Политика обработки персональных данных RP Assist

1. Оператор и область действия

Оператор персональных данных указан в реквизитах на этой странице. Политика относится к сайту, Telegram-авторизации, учётной записи, Trial и серверным коммерческим функциям RP Assist. Анонимный Free не требует передачи оператору данных для входа.

2. Текущие категории данных

При Telegram-авторизации обрабатываются стабильный идентификатор субъекта Telegram и возвращённые провайдером профильные сведения; внутренний идентификатор пользователя; состояние аутентификации и сеанса; идентификатор установки и привязка устройства; сведения о Trial, тарифе, правах доступа, котировках, промоакциях и административном аудите; версии и хэши принятых документов.

При явно включённых Telegram-уведомлениях обрабатываются защищённая привязка приватного чата, минимальные поля расписания, состояние доставки и безопасные технические отметки, подробно указанные в разделе 11. Рабочие записи WPF по умолчанию остаются локальными; цены, прибыль, заметки и журнал для уведомления не передаются.

3. Технические данные и необходимые cookies

Текущий сервис обрабатывает IP-адрес клиента и User-Agent браузера или приложения. Журналы доступа Web и API содержат IP-адрес, время, метод, путь без строки запроса, протокол, код ответа, размер ответа и User-Agent. Эти сведения нужны для безопасности входа, ограничения злоупотреблений, диагностики и обеспечения работы сервиса. Журналы безопасности и ошибок могут содержать безопасные категории результата и технические отметки; коды авторизации, токены, секреты и полные строки запросов не предназначены для журналирования.

Необходимые cookies браузера используются для сеанса кабинета (portal session), связи попытки входа с браузером (login correlation) и защиты отправляемых форм от подделки (antiforgery). Они не используются для рекламы или отслеживания между сайтами. Cookie сеанса действует не дольше серверного сеанса — до 30 дней, связь входа — до 10 минут; antiforgery cookie является сеансовой cookie браузера. Отказ браузера от необходимых cookies может сделать вход или отправку защищённых форм недоступными.

Доступ к этим сведениям получают оператор и необходимые обработчики хостинга и инфраструктуры в пределах своей функции. Telegram получает сведения для входа и отдельно включённых уведомлений как внешний самостоятельный получатель. При доступном платёжном действии необходимые сведения заказа передаются Robokassa; карточные реквизиты обрабатываются на стороне провайдера.

4. Заказные и платёжные данные

Когда пользователь начинает доступную оплату, обрабатываются внутренние идентификаторы PaymentOrder и BillingQuote, выбранный план и срок, исходная сумма, скидка, итоговая сумма в рублях (RUB), промоатрибуция, MerchantInvoiceId и доступные идентификаторы провайдера, безопасные статусы и временные отметки заказа и платежа, неизменяемые версия и хэш принятой оферты, доказательства подтверждения провайдера и предоставления доступа. Для поддержки, отказа, возврата или спора обрабатываются сведения, которые пользователь сообщает добровольно, и связанные доказательства заказа.

При переходе на защищённую страницу Robokassa карточные реквизиты вводятся и обрабатываются у провайдера. RP Assist не получает и не хранит полный номер карты, CVV/CVC или карточные учётные данные. Данные браузерного возврата или запроса провайдера сами по себе не создают право доступа: подтверждение проверяется сервером.

5. Цели и основания

Цели: безопасный вход и учётная запись; Trial, тарифы, лимиты и устройство; котировка, заказ, подтверждение оплаты и предоставление цифрового доступа при доступном платёжном действии; промоусловия; Telegram-уведомления по выбору пользователя; предотвращение злоупотреблений; аудит; поддержка, рассмотрение возвратов и защита законных требований.

Основания различаются: отдельное согласие применяется для указанных в нём функций; исполнение договора, законные обязанности продавца и правомерный интерес в безопасности применяются там, где это допускает закон. Отзыв согласия действует на будущее и не отменяет обработку, необходимую на ином законном основании.

6. Операции, хранение и локализация

Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, предоставлять привлечённым обработчикам в необходимом объёме, блокировать и удалять данные автоматизированным и неавтоматизированным способом.

Основная серверная база разворачивается в контролируемой инфраструктуре с PostgreSQL; при вводе в эксплуатацию оператор обязан обеспечить применимые требования локализации. Срок определяется целью, сроком учётной записи и доступа, безопасностью, сроками исковой давности и обязательным хранением. После прекращения основания данные удаляются или обезличиваются, кроме сведений, которые закон разрешает или требует сохранить.

7. Получатели

Доступ получают оператор и необходимые поставщики хостинга, инфраструктуры, резервного копирования и поддержки в пределах порученной функции. Telegram является самостоятельным внешним провайдером идентификации и отдельно включённых уведомлений.

При доступной оплате необходимые данные заказа передаются Robokassa как участнику обработки платежа в объёме, необходимом для операции и её проверки. Карточные реквизиты обрабатывает провайдер. Данные не продаются; рекламных трекеров и маркетингового профилирования нет.

8. Защита

Применяются разграничение доступа, шифрование транспортного соединения, хэширование одноразовых токенов, ограниченные сроки сеансов, защита от повторного использования, серверная проверка Telegram, аудит административных действий, резервное копирование и минимизация данных. Описание является общим и не раскрывает секреты защиты.

9. Права, обращения и хранение

Пользователь вправе запросить сведения об обработке, доступ, исправление, блокирование или удаление данных при наличии оснований, отозвать согласие и обжаловать обработку. Запрос направляется по контактам поддержки в реквизитах; оператор вправе запросить разумные сведения для безопасной идентификации заявителя.

Сроки зависят от цели, срока учётной записи и доступа, безопасности, налогового и бухгалтерского хранения, сроков предъявления требований и обязательных правил. После прекращения основания данные удаляются или обезличиваются, кроме сведений, которые закон разрешает или требует сохранить. Прикладное удаление не переписывает уже созданные резервные копии; сведения исчезают из них по установленному циклу, если нет законного основания или зафиксированного инцидента для сохранения.

10. Хранение технических данных и доказательств

Срок действия не равен сроку физического удаления. Попытка входа Web и настольной авторизации действует 10 минут, передача результата входа сайту — 2 минуты, серверные сеансы — до 30 дней. Очистка Web выполняется при действиях авторизации ограниченными пакетами; старые попытки удаляются после окончания срока и дополнительного периода до 30 дней при отсутствии зависимых записей. Состояние настольной авторизации удаляется после истечения срока при следующей очистке, кроме записей, необходимых для связанных уведомлений.

Учётная запись, привязка устройства, права доступа, доказательства принятия документов, административный аудит, котировки и промосведения не удаляются автоматически только из-за истечения сеанса или котировки. Котировка действительна 15 минут. Эти записи сохраняются для подтверждения действий, безопасности и законных требований; применимые сроки и основания дальнейшего хранения или удаления подлежат проверке оператором. Запрос о данных или отзыве согласия направляется по электронной почте поддержки; отсутствие автоматического удаления не ограничивает законные права пользователя.

Журналы Nginx подлежат ежедневной ротации с удалением архивов старше 14 дней при очередной успешной обработке. Журналы контейнеров ограничиваются по размеру: до трёх файлов по 10 МБ на контейнер; это не устанавливает календарный срок хранения. Обычные серверные резервные копии становятся доступными для удаления по истечении 14 дней и удаляются при следующей успешной ежедневной очистке. Технические резервные копии развёртывания и Telegram становятся доступными для удаления по истечении 30 дней и удаляются при следующей успешной ежедневной очистке. Сбой или очередь обработки может задержать очистку и требует действий оператора; удаление в точную секунду не обещается. Сроки хранения переписки поддержки и законные исключения проверяются оператором отдельно.

11. Telegram-уведомления и сроки хранения

Telegram-уведомления включаются пользователем отдельно. Для привязки используется одноразовая попытка, связанная с подтверждённой Telegram-личностью, текущим серверным сеансом и установкой. Сырой токен действует 10 минут, не сохраняется и не журналируется; сервер хранит только его хэш, состояние попытки и необходимые временные отметки. Истёкшая, использованная или отозванная попытка становится доступной для удаления через 24 часа после соответствующей конечной временной отметки.

При успешной привязке сохраняются подтверждённый идентификатор Telegram-пользователя и защищённый идентификатор приватного чата. Привязка хранится, пока пользователь остаётся подключён. Успешная отвязка удаляет активную привязку чата, отзывает незавершённые попытки, прекращает будущие отправки и переводит будущие расписания и доставки в состояние, из которого отправка невозможна.

Для каждого включённого уведомления сервер получает только внутренний идентификатор владельца учётной записи, техническую привязку к авторизованному сеансу и установке, тип события «аренда» или «таймер», случайные технические идентификаторы расписания и операции, не содержащие исходных локальных ключей, время окончания в UTC, ограниченное смещение UTC, один выбранный вариант уведомления — при окончании либо за 10 или 30 минут до него — и ограниченное по длине отображаемое название. Для доставки и защиты от повторной отправки сохраняются версия расписания, состояние очереди, технические сведения об обработке и повторных попытках, категория результата или сбоя и временные отметки. В Telegram передаются только тип события, отображаемое название и время окончания.

Цели такой обработки: привязка приватного чата; создание и изменение расписания; однократная доставка выбранного уведомления; обеспечение безопасности; предотвращение повторного выполнения одной операции и повторной отправки; предотвращение злоупотреблений; ограниченная диагностика; поддержка; защита и предъявление законных требований.

Отображаемое название необратимо удаляется, когда для него больше нет допустимой будущей отправки, включая успешную доставку, конечный сбой или подавление, отмену, завершение, удаление, сброс или возврат локального события, отключение функции и отвязку Telegram. Конечные расписания и доставки без исходного названия хранятся для ограниченной защиты от повторов и диагностики и становятся доступными для удаления через 30 дней. Активные расписания и ожидающие, повторяемые или правомерно обрабатываемые доставки не удаляются только из-за возраста, пока они нужны для допустимой будущей операции.

Недействительный или отозванный сеанс, окончание доступа, переход на Base или Free, блокирование, несовпадение или сброс устройства, отсутствие активной привязки, отсутствие актуального согласия либо безвозвратно пропущенное время доставки переводят расписание в конечное неотправляемое состояние. Очистка работает ограниченными пакетами независимо от включения Telegram-доставки и наличия Bot API токена. По умолчанию проверка выполняется с интервалом пять минут; фактическое удаление возможно позднее границы хранения на интервал обработки и время очереди, поэтому удаление в точную секунду не обещается.

Локальное ожидающее состояние синхронизации сохраняется до безопасного подтверждения или сверки. Подтверждённое конечное локальное состояние удаляется оперативно; для неактивных синхронизированных строк действует резервная 30-дневная очистка. Пользовательские резервные копии локального профиля не переписываются автоматически.

Сроки и порядок очистки серверных резервных копий указаны в разделе о хранении технических данных и доказательств. Сохранение сверх обычного цикла для расследования или исполнения закона требует отдельно зафиксированного основания. Прикладное удаление не переписывает уже созданные резервные копии. RP Assist также не управляет сроками хранения в Telegram, истории браузера, буфере обмена или иных системах пользователя и не обещает удалить уже доставленное сообщение из Telegram.

Передача и хранение защищаются разумными техническими и организационными мерами, однако абсолютная безопасность, безошибочная доставка и удаление из всех внешних систем не гарантируются.