Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) описывает, какие данные получает и как обрабатывает онлайн-сервис FamilyBox, расположенный на сайте family-box.ru (далее — Сервис). Сервис принадлежит FamilyBox (family-box.ru), далее — Администрация. Политика действует вместе с Пользовательским соглашением; термины в ней используются в том же значении.

1. Общие положения

1.1. Пользователь даёт согласие на обработку своих персональных данных на условиях Политики, отмечая это при регистрации. Клиент отмечает, что ознакомлен с Политикой, перед просмотром страницы проекта.

1.2. В отношении данных Пользователя (фотографа, видеографа) оператором является Администрация.

1.3. В отношении фото, видео и иных данных Клиентов и людей, изображённых в Материалах, оператором является Пользователь, загрузивший их. Администрация обрабатывает эти данные по поручению Пользователя и только для работы Сервиса. Пользователь сам получает согласие этих людей, в том числе на хранение за пределами Российской Федерации и на поиск по лицам.

1.4. Администрация не проверяет достоверность данных, предоставленных Пользователем.

2. Какие данные обрабатываются

• Данные Пользователя: имя, фамилия, адрес электронной почты, пароль (хранится только в виде хеша, сам пароль Сервису неизвестен), вид деятельности, тариф, сроки подписки, история платежей (сумма, тариф, дата и статус).
• Материалы: фото, видео и обложки, их названия и размеры; имена Клиентов, дата и место съёмки, которые указывает Пользователь.
• Данные для поиска по лицам (только для фотографий): положение лиц на снимках и их числовые описания, по которым Сервис объединяет снимки одного человека, чтобы Клиент мог найти свои фото. Эти данные не используются для установления личности и удаляются вместе с проектом.
• Данные Клиентов: факт открытия страницы и скачивания файлов (без указания, кто именно), а также отметка «ознакомлен(а)» — дата, редакция документов и хеш IP-адреса (сам адрес в отметке не хранится).
• Технические данные: IP-адрес, тип браузера и устройства, дата и время запросов — в журналах сервера. Данные входа в кабинет и отметка Клиента хранятся в браузере (localStorage). Файлы cookie для рекламы и слежения Сервис не использует.

Данные банковских карт Сервис не получает и не хранит: оплата проходит на стороне платёжного сервиса FreeKassa.

3. Цели обработки

• Регистрация, вход в кабинет и работа аккаунта.
• Хранение Материалов и показ их Клиентам по ссылке, скачивание, поиск по лицам на фотографиях.
• Учёт места и сроков по тарифу, приём оплаты.
• Письма с кодом подтверждения и уведомления о работе аккаунта.
• Статистика просмотров и скачиваний для Пользователя.
• Защита Сервиса от злоупотреблений и исполнение требований закона.

4. Где и сколько хранятся данные

4.1. Файлы Материалов хранятся в облачном хранилище компании Cloudflare, Inc. Серверы этой компании могут находиться за пределами Российской Федерации, поэтому хранение Материалов является трансграничной передачей данных. Регистрируясь, Пользователь соглашается с этим и обязуется получить такое согласие от изображённых людей.

4.2. Сайт Сервиса, учётные записи, база данных и журналы сервера размещены на сервере хостинг-провайдера Timeweb в Москве, Российская Федерация.

4.3. Сроки хранения:

• Материалы — в течение срока хранения проекта по тарифу или до удаления Пользователем; по окончании подписки и Льготного периода (3 дня) — удаляются безвозвратно;
• данные для поиска по лицам — до удаления фотографии или проекта;
• данные аккаунта и история платежей — пока существует аккаунт, а платёжные сведения — также в течение срока, установленного законом для учёта;
• журналы сервера — не дольше, чем нужно для работы и защиты Сервиса.

4.4. Для восстановления после сбоев Администрация хранит копии базы данных на своём сервере. Резервных копий самих Материалов Сервис не делает.

5. Кому передаются данные

• Cloudflare, Inc. — хранение файлов Материалов.
• Timeweb — размещение сайта и базы данных.
• FreeKassa — приём оплаты: Сервис передаёт сумму, номер заказа, адрес почты и IP-адрес Пользователя (их требует платёжный сервис); данные карты Пользователь вводит на стороне платёжного сервиса.
• Почтовый сервис, через который отправляются письма Сервиса, — адрес получателя и текст письма.
• Клиенты Пользователя — Материалы проекта, по ссылке, которую передал сам Пользователь.
• Государственные органы — только по основаниям и в порядке, предусмотренным законом.

Иным лицам данные не продаются и не передаются.

6. Защита данных

Администрация принимает организационные и технические меры для защиты данных: шифрованное соединение (HTTPS), хранение паролей только в виде хеша, ограничение доступа к серверу, ограничение числа попыток входа и подбора ссылок. Ссылки на файлы в хранилище выдаются на ограниченное время. Полной защиты от неправомерного доступа в интернете не гарантирует никто, поэтому Пользователь сам решает, какие Материалы загружать.

7. Права

7.1. Пользователь вправе получить сведения о своих данных, потребовать их уточнения, блокирования или удаления, удалять проекты и Материалы в кабинете, а также отозвать согласие на обработку, написав на hello@family-box.ru. Отзыв согласия означает удаление аккаунта и всех Материалов.

7.2. Клиент и изображённые люди по вопросам своих фото и видео обращаются к Пользователю, который их загрузил, а если связаться с ним не удаётся, — на hello@family-box.ru.

7.3. Ответ на обращение — в течение 10 рабочих дней.

8. Заключительные положения

8.1. Администрация вправе изменять Политику. Новая редакция публикуется на сайте Сервиса и вступает в силу с момента публикации; зарегистрированные Пользователи принимают её при следующем входе в кабинет.

8.2. Вопросы по Политике направляются на hello@family-box.ru.