Политика обработки персональных данных

1. Оператор и область действия

Оператором персональных данных является владелец и администрация сервиса MemoryDesk (далее — Администрация). Контакт для обращений: memory.desk@yandex.ru.

Политика применяется к сайту https://memorydesk.ru, личному кабинету, API, публичным карточкам, формам регистрации и обратной связи, а также к технически связанным с ними сервисам.

2. Какие данные обрабатываются

• Данные аккаунта: адрес электронной почты в доменной зоне .ru, идентификатор пользователя, статус аккаунта и тариф.
• Данные аутентификации: хэш пароля, токены подтверждения почты, восстановления доступа и сессии. Пароль не хранится в открытом виде.
• Технические данные: IP-адрес, cookie и идентификаторы сессии, время и адрес запроса, сведения о браузере, устройстве, ошибках и событиях безопасности.
• Пользовательский контент: карточки, папки, теги, файлы, ссылки и иные сведения, которые пользователь добровольно вводит или загружает.
• Обращения: содержание сообщений в поддержку и технические данные, необходимые для ответа и диагностики.
• Статистика: агрегированные или обезличенные сведения об использовании функций, производительности и ошибках.

3. Цели обработки

• регистрация, подтверждение e-mail, аутентификация и восстановление доступа;
• исполнение пользовательского соглашения и предоставление функций сервиса;
• хранение, отображение, поиск, изменение и удаление пользовательского контента по командам пользователя;
• обеспечение безопасности, предотвращение злоупотреблений, расследование ошибок и инцидентов;
• направление обязательных сервисных сообщений и ответов на обращения;
• ведение статистики, развитие и администрирование сервиса;
• выполнение требований законодательства и защита законных интересов Администрации и пользователей.

4. Основания и отдельное согласие

Основаниями обработки являются отдельное согласие пользователя, необходимость исполнения соглашения, стороной которого является пользователь, требования закона и законные интересы Администрации при условии соблюдения прав и свобод субъекта персональных данных.

При регистрации пользователь отдельным действием даёт конкретное, информированное и однозначное согласие на автоматизированную обработку данных, перечисленных в разделе 2, для целей раздела 3. Согласие действует до удаления аккаунта или его отзыва, если данные не требуется продолжать обрабатывать на ином законном основании. Отозвать согласие можно письмом на контактный e-mail с адреса аккаунта.

5. Действия с данными и сроки хранения

Могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации. Трансграничная передача не является самостоятельной целью обработки.

Данные аккаунта и контент хранятся, пока существует аккаунт и это необходимо для работы сервиса. Технические журналы и резервные копии могут сохраняться ограниченное время после удаления. Данные также могут храниться дольше, если это требуется законом, для разрешения спора или защиты прав Администрации.

При сборе персональных данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

6. Передача и привлечённые сервисы

Доступ к данным может предоставляться только в необходимом объёме:

• провайдерам хостинга, резервного копирования, доставки электронной почты и технической инфраструктуры;
• поставщикам защиты от автоматических регистраций, аналитики и мониторинга, включая сервисы Яндекса;
• государственным органам — при наличии законного и обязательного требования;
• иным лицам — по указанию или с отдельного согласия пользователя либо при ином законном основании.

Администрация требует от привлечённых лиц использовать данные только для порученных целей и соблюдать применимые требования к конфиденциальности и безопасности.

7. Публичные карточки

Публикация карточки по ссылке означает намеренное предоставление доступа к её содержимому неопределённому или определяемому самим пользователем кругу лиц. Пользователь обязан проверить содержимое до публикации. Удаление публичной ссылки не гарантирует удаления копий, ранее сохранённых третьими лицами или поисковыми и архивными системами.

8. Меры защиты и пределы гарантий

Администрация применяет доступные и соразмерные характеру сервиса меры: разграничение доступа, хэширование паролей, защищённую передачу данных при штатной конфигурации, обновление компонентов, журналирование и резервное копирование в выбранном Администрацией объёме.

Эти меры снижают риск, но не исключают уязвимости, атаки, ошибки программного обеспечения, действия третьих лиц, сбои инфраструктуры и потерю данных. Это ограничение не отменяет обязанностей Администрации, которые нельзя исключить соглашением или Политикой в силу закона.

9. Права пользователя

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия оператора.

Запрос направляется на memory.desk@yandex.ru с адреса аккаунта. Для защиты от несанкционированного доступа Администрация вправе запросить разумное подтверждение личности и связи с аккаунтом.

10. Ограничения и изменения

Сервис предназначен для совершеннолетних пользователей. Пользователь не должен передавать Администрации персональные данные третьих лиц без законного основания и необходимых полномочий.

Политика может изменяться при развитии сервиса или законодательства. Новая редакция действует с момента публикации на этой странице, если в ней не указано иное.