Политика обработки персональных данных
Редакция от . Применяется к пользователям сервиса MultiLoad, указавшим страну Россия или Беларусь.
1. Оператор
Оператор персональных данных — , ИНН , ОГРНИП , адрес: (далее — «Оператор»). Контакт по вопросам персональных данных: .
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные обрабатывает сервис MultiLoad (), зачем, как долго и кому передаёт.
2. Какие данные мы обрабатываем и зачем
| Данные | Цель | Основание |
|---|---|---|
| Адрес электронной почты, хэш пароля, страна, язык интерфейса | Регистрация, вход, подтверждение адреса, выбор условий и способа оплаты | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Одноразовые коды входа, секрет приложения-аутентификатора (в зашифрованном виде), признак «доверенного устройства» | Защита аккаунта (двухфакторная аутентификация) | Исполнение договора |
| Сведения о подключённых аккаунтах социальных сетей: идентификатор, имя пользователя, отображаемое имя, аватар; токены доступа (в зашифрованном виде) | Публикация роликов в аккаунты Пользователя по его команде | Исполнение договора |
| Только при включении Пользователем функции «Истории в канал»: номер телефона аккаунта Telegram (используется для входа и не хранится после него), сессия входа в аккаунт Telegram (в зашифрованном виде), идентификатор и название выбранного канала, дата согласия. Облачный пароль Telegram не сохраняется | Публикация историй в канал Telegram от имени Пользователя по его команде. Иной доступ к аккаунту, в том числе к переписке, не используется | Согласие Пользователя, которое можно отозвать в любой момент в кабинете или в Telegram (Настройки → Устройства); сессия удаляется сразу |
| Загруженные ролики, подписи, заголовки, ссылки на опубликованные записи, статусы публикаций | Публикация и отображение истории | Исполнение договора |
| Тариф, даты периода, история платежей (сумма, дата), последние 4 цифры карты, идентификатор сохранённой карты в платёжной системе | Оплата, автоматическое продление, учёт, кассовые чеки | Исполнение договора; исполнение обязанностей по 54-ФЗ и налоговому законодательству (п. 2 ч. 1 ст. 6) |
| IP-адрес и технические журналы сервера | Безопасность, защита от подбора паролей, разбор сбоев | Законный интерес Оператора; исполнение договора |
Оператор не обрабатывает специальные категории и биометрические персональные данные, не принимает решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки, и не использует данные для рекламы.
Полные данные банковской карты вводятся на странице АО «ТБанк» и Оператору не передаются.
3. Действия с данными и сроки хранения
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации.
| Данные | Срок хранения |
|---|---|
| Загруженные ролики | До 48 часов после завершения публикации; неопубликованные — 7 дней с момента загрузки |
| Одноразовые коды | 10 минут |
| Данные аккаунта, подключённые соцсети, история публикаций | До удаления аккаунта Пользователем |
| Сведения о платежах | 5 лет — в соответствии с требованиями налогового и бухгалтерского законодательства |
| Технические журналы | 30 дней |
4. Место хранения и передача третьим лицам
Для оказания услуг Оператор поручает обработку или передаёт данные следующим лицам:
| Получатель | Что получает | Зачем | Страна |
|---|---|---|---|
| Hetzner Online GmbH | Все данные Сервиса (хостинг) | Размещение сервера | Германия |
| TONVI TECH SL (Upload-Post) | Идентификатор профиля, подключённые аккаунты соцсетей, ролики и подписи для публикации | Публикация в соцсети через их API | Испания |
| Платформы, выбранные Пользователем (Google/YouTube, Meta/Instagram, TikTok, X, LinkedIn, ВКонтакте, Telegram и др.) | Ролик, подпись, данные авторизации | Публикация по команде Пользователя | По месту нахождения платформы |
| АО «ТБанк» | Email, сумма, идентификатор заказа и покупателя | Приём платежей, автопродление, кассовые чеки | Россия |
| Swizzonic (swizzonic.ch), почтовый хостинг | Email Пользователя и текст письма с кодом | Отправка писем с кодами подтверждения | Швейцария |
Передача данных в Германию, Испанию и Швейцарию является трансграничной. Эти страны являются сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных. Регистрируясь в Сервисе, Пользователь уведомлён о такой передаче, необходимой для исполнения договора.
Использование YouTube в Сервисе регулируется также Политикой конфиденциальности Google. Отозвать доступ Сервиса к аккаунту Google можно на странице настроек безопасности Google.
5. Хранение в браузере
Сервис не использует рекламные и аналитические cookie. В локальном хранилище браузера сохраняются: токен входа, признак доверенного устройства (до 30 дней) и выбранный язык. Эти данные необходимы для работы Сервиса и удаляются при выходе из аккаунта или очистке данных браузера.
6. Защита данных
Оператор применяет: шифрование соединений (HTTPS), хранение паролей только в виде хэшей bcrypt, шифрование токенов соцсетей и секретов 2FA, двухфакторную аутентификацию, ограничение попыток входа, доступ к серверу только по ключам SSH, автоматическое удаление роликов после публикации.
7. Права Пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие (если обработка основана на согласии), обжаловать действия Оператора в Роскомнадзор или суд. Запросы направляются на ; срок ответа — 10 рабочих дней (может быть продлён на 5 рабочих дней с уведомлением).
Пользователь может самостоятельно отключить соцсети и отвязать карту в профиле. Для удаления аккаунта и всех связанных данных — напишите на ; удаление выполняется в течение 30 дней, кроме данных о платежах, которые хранятся по закону.
8. Изменение политики
Оператор вправе изменять Политику. Новая редакция публикуется на этой странице и вступает в силу с момента публикации, если в ней не указано иное.