Политика обработки персональных данных сервиса ShiftReel

Редакция: v0.1 (черновик) Дата вступления в силу: {{ДАТА_ВСТУПЛЕНИЯ_В_СИЛУ}}

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — «152‑ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в сервисе ShiftReel (далее — «Сервис»).

1. Оператор персональных данных

• Оператор: {{НАИМЕНОВАНИЕ: ИП/ООО «...»}}
• ОГРН(ИП)/ИНН: {{...}}
• Адрес: {{...}}
• Контакт по вопросам обработки ПД: {{PRIVACY_EMAIL, например privacy@shiftreel.ru}}

Используя Сервис, Пользователь подтверждает согласие с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных условиях.

2. Какие данные мы обрабатываем

2.1. Данные, предоставляемые Пользователем при регистрации и использовании:

• адрес электронной почты;
• пароль (хранится только в виде криптографического хеша — алгоритм argon2id; исходный пароль Оператору неизвестен и не хранится).

2.2. Данные о платежах: факт, сумма, дата, идентификатор операции и её статус. Реквизиты банковских карт Оператором не собираются и не хранятся — их обрабатывает Платёжный провайдер ({{ПЛАТЁЖНЫЙ_ПРОВАЙДЕР, например ЮKassa}}) в соответствии со стандартом PCI DSS и собственной политикой.

2.3. Технические данные, автоматически получаемые при использовании Сервиса:

• IP‑адрес, сведения об устройстве и браузере (User‑Agent);
• файлы cookie и аналогичные технологии (см. отдельную Cookie‑политику, {{ССЫЛКА_НА_COOKIE_POLICY}});
• журналы (логи) обращений к Сервису.

2.4. Специальных категорий персональных данных (о здоровье, политических взглядах и т. п.) Оператор не собирает и не запрашивает.

3. Цели обработки

Оператор обрабатывает персональные данные исключительно в следующих целях:

• регистрация и аутентификация Пользователя, ведение Аккаунта;
• предоставление платного доступа к аналитике и исполнение настоящего и пользовательского соглашений;
• проведение и подтверждение платежей, обработка обращений и возвратов;
• обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений;
• исполнение требований законодательства;
• (при наличии отдельного согласия) направление информационных сообщений.

4. Правовые основания обработки

• согласие Пользователя (ст. 6 ч. 1 п. 1 152‑ФЗ);
• исполнение договора (оферты), стороной которого является Пользователь (ст. 6 ч. 1 п. 5 152‑ФЗ);
• исполнение возложенных на Оператора законом обязанностей (ст. 6 ч. 1 п. 2 152‑ФЗ).

5. Видеоматериалы матчей и технологии искусственного интеллекта

5.1. Видеозаписи матчей размещаются на платформе Оператором и являются контентом платформы. Эти материалы обрабатываются автоматически технологиями искусственного интеллекта и компьютерного зрения (детекция игроков, распознавание игровых номеров, трекинг) для построения спортивной аналитики.

5.2. Указанная обработка направлена на обезличенные игровые показатели (номера игроков, смены, время на льду) и не имеет целью идентификацию личности конкретных физических лиц на видео, профилирование или принятие в отношении Пользователей решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки.

5.3. Если вы являетесь лицом, изображённым на видео, и полагаете, что ваши права нарушены, вы вправе направить обращение по контактам из Раздела 1.

5.4. Результаты работы искусственного интеллекта носят вероятностный характер и могут быть неточными; порядок их использования и отказ от гарантий точности описаны в Пользовательском соглашении (Раздел 6 «Использование искусственного интеллекта»).

6. Передача данных третьим лицам

6.1. Оператор не продаёт персональные данные. Передача возможна только:

• Платёжному провайдеру — в объёме, необходимом для проведения платежа;
• поставщикам инфраструктуры (хостинг, облачные и вычислительные сервисы, включая ресурсы обработки ИИ), действующим по поручению Оператора и обязанным обеспечивать конфиденциальность;
• уполномоченным государственным органам — в случаях и порядке, установленных законом.

6.2. Трансграничная передача. Оператор стремится обрабатывать и хранить данные граждан РФ на территории Российской Федерации в соответствии со ст. 18 ч. 5 152‑ФЗ. Трансграничная передача осуществляется только при наличии законных оснований. {{УТОЧНИТЬ_РАЗМЕЩЕНИЕ_СЕРВЕРОВ}}

7. Сроки хранения

7.1. Данные обрабатываются до достижения целей обработки, но не дольше, чем это необходимо, либо до отзыва согласия. Данные о платежах хранятся в течение сроков, установленных законодательством (в т. ч. о бухгалтерском учёте).

7.2. После достижения целей или отзыва согласия данные удаляются или обезличиваются, за исключением данных, хранение которых обязательно по закону.

8. Права субъекта персональных данных

Пользователь вправе:

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
• отозвать согласие на обработку (направив запрос по контактам из Раздела 1) — отзыв влечёт прекращение использования соответствующих функций Сервиса;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Запрос рассматривается в сроки, установленные 152‑ФЗ. Оператор вправе запросить данные для идентификации заявителя.

9. Удаление аккаунта

При удалении Аккаунта связанные с ним персональные данные удаляются на уровне приложения (учётная запись, заказы, доступы), за исключением данных, подлежащих обязательному хранению по закону, и данных о платежах, остающихся у Платёжного провайдера.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры защиты:

• хранение паролей только в виде хеша (argon2id);
• шифрование каналов передачи (TLS);
• разграничение доступа к данным и принцип минимальных привилегий;
• журналирование критичных операций (без хранения паролей и токенов в логах, маскирование email);
• изоляция секретов и платёжных ключей.

11. Cookie

Сервис использует cookie и аналогичные технологии. Состав и цели описаны в Cookie‑политике ({{ССЫЛКА_НА_COOKIE_POLICY}}). Пользователь может управлять cookie в настройках браузера; отключение части cookie может ограничить функциональность Сервиса.

12. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения в Сервисе. Актуальная редакция всегда доступна по адресу {{ССЫЛКА_НА_ПОЛИТИКУ}}.

Документ является черновиком (v0.1), содержит {{ПЛЕЙСХОЛДЕРЫ}} и требует заполнения реквизитов, уточнения размещения серверов и финальной юридической вычитки. Не является юридической консультацией.