Политика конфиденциальности

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Tuqo (https://tuqo.ru). Оператором персональных данных является Индивидуальный предприниматель Антонов Александр Викторович (ИНН 262517638904, ОГРНИП 312265133100116). Обработка осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Контакт по вопросам обработки — support@tuqo.ru.

1. Роли: оператор и обработка по поручению

• В отношении владельцев аккаунтов Оператор обрабатывает их персональные данные как оператор (самостоятельно определяет цели и средства).
• В отношении данных, которые собирают размещённые Пользователями сайты у своих посетителей, Оператор выступает лицом, осуществляющим обработку персональных данных по поручению оператора (ч. 3 ст. 6 Федерального закона № 152-ФЗ; далее — «обработка по поручению»): оператором таких данных является сам Пользователь (владелец сайта). Он самостоятельно отвечает за законность сбора, получение согласий и информирование своих посетителей.

2. Какие данные обрабатываются

• Данные авторизации: email, имя, аватар, OAuth-идентификаторы (Яндекс, ВКонтакте), пароль (хранится только в виде необратимого хеша);
• Технические данные: IP-адрес, user-agent, дата и время обращений, данные cookie;
• Данные использования: сведения о проектах, сайтах, доменах, деплоях, API-ключах, аудит-логи;
• Обращения в поддержку: содержание переписки, приложенные файлы, категория обращения и указанный Пользователем адрес для уведомлений;
• Аналитические данные в обезличенном виде (Яндекс.Метрика);
• Статистика посещаемости сайтов Пользователей — по поручению Пользователя (оферта, п. 17.1): IP-адрес, сведения о клиентском приложении, дата и время обращения, запрошенный адрес, код и объём ответа, источник перехода. Сырые события не сохраняются — в базе остаются только суточные итоги и обезличенные перечни (популярные страницы, источники переходов, коды ответов). Признак уникальности посетителя вычисляется необратимым преобразованием с ключом, который меняется ежесуточно и нигде не сохраняется, поэтому сопоставить посетителя между сутками невозможно. В базовом режиме файлы cookie не используются и код на сайт Пользователя не добавляется;
• Платёжные данные (при оплате платных тарифов) — в маскированном виде (последние цифры карты, срок, платёжная система); полные реквизиты карты Оператору не передаются и им не хранятся.
• Публикация без регистрации (черновики Tuqo Drop): IP-адрес, сведения о клиентском приложении (user-agent), факт и время подтверждения согласия с офертой, а также переданные файлы черновика. Аккаунт при этом не создаётся, email и имя не запрашиваются.

3. Какие данные не собираются

Оператор целенаправленно не собирает специальные категории персональных данных (о здоровье, расовом или национальном происхождении, политических, религиозных или философских убеждениях, интимной жизни) и биометрические персональные данные.

4. Цели и правовые основания (152-ФЗ)

• Предоставление Сервиса, авторизация — исполнение договора (оферты);
• Связь и поддержка — исполнение договора;
• Безопасность, предотвращение злоупотреблений (технические данные, аудит-логи) — законный интерес Оператора;
• Публикация черновика без регистрации — исполнение договора (оферты, раздел 16) в части самой публикации; фиксация IP-адреса, клиентского приложения и подтверждения согласия — законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ): защита от злоупотреблений, рассмотрение жалоб на контент и исполнение требований законодательства;
• Приём платежей и фискальные чеки (при платных тарифах) — исполнение договора и требование закона (НК РФ, 54-ФЗ);
• Веб-аналитика — улучшение Сервиса (обезличенные данные);
• Маркетинговые сообщения — только при отдельном согласии, отзываемом в любой момент.

5. Передача третьим лицам

Данные могут передаваться только в объёме, необходимом для работы Сервиса:

• поставщику инфраструктуры (серверы, хранилище) — обработка по поручению Оператора; вся инфраструктура размещена в РФ;
• сервису веб-аналитики (Яндекс.Метрика) — в обезличенном виде;
• OAuth-провайдерам (Яндекс, ВКонтакте) — в рамках процедуры входа;
• платёжному агенту (эквайеру) — при оплате платных тарифов;
• уполномоченным государственным органам — по законным запросам.

Доступ сотрудников и подрядчиков к данным предоставляется по принципу минимально необходимого объёма.

6. Трансграничная передача

Трансграничная передача персональных данных Оператором не осуществляется. Хранение и обработка ведутся на территории Российской Федерации. При изменении этого Оператор уведомит субъектов и подаст необходимые уведомления в Роскомнадзор.

7. Сроки хранения

• Профиль аккаунта — в течение срока действия аккаунта; при удалении Аккаунта пользователем уничтожается автоматически по истечении 72-часового периода отмены (см. оферту, раздел 15); данные в резервных копиях уничтожаются в порядке плановой ротации (не позднее 14 дней);
• Аудит-логи — 1 год;
• Обращения в поддержку — переписка 3 года с даты последнего сообщения, после чего обращение удаляется автоматически. При удалении Аккаунта обращение переводится в архив: связь с Аккаунтом разрывается, переписка больше не ведётся, вложения уничтожаются сразу, а само обращение удаляется по истечении указанного срока. Основание хранения — исполнение обязанностей Оператора и защита его прав (п. 2 и п. 7 ч. 1 ст. 6 152-ФЗ);
• Требования субъекта (об удалении, доступе, уточнении данных) и отметки об их исполнении — в отдельном журнале, 3 года: он подтверждает реакцию Оператора и сохраняется даже после удаления самого обращения;
• Артефакты и данные сайтов — по настройкам хранения (ретеншн) и до удаления сайта/проекта;
• Суточные итоги статистики сайтов — 12 месяцев; обезличенные перечни (популярные страницы, источники переходов, коды ответов) — 3 месяца;
• Черновики, опубликованные без регистрации, — 24 часа с момента публикации (либо до переноса в аккаунт: с этого момента действуют общие сроки для сайтов); записи журнала о публикации черновика — 1 год, как прочие аудит-логи;
• Журналы биллинга (при платных тарифах) — бессрочно, как финансовая документация по налоговому законодательству;
• Cookie (флаг согласия) — до очистки браузером.

По достижении срока данные уничтожаются либо обезличиваются.

Технические журналы раздачи. Веб-серверы Сервиса фиксируют обращения к размещённым сайтам: IP-адрес, дату и время, запрошенный адрес, код ответа, источник перехода и сведения о клиентском приложении. Эти журналы нужны для расследования инцидентов, нарушений и обращений Пользователей, хранятся 14 дней и затем автоматически удаляются. В отношении данных посетителей сайтов Пользователя Оператор действует по его поручению (раздел 1).

8. Права субъекта

Пользователь вправе:

• получать сведения об обработке своих данных, источнике, целях, способах и сроках;
• требовать уточнения, блокирования или уничтожения неполных, устаревших или неточных данных;
• отозвать согласие, в том числе удалив Аккаунт средствами Сервиса;
• обжаловать действия Оператора в Роскомнадзор и суд.

Запросы направляются на support@tuqo.ru; срок ответа — 30 календарных дней.

9. Защита данных

Оператор применяет правовые, организационные и технические меры: передачу по защищённым каналам (TLS), шифрование секретов (API-ключи, токены), разграничение доступа, аудит-логи значимых действий, механизмы защиты от автоматизированных злоупотреблений. Детали технических мер не раскрываются во избежание снижения их эффективности.

10. Файлы cookie

Использование cookie и аналогичных технологий описано в Политике использования файлов cookie.

Отдельно: для аналитики на сайтах Пользователей файлы cookie не используются и код на страницы не добавляется — статистика в базовом режиме считается сервером раздачи по обращениям, которые он и так обслуживает. Расширенный режим с размещением кода Пользователь включает самостоятельно; он влечёт для Пользователя отдельные обязанности перед посетителями его сайта (оферта, п. 17.2).

Исключение — служебная cookie закрытого доступа: она ставится, только если Пользователь сам ограничил доступ к сайту (паролем, кодом на почту или подпиской на канал), только после успешного входа и только чтобы не проверять доступ заново на каждой странице. Сведений о посетителе она не содержит и для аналитики не используется; подробнее — в Политике использования файлов cookie.

В режиме «для подписчиков» проверку выполняет служебный бот Сервиса в мессенджере (Telegram или MAX): платформе передаётся запрос об участии посетителя в канале Пользователя, а Сервис получает в ответ только факт подписки. Числовой идентификатор мессенджер-аккаунта посетителя используется в момент проверки и в базе данных Сервиса не сохраняется; обезличенные счётчики («показали экран», «вошли») идентификаторов не содержат. Обработка выполняется по поручению Пользователя — владельца сайта (та же рамка, что для списков адресов, ч. 3 ст. 6 152-ФЗ).

11. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция публикуется по адресу https://tuqo.ru/legal/privacy с указанием даты вступления в силу.