Политика конфиденциальности сервиса Кальмариус

1. Общие положения

1.1. Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных, предоставляемых пользователями при использовании сайта, браузерного расширения и иных связанных сервисов «Кальмариус».

1.2. Оператором персональных данных является Комоско Анна Аркадьевна, плательщик налога на профессиональный доход (самозанятая), ИНН 645322862048, адрес: г. Краснодар, ул. Заполярная, д. 35/8, кв. 42.

1.3. Настоящая Политика разработана в соответствии с законодательством Российской Федерации о персональных данных и применяется ко всем персональным данным, которые оператор получает от пользователя в связи с использованием сервиса.

1.4. Актуальная редакция Политики постоянно размещается по адресу: https://kalmarius.ru/privacy/.

2. Категории обрабатываемых данных

2.1. Оператор может обрабатывать следующие категории персональных и связанных с ними пользовательских данных:

• данные учётной записи: адрес электронной почты, пароль в защищённой форме, сведения о регистрации и авторизации;
• данные профиля пользователя и личного кабинета;
• данные о подписке: выбранный тариф, статус подписки, даты начала и окончания оплаченного доступа;
• данные о платежах: идентификаторы платежей, статус оплаты, сумма, валюта, дата и иные сведения, необходимые для подтверждения исполнения оплаты и ведения учёта;
• данные обращений в поддержку: текст сообщений, дата и время обращения, вложенные файлы и иные материалы, направленные пользователем через интерфейс сервиса или по электронной почте;
• технические данные, необходимые для работы сервиса и диагностики ошибок: IP-адрес, сведения о браузере, устройстве, операционной системе, времени доступа, журналы ошибок и служебные события;
• данные о настройках сервиса, включая список проксируемых сайтов, настройки проксирования и иные пользовательские настройки, если они используются для работы функциональности сервиса;
• данные о настройках проксирования, необходимые для обеспечения работы сервиса.

2.2. Оператор не обрабатывает специальные категории персональных данных, если иное прямо не требуется законодательством Российской Федерации.

2.3. Оператор не получает и не хранит полные реквизиты банковских карт пользователя. Ввод платёжных данных осуществляется на стороне платёжного провайдера YooKassa.

2.4. Автоматическая техническая телеметрия

Для выявления массовых сбоев и повышения стабильности браузерное расширение может автоматически передавать ограниченный набор технических событий. Передача включается поэтапно, управляется серверным feature flag и может быть немедленно остановлена дистанционным kill switch.

В состав автоматической телеметрии могут входить: код и время технического события, безопасное сообщение об ошибке, компонент и операция расширения, версия расширения, семейство и версия браузера, операционная система, режим и техническое состояние прокси, а также случайный идентификатор установки, который хранится на сервере только в виде криптографического хеша.

Автоматическая телеметрия не включает пароли, токены, cookies, заголовок Authorization, содержимое страниц, введённые на сайтах данные, тексты обращений в поддержку, полные URL, историю посещений и доменные имена сайтов. Пароли, токены и иные секреты дополнительно удаляются локальным и серверным фильтрами до сохранения.

2.5. Добровольный диагностический отчёт

Пользователь может самостоятельно приложить к обращению в поддержку диагностический отчёт за последние 24 часа, 3 дня или 7 дней. До отправки отображаются сводка и фактический очищенный JSON, а checkbox согласия не отмечается заранее. Версия текста согласия и время подтверждения сохраняются вместе с отчётом.

По умолчанию отчёт не содержит доменных имён. В текущей версии сервиса включение доменов отключено. Диагностические файлы хранятся вне публичного каталога, доступны только уполномоченным сотрудникам, а каждое скачивание фиксируется в журнале доступа.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются в следующих целях:

• регистрация и аутентификация пользователя в сервисе;
• заключение, исполнение и прекращение договора по публичной оферте;
• предоставление доступа к функциональности браузерного расширения и связанным платным возможностям;
• обработка платежей, подтверждение оплаты, ведение расчётного и налогового учёта;
• оказание технической поддержки и обработка обращений пользователя;
• направление уведомлений, сервисных писем и сообщений, связанных с работой сервиса, подпиской и безопасностью аккаунта;
• обеспечение информационной безопасности, предотвращение злоупотреблений, расследование сбоев и защита инфраструктуры сервиса;
• исполнение обязанностей, установленных законодательством Российской Федерации.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие пользователя на обработку персональных данных;
• необходимость обработки для заключения и исполнения договора, стороной которого является пользователь;
• необходимость исполнения обязанностей оператора, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов оператора при условии, что при этом не нарушаются права и свободы пользователя.

5. Где и как хранятся данные

5.1. Персональные данные пользователей обрабатываются с использованием баз данных, расположенных на территории Российской Федерации.

5.2. Аккаунт пользователя, сведения о подписке, платежах, обращениях в поддержку и иные данные, необходимые для работы сервиса, хранятся на серверной инфраструктуре оператора, размещённой на территории Российской Федерации.

5.3. Вложения, направленные пользователем через поддержку, хранятся в файловой системе сервера оператора.

5.4. Часть пользовательских данных хранится локально на устройстве пользователя в хранилище браузерного расширения. К таким данным могут относиться настройки расширения, локальные кэши, список проксируемых сайтов, пользовательские proxy-профили и пароли к ним.

5.5. Данные, хранящиеся локально в браузере пользователя, удаляются при удалении расширения либо при очистке его данных средствами браузера или интерфейса сервиса.

5.6. Сервисные письма и электронные уведомления могут направляться через SMTP-провайдера Яндекс.

6. Передача данных третьим лицам

6.1. Оператор может передавать данные третьим лицам исключительно в объёме, необходимом для исполнения договора, функционирования сервиса и соблюдения требований закона.

6.2. К таким лицам могут относиться:

• платёжный провайдер YooKassa — в части, необходимой для проведения и подтверждения платежа;
• почтовый/SMTP-провайдер — в части, необходимой для отправки сервисных уведомлений;
• сервис геолокации IP-адресов (ipinfo.io) — исключительно для определения страны пользовательского прокси-сервера по его адресу. Запрос выполняется с сервера оператора; персональные данные пользователя (в том числе его собственный IP-адрес) сервису не передаются — передаётся только адрес прокси-сервера, указанный самим пользователем;
• государственные органы и иные уполномоченные лица — в случаях, прямо предусмотренных законодательством РФ.

6.3. Оператор не продаёт персональные данные пользователей и не передаёт их третьим лицам для самостоятельных маркетинговых целей без отдельного согласия пользователя.

7. Трансграничная передача данных

7.1. Трансграничная передача персональных данных пользователя в рамках обычной работы сервиса не осуществляется. Персональные данные пользователей обрабатываются и хранятся на территории Российской Федерации.

7.2. При использовании функции определения страны пользовательского прокси-сервера оператор обращается к иностранному сервису геолокации IP-адресов (ipinfo.io). При этом персональные данные пользователя не передаются: запрос выполняется с сервера оператора и содержит только адрес прокси-сервера, самостоятельно указанный пользователем. Шрифты и иные ресурсы страниц сервиса размещаются на инфраструктуре оператора и не влекут обращений к иностранным поставщикам.

7.3. При изменении архитектуры сервиса или модели взаимодействия с подрядчиками оператор при необходимости актуализирует настоящую Политику и обеспечит соблюдение требований законодательства Российской Федерации о персональных данных.

8. Сроки хранения данных

8.1. Оператор хранит персональные данные не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации или настоящей Политикой.

• данные аккаунта — до удаления аккаунта пользователем и дополнительно до 30 календарных дней после удаления, если более длительное хранение не требуется по закону;
• переписка с поддержкой и обычные вложения — 1 год с момента последнего сообщения;
• локальный технический журнал расширения — не более 7 дней и не более 5 МБ, с возможностью ручной очистки;
• необработанные события автоматической телеметрии — 30 дней;
• агрегированные показатели и история технических инцидентов — 12 месяцев;
• добровольный диагностический отчёт — 30 дней после закрытия обращения и не более 90 дней для открытого расследования, если пользователь не удалит его раньше;
• платёжная история — 5 лет, если более длительный срок не требуется по законодательству РФ;
• прочие локальные кэши и настройки расширения — до их удаления пользователем либо до удаления расширения.

9. Права пользователя

9.1. Пользователь как субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, обновления или исправления своих данных;
• требовать блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в случаях, когда обработка основана именно на согласии;
• обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Для реализации своих прав пользователь может направить обращение по адресу: kalmariusproxy@yandex.com.

10. Меры защиты данных

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. К таким мерам могут относиться, в частности:

• ограничение доступа к данным только уполномоченным лицам;
• использование средств аутентификации и разграничения доступа;
• применение средств защиты информации и журналирования событий безопасности;
• резервное копирование и восстановление данных;
• внутренний контроль за соблюдением порядка обработки персональных данных.

11. Платежи и чек по НПД

11.1. Оплата подписки осуществляется через платёжного провайдера YooKassa.

11.2. Оператор не получает и не хранит полные реквизиты банковской карты пользователя.

11.3. Чек по оплате формируется оператором как плательщиком налога на профессиональный доход в порядке, установленном законодательством Российской Федерации о налоге на профессиональный доход.

12. Обращения пользователя и удаление данных

12.1. Пользователь вправе направить оператору запрос о доступе к своим данным, их уточнении, удалении, ограничении обработки либо отзыв согласия на обработку данных.

12.2. Оператор рассматривает обращения пользователя в разумный срок с учётом требований законодательства РФ и характера обращения.

12.3. Удаление аккаунта влечёт прекращение обработки персональных данных, за исключением тех данных, которые оператор обязан хранить в силу закона либо которые необходимы для защиты прав и законных интересов оператора.

12.4. Удаление локальных данных, находящихся в браузере пользователя, осуществляется пользователем самостоятельно — путём удаления расширения, очистки его данных или использования кнопки очистки локального журнала диагностики.

12.5. Отправленный диагностический отчёт можно удалить досрочно через интерфейс обращения в поддержку либо по запросу оператору. После удаления файл уничтожается, а минимальная запись о согласии и факте удаления сохраняется для аудита.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику.

13.2. Новая редакция Политики публикуется на странице https://kalmarius.ru/privacy/ с указанием даты обновления и вступает в силу с момента публикации, если иное прямо не предусмотрено новой редакцией.

13.3. Пользователю рекомендуется регулярно знакомиться с актуальной редакцией Политики.

14. Связанные документы

15. Контакты оператора

Оператор: Комоско Анна Аркадьевна

Статус: плательщик налога на профессиональный доход (самозанятая)

ИНН: 645322862048

Адрес: г. Краснодар, ул. Заполярная, д. 35/8, кв. 42

E-mail для обращений по вопросам персональных данных: kalmariusproxy@yandex.com