Политика обработки персональных данных RP Assist

1. Оператор и область действия

Оператор персональных данных указан в реквизитах на этой странице. Политика относится к сайту, Telegram-авторизации, учётной записи, Trial и серверным коммерческим функциям RP Assist. Анонимный Free не требует передачи оператору данных для входа.

2. Обрабатываемые данные

При Telegram-авторизации обрабатываются стабильный идентификатор субъекта Telegram и возвращённые провайдером профильные сведения; внутренний идентификатор пользователя; состояние аутентификации и сеанса; идентификатор установки и привязка устройства; сведения о Trial, тарифе, правах доступа, котировках, промоакциях и административном аудите; версии и хэши принятых документов.

Для безопасности могут ограниченно сохраняться время событий, технический IP-адрес и User-Agent, если они фактически записываются инфраструктурой или аудитом. Обращения в поддержку обрабатываются в объёме, который пользователь добровольно сообщает. Рабочие записи WPF по умолчанию остаются локальными и не передаются серверу.

Платёжные реквизиты и записи будут обрабатываться только после отдельного внедрения платежей. Сейчас RP Assist не принимает оплату и не утверждает, что выполняет платежную обработку.

3. Цели и основания

Цели: предоставить безопасный вход и учётную запись; применить Trial, тарифы, лимиты и привязку устройства; подготовить котировку и промоусловия без принятия платежа; предотвращать злоупотребления; вести обязательный аудит; отвечать на обращения; защищать и предъявлять законные требования.

Основания включают отдельное согласие пользователя, исполнение заключённого договора после появления платного приобретения, законные интересы по обеспечению безопасности и обязанности, прямо установленные законом. Для цели, основанной на согласии, отзыв действует на будущее.

4. Операции, хранение и локализация

Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, предоставлять привлечённым обработчикам в необходимом объёме, блокировать и удалять данные автоматизированным и неавтоматизированным способом.

Основная серверная база разворачивается в контролируемой инфраструктуре с PostgreSQL; при вводе в эксплуатацию оператор обязан обеспечить применимые требования локализации. Срок определяется целью, сроком учётной записи и доступа, безопасностью, сроками исковой давности и обязательным хранением. После прекращения основания данные удаляются или обезличиваются, кроме сведений, которые закон разрешает или требует сохранить.

5. Получатели и Telegram

Доступ получают оператор и необходимые поставщики хостинга, инфраструктуры, резервного копирования и поддержки в пределах порученной функции. Telegram является самостоятельным внешним провайдером идентификации и не контролируется RP Assist; к его сервису применяются собственные условия Telegram.

Данные не продаются. В текущей реализации нет рекламных трекеров, профилирования для рекламы, маркетинговой рассылки или необязательных аналитических cookies. Используются только необходимые защищённые cookies учётной записи и корреляции входа.

6. Защита

Применяются разграничение доступа, шифрование транспортного соединения, хэширование одноразовых токенов, ограниченные сроки сеансов, защита от повторного использования, серверная проверка Telegram, аудит административных действий, резервное копирование и минимизация данных. Описание является общим и не раскрывает секреты защиты.

7. Права и обращения

Пользователь вправе запросить сведения об обработке, доступ, исправление, блокирование или удаление данных при наличии оснований, а также отозвать согласие и обжаловать обработку. Запрос направляется на адрес поддержки, указанный на сайте; оператор вправе запросить разумные сведения для идентификации заявителя.

Отзыв согласия отключает вход, Trial, платный доступ, кабинет и серверные функции и возвращает приложение к анонимному Free, где это технически возможно. Немедленное полное уничтожение не обещается: данные, необходимые по закону, для безопасности или законных требований, могут храниться установленный срок.