Политика обработки персональных данных

1. Оператор и область действия

Оператор: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ СЕКТОР ГЕЙМС". Политика применяется к сайту WeCollab, аккаунтам, обращениям, проектам и связанным служебным журналам.

2. Цели и данные

• Регистрация и безопасность: email, идентификатор аккаунта, имя, язык, часовой пояс, данные сессий и события безопасности.
• Профили и поиск партнёров: имя или название, описание, город, категории, площадки, статистика аудитории, условия, изображения и ссылки.
• Сотрудничества: отклики, приглашения, условия проектов, сообщения, материалы, подтверждения, отзывы и жалобы.
• Поддержка и модерация: обращения, решения, причины, история действий и аудит доступа.
• Работа сайта и собственная аналитика: просмотры страниц, источник перехода, тип устройства, производительность, технические журналы, IP-адрес и анонимный идентификатор сессии, если они передаются инфраструктурой. Email, имя и содержимое профиля в аналитику не передаются.

3. Основания и операции

Обработка выполняется с согласия пользователя, для заключения и исполнения пользовательского соглашения, исполнения обязанностей оператора, защиты прав и законных интересов при соблюдении прав субъекта, а также в иных случаях, установленных законом.

Операции включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление выбранным участникам, блокирование, удаление и уничтожение.

4. Публичные данные

Черновики закрыты. Профиль, коллаборация, портфолио, продукты, новости и отзывы публикуются только после отдельного действия пользователя и, где требуется, модерации. Согласие на распространение персональных данных оформляется отдельно; пользователь может скрыть профиль и отозвать это согласие.

5. Получатели и инфраструктура

Доступ получают выбранные участники сотрудничества, уполномоченные сотрудники оператора и технические поставщики только в необходимом объёме. Production WeCollab использует единый российский контур для аутентификации, базы, файлов, фоновых процессов, резервных копий и журналов с персональными данными.

Все аккаунты и данные при регистрации первично записываются и хранятся в РФ. Сведения о гражданстве не запрашиваются.

6. Сроки хранения

• Данные активного аккаунта — до прекращения использования сервиса или достижения соответствующей цели.
• После запроса удаления действует отменяемый период 30 дней; публичные ресурсы скрываются сразу.
• По истечении 30 дней удаляются учётные данные, сессии, публичные профили, медиа, история поиска, настройки и данные, не требующие дальнейшего хранения.
• Условия завершённых проектов, подтверждения, жалобы, решения и относящийся к ним аудит могут храниться до 3 лет для разрешения требований и защиты прав, затем удаляются или необратимо обезличиваются.
• Технические журналы безопасности хранятся до 1 года, если расследование инцидента или закон не требует дольше.

7. Права субъекта

• Получить сведения об обработке и выгрузить свои данные.
• Требовать уточнения, блокирования или уничтожения неточных, незаконно полученных или избыточных данных.
• Отозвать согласие и потребовать прекращения обработки, когда отсутствует иное законное основание.
• Обратиться к оператору, в Роскомнадзор или в суд.

8. Защита и обращения

Применяются разграничение доступа, RLS-политики базы данных, MFA для администраторов, журналирование, TLS и резервирование. Обращения направляются через Центр помощи или на buynovdocs@gmail.com.