Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных: Владелец сайта RUFAME. Политика применяется к сайту rufame.ru, форме раннего доступа, закрытой части RUFAME и обращениям по электронной почте.

Контакт по вопросам персональных данных: privacy@rufame.ru.

2. Какие данные обрабатываются

• имя и адрес электронной почты;
• дата и источник заявки;
• данные учётной записи и роль приглашённого пользователя;
• IP-адрес, строка браузера, время входа и события безопасности;
• факт и время согласия;
• сведения из переписки, если пользователь обращается в поддержку.

Пароль хранится только в виде необратимого bcrypt-хеша. Публичная версия не запрашивает паспортные данные, платёжные реквизиты и доступ к брокерским счетам.

3. Цели обработки

• ведение списка раннего доступа;
• предоставление и защита доступа к закрытой части;
• отправка приглашения и информации о запуске;
• ответы на обращения;
• предотвращение спама, перебора паролей и иных атак;
• исполнение пользовательского соглашения.

4. Правовые основания

Данные обрабатываются на основании согласия пользователя, действий по его запросу до предоставления доступа, а также законного интереса оператора в обеспечении безопасности сайта. Пользователь может отозвать согласие в любое время.

5. Действия с данными и хранение

Оператор может собирать, систематизировать, хранить, уточнять, использовать, блокировать и удалять данные. Заявка хранится до достижения целей обработки или до получения требования об удалении. Технические журналы могут храниться до 12 месяцев, если более длительный срок не требуется для расследования инцидента или исполнения закона.

6. Передача третьим лицам

Данные не продаются рекламодателям. Технический доступ может получать хостинг-провайдер и почтовая инфраструктура в объёме, необходимом для работы сайта. Передача государственным органам возможна только в случаях, предусмотренных законом.

Сторонняя рекламная аналитика в версии 0.5.1.2 не используется.

7. Защита данных

Применяются разграничение доступа, подготовленные SQL-запросы, CSRF-защита, журналирование ошибок и ограничение повторных запросов. Передача формы раннего доступа разрешается только по HTTPS, если оператор явно не включил временный тестовый режим.

8. Права пользователя

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие. Запрос следует отправить с адреса, указанного в заявке, на privacy@rufame.ru. Оператор может запросить подтверждение принадлежности email.

9. Изменения политики

Новая редакция публикуется на этой странице. При существенном расширении состава данных или целей обработки согласие будет запрошено повторно, когда это требуется законом.