Политика конфиденциальности и обработки персональных данных
TORDOKI / ТОРДОКИ
Версия: 1.0
Дата вступления в силу: [ДАТА]
19.1. Общие положения
Настоящая Политика описывает, как [ОПЕРАТОР], ИНН [ИНН], ОГРН/ОГРНИП [ОГРН/ОГРНИП], адрес [АДРЕС] (далее — «Оператор», «мы», «TORDOKI») обрабатывает персональные данные при использовании мобильного приложения TORDOKI, сайта тордоки.рф, связанных серверных сервисов и функций (совместно — «Сервис»).
Контакт по вопросам персональных данных: [EMAIL PRIVACY]. Поддержка: [EMAIL SUPPORT].
Политика применяется к зарегистрированным пользователям, посетителям сайта, организаторам активностей, участникам, пользователям функций Safety Contact, лицам, направляющим обращения в поддержку, и, в применимой части, представителям бизнес-партнеров.
19.2. Принципы
Мы стремимся обрабатывать только те данные, которые нужны для конкретной функции, не объединять данные для несовместимых целей, ограничивать сроки хранения, защищать данные и давать пользователю понятные средства контроля.
Мы не продаем персональные данные пользователей. Мы не используем точную геолокацию для таргетированной рекламы.
19.3. Какие данные мы обрабатываем
Аккаунт и аутентификация
Email, внутренний идентификатор аккаунта, сведения о сессиях и безопасности, технические атрибуты регистрации. Пароль хранится только в виде, предусмотренном системой аутентификации; мы не храним его как открытый текст.
Профиль
В зависимости от того, что пользователь заполняет: имя, фамилия, отображаемое имя, nickname, организация/клуб, город, регион, email, номер телефона, bio, avatar. Часть этих полей необязательна.
Пользователь управляет тем, какие предусмотренные Сервисом данные показываются другим пользователям. Email не должен отображаться публично. Phone по умолчанию должен быть скрыт, пока пользователь явно не выберет допустимый режим.
Активности и участие
Сведения о созданных/запланированных/завершенных активностях, даты, тип активности, маршрут, точки старта/финиша, организатор, участники, заявки, статусы, комментарии/описания, transport/meeting data, фотографии и иные материалы, которые пользователь добавляет в activity.
GPS, маршрут и геолокация
Если пользователь дает системное разрешение и запускает соответствующую функцию, TORDOKI получает точные координаты устройства для записи GPS-трека, построения фактического маршрута, расчета расстояния/времени/высотных показателей, отображения положения на карте и связанных с маршрутом функций.
При активной записи трека приложение может продолжать получать координаты, когда окно приложения свернуто или экран выключен, если это разрешено операционной системой. Запись начинается по действию пользователя и должна прекращаться после остановки/завершения.
Raw GPS-трек считается приватным пользовательским данным по умолчанию. Публикация activity не должна автоматически раскрывать timestamped raw track без отдельного понятного выбора пользователя.
Safety Contact
При использовании Safety Contact могут обрабатываться идентификаторы пользователя и выбранного контакта, activity/track association, контрольное время, check-in, status, alert/resolution state и — если функция технически использует это — последняя известная геопозиция/время. Эти данные используются для работы конкретной safety-сессии и не предназначены для публичного показа.
Safety Contact не является службой спасения и не гарантирует доставку push/сообщения, наличие связи или реакцию выбранного контакта.
Сообщения и пользовательский контент
Тексты direct/group/region chat, отзывы, оценки, profile bio, названия/описания активностей, фотографии, иные материалы, а также служебные метаданные (отправитель, получатель/чат, время, message id) обрабатываются для предоставления общения и community функций.
Support и жалобы
Текст обращения, reply email, complaint description, вложения, связанные технические идентификаторы. Если пользователь добровольно прикладывает диагностический пакет, обрабатываются сведения, перечисленные в разделе Diagnostics.
Diagnostics
В production диагностике могут обрабатываться: версия приложения/build SHA, тип устройства, версия ОС, locale/timezone, network/permission states, error codes, correlation IDs и состояния очередей. По умолчанию diagnostic bundle не должен включать password/token, content of messages и raw precise GPS.
Push notifications
Push token и event identifiers используются для доставки системных уведомлений. Payload минимизируется и не должен содержать избыточные чувствительные данные.
Платежи
После запуска Commerce мы можем получать от Google Play/Apple идентификаторы продукта, транзакции, subscription state, purchase/restore/refund status и данные, необходимые для выдачи цифрового права. Полные реквизиты банковской карты TORDOKI не получает и не хранит.
Данные сайта
Серверные журналы безопасности могут включать IP, user-agent, timestamp и request metadata. Необязательные analytics/cookies не должны включаться без отдельной оценки и раскрытия.
19.4. Цели обработки
создание и обслуживание аккаунта;
предоставление профиля и выбранной пользователем публичной идентичности;
создание/поиск/участие в активностях;
GPS record/offline/sync/maps;
Safety Contact;
чаты, отзывы и community;
support и moderation;
push notifications;
предотвращение злоупотреблений и обеспечение безопасности;
восстановление после сбоев;
Commerce и purchase entitlement;
выполнение закона, обязательных требований магазинов и защита прав TORDOKI/пользователей.
19.5. Правовые основания
В зависимости от операции: исполнение пользовательского соглашения/договора, отдельное согласие пользователя, выполнение установленной законом обязанности, защита законных прав и интересов при соблюдении применимого законодательства.
Если конкретная операция основана на согласии, пользователь может его отозвать. Отзыв не делает незаконной обработку, выполненную до отзыва, и не прекращает операции, для которых после отзыва существует иное законное основание.
19.6. Публичность и распространение
Публичная доступность профиля/контента не означает, что TORDOKI вправе без ограничений публиковать любые данные пользователя. Для данных, в отношении которых применяются требования о согласии на распространение, TORDOKI реализует отдельный granular consent.
По умолчанию запрещены для публичного показа: email, скрытый phone, raw precise GPS, Safety Contact details, support data, diagnostic data, auth/session information.
19.7. Получатели и обработчики
TORDOKI может привлекать поставщиков инфраструктуры только для заявленных целей: hosting/database/object storage, push delivery, карты/geocoding, email, app stores/billing, security/support. Перед production ведется актуальный реестр обработчиков.
Обязательная таблица до публикации:
Мы не должны передавать провайдеру больше данных, чем нужно для конкретной функции.
19.8. Локализация и трансграничная передача
Для персональных данных граждан Российской Федерации TORDOKI организует первичную запись/систематизацию/накопление/хранение/уточнение/извлечение с соблюдением требований о локализации в РФ.
Если для работы Сервиса возникает трансграничная передача, она допускается только после выполнения применимых требований законодательства, включая необходимые уведомления/оценки.
19.9. Сроки хранения
Мы не храним данные бессрочно «на всякий случай».
account/profile — пока существует аккаунт и затем период, необходимый для выполнения deletion request/закона;
raw GPS/GPX — пока пользователь хранит соответствующий track/activity, либо до удаления/account deletion;
Safety operational data — пока сессия активна и ограниченный период после закрытия для разбирательства/технической целостности; детальный срок закрепляется внутренним retention schedule;
support cases — ориентир 12 месяцев после закрытия, если нет dispute/legal hold;
production diagnostics — 30 дней после закрытия case, не более 90 дней без отдельного основания;
push tokens — пока token/account/session актуальны;
Commerce/accounting evidence — в сроки, необходимые по закону/для refunds/disputes;
backups — по утвержденному циклу, целевой максимум 30 дней;
chats — по пользовательской функции и применимому законодательству; если к TORDOKI применимы специальные statutory retention duties по 149-ФЗ, они имеют приоритет и раскрываются пользователю.
19.10. Удаление аккаунта и данных
Пользователь может инициировать deletion в приложении и через https://тордоки.рф/account-deletion. Удаление означает удаление аккаунта и связанных персональных данных, кроме данных, которые TORDOKI обязан или вправе сохранить по конкретному законному основанию. Такие исключения минимизируются и не используются для обычного функционирования удаленного аккаунта.
19.11. Права пользователя
Пользователь может запросить сведения об обработке, исправление, прекращение/ограничение обработки в предусмотренных законом случаях, отозвать согласие, изменить настройки публичности, удалить аккаунт и обратиться с жалобой в [EMAIL PRIVACY] и уполномоченный орган.
19.12. Безопасность
TORDOKI применяет организационные и технические меры: authentication/session controls, TLS, разграничение доступа, backups, audit, secret management, input validation, log redaction, rate limits и другие меры, соответствующие рискам.
Ни одна система не может гарантировать абсолютную безопасность. В случае подтвержденного инцидента TORDOKI действует в соответствии с применимым законодательством и внутренним incident process.
19.13. Дети
[ВАРИАНТ ДЛЯ ПЕРВОГО РЕЛИЗА — ПОДТВЕРДИТЬ ВЛАДЕЛЬЦЕМ] Самостоятельная регистрация предназначена для пользователей 18 лет и старше. До внедрения отдельного parental/minor flow не создавать аккаунты специально для несовершеннолетних.
19.14. Изменения политики
Существенные изменения публикуются с новой version/effective date. Если изменение требует нового согласия по закону или меняет обязательные условия использования, TORDOKI запрашивает соответствующее подтверждение.
19.15. Контакты
[ОПЕРАТОР]
[АДРЕС]
Privacy: [EMAIL PRIVACY]
Support: [EMAIL SUPPORT]