Политика конфиденциальности

Оператором обработки персональных данных является:

• Наименование: Индивидуальный предприниматель Краснова Оксана Евгеньевна
• ОГРНИП: 322583500059417
• ИНН: 583511040518
• Юридический адрес: 440062, Пензенская обл., г. Пенза, проезд Будашкина, влд. 96
• Электронная почта: support@pult-admin.ru
• Телефон: +7 (999) 110-25-28

(далее — «Оператор», «Мы»).

Мы придерживаемся следующих принципов:

• Минимум данных. Обрабатываем только те данные, без которых Приложение не может функционировать.
• Прозрачность. В этом документе перечислено всё, что мы обрабатываем.
• Никакой аналитики поведения. В Приложении не используются Yandex.Metrica, AppMetrica, Google Analytics, Firebase Analytics, Amplitude, Sentry, Crashlytics или аналогичные SDK слежения и аналитики.
• Никакой рекламы. Приложение не показывает рекламу и не передаёт данные рекламным сетям.
• Никакой продажи данных. Мы не продаём и не передаём персональные данные Пользователей третьим лицам в коммерческих целях.
• Никакого профилирования. Мы не строим рекламные профили, не делаем автоматизированных решений с юридическими последствиями для Пользователя.

Для работы Приложения обрабатываются следующие категории данных, строго необходимые для оказания услуги:

3.1. Данные авторизации, получаемые от VK ID

При входе через VK ID мы получаем от ВКонтакте и сохраняем на нашем сервере:

• идентификатор пользователя ВКонтакте (vk_user_id);
• имя и фамилию (как они указаны в профиле ВКонтакте);
• ссылку на фотографию профиля.

Эти данные нужны для того, чтобы отображать Пользователя в интерфейсе Приложения, в админке сообществ и в журнале событий.

3.2. Access-токены VK API

Для управления сообществом ВКонтакте Приложение использует access-токен сообщества (community access token) и сессионный токен пользователя VK ID. Эти токены:

• передаются на наш сервер для работы прокси к VK API (требование архитектуры VK API);
• хранятся в зашифрованном хранилище ОС на устройстве Пользователя (iOS Keychain / Android Keystore);
• на сервере хранится только хеш токена сообщества (SHA-256), позволяющий отличать сессии разных устройств — сам токен в открытом виде в БД не сохраняется;
• используются исключительно для выполнения запросов к VK API от имени Пользователя.

Мы не используем токен для каких-либо действий, кроме тех, которые Пользователь инициирует через интерфейс Приложения.

3.3. Технические данные устройства

Для корректной доставки уведомлений и идентификации сессий мы обрабатываем:

• идентификатор устройства приложения (device_id) — генерируется самим Приложением, не является рекламным идентификатором (IDFA / GAID не используется);
• модель устройства, название и версию операционной системы;
• версию Приложения;
• push-токен FCM (Android) / APNs (iOS) — для доставки уведомлений.

3.4. Данные использования

• список сообществ ВКонтакте, подключённых к Приложению (по идентификатору сообщества);
• настройки уведомлений Пользователя;
• факт наличия активной подписки VK Donut на сообщество Оператора (для проверки доступа к платным функциям);
• журнал событий входа в Приложение (vk_user_id, статус, дата/время, IP-адрес).

3.5. Сетевые данные

При обращении устройства к нашему серверу автоматически фиксируются:

• IP-адрес;
• дата и время запроса;
• User-Agent.

Эти данные нужны для технической диагностики и защиты от злоупотреблений (антифрод, защита от перебора).

3.6. Что мы НЕ собираем и НЕ храним

• содержимое личных сообщений сообщества и комментариев — Приложение получает их с серверов ВКонтакте по запросу и отображает на устройстве; на нашем сервере оно не сохраняется;
• содержимое медиафайлов, отправленных Пользователем (фото, видео, документы) — оно идёт напрямую в API ВКонтакте через прокси нашего сервера и не сохраняется в нашей БД;
• данные геолокации — Приложение не запрашивает разрешение на геолокацию;
• данные адресной книги, календаря, фотогалереи — кроме случаев, когда Пользователь сам выбирает файл через системный picker для отправки в сообщество (в этом случае файл уходит в API ВКонтакте и не сохраняется у нас);
• биометрия;
• голос, аудио;
• данные о здоровье;
• финансовая информация (реквизиты карт). Платежи проводит VK Donut, реквизиты карт нам не передаются.

Перечисленные данные обрабатываются исключительно для следующих целей:

• авторизация Пользователя и идентификация его сессий;
• выполнение функций Приложения (доступ к сообществам ВКонтакте от имени Пользователя);
• доставка push-уведомлений;
• проверка прав доступа и наличия активной подписки;
• защита от злоупотреблений, мошенничества и перебора;
• техническая диагностика и устранение неисправностей;
• ведение журнала действий администраторов в служебных целях (аудит);
• исполнение требований законодательства РФ.

Мы не используем данные для рекламы, маркетинга, профилирования, передачи рекламным партнёрам и продажи третьим лицам.

В соответствии со статьёй 6 Федерального закона № 152-ФЗ обработка осуществляется на основании:

• согласия Пользователя, предоставляемого при первом входе в Приложение посредством нажатия отметки «Я согласен с условиями» и кнопки «Войти»;
• исполнения договора, стороной которого является субъект персональных данных (Пользовательское соглашение и Публичная оферта);
• законных интересов Оператора для целей защиты от злоупотреблений и обеспечения информационной безопасности;
• исполнения возложенных законом обязанностей (хранение бухгалтерских данных по операциям подписок).

Мы передаём минимум данных следующим обработчикам, чьи услуги необходимы для работы Приложения:

| Получатель | Какие данные | Цель | |---|---|---| | ООО «В Контакте» (РФ) | vk_user_id, токен VK ID | Авторизация и работа с VK API | | Apple Inc. (США) — APNs | push-токен APNs | Доставка push на iOS | | Google LLC (США) — Firebase Cloud Messaging | push-токен FCM | Доставка push на Android |

Передача push-токенов в Apple и Google — стандартная техническая операция, без которой невозможна доставка уведомлений на эти платформы. Содержимое наших уведомлений не содержит чувствительных данных и Apple/Google его не используют для своих целей сверх доставки.

Мы не передаём данные:

• рекламным сетям;
• аналитическим системам;
• брокерам данных;
• третьим лицам в коммерческих целях.

7.1. Серверы хранения данных физически расположены на территории Российской Федерации. Это соответствует требованиям ст. 18 ч. 5 Федерального закона № 152-ФЗ о локализации персональных данных граждан РФ.

7.2. Передача push-токенов в инфраструктуру Apple и Google является технически необходимой для функционирования сервисов APNs и FCM, и Пользователь отдельно соглашается с этим, активируя push-уведомления.

8.1. Соединения между Приложением и сервером защищены протоколом TLS 1.2+ (HTTPS).

8.2. Токены доступа к VK API на устройстве Пользователя хранятся в защищённых хранилищах ОС (Keychain / Keystore).

8.3. Доступ к серверной БД ограничен и ведётся журнал действий администратора.

8.4. Регулярно применяются обновления безопасности на серверной стороне.

| Данные | Срок | |---|---| | Данные учётной записи и токены | До удаления учётной записи Пользователем | | Журнал входов | 12 месяцев | | Технические логи (с IP) | 90 дней | | Push-токены | До отзыва Пользователем разрешения на push или удаления Приложения | | Данные по подпискам (для бухгалтерского учёта) | 5 лет с момента последней операции (п. 2 ст. 29 ФЗ «О бухгалтерском учёте») |

После истечения срока данные подлежат удалению или обезличиванию.

В соответствии со ст. 14 Федерального закона № 152-ФЗ Пользователь вправе:

• получать информацию о факте, целях, способах и сроке обработки своих данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Запросы направляйте на адрес: support@pult-admin.ru или через раздел «Настройки → Техподдержка» в Приложении. Срок ответа — 30 календарных дней с момента получения запроса.

Приложение не создаёт классической учётной записи (логина и пароля) — авторизация выполняется через VK ID. Однако на наших серверах хранятся технические записи, связанные с vk_user_id Пользователя: журнал входов, сессии устройств, push-токены, настройки уведомлений и список подключённых сообществ. Эти записи Пользователь может удалить в любой момент:

• в Приложении: «Настройки → Аккаунт → Удалить мои данные» — удаление производится сразу после подтверждения;
• по электронной почте: заявка на support@pult-admin.ru с указанием vk_user_id или ссылки на профиль ВКонтакте — срок до 30 календарных дней.

При удалении: журнал входов, сессии устройств и push-токены удаляются без возможности восстановления; настройки уведомлений и список подключённых сообществ удаляются; записи о платежах VK Donut анонимизируются (имя и фотография убираются), а обезличенные финансовые данные сохраняются в течение сроков, установленных ФЗ № 402 «О бухгалтерском учёте».

Удаление этих данных не затрагивает сам аккаунт ВКонтакте Пользователя — VK ID и профиль остаются у ВКонтакте без изменений.

Приложение не предназначено для лиц младше 14 лет и не направлено на детскую аудиторию. Если нам станет известно, что мы получили данные ребёнка младше 14 лет, такие данные будут удалены немедленно после уведомления.

13.1. Актуальная редакция Политики всегда доступна в Приложении в разделе «О приложении».

13.2. При существенных изменениях номер версии документа увеличивается, и при следующем входе Пользователю будет предложено ознакомиться с новой редакцией и подтвердить согласие.

• Оператор: ИП Краснова Оксана Евгеньевна
• ИНН: 583511040518
• ОГРНИП: 322583500059417
• Адрес для корреспонденции: 440062, Пензенская обл., г. Пенза, проезд Будашкина, влд. 96
• Электронная почта по вопросам персональных данных: support@pult-admin.ru
• Телефон для запросов: +7 (999) 110-25-28
• Ответственный за обработку персональных данных: Краснова Оксана Евгеньевна

15.1. На сайте pult-admin.ru могут использоваться технические cookie, необходимые для корректной работы страниц (например, запоминание выбора в баннере cookie).

15.2. Сайт не использует Яндекс.Метрику, Google Analytics и иные системы поведенческой аналитики. IP-адрес и технические логи сервера могут обрабатываться в объёме, необходимом для безопасности и стабильности работы сайта.

15.3. Продолжая пользоваться сайтом после нажатия «Принять» в баннере cookie либо при настройке браузера на приём cookie, вы соглашаетесь с использованием технических cookie в указанных целях. Отключить cookie можно в настройках браузера; это может ограничить работу отдельных элементов сайта.