или котировки. Котировка действительна 15 минут. Эти записи сохраняются для подтверждения действий, безопасности и законных требований; применимые сроки и основания дальнейшего хранения или удаления подлежат проверке оператором. Запрос о данных или отзыве согласия направляется по электронной почте поддержки; отсутствие автоматического удаления не ограничивает законные права пользователя.

Журналы Nginx подлежат ежедневной ротации с удалением архивов старше 14 дней при очередной успешной обработке. Журналы контейнеров ограничиваются по размеру: до трёх файлов по 10 МБ на контейнер; это не устанавливает календарный срок хранения. Обычные серверные резервные копии становятся доступными для удаления по истечении 14 дней и удаляются при следующей успешной ежедневной очистке. Технические резервные копии развёртывания и Telegram становятся доступными для удаления по истечении 30 дней и удаляются при следующей успешной ежедневной очистке. Сбой или очередь обработки может задержать очистку и требует действий оператора; удаление в точную секунду не обещается. Сроки хранения переписки поддержки и законные исключения проверяются оператором отдельно.

11. Telegram-уведомления и сроки хранения

Telegram-уведомления включаются пользователем отдельно. Для привязки используется одноразовая попытка, связанная с подтверждённой Telegram-личностью, текущим серверным сеансом и установкой. Сырой токен действует 10 минут, не сохраняется и не журналируется; сервер хранит только его хэш, состояние попытки и необходимые временные отметки. Истёкшая, использованная или отозванная попытка становится доступной для удаления через 24 часа после соответствующей конечной временной отметки.

При успешной привязке сохраняются подтверждённый идентификатор Telegram-пользователя и защищённый идентификатор приватного чата. Привязка хранится, пока пользователь остаётся подключён. Успешная отвязка удаляет активную привязку чата, отзывает незавершённые попытки, прекращает будущие отправки и переводит будущие расписания и доставки в состояние, из которого отправка невозможна.

Для каждого включённого уведомления сервер получает только внутренний идентификатор владельца учётной записи, техническую привязку к авторизованному сеансу и установке, тип события «аренда» или «таймер», случайные технические идентификаторы расписания и операции, не содержащие исходных локальных ключей, время окончания в UTC, ограниченное смещение UTC, один выбранный вариант уведомления — при окончании либо за 10 или 30 минут до него — и ограниченное по длине отображаемое название. Для доставки и защиты от повторной отправки сохраняются версия расписания, состояние очереди, технические сведения об обработке и повторных попытках, категория результата или сбоя и временные отметки. В Telegram передаются только тип события, отображаемое название и время окончания.

Цели такой обработки: привязка приватного чата; создание и изменение расписания; однократная доставка выбранного уведомления; обеспечение безопасности; предотвращение повторного выполнения одной операции и повторной отправки; предотвращение злоупотреблений; ограниченная диагностика; поддержка; защита и предъявление законных требований.

Отображаемое название необратимо удаляется, когда для него больше нет допустимой будущей отправки, включая успешную доставку, конечный сбой или подавление, отмену, завершение, удаление, сброс или возврат локального события, отключение функции и отвязку Telegram. Конечные расписания и доставки без исходного названия хранятся для ограниченной защиты от повторов и диагностики и становятся доступными для удаления через 30 дней. Активные расписания и ожидающие, повторяемые или правомерно обрабатываемые доставки не удаляются только из-за возраста, пока они нужны для допустимой будущей операции.

Недействительный или отозванный сеанс, окончание доступа, переход на Base или Free, блокирование, несовпадение или сброс устройства, отсутствие активной привязки, отсутствие актуального согласия либо безвозвратно пропущенное время доставки переводят расписание в конечное неотправляемое состояние. Очистка работает ограниченными пакетами независимо от включения Telegram-доставки и наличия Bot API токена. По умолчанию проверка выполняется с интервалом пять минут; фактическое удаление возможно позднее границы хранения на интервал обработки и время очереди, поэтому удаление в точную секунду не обещается.

Локальное ожидающее состояние синхронизации сохраняется до безопасного подтверждения или сверки. Подтверждённое конечное локальное состояние удаляется оперативно; для неактивных синхронизированных строк действует резервная 30-дневная очистка. Пользовательские резервные копии локального профиля не переписываются автоматически.

Сроки и порядок очистки серверных резервных копий указаны в разделе о хранении технических данных и доказательств. Сохранение сверх обычного цикла для расследования или исполнения закона требует отдельно зафиксированного основания. Прикладное удаление не переписывает уже созданные резервные копии. RP Assist также не управляет сроками хранения в Telegram, истории браузера, буфере обмена или иных системах пользователя и не обещает удалить уже доставленное сообщение из Telegram.

Передача и хранение защищаются разумными техническими и организационными мерами, однако абсолютная безопасность, безошибочная доставка и удаление из всех внешних систем не гарантируются.