Политика обработки персональных данных
сервиса Spot
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://spot-app.ru, мобильных приложений и веб-версии сервиса Spot (далее — «Сервис»), оператором персональных данных — Индивидуальный предприниматель Иванов Семен Сергеевич (далее — «Оператор»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными применимыми нормативными правовыми актами Российской Федерации и распространяется на обработку персональных данных при использовании Сервиса.
1.3. Сервис предназначен для пользователей, достигших 14 лет. Пользователь, не достигший 18 лет, использует Сервис в пределах своей дееспособности и с согласия законного представителя в случаях, когда такое согласие требуется законодательством Российской Федерации.
1.4. Оператор не требует предоставления заведомо достоверного имени для обычного отображения профиля. При этом пользователь не вправе выдавать себя за другое лицо. Для юридически значимых процедур Оператор вправе запросить сведения, необходимые для идентификации заявителя.
1.5. Использование отдельных функций Сервиса может требовать отдельного согласия на обработку персональных данных или отдельного согласия на обработку персональных данных, разрешенных для распространения.
2. Принципы обработки персональных данных
- обработка осуществляется на законной и справедливой основе;
- обрабатываются только данные, необходимые для заявленных целей;
- не допускается объединение баз данных, обрабатываемых в несовместимых целях;
- содержание и объем данных соответствуют целям обработки и не являются избыточными;
- данные хранятся не дольше, чем этого требуют цели обработки или законодательство;
- при достижении целей обработки данные удаляются или обезличиваются, если отсутствует иное законное основание для хранения.
3. Категории данных, цели и сроки обработки
| Функция | Данные | Цель | Срок |
|---|---|---|---|
| Регистрация и вход | Имя; фамилия — по желанию; ник; номер телефона или email; идентификаторы аккаунта и сессии; события регистрации, входа, выхода, обновления и отзыва сессии; технические сведения о подтверждении входа. | Создание аккаунта, аутентификация, предотвращение злоупотреблений, обеспечение доступа к Сервису. | Данные аккаунта — пока существует аккаунт; сведения об авторизации и сессиях — до 1095 дней, дольше только при законном требовании, споре или установленном режиме специального сохранения (legal hold). |
| Попытки подтверждения телефона | Номер телефона; ID и канал попытки; ID запроса провайдера; результат и технические даты подтверждения; хеш IP-адреса; временные зашифрованные данные кода и сессии. | Подтверждение владения номером, переключение каналов доставки, ограничение повторных запросов и защита от злоупотреблений. | Активная попытка действует не более 10 минут. Временные данные подтверждения очищаются по завершении обработки; записи попыток старше 24 часов удаляются очередным циклом серверной очистки. События авторизации в закрытом архиве имеют отдельный срок хранения. |
| Профиль и социальные связи | Имя; фамилия — по желанию; ник; аватар — по желанию; связи «друзья»; сведения о приглашениях. | Отображение профиля, дружба, приглашения, безопасность взаимодействия. | Пока существует аккаунт либо до удаления соответствующих данных пользователем; далее — в пределах обязательных сроков хранения. |
| Блокировки аккаунтов | Статус блокировки аккаунта, причина, дата блокировки и дата разблокировки. | Модерация, безопасность, рассмотрение жалоб и предотвращение повторных нарушений. | Пока действует блокировка и далее в срок, необходимый для рассмотрения жалоб, подтверждения принятых мер и исполнения требований законодательства. |
| Личные блокировки пользователей | ID блокирующего и заблокированного пользователей; дата блокировки; техническое состояние ограничений доступа. | Ограничение нежелательных взаимодействий и показа контента между пользователями. | Запись личной блокировки хранится до ее отмены блокирующим пользователем или удаления одного из аккаунтов. Отдельные материалы жалоб и обязательные архивы имеют собственные сроки хранения. |
| Статусы | Выбранные пользователем координаты; точность местоположения, если доступна; признак ручного выбора точки; текст, категория и описание места; эмодзи; время публикации и истечения статуса. | Публикация временного статуса друзьям на карте, поиск мест поблизости и отображение расстояния. Координаты для поиска и расчета расстояния не публикуются как статус без действия пользователя. | До 24 часов с момента публикации либо до досрочного удаления. Резервная копия удаляется/перезаписывается в ходе следующего ежедневного цикла, как правило, не позднее 24 часов после удаления из рабочей базы. Снимок статуса, включая координаты, зафиксированный в жалобе, хранится отдельно по правилам хранения материалов жалоб. |
| Просмотры и лайки статусов | ID статуса, зрителя и пользователя, поставившего лайк; дата и время просмотра или лайка. | Учет просмотров и лайков; показ автору статуса списка зрителей и отметок лайков. Просмотр статуса не является анонимным для его автора. | До удаления соответствующего статуса из рабочей базы; запись лайка также удаляется при его отмене. Срок показа статуса и момент серверной очистки зависимых записей могут различаться. |
| Споты | Изображение; название; описание; дата/время; текстовое место; информационная цена; режим доступа; участники и их статусы участия; настройки автоудаления; даты и причины общей и личной архивации. | Создание и организация встреч, управление приглашениями и участниками, просмотр истории и повтор спотов. | Активные и архивные споты хранятся без установленного срока автоматической очистки пользовательского архива. Ручное удаление и автоудаление спота переводят его в архив. Последствия удаления аккаунта хоста описаны в разделе 10. |
| История участников спота | ID пользователя и спота; события приглашения, вступления, выхода, исключения и повторного приглашения; изменения статуса, роли и доступа к чату; ID пользователя, выполнившего действие; прежнее и новое состояние; дата и время события. | Подтверждение состава участников, управление доступом к групповому чату, безопасность и исполнение требований законодательства. | До 1095 дней; дольше только при законном требовании, споре или установленном режиме специального сохранения (legal hold). |
| Открытые споты по ссылке | Имя, фамилия при указании в профиле, ник, аватар, роль и статус участия («иду», «думаю», «не иду»); контент карточки спота; ID профиля и спота в данных публичной страницы. | Показ карточки спота лицам, получившим ссылку, и возможность присоединения к споту. | Пока спот открыт, не архивирован и действует отдельное согласие на распространение. Перенос спота в личный архив сам по себе не прекращает публичный показ участия; порядок прекращения распространения описан в разделе 5 и отдельном согласии. |
| Личные и групповые чаты | Тексты сообщений, реакции, изображения и ссылки; ID сообщения, чата, отправителя и участников; дата и время создания, изменения и удаления сообщения; иные связанные технические метаданные. | Обмен сообщениями, обеспечение работы чатов и исполнение установленных законом обязанностей по хранению электронных сообщений и сведений о пользователях. | Личные сообщения не исчезают автоматически после прочтения; история сохраняется до удаления доступными средствами Сервиса, удаления аккаунта с последствиями по разделу 10 либо иных предусмотренных законом или правилами оснований. Чат архивного спота сохраняется для чтения лицам, имеющим доступ. В закрытом архиве содержимое хранится до 183 дней, метаданные — до 1095 дней; дольше только при законном требовании, споре или установленном режиме специального сохранения (legal hold). |
| Прочтение и активность | ID пользователя, чата и сообщения; сведения о прочтении и открытии чата; время последней активности; признаки «онлайн» и набора текста; временный идентификатор подключения. | Отображение состояния сообщений и активности доступным собеседникам и друзьям с учетом прав доступа и личных блокировок. Для индикатора набора передается признак активности, а не текст черновика. | Индикаторы «онлайн» и набора текста действуют кратковременно и истекают без обновления. Время последней активности хранится с профилем; сведения о прочтении — с соответствующими данными чата. Обязательный архив имеет отдельные сроки. |
| Push-уведомления | Токен/идентификатор установки приложения; ID пользователя, отправителя, события, спота, чата и сообщения, когда применимо; заголовок и текст уведомления; имя и ссылка на изображение для уведомлений с изображением; счетчик непрочитанного. | Уведомления о приглашениях, сообщениях, реакциях на сообщения, добавлении в друзья и предстоящем автоудалении спота. Уведомления о лайках статусов не отправляются. | Пока устройство/установка связаны с аккаунтом либо до отзыва разрешения/удаления токена, с учетом сроков провайдера push-сервиса. |
| Обращения и жалобы | Причина и комментарий; ID и контактные сведения заявителя; профиль, спот, сообщение или статус — объект жалобы; снимок текста, изображений и связанных сведений на момент подачи. Для статуса снимок может включать координаты, точность, выбранное место и даты; также обрабатываются статус рассмотрения, принятое решение и приложенные материалы. | Поддержка, модерация, рассмотрение жалоб и споров. | На период рассмотрения и далее в установленный срок, необходимый для подтверждения исполнения обязанностей и защиты прав. Копии изображений удаляются вместе с жалобой либо по окончании установленного срока хранения, если более длительное хранение не требуется законом или legal hold. |
| Авторизация и сетевые журналы | ID аккаунта и сессии; события регистрации, входа, выхода, обновления и отзыва сессии; IP-адрес и порт клиента; IP-адрес и порт сервера; дата и время; User-Agent; HTTP-метод, путь без параметров URL, код ответа и ID запроса. | Аутентификация, безопасность, диагностика, расследование злоупотреблений и исполнение требований законодательства. | До 1095 дней; дольше только при законном требовании, споре или установленном режиме специального сохранения (legal hold). |
4. Геолокация
4.1. Доступ к геолокации предоставляется пользователем через разрешения операционной системы и используется только при открытом приложении и использовании соответствующей функции.
4.2. При создании статуса пользователь может выбрать текущую точку либо любую иную точку на карте. Если опубликована не текущая точка, Сервис может помечать ее как выбранную пользователем.
4.3. Друзьям показывается только выбранная для статуса точка и связанный с ней текст/место. История фонового перемещения пользователя Сервисом не формируется.
4.4. Статус доступен друзьям с учетом личных блокировок, действует не более 24 часов и может быть удален пользователем в любой момент. Автор видит список посмотревших и отметки лайков. Снимок статуса в материалах жалобы может сохраняться после прекращения его обычного показа.
4.5. Местоположение также используется для поиска мест поблизости и расчета расстояния до точки статуса. При работе карт и поиска мест на iOS используется Apple Maps/MapKit; соответствующему сервису передаются координаты или область карты и параметры поиска. Использование карты или поиска само по себе не публикует текущую точку пользователя друзьям.
5. Открытые и закрытые споты
5.1. Закрытый спот доступен только зарегистрированным пользователям, которых пригласили в спот внутри Сервиса. Публичная ссылка для такого спота не создается.
5.2. Открытый неархивированный спот имеет публичную карточку по ссылке. Она может содержать изображение, название, описание, время, место, информационную цену, список участников с именами, фамилиями при указании в профиле, никами, аватарками, ролями и статусами участия. В данных публичной страницы могут быть доступны ID профилей и спота; это не пароли и не данные для входа. Телефон и email в карточке не публикуются.
5.3. Для присоединения через веб-версию посетитель указывает имя и выбирает авторизацию по номеру телефона или email. После подтверждения он добавляется в список участников.
5.4. На карточке может отображаться количество сообщений в чате, однако содержание чата через публичную карточку не раскрывается. Для чтения требуется приложение и предоставленный Сервисом доступ к соответствующему чату; в предусмотренных настройками случаях доступ имеют также приглашенные пользователи. Открытие ссылки в приложении может создать приглашение, но само по себе не означает выбор статуса «Иду».
5.5. Страницы открытых спотов не предназначены для индексации поисковыми системами и должны технически помечаться как noindex. Это не делает ссылку конфиденциальной: доступ сохраняется у любого лица, которому стала известна ссылка.
5.6. При передаче ссылки сторонний мессенджер или иной сервис может загрузить и сохранить превью с изображением, названием, временем и местом спота. Такие копии могут сохраняться после изменения или закрытия исходной карточки; Spot не управляет сроком обновления чужих копий. Личная блокировка в приложении не делает публичную карточку недоступной посетителям без авторизации.
5.7. Действие «Покинуть спот» переносит спот в личный архив, сохраняет запись участия и меняет статус на «Не могу». Оно не является отдельным требованием прекратить распространение: сведения об участии могут оставаться в публичном списке активного открытого спота. Для прекращения распространения можно направить требование на support@spot-app.ru. Общая архивация или закрытие спота прекращает доступ к его публичной карточке; доступ участников к истории определяется отдельно.
6. Правовые основания
- заключение и исполнение Пользовательского соглашения;
- отдельное согласие на обработку персональных данных — когда оно требуется;
- отдельное согласие на обработку персональных данных, разрешенных для распространения — для публичного показа данных в открытых спотах;
- исполнение обязанностей, установленных законодательством Российской Федерации, включая требования Федерального закона № 149-ФЗ к хранению электронных сообщений и сведений о пользователях;
- законные интересы Оператора в обеспечении безопасности, предотвращении злоупотреблений, рассмотрении обращений и защите прав, если они не нарушают права и свободы субъекта.
6.1. Хранение закрытого архива электронных сообщений, истории участников спотов, событий авторизации и сетевых журналов в обязательные сроки осуществляется во исполнение требований законодательства, а не на основании согласия пользователя. Отзыв согласия или удаление аккаунта не приводит к досрочному удалению данных, которые Оператор обязан продолжать хранить.
7. Лица и сервисы, участвующие в обработке
7.1. Для предоставления Сервиса Оператор использует собственную серверную инфраструктуру в Российской Федерации и ограниченный набор внешних технических сервисов.
| Сервис | Назначение | Передаваемые данные | Место/особенности |
|---|---|---|---|
| Timeweb | Облачный сервер для базы данных и серверной части; App Platform для сайта; закрытая схема архива и приватное файловое хранилище. | Данные, размещаемые в Сервисе, архив электронных сообщений и изображений, история участников, технические журналы и служебные данные в объеме, необходимом для работы инфраструктуры. | Российская Федерация. |
| Supabase (self-hosted) | Программное обеспечение для базы данных, аутентификации и серверных функций, развернутое Оператором на собственном российском сервере. | Данные аккаунтов и функций Сервиса. | Не является использованием Supabase Cloud; обработка выполняется на инфраструктуре Оператора. |
| Unisender Go | Отправка одноразовых кодов и служебных email. | Email получателя, OTP-код, содержание письма и технические метаданные доставки. | Обработка выполняется в соответствии с условиями провайдера; основная база данных Spot размещена в Российской Федерации. |
| SMSAero | Подтверждение номера при регистрации и входе: мобильная авторизация с участием оператора связи, включая доступные каналы Seamless, SIM-PUSH и SMS. | Номер телефона, данные запроса подтверждения, код и содержание SMS при использовании кодового канала, ID запроса, выбранный способ, статус доставки и результат проверки. | Обработка выполняется в соответствии с условиями провайдера; основная база данных Spot размещена в Российской Федерации. |
| Telegram Gateway | Доставка одноразового кода подтверждения телефона через Telegram при доступности этого канала. | Номер телефона, одноразовый код, срок его действия; в ответ обрабатываются ID запроса и технический результат отправки. | Обработка выполняется в соответствии с условиями провайдера. |
| Expo Push Service | Передача push-уведомлений в сервисы доставки Apple и Google. | Токен Expo Push, заголовок и текст, идентификаторы события и связанных пользователей, спота, чата и сообщения; имя и ссылка на изображение, когда применимо; счетчик непрочитанного и параметры доставки. | Промежуточный сервис доставки уведомлений; обработка выполняется в соответствии с условиями провайдера. |
| Apple Maps / MapKit | Показ карт и поиск мест поблизости на iOS. | Координаты или область карты и параметры поиска, необходимые для выбранной функции. | Обработка выполняется в соответствии с условиями картографического сервиса Apple. |
| Firebase Cloud Messaging (Google) | Push-уведомления на Android. | Идентификатор установки/токен доставки и данные уведомления в минимально необходимом объеме. | Обработка выполняется в соответствии с условиями провайдера. |
| Apple Push Notification service (Apple) | Push-уведомления на iOS. | Токен устройства/приложения и payload уведомления в минимально необходимом объеме. | Обработка выполняется в соответствии с условиями провайдера. |
7.2. Оператор не продает персональные данные и не использует их для сторонней рекламы.
8. Локализация и безопасность
8.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законом.
8.2. Оператор применяет организационные и технические меры защиты, включая разграничение доступа, аутентификацию, резервное копирование, обновление программного обеспечения, журналирование и ограничение доступа к производственной инфраструктуре.
8.3. Закрытый архив размещается на серверной инфраструктуре Timeweb в Российской Федерации, в отдельной закрытой схеме базы данных и приватном файловом хранилище. Другие пользователи Сервиса доступа к архиву не имеют. Доступ предоставляется только Оператору, уполномоченным администраторам и государственным органам при наличии законного основания.
8.4. Пароли, OTP-коды, токены авторизации, заголовок Authorization и параметры URL намеренно не записываются в сетевые журналы. Email подтверждается одноразовым кодом; для телефона также может использоваться мобильная авторизация с участием оператора связи.
9. Права пользователя
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления неточных либо незаконно обрабатываемых данных;
- отозвать согласие на обработку данных, если обработка основана на согласии;
- отозвать или ограничить согласие на распространение персональных данных;
- удалять статус и отдельные сообщения доступными средствами Сервиса;
- запросить удаление аккаунта через «Настройки приложения» → «Удалить аккаунт»; по вопросам удаления и при недоступности этой функции обратиться на support@spot-app.ru;
- обжаловать действия Оператора в Роскомнадзор или суд.
9.1. Удаление через приложение требует подтверждения пользователя и выполняется без возможности восстановления. После принятия запроса сервером доступ к аккаунту ограничивается, а обработка продолжается в фоне, даже если приложение закрыто. Принятие запроса не означает мгновенного завершения: срок зависит от объема данных и выполнения операций удаления и обязательного архивирования. Обращения через поддержку обрабатываются, как правило, в течение 14 календарных дней после подтверждения владения аккаунтом; это не период восстановления аккаунта.
9.2. Для защиты от несанкционированного удаления Оператор вправе запросить подтверждение владения номером телефона, email или иным способом удостовериться в личности заявителя.
10. Удаление, закрытый архив и обязательное хранение
10.1. При удалении аккаунта удаляются профиль, аватар, статусы и их координаты из рабочих данных, дружба, заявки, push-токены и попытки телефонной авторизации. Личные переписки удаляются целиком у обоих собеседников, включая сообщения и вложения другого участника. Споты хоста без других сохранивших участие пользователей удаляются, в том числе архивные. Споты с другими участниками остаются в их архиве для чтения без назначения нового хоста: автор обозначается как «Удаленный аккаунт», название заменяется на «Архивный спот», авторские описания и изображения очищаются. В сохраняемых групповых чатах сообщения удаленного пользователя заменяются на «Сообщение удалено», его исходные тексты и фотографии удаляются из доступных пользователям данных, а сообщения и фотографии других участников сохраняются. Общие изображения из библиотеки Сервиса не удаляются. Закрытые обязательные архивы и материалы жалоб имеют отдельный порядок хранения.
10.2. Резервные копии пользовательских данных формируются один раз в сутки и удаляются либо перезаписываются в следующем ежедневном цикле. Эта модель не применяется к данным, для которых законодательством установлен специальный обязательный срок хранения.
10.3. В связи с выполнением функций организатора распространения информации в сети «Интернет» Оператор хранит предусмотренные законодательством электронные сообщения и сведения о пользователях во исполнение Федерального закона № 149-ФЗ. Такое хранение не является необязательной обработкой по согласию и продолжается в обязательные сроки независимо от отзыва согласия, удаления сообщения из интерфейса, удаления спота или аккаунта.
10.4. Архив электронных сообщений включает тексты сообщений, реакции, изображения и ссылки, ID сообщения, чата, отправителя и участников, а также дату и время создания, изменения и удаления. Содержимое хранится до 183 дней, метаданные — до 1095 дней. Более длительное хранение допускается только при законном требовании, споре или установленном режиме специального сохранения (legal hold).
10.5. Для личных сообщений нет автоматического удаления через 24 часа после прочтения. Ручное удаление и автоудаление спота переводят его в пользовательский архив, сохраняя карточку, фотографии и доступную участникам переписку для чтения без установленного срока автоматической очистки архива. Личный архив после выхода также сохраняет историю в пределах имеющегося доступа; блокировка и принудительное исключение могут ограничивать доступ. Пользовательский архив не является закрытым обязательным архивом ОРИ. Удаление или редактирование видимого сообщения не означает досрочного уничтожения его архивных данных в пределах обязательных сроков.
10.6. История участников спота включает ID пользователя и спота, приглашение, вступление, выход, исключение, повторное приглашение, изменения статуса, роли и доступа к чату, сведения о том, кто выполнил действие, прежнее и новое состояние, дату и время события. Она хранится до 1095 дней для подтверждения состава участников, управления доступом к групповому чату, обеспечения безопасности и исполнения требований законодательства.
10.7. Архив событий авторизации включает ID аккаунта и сессии, события регистрации, входа, выхода, обновления и отзыва сессии. Сетевой журнал может включать IP-адрес и порт клиента, IP-адрес и порт сервера, дату и время, User-Agent, HTTP-метод, путь без параметров URL, код ответа и ID запроса. Эти сведения хранятся до 1095 дней, если более длительное хранение не требуется по законному основанию или legal hold.
10.8. Для рассмотрения жалобы Оператор может сохранять ее причину и комментарий, сведения о заявителе и объекте жалобы, снимок текста и изображений на момент подачи, статус рассмотрения и принятое решение. Снимок статуса может включать координаты, точность, место и даты и сохраняться после истечения 24 часов или удаления исходного статуса. Срок рассмотрения обращения не равен сроку хранения доказательств. При удалении аккаунта очищаются его собственный текст жалоб и связанные снимки в рабочих записях; отдельные закрытые доказательства могут сохраняться в пределах основания для их хранения. Копии изображений удаляются вместе с жалобой либо по окончании установленного срока хранения, если отсутствует основание для более длительного хранения.
11. Обращения и изменения Политики
11.1. Обращения по вопросам персональных данных направляются на support@spot-app.ru.
11.2. Оператор вправе изменять Политику при изменении законодательства, функций Сервиса или состава подрядчиков. Новая редакция публикуется по постоянному адресу, указанному на первой странице.
11.3. Если изменение требует получения нового согласия пользователя, Оператор запрашивает такое согласие отдельно; само по себе продолжение использования Сервиса не заменяет отдельное согласие, когда оно обязательно по закону.
Реквизиты и контакты Оператора
Оператор: Индивидуальный предприниматель Иванов Семен Сергеевич
ИНН / ОГРНИП: 631821224914 / 318631300061382
Место осуществления деятельности: г. Самара, ул. Антонова-Овсеенко, д. 83, к. 172
Сайт: https://spot-app.ru
Электронная почта: support@spot-app.ru