Согласие на обработку персональных данных

1. Согласие и оператор

Совершая отдельное явное действие в форме входа, пользователь свободно, своей волей и в своём интересе даёт оператору, указанному на странице, согласие на обработку перечисленных ниже персональных данных. Согласие не включает маркетинг, публичную оферту или принятие Пользовательского соглашения.

2. Категории данных

Стабильный идентификатор Telegram и возвращённые им профильные сведения; внутренний идентификатор учётной записи; состояние аутентификации и защищённых сеансов; идентификатор установки и привязка устройства; Trial, тариф, право доступа, котировки и промосостояние; доказательства принятия документов; ограниченные сведения безопасности и аудита; сведения, добровольно сообщённые в поддержку.

При доступной оплате: идентификаторы PaymentOrder и BillingQuote, выбранные план и срок, суммы, скидка и валюта, безопасная промоатрибуция, MerchantInvoiceId и идентификаторы провайдера, статус и временные отметки, доказательства принятия оферты, серверного подтверждения и предоставления доступа, сведения по обращению об оплате или возврате. Полный номер карты, CVV/CVC и карточные учётные данные RP Assist не получает.

3. Технические данные и необходимые cookies

Текущий сервис обрабатывает IP-адрес клиента и User-Agent браузера или приложения. Журналы доступа Web и API содержат IP-адрес, время, метод, путь без строки запроса, протокол, код ответа, размер ответа и User-Agent. Эти сведения нужны для безопасности входа, ограничения злоупотреблений, диагностики и обеспечения работы сервиса. Журналы безопасности и ошибок могут содержать безопасные категории результата и технические отметки; коды авторизации, токены, секреты и полные строки запросов не предназначены для журналирования.

Необходимые cookies браузера используются для сеанса кабинета (portal session), связи попытки входа с браузером (login correlation) и защиты отправляемых форм от подделки (antiforgery). Они не используются для рекламы или отслеживания между сайтами. Cookie сеанса действует не дольше серверного сеанса — до 30 дней, связь входа — до 10 минут; antiforgery cookie является сеансовой cookie браузера. Отказ браузера от необходимых cookies может сделать вход или отправку защищённых форм недоступными.

Доступ к этим сведениям получают оператор и необходимые обработчики хостинга и инфраструктуры в пределах своей функции. Telegram получает сведения для входа и отдельно включённых уведомлений как внешний самостоятельный получатель. При доступном платёжном действии необходимые сведения заказа передаются Robokassa; карточные реквизиты обрабатываются на стороне провайдера.

4. Цели

Согласие даётся для Telegram-входа, создания и защиты учётной записи, Trial и аутентифицированных функций, тарифных и устройственных правил, кабинета, котировки, связанных с доступной оплатой действий и подтверждения правомерности действий в пределах применимого основания.

Обработка, необходимая для исполнения заключённого договора, обязанности по закону или защиты безопасности на другом законном основании, не основана исключительно на этом согласии и может продолжаться в допустимых законом пределах после его отзыва.

5. Операции и способ

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, ограниченная передача необходимым обработчикам, блокирование, удаление и уничтожение с применением автоматизированных систем и, когда требуется, без автоматизации.

6. Получатели

Необходимые обработчики хостинга, инфраструктуры и поддержки получают данные только в пределах своей функции. Telegram получает сведения для входа и отдельно включённых уведомлений. При доступной оплате Robokassa получает необходимые сведения заказа; карточные реквизиты вводятся и обрабатываются на стороне провайдера.

7. Срок и отзыв

Согласие действует до достижения целей или до отзыва, если продолжение обработки не допускается иным законным основанием. Отзыв направляется на адрес поддержки, указанный на сайте. Он действует на будущее и не делает предшествующую правомерную обработку незаконной.

8. Последствия отказа или отзыва

Без согласия нельзя выполнить Telegram-авторизацию, создать аутентифицированный сеанс, начать Trial, использовать платный доступ, кабинет и другие серверные функции. Анонимный Free остаётся доступным без передачи персональных данных для входа. После отзыва серверные функции отключаются; сведения, обязательные по закону или необходимые для защиты законных требований, могут сохраняться установленный срок.

9. Хранение технических данных и доказательств

Срок действия не равен сроку физического удаления. Попытка входа Web и настольной авторизации действует 10 минут, передача результата входа сайту — 2 минуты, серверные сеансы — до 30 дней. Очистка Web выполняется при действиях авторизации ограниченными пакетами; старые попытки удаляются после окончания срока и дополнительного периода до 30 дней при отсутствии зависимых записей. Состояние настольной авторизации удаляется после истечения срока при следующей очистке, кроме записей, необходимых для связанных уведомлений.

Учётная запись, привязка устройства, права доступа, доказательства принятия документов, административный аудит, котировки и промосведения не удаляются автоматически только из-за истечения сеанса или котировки. Котировка действительна 15 минут. Эти записи сохраняются для подтверждения действий, безопасности и законных требований; применимые сроки и основания дальнейшего хранения или удаления подлежат проверке оператором. Запрос о данных или отзыве согласия направляется по электронной почте поддержки; отсутствие автоматического удаления не ограничивает законные права пользователя.

Журналы Nginx подлежат ежедневной ротации с удалением архивов старше 14 дней при очередной успешной обработке. Журналы контейнеров ограничиваются по размеру: до трёх файлов по 10 МБ на контейнер; это не устанавливает календарный срок хранения. Обычные серверные резервные копии становятся доступными для удаления по истечении 14 дней и удаляются при следующей успешной ежедневной очистке. Технические резервные копии развёртывания и Telegram становятся доступными для удаления по истечении 30 дней и удаляются при следующей успешной ежедневной очистке. Сбой или очередь обработки может задержать очистку и требует действий оператора; удаление в точную секунду не обещается. Сроки хранения переписки поддержки и законные исключения проверяются оператором отдельно.

10. Добровольно включаемые Telegram-уведомления

После Telegram-авторизации пользователь может отдельно включить уведомления для аренды транспорта и общих таймеров. Отказ от включения уведомлений сам по себе не отменяет иные доступные аутентифицированные функции. Telegram OIDC подтверждает личность для входа; отдельный канал Telegram Bot API после явной команды `/start` в приватном чате связывает этот чат с учётной записью и доставляет выбранные уведомления.

Для подключения обрабатываются подтверждённый идентификатор пользователя Telegram, идентификатор приватного чата и хэш одноразового токена со сроком действия 10 минут. Для расписания обрабатываются внутренний идентификатор владельца учётной записи, техническая привязка к авторизованному сеансу и установке, случайные технические идентификаторы расписания и операции, не содержащие исходных локальных ключей, тип события, время окончания в UTC, ограниченное смещение UTC, один выбранный вариант уведомления — при окончании либо за 10 или 30 минут до него — ограниченное по длине отображаемое название, состояние доставки и повторных попыток, безопасная категория результата и временные отметки. Цели обработки — подключение, создание и изменение расписания, доставка, обеспечение безопасности, предотвращение повторного выполнения одной операции, предотвращение злоупотреблений, диагностика, поддержка и защита законных требований.

Сырой одноразовый токен не сохраняется и не журналируется. Конечные попытки подключения становятся доступными для удаления через 24 часа. Отображаемое название удаляется сразу после прекращения допустимой будущей отправки. Конечные расписания и доставки без названия становятся доступными для удаления через 30 дней; активные и ожидающие записи сохраняются только пока нужны для допустимой будущей операции. Фактическая очистка выполняется ограниченными пакетами и может завершиться позднее границы на интервал обработки и время очереди.

Успешная отвязка удаляет активную привязку приватного чата, отзывает ожидающие попытки и прекращает будущие отправки. Окончание Trial или Plus, переход на Base или Free, выход, блокирование, сброс устройства, отзыв согласия или отсутствие актуального принятия обязательных документов также запрещают новые отправки. Отключение, отмена, очистка и отвязка остаются доступны.

Telegram получает тип события, отображаемое название и время окончания как внешний самостоятельный получатель, действующий по собственным условиям. RP Assist не гарантирует доставку в точное время, удаление в точную секунду, абсолютную безопасность или удаление сообщения и истории из Telegram, браузера, буфера обмена, пользовательских резервных копий либо уже созданных серверных резервных копий. Сроки и порядок очистки серверных резервных копий указаны в разделе о хранении технических данных и доказательств; исключения для расследования или исполнения закона требуют отдельно зафиксированного основания.