Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок работы со сведениями о пользователях программного обеспечения Fliji — платформы совместного просмотра видео в реальном времени, включающей мобильные приложения для iOS и Android, а также веб-клиент (далее — «Сервис»).

Правообладателем Сервиса и лицом, определяющим цели и состав обрабатываемых сведений, является ООО «ФЛИДЖИ», ИНН 2304084711, КПП 230401001, адрес: 353460, Краснодарский край, г. Геленджик, ул. Суворова, д. 29, помещ. 95 (далее — «Компания»).

Политика применяется ко всем способам взаимодействия пользователя с Сервисом: к мобильным приложениям, веб-клиенту и сайту https://fliji.tech/. Использование Сервиса означает согласие пользователя с условиями настоящей Политики. Если пользователь не согласен с её условиями, ему следует прекратить использование Сервиса.

Порядок обработки персональных данных в части требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» дополнительно раскрыт в Политике обработки персональных данных. Правила использования Сервиса установлены Пользовательским соглашением, условия использования экземпляра программы — Лицензионным соглашением.

2. Термины и определения

• Сервис (Платформа, Fliji) — программное обеспечение для совместного просмотра видео в реальном времени, включая мобильные приложения, веб-клиент и серверную инфраструктуру.
• Пользователь — физическое лицо, использующее Сервис, в том числе прошедшее регистрацию и создавшее учётную запись.
• Учётная запись — совокупность данных, идентифицирующих пользователя в Сервисе, и связанных с ней настроек.
• Комната — пространство совместного просмотра, в котором участники синхронно воспроизводят видео и общаются голосом и в текстовом чате. Комнаты бывают приватными (доступ по приглашению) и открытыми (доступ любому пользователю Сервиса).
• Пользовательский контент — видеоматериалы, изображения, текстовые сообщения, наименования и описания комнат, элементы профиля и иные материалы, размещаемые пользователем в Сервисе.
• Обработка — любое действие со сведениями о пользователе: сбор, запись, хранение, использование, передача, обезличивание, блокирование, удаление.

3. Какие данные обрабатываются

Компания придерживается принципа минимизации: обрабатываются только те сведения, которые необходимы для работы соответствующей функции Сервиса.

3.1. Данные, предоставляемые пользователем

• Регистрационные данные: номер мобильного телефона и (или) адрес электронной почты, используемые для создания учётной записи и входа.
• Данные профиля: имя или псевдоним, изображение профиля, краткое описание, интересы, язык интерфейса — в объёме, который пользователь заполняет добровольно.
• Данные аутентификации: хеш пароля (пароль в открытом виде не хранится), одноразовые коды подтверждения, настройки многофакторной аутентификации (MFA), перечень активных сессий и устройств.
• Обращения в службу поддержки: содержание обращения, контактные данные для ответа, приложенные файлы и снимки экрана.
• Сведения, необходимые для предоставления премиум-подписки: наименование тарифа, срок действия, статус оплаты. Реквизиты банковских карт Компанией не собираются и не хранятся — платёж проводится платёжными сервисами и магазинами приложений на их стороне.
• Данные представителей юридических лиц при подключении B2B-функциональности (бренд-комнаты, спонсорские мероприятия): наименование организации, контактное лицо, рабочие телефон и адрес электронной почты.

3.2. Данные, получаемые автоматически

• Технические данные устройства: модель, тип и версия операционной системы, версия приложения, язык и региональные настройки, разрешение экрана, тип сетевого подключения, идентификатор установки приложения.
• Сетевые данные: IP-адрес, дата, время и продолжительность подключения, сведения о браузере (User-Agent) при использовании веб-клиента.
• Технические журналы (логи): записи о событиях сеанса — вход и выход, создание и закрытие комнат, подключение к комнате, ошибки воспроизведения и связи, сбои приложения, действия модерации.
• Сведения об использовании функций: факт и тип созданной комнаты, роль пользователя в комнате, продолжительность просмотра, факт использования микрофона и чата, поданные жалобы. Такие сведения используются преимущественно в обезличенном и агрегированном виде.
• Push-токен устройства — при согласии пользователя на получение уведомлений.

3.3. Данные, которые не собираются

Сервис не запрашивает и не обрабатывает специальные категории персональных данных (о состоянии здоровья, политических взглядах, религиозных и философских убеждениях, национальной и расовой принадлежности), а также биометрические персональные данные. Точная геолокация устройства не собирается; для региональных настроек может использоваться приближённое определение региона по IP-адресу.

4. Содержимое комнат, чатов и голосовых каналов

Поскольку назначение Сервиса — совместный просмотр видео, порядок работы с содержимым комнат раскрывается отдельно.

• Видеоматериалы. Загруженные пользователем видеофайлы и указанные им ссылки на видео размещаются в инфраструктуре Сервиса и доступны участникам соответствующей комнаты. В открытых комнатах видеоматериал доступен любому пользователю Сервиса, вошедшему в комнату.
• Текстовый чат. Сообщения чата комнаты, включая медиасообщения (изображения и файлы), и реакции сохраняются и доступны участникам комнаты в пределах её истории. Сообщения могут быть удалены автором, владельцем комнаты или модератором.
• Аудиопотоки. Голосовое общение передаётся между участниками в реальном времени по технологии WebRTC. Запись содержания голосового общения не осуществляется, если иное прямо не указано в интерфейсе Сервиса до начала мероприятия либо не предусмотрено отдельными условиями B2B-мероприятия, о чём участники уведомляются заранее. Обрабатываются технические параметры соединения: факт и продолжительность подключения к голосовому каналу, состояние микрофона, показатели качества канала.
• Модерационные материалы. При поступлении жалобы на контент или участника сохраняются материалы, необходимые для её рассмотрения: фрагмент переписки, ссылка на видеоматериал, идентификаторы комнаты и участников, дата и время события, принятое решение.

Пользователь самостоятельно определяет, какие сведения о себе он раскрывает другим участникам комнаты — в профиле, в чате и в голосовом канале. Компания не контролирует дальнейшее использование таких сведений другими участниками и рекомендует не раскрывать в комнатах данные, разглашение которых нежелательно.

5. Цели обработки

Данные обрабатываются исключительно для достижения следующих целей:

1. регистрация пользователя, создание и ведение учётной записи, аутентификация и восстановление доступа;
2. предоставление функциональности Сервиса: создание комнат, синхронное воспроизведение видео, голосовое общение, текстовый чат, приглашение участников, распределение ролей и прав;
3. обеспечение работоспособности и стабильности Сервиса, диагностика ошибок, устранение сбоев, техническая поддержка пользователей;
4. обеспечение безопасности: выявление и предотвращение несанкционированного доступа, мошеннических действий, автоматизированных злоупотреблений и попыток обхода ограничений;
5. модерация: рассмотрение жалоб пользователей, выявление запрещённого контента, применение ограничительных мер, рассмотрение обращений правообладателей;
6. учёт и предоставление платной функциональности, подтверждение статуса подписки, исполнение обязательств перед пользователем;
7. направление сервисных сообщений: уведомлений о приглашениях, начале мероприятий, изменениях условий использования, событиях безопасности учётной записи;
8. направление информационных и рекламных сообщений — только при наличии отдельного согласия пользователя и с возможностью отказа в любой момент;
9. улучшение Сервиса и оценка качества на основании агрегированных и обезличенных сведений об использовании функций;
10. исполнение обязанностей, возложенных на Компанию законодательством Российской Федерации, а также защита прав и законных интересов Компании и пользователей.

6. Правовые основания обработки

Обработка осуществляется на следующих правовых основаниях:

• согласие пользователя на обработку персональных данных, выражаемое при регистрации в Сервисе и при добровольном заполнении дополнительных сведений;
• исполнение договора, стороной которого является пользователь, — Пользовательского соглашения и Лицензионного соглашения, а также совершение действий по требованию пользователя до заключения такого договора;
• исполнение возложенных на Компанию законодательством Российской Федерации обязанностей;
• осуществление прав и законных интересов Компании — обеспечение безопасности Сервиса, предупреждение злоупотреблений, защита прав третьих лиц, — при условии, что этим не нарушаются права и свободы пользователя.

Отдельное согласие запрашивается на получение рекламных и информационных рассылок; оно может быть отозвано в любой момент без ограничения доступа к основной функциональности Сервиса.

7. Файлы cookie и аналитика

Сайт и веб-клиент Сервиса используют файлы cookie и аналогичные технологии локального хранения (localStorage). Они применяются для следующего:

• Технически необходимые. Поддержание сессии авторизованного пользователя, защита от подделки запросов, распределение нагрузки. Без них Сервис функционировать не может.
• Функциональные. Сохранение пользовательских настроек: выбранной темы оформления, языка интерфейса, параметров воспроизведения и громкости.
• Аналитические. Сбор обезличенной статистики посещений и использования функций для оценки качества и развития Сервиса.

Пользователь вправе ограничить или запретить сохранение файлов cookie в настройках браузера, а также удалить ранее сохранённые файлы. При отключении технически необходимых cookie авторизация и часть функций веб-клиента станут недоступны.

Мобильные приложения файлы cookie не используют; для тех же целей применяются идентификатор установки и локальное хранилище приложения. Объём локального кэша приложения ограничен (до 100 МБ) и может быть очищен пользователем средствами приложения или операционной системы.

Перечень используемых систем аналитики и сроки хранения аналитических идентификаторов: перечень систем аналитики и сроки.

8. Передача данных третьим лицам

Компания не продаёт сведения о пользователях и не передаёт их третьим лицам в маркетинговых целях. Передача возможна только в перечисленных ниже случаях и в минимально необходимом объёме:

• поставщикам инфраструктуры — организациям, оказывающим услуги размещения серверов и хранения данных, на основании договора, содержащего обязанность соблюдать конфиденциальность и требования к защите данных; серверы, используемые для обработки персональных данных пользователей, расположены на территории Российской Федерации;
• поставщикам платёжных услуг и операторам магазинов приложений — в объёме, необходимом для проведения платежа и подтверждения статуса подписки;
• операторам связи и сервисам доставки сообщений — для отправки SMS с кодом подтверждения, сообщений электронной почты и push-уведомлений;
• другим участникам комнаты — в части сведений профиля (имя или псевдоним, изображение профиля, роль в комнате) и размещаемого пользователем контента; это неотъемлемое свойство совместного просмотра;
• уполномоченным государственным органам — по мотивированному запросу, оформленному в соответствии с законодательством Российской Федерации;
• правообладателям и их представителям — в объёме, необходимом для рассмотрения обращения о нарушении исключительных прав, в порядке, установленном законодательством.

Трансграничная передача персональных данных пользователей не осуществляется.

9. Сроки хранения

• Данные учётной записи и профиля хранятся в течение всего срока действия учётной записи и удаляются либо обезличиваются после её удаления, за исключением сведений, хранение которых требуется по закону.
• Содержимое комнат и чатов хранится в течение срока существования комнаты и истории переписки; при удалении комнаты соответствующий контент удаляется в разумный срок, включая удаление из резервных копий в соответствии с циклом их ротации.
• Технические журналы и сведения о сессиях хранятся в течение срока, необходимого для обеспечения безопасности и разбора инцидентов, но не дольше срока, установленного законодательством Российской Федерации.
• Материалы по жалобам и модерационным решениям хранятся в течение срока, необходимого для подтверждения обоснованности принятых мер и рассмотрения возможных претензий.
• Документы и сведения, связанные с оплатой, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и о налогах и сборах.

Конкретные сроки хранения по каждой категории данных: сроки хранения. По достижении цели обработки либо при отзыве согласия, если отсутствует иное правовое основание для обработки, данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством Российской Федерации.

10. Права пользователя

Пользователь вправе:

1. получить сведения об обработке своих данных: перечень обрабатываемых данных, цели и способы обработки, сроки хранения, сведения о лицах, которым данные могут быть переданы;
2. требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3. самостоятельно изменять данные профиля в настройках Сервиса;
4. отозвать согласие на обработку персональных данных, направив обращение по контактам, указанным в разделе 14, с учётом того, что отзыв согласия влечёт прекращение предоставления функциональности, для которой обработка необходима;
5. отказаться от получения рекламных и информационных рассылок и push-уведомлений;
6. удалить учётную запись средствами Сервиса либо по обращению в службу поддержки;
7. обжаловать действия или бездействие Компании в уполномоченном органе по защите прав субъектов персональных данных либо в судебном порядке.

Обращение рассматривается в сроки, установленные законодательством Российской Федерации. Для подтверждения личности заявителя Компания вправе запросить дополнительные сведения, позволяющие сопоставить обращение с учётной записью.

11. Меры безопасности

Для защиты данных применяются правовые, организационные и технические меры, в том числе:

• шифрование данных при передаче по протоколу HTTPS/TLS между клиентскими приложениями и серверами Сервиса;
• шифрование данных при хранении с использованием алгоритма AES-256;
• многофакторная аутентификация (MFA) для защиты доступа к учётной записи и к административным интерфейсам;
• хранение паролей в виде необратимых криптографических хеш-значений;
• разграничение прав доступа сотрудников по принципу минимально необходимых полномочий и ведение журналов доступа;
• резервное копирование данных и контроль их целостности;
• обязательства сотрудников и подрядчиков о неразглашении сведений, ставших им известными в связи с обработкой;
• регулярный контроль защищённости инфраструктуры и оперативное устранение выявленных уязвимостей.

Пользователю следует хранить пароль в тайне, не передавать данные учётной записи третьим лицам, использовать многофакторную аутентификацию и своевременно завершать сессии на чужих устройствах. Компания не несёт ответственности за последствия добровольной передачи пользователем данных доступа третьим лицам.

12. Данные несовершеннолетних

Сервис не предназначен для лиц, не достигших возраста, установленного Пользовательским соглашением. Компания не осуществляет целенаправленный сбор данных таких лиц. Если станет известно, что данные предоставлены несовершеннолетним пользователем в нарушение установленных ограничений, соответствующая учётная запись может быть заблокирована, а данные — удалены. Законный представитель несовершеннолетнего вправе обратиться по контактам, указанным в разделе 14, с требованием об удалении данных.

13. Изменение Политики

Компания вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу https://fliji.tech/legal/privacy/ с указанием даты редакции. О существенных изменениях пользователи уведомляются через интерфейс Сервиса, по электронной почте или push-уведомлением не позднее чем за срок уведомления до вступления изменений в силу. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией Политики.

14. Контакты

По любым вопросам, связанным с обработкой данных, а также для реализации прав, перечисленных в разделе 10, следует обращаться:

• Наименование: ООО «ФЛИДЖИ»
• ИНН 2304084711, КПП 230401001
• Адрес: 353460, Краснодарский край, г. Геленджик, ул. Суворова, д. 29, помещ. 95
• Электронная почта: flijililtd@gmail.com
• Телефон: +7 928 407-41-22
• Сайт: https://fliji.tech/

Смежные документы: Политика обработки персональных данных, Пользовательское соглашение, Лицензионное соглашение, Безопасность и модерация.