Политика обработки персональных данных RP Assist

1. Оператор и область действия

Оператор персональных данных указан в реквизитах на этой странице. Политика относится к сайту, Telegram-авторизации, учётной записи, Trial и серверным коммерческим функциям RP Assist. Анонимный Free не требует передачи оператору данных для входа.

2. Текущие категории данных

При Telegram-авторизации обрабатываются стабильный идентификатор субъекта Telegram и возвращённые провайдером профильные сведения; внутренний идентификатор пользователя; состояние аутентификации и сеанса; идентификатор установки и привязка устройства; сведения о Trial, тарифе, правах доступа, котировках, промоакциях и административном аудите; версии и хэши принятых документов.

При явно включённых Telegram-уведомлениях обрабатываются защищённая привязка приватного чата, минимальные поля расписания, состояние доставки и безопасные технические отметки, подробно указанные в разделе 8. Рабочие записи WPF по умолчанию остаются локальными; цены, прибыль, заметки и журнал для уведомления не передаются.

3. Будущие платёжные и заказные данные

Только после отдельного включения платежной функции могут обрабатываться внутренние идентификаторы учётной записи и заказа; выбранные план и срок; серверная котировка; сумма в копейках и рублях, скидка и валюта; безопасная ссылка на промоакцию или кампанию; идентификаторы счёта и транзакции платежного провайдера; безопасный статус и временные отметки заказа и платежа; электронная почта и/или телефон для чека, когда это требуется законом или провайдером; обращения по поддержке, отказу, возврату и спору; необходимые бухгалтерские и аудиторские сведения.

Сейчас платежные маршруты отключены, поэтому RP Assist не собирает эти заказные и платежные сведения. После активации банковские реквизиты будут вводиться на стороне платежного провайдера. RP Assist не получает и не хранит полный номер банковской карты, CVV/CVC, карточные учётные данные или секреты банка.

4. Цели и основания

Текущие цели: безопасный вход и учётная запись; Trial, тарифы, лимиты и устройство; котировка и промоусловия без платежа; Telegram-уведомления по выбору пользователя; защита от злоупотреблений; аудит; поддержка и защита законных требований.

После отдельного включения платежей добавятся цели создания котировки и заказа, подтверждения оплаты, предоставления доступа, формирования обязательного чека, бухгалтерского и налогового учёта, предотвращения мошенничества, возврата, поддержки, урегулирования спора, безопасности и исполнения обязанностей по закону. Основания различаются: согласие применяется только там, где оно требуется; исполнение договора и обязанности продавца не превращаются в необязательное безграничное согласие.

4. Операции, хранение и локализация

Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, предоставлять привлечённым обработчикам в необходимом объёме, блокировать и удалять данные автоматизированным и неавтоматизированным способом.

Основная серверная база разворачивается в контролируемой инфраструктуре с PostgreSQL; при вводе в эксплуатацию оператор обязан обеспечить применимые требования локализации. Срок определяется целью, сроком учётной записи и доступа, безопасностью, сроками исковой давности и обязательным хранением. После прекращения основания данные удаляются или обезличиваются, кроме сведений, которые закон разрешает или требует сохранить.

6. Получатели

Доступ получают оператор и необходимые поставщики хостинга, инфраструктуры, резервного копирования и поддержки в пределах порученной функции. Telegram является самостоятельным внешним провайдером для идентификации и явно включённых уведомлений.

После включения платежей необходимые данные заказа будут передаваться Robokassa и применимым участникам формирования фискального чека только в объёме, требуемом для оплаты, чека, возврата и обязательного учёта. Полные карточные реквизиты обрабатываются провайдером, а не RP Assist. Данные не продаются; рекламных трекеров и маркетингового профилирования нет.

6. Защита

Применяются разграничение доступа, шифрование транспортного соединения, хэширование одноразовых токенов, ограниченные сроки сеансов, защита от повторного использования, серверная проверка Telegram, аудит административных действий, резервное копирование и минимизация данных. Описание является общим и не раскрывает секреты защиты.

8. Права, обращения и хранение

Пользователь вправе запросить сведения об обработке, доступ, исправление, блокирование или удаление данных при наличии оснований, отозвать согласие и обжаловать обработку. Запрос направляется по контактам поддержки в реквизитах; оператор вправе запросить разумные сведения для безопасной идентификации заявителя.

Сроки зависят от цели, срока учётной записи и доступа, безопасности, налогового и бухгалтерского хранения, сроков предъявления требований и обязательных правил. После прекращения основания данные удаляются или обезличиваются, кроме сведений, которые закон разрешает или требует сохранить. Прикладное удаление не переписывает уже созданные резервные копии; сведения исчезают из них по установленному циклу, если нет законного основания или зафиксированного инцидента для сохранения.

8. Telegram-уведомления и сроки хранения

Telegram-уведомления включаются пользователем отдельно. Для привязки используется одноразовая попытка, связанная с подтверждённой Telegram-личностью, текущим серверным сеансом и установкой. Сырой токен действует 10 минут, не сохраняется и не журналируется; сервер хранит только его хэш, состояние попытки и необходимые временные отметки. Истёкшая, использованная или отозванная попытка становится доступной для удаления через 24 часа после соответствующей конечной временной отметки.

При успешной привязке сохраняются подтверждённый идентификатор Telegram-пользователя и защищённый идентификатор приватного чата. Привязка хранится, пока пользователь остаётся подключён. Успешная отвязка удаляет активную привязку чата, отзывает незавершённые попытки, прекращает будущие отправки и переводит будущие расписания и доставки в состояние, из которого отправка невозможна.

Для каждого включённого уведомления сервер получает только внутренний идентификатор владельца учётной записи, техническую привязку к авторизованному сеансу и установке, тип события «аренда» или «таймер», случайные технические идентификаторы расписания и операции, не содержащие исходных локальных ключей, время окончания в UTC, ограниченное смещение UTC, один выбранный вариант уведомления — при окончании либо за 10 или 30 минут до него — и ограниченное по длине отображаемое название. Для доставки и защиты от повторной отправки сохраняются версия расписания, состояние очереди, технические сведения об обработке и повторных попытках, категория результата или сбоя и временные отметки. В Telegram передаются только тип события, отображаемое название и время окончания.

Цели такой обработки: привязка приватного чата; создание и изменение расписания; однократная доставка выбранного уведомления; обеспечение безопасности; предотвращение повторного выполнения одной операции и повторной отправки; предотвращение злоупотреблений; ограниченная диагностика; поддержка; защита и предъявление законных требований.

Отображаемое название необратимо удаляется, когда для него больше нет допустимой будущей отправки, включая успешную доставку, конечный сбой или подавление, отмену, завершение, удаление, сброс или возврат локального события, отключение функции и отвязку Telegram. Конечные расписания и доставки без исходного названия хранятся для ограниченной защиты от повторов и диагностики и становятся доступными для удаления через 30 дней. Активные расписания и ожидающие, повторяемые или правомерно обрабатываемые доставки не удаляются только из-за возраста, пока они нужны для допустимой будущей операции.

Недействительный или отозванный сеанс, окончание доступа, переход на Base или Free, блокирование, несовпадение или сброс устройства, отсутствие активной привязки, отсутствие актуального согласия либо безвозвратно пропущенное время доставки переводят расписание в конечное неотправляемое состояние. Очистка работает ограниченными пакетами независимо от включения Telegram-доставки и наличия Bot API токена. По умолчанию проверка выполняется с интервалом пять минут; фактическое удаление возможно позднее границы хранения на интервал обработки и время очереди, поэтому удаление в точную секунду не обещается.

Локальное ожидающее состояние синхронизации сохраняется до безопасного подтверждения или сверки. Подтверждённое конечное локальное состояние удаляется оперативно; для неактивных синхронизированных строк действует резервная 30-дневная очистка. Пользовательские резервные копии локального профиля не переписываются автоматически.

Обычные автоматические серверные резервные копии хранятся 14 дней. Будущие резервные копии развёртывания, содержащие Telegram-данные, должны удаляться не позднее 30 дней, если отдельно не зафиксирована необходимость расследования или предусмотренное законом сохранение. Прикладное удаление не переписывает уже созданные резервные копии. RP Assist также не управляет сроками хранения в Telegram, истории браузера, буфере обмена или иных системах пользователя и не обещает удалить уже доставленное сообщение из Telegram.

Передача и хранение защищаются разумными техническими и организационными мерами, однако абсолютная безопасность, безошибочная доставка и удаление из всех внешних систем не гарантируются.