// правовые документы
Политика
конфиденциальности
Что мы собираем, зачем, где храним, сколько и кому передаём. Здесь описан наш сервис, а не абстрактный сайт: каждый пункт можно проверить.
Документ действует и описывает то, что происходит с вашими данными сейчас. Не хватает в нём одного — полных реквизитов оператора: наименования, ИНН и адреса. Они появятся здесь до начала приёма оплат.
Пока их нет, обращение по любому вопросу из этого документа можно направить через контакт, указанный на сайте — написать нам. Оно будет рассмотрено в те же сроки, что указаны в разделе 11.
Коротко, чтобы не читать двадцать страниц. У нас нет паролей — вход по коду с почты. Мы храним вашу почту, ваши входы и то, с какого устройства и адреса вы заходили: последнее нужно, чтобы один и тот же человек не брал бесплатный доступ десятью кабинетами подряд. Мы не собираем историю браузера, не касаемся платёжных карт и не ставим на сайт рекламные счётчики. Письма отправляем через стороннюю службу — ей уходит ваш адрес и текст письма. Всё это подробно ниже.
01 Общие положения и термины
1.1
Эта Политика объясняет, как владелец сервиса CloudSend (далее — «мы», «Оператор») обрабатывает персональные данные пользователей сайта cloudsend.cc и личного кабинета сервиса (далее — «Сервис»).
1.2
Политика подготовлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и является общедоступным документом.
1.3
Термины употребляются в значении, которое даёт им статья 3 закона № 152-ФЗ. Для удобства чтения:
- Персональные данные — любые сведения, относящиеся к прямо или косвенно определённому человеку.
- Обработка — любое действие с данными: сбор, запись, хранение, использование, передача, удаление.
- Субъект — человек, к которому данные относятся. В большинстве случаев это вы.
- Пользователь — тот, кто зашёл на сайт или в личный кабинет.
- Личный кабинет — раздел Сервиса, доступный после входа по коду с электронной почты.
- Рабочая система — программная часть CloudSend, где находятся ваши рабочие модули, лимиты и расчёты.
1.4
Политика распространяется на сайт и личный кабинет. Она не распространяется на сайты третьих лиц, ссылки на которые могут встретиться в наших материалах.
1.5
Пользуясь сайтом и личным кабинетом, вы подтверждаете, что прочитали эту Политику. Если вы с ней не согласны — не пользуйтесь Сервисом; это единственное последствие несогласия, никаких других мер мы не принимаем.
02 Кто оператор
2.1
Оператором персональных данных является владелец сервиса CloudSend. Полные реквизиты оператора — наименование, ИНН, ОГРН и адрес — будут опубликованы в этом разделе до начала приёма оплат.
2.2
Обращения по вопросам обработки персональных данных принимаются через контакт, указанный на сайте — написать нам. Их читают и на них отвечают в сроки, указанные в разделе 11. Отдельный почтовый адрес для таких обращений будет указан здесь вместе с реквизитами оператора.
2.3
Ответственный за организацию обработки персональных данных назначается оператором. Его имя и контакт будут указаны здесь вместе с реквизитами оператора.
03 На каком основании обрабатываем
3.1
Мы обрабатываем данные по основаниям, прямо названным в статье 6 закона № 152-ФЗ. Для каждой группы данных основание своё, и мы не подменяем одно другим:
| Что обрабатываем | Основание |
|---|---|
| Почта, входы, сессии | Исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6). Без почты вход в кабинет невозможен физически: пароля у нас нет. |
| Отпечаток устройства, IP-адрес, признаки риска | Наш законный интерес (п. 7 ч. 1 ст. 6) — защита бесплатного доступа от злоупотреблений и защита вашего же кабинета от чужого входа. |
| Идентификатор Telegram | Ваше согласие (п. 1 ч. 1 ст. 6). Привязка добровольная, кабинет работает и без неё. |
| Комментарий в заявке на пробный доступ | Ваше согласие: вы сами решаете, что там написать и писать ли вообще. |
| Данные в документах об оплате | Исполнение обязанности, возложенной на нас законом (п. 2 ч. 1 ст. 6) — бухгалтерский и налоговый учёт. |
3.2
Специальные категории персональных данных (о здоровье, взглядах, убеждениях, национальности) и биометрию мы не собираем и не обрабатываем. Отпечаток устройства, о котором идёт речь в разделе 7, биометрией не является: он описывает браузер и железо, а не человека.
04 Какие данные мы обрабатываем
Перечень закрытый. Ниже — всё, что попадает в базу личного кабинета; ничего, кроме перечисленного, мы не собираем.
4.1. То, что вы сообщаете сами
| Данные | Зачем |
|---|---|
| Адрес электронной почты | Единственный способ входа: на него приходит код. Он же — адрес для уведомлений об услуге. |
| Приведённый вид адреса | Тот же ящик, записанный без точек и «плюс-хвоста». Нужен, чтобы одна почта не заводила несколько кабинетов. |
| Идентификатор и имя пользователя в Telegram | Только если вы сами привязали Telegram. Нужен для связи с вами и для входа. |
| Текст заявки на пробный доступ | Вы описываете свою задачу — мы понимаем, о чём разговаривать. Пишете вы это добровольно. |
| Обращения в поддержку | Тема и текст вашего вопроса, чтобы на него ответить. |
| Язык интерфейса | Чтобы кабинет и письма приходили на понятном языке. |
4.2. То, что записывается автоматически при входе
| Данные | Зачем |
|---|---|
| IP-адрес | Ограничение частоты запросов, разбор жалоб, защита от подбора и от массовой регистрации. |
| Страна, номер автономной системы (сети), признаки «адрес дата-центра» и «выходной узел Tor» | Определяются по IP-адресу. Признаки риска для защиты пробного доступа. |
| Строка браузера (User-Agent) | Чтобы вы могли увидеть в кабинете список своих входов и узнать чужой. |
| Отпечаток устройства и его составляющие | Подробно — в разделе 7. |
| Дата регистрации, дата и время каждого входа | История доступа к вашему кабинету. |
| Журнал действий в кабинете | Вход, выход, запрос кода, смена почты, привязка и отвязка Telegram, заявка на пробный доступ. Нужен для разбора спорных ситуаций. |
| Признаки риска и связи с другими кабинетами | Например: «этот отпечаток устройства встречается ещё у двух кабинетов». Каждый признак — обычная фраза на русском, её видит и может снять человек. |
4.3. Что мы не собираем
Этот список такой же обязательный, как предыдущие, и он тоже проверяем по коду Сервиса:
- Паролей нет вовсе. Их не существует ни в каком виде: вход устроен по одноразовому коду с почты. Украсть у нас ваш пароль невозможно, потому что его нет.
- Не собираем историю просмотров, закладки, содержимое открытых страниц и вообще ничего за пределами нашего сайта.
- Не обрабатываем данные платёжных карт. Номер карты в наш Сервис не попадает.
- Не ставим рекламные счётчики и внешние системы аналитики на страницы личного кабинета: ни пикселей рекламных сетей, ни сторонних трекеров.
- Не читаем переписку в ваших Telegram-аккаунтах ради собственных целей. Об этом отдельно — в разделе 16.
- Не покупаем и не собираем базы данных о вас на стороне.
05 Откуда данные берутся
5.1
От вас напрямую — когда вы вводите почту, привязываете Telegram, оставляете заявку или пишете в поддержку.
5.2
Автоматически от вашего устройства — при обращении к сайту браузер сообщает адрес, с которого пришёл запрос, и характеристики, перечисленные в разделе 7.
5.3
Из наших собственных справочников — страна и сеть определяются по IP-адресу локально, файлами на нашем сервере. Ваш адрес не отправляется ни в какие внешние сервисы геолокации: ни при входе, ни фоном.
5.4
Данные о вас у третьих лиц мы не запрашиваем и не покупаем.
06 Цели обработки
6.1
Мы обрабатываем данные только для того, что перечислено здесь. Список закрытый.
- Пустить вас в ваш кабинет. Отправить код на почту, проверить его, завести сессию, узнать вас при следующем заходе.
- Оказать саму услугу и связать ваш кабинет на сайте с вашим рабочим кабинетом в системе CloudSend.
- Сообщать вам о вашей же услуге: код входа, подтверждение смены почты, предупреждение о том, что оплаченный модуль скоро закончится, что заканчиваются токены, что в кабинете произошло важное изменение.
- Защитить пробный доступ от злоупотреблений. Понять, что двадцать «разных» кабинетов заведены с одного устройства и одного адреса. Это и есть главная причина, по которой мы вообще храним отпечаток и IP.
- Защитить ваш кабинет от чужого входа и дать вам возможность увидеть, откуда в него заходили.
- Разобрать спор или жалобу: восстановить, что и когда происходило.
- Ответить на ваше обращение в поддержку или по вопросам обработки данных.
- Выполнить требования закона — прежде всего в части бухгалтерского и налогового учёта по оплатам.
6.2
Мы не используем ваши данные для показа вам рекламы, не передаём их рекламным сетям, не составляем профилей для продажи и не перепродаём никому ни в каком виде.
07 Отпечаток устройства и файлы cookie
Это самая непрозрачная часть любого сервиса, поэтому опишем её подробно и честно.
7.1. Куки
7.1.1
Мы используем одну техническую куку — она хранит признак вашей сессии, то есть отвечает на вопрос «этот браузер уже вошёл». Без неё кабинет работать не может: вы будете выброшены на страницу входа при каждом переходе.
7.1.2
Кука недоступна скриптам на странице (флаг
HttpOnly), живёт 30 дней и отзывается по-настоящему, когда вы нажимаете «выйти»: после выхода прежний признак сессии не открывает кабинет уже никогда.7.1.3
Отдельно в браузере сохраняется выбранная вами тема оформления (светлая или тёмная). Это не персональные данные и на наш сервер не отправляется.
7.1.4
Рекламных и следящих кук у нас нет. Куки третьих лиц мы не ставим. Полный список того, что хранится в вашем браузере, — на странице о файлах cookie.
7.2. Отпечаток устройства
7.2.1
При входе страница собирает набор характеристик вашего браузера и устройства, превращает их в короткую строку и отправляет её нам вместе с формой. Полный перечень того, что собирается:
- модель видеокарты, как её сообщает браузер;
- разрешение экрана, глубина цвета и масштаб;
- число процессорных ядер и объём оперативной памяти, как их сообщает браузер;
- название платформы (операционной системы);
- языки, выбранные в браузере;
- часовой пояс;
- поддерживает ли экран касания;
- выбрана ли в системе светлая или тёмная тема;
- какие из семнадцати ходовых шрифтов установлены в системе;
- признак того, что браузером управляет программа, а не человек, — его сообщают сами автоматизированные браузеры;
- след от служебного рисунка на холсте: одна и та же надпись на разных машинах рисуется чуть по-разному. Сам рисунок не сохраняется — только короткий след от него.
7.2.2
Ни история браузера, ни закладки, ни содержимое каких-либо страниц, ни файлы на вашем устройстве не собираются. Отпечаток говорит об устройстве, а не о том, чем вы на нём занимались.
7.2.3
Зачем. Один и тот же отпечаток у нескольких кабинетов — единственный практичный способ увидеть, что бесплатный доступ берут по кругу одним человеком. Это защита не от вас, а от того, кто иначе оплачивал бы работу сервиса из вашего кармана.
7.2.4
Если вы отключите скрипты, форма входа всё равно будет работать: отпечаток просто уйдёт пустым. Отсутствие отпечатка само по себе учитывается как один из признаков, но никому и никогда не закрывает вход.
7.2.5
Отпечаток нигде не используется для рекламы и не передаётся третьим лицам.
08 Кому передаём
8.1
Мы передаём данные только тем, без кого услуга невозможна. Полный список:
| Кому | Что уходит | Зачем |
|---|---|---|
| Resend (служба доставки электронной почты, resend.com) | Адрес получателя и текст письма — в том числе код входа | Иначе письмо до вас не дойдёт. Своего почтового сервера у нас нет. |
| CloudSend — рабочая система сервиса | Адрес почты и номер вашего рабочего кабинета | Связать ваш вход с вашими модулями, лимитами и расчётами. Личный кабинет не хранит их у себя, а спрашивает по мере надобности. |
| Хостинг-провайдер | Данные размещаются на арендованных мощностях. Название провайдера будет указано здесь вместе с реквизитами оператора. | Сервер, на котором работает Сервис и лежит база данных. |
| Государственные органы | Только то, что прямо запрошено | По законному и мотивированному требованию — суда, следствия, надзорного органа. Не по устной просьбе и не «на всякий случай». |
8.2
Мы не продаём персональные данные, не передаём их рекламным сетям, брокерам данных и не публикуем в открытом доступе.
8.3
Если состав получателей изменится — например, появится платёжный сервис, — эта таблица будет дополнена до того, как передача начнётся, а не после.
09 Трансграничная передача
9.1
Отправка писем идёт через сервис Resend, серверы которого находятся за пределами Российской Федерации. Это означает, что трансграничная передача персональных данных происходит, и мы говорим об этом прямо, а не прячем в общую фразу.
9.2
Объём передачи ограничен строго: уходит адрес электронной почты получателя и текст письма. Ни отпечаток устройства, ни IP-адрес, ни журнал действий, ни признаки риска за границу не передаются.
9.3
До начала трансграничной передачи Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке части 3 статьи 12 закона № 152-ФЗ.
9.4
Сервис работает на арендованных серверных мощностях. Страна размещения сервера и базы данных будет указана здесь до начала приёма оплат — вместе с подтверждением того, как исполняется требование части 5 статьи 18 закона № 152-ФЗ о размещении данных граждан Российской Федерации.
Пункты 9.3 и 9.4 отмечены как незаполненные не случайно. Мы не станем писать «уведомление подано» и «сервер в России», пока это не подтверждено фактически. Пустое место здесь честнее готовой формулировки.
10 Сколько храним и когда удаляем
10.1
Данные хранятся не дольше, чем этого требует цель, ради которой они собраны. По достижении цели или при отпадении необходимости данные уничтожаются либо обезличиваются.
| Что | Сколько | Почему столько |
|---|---|---|
| Учётная запись: почта, язык, привязка Telegram | Пока вы пользуетесь Сервисом | Это и есть ваш доступ. |
| Записи о высланных кодах входа | 30 суток | Сам код мёртв через 15 минут; запись нужна лишь для разбора «мне не пришло письмо». |
| Сессии — истёкшие и отозванные | 90 суток | Чтобы вы могли разобрать, кто и откуда заходил. |
| Отпечатки устройств, IP-адреса и данные о них | 12 месяцев | Связь между кабинетами всплывает не сразу, иногда через месяцы. |
| Признаки риска | 12 месяцев после снятия | Обоснование решения по пробному доступу. |
| Журнал действий в кабинете | 12 месяцев | Разбор жалоб и споров. |
| Переписка с поддержкой | 12 месяцев | История вашего вопроса. |
| Документы об оплате | 5 лет | Обязательный срок хранения по законодательству о бухгалтерском учёте. Здесь у нас нет выбора: даже по вашему требованию раньше срока их удалить нельзя. |
10.1.1
Честно о том, как это работает сейчас. Сроки выше — наше обязательство, и мы его исполняем. Автоматическое удаление по расписанию в личном кабинете сейчас вводится; пока оно не введено, данные с истёкшим сроком хранения удаляются по обращению — немедленно и без объяснения причин. Написать нам об этом можно через контакт на сайте.
10.2
После вашего требования об удалении учётной записи мы удаляем данные в срок не более 30 дней, кроме тех, которые обязаны хранить по закону (строка про документы об оплате выше). Что именно осталось и почему — сообщим прямо.
10.3
Резервные копии базы хранятся ограниченное время: четырнадцать ежедневных и восемь еженедельных, то есть не дольше двух месяцев. Из них данные исчезают вместе с истечением срока хранения самой копии — восстановить удалённую по вашему требованию запись из копии мы не станем.
11 Ваши права и как ими воспользоваться
11.1
По статьям 14–16 закона № 152-ФЗ вы вправе:
- узнать, обрабатываем ли мы ваши данные, и получить сведения об этом;
- получить копию обрабатываемых данных;
- потребовать уточнить неточные, неполные или устаревшие данные;
- потребовать заблокировать или уничтожить данные, если они получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку — раздел 12;
- возразить против обработки, которую мы ведём по своему законному интересу;
- обжаловать наши действия или бездействие в Роскомнадзор либо в суд.
11.2
Как обратиться. Напишите нам через контакт, указанный на сайте — написать нам. Часть действий можно выполнить самостоятельно и мгновенно: сменить почту, отвязать Telegram, завершить сессии — это делается в личном кабинете без обращения к нам.
11.3
Что написать. Чтобы мы поняли, что обращение действительно от вас, укажите адрес почты, на который заведён кабинет, и суть требования. Отвечать на запрос о чужих данных мы не будем: это защита той же самой конфиденциальности.
11.4
Сроки ответа. На запрос о сведениях — 10 рабочих дней с возможным продлением ещё на 5 рабочих дней с уведомлением вас о причине. На требование об уточнении, блокировании или уничтожении — 7 рабочих дней. На отзыв согласия — прекращение обработки в течение 30 дней.
11.5
Наш ответ бесплатен. Мы не берём денег за реализацию ваших прав и не ставим её в зависимость от оплаты услуг.
12 Отзыв согласия
12.1
Согласие на обработку можно отозвать в любой момент — сообщением через контакт, указанный на сайте.
12.2
Мы обязаны сказать честно, что произойдёт дальше: почта — это и есть ваш способ входа, поэтому отзыв согласия на её обработку означает прекращение доступа к личному кабинету. Это не наказание за отзыв, а свойство устройства входа: без почты нам некуда прислать код.
12.3
Отдельные виды обработки отзываются без потери доступа: например, вы можете отвязать Telegram — кабинет продолжит работать.
12.4
После отзыва согласия мы прекращаем обработку в течение 30 дней, кроме случаев, когда закон разрешает продолжить её без согласия (часть 2 статьи 9 закона № 152-ФЗ) — прежде всего это хранение документов об оплате.
13 Как мы защищаем данные
13.1
Мы принимаем правовые, организационные и технические меры по статье 19 закона № 152-ФЗ. Конкретно, а не общими словами:
- Весь обмен с сайтом и кабинетом идёт по защищённому каналу (HTTPS/TLS). Открытым текстом по сети не ходят ни ваша почта, ни код входа, ни признак сессии.
- Паролей не существует — украсть у нас нечего, вход по одноразовому коду с почты.
- Коды входа хранятся не сами по себе, а необратимым преобразованием. Прочитать чужой код нельзя даже из базы данных: там его нет.
- Признак сессии тоже хранится преобразованным.
- Кука сессии недоступна скриптам страницы и передаётся только по защищённому соединению.
- Код входа живёт 15 минут, даёт не более пяти попыток и гаснет сразу после успешного входа — вместе со всеми остальными кодами того же ящика.
- Частота запроса кодов ограничена и по почте, и по адресу.
- Выход отзывает сессию по-настоящему, а не просто убирает куку.
- Доступ к базе данных есть только у тех сотрудников, кому он нужен по работе.
- IP-адрес не отправляется наружу для определения страны: справочники лежат у нас на диске.
13.2
Абсолютной защиты не бывает, и обещать её мы не станем. Если произойдёт утечка, затрагивающая ваши данные, мы уведомим уполномоченный орган в срок, установленный законом, и сообщим вам, что именно случилось и что с этим делать.
14 Решения без участия человека
14.1
Наша система рассчитывает признаки риска автоматически. Но решений о вас она не принимает: автоматических блокировок в Сервисе нет.
14.2
Машина только собирает список причин обычными словами — например, «этот отпечаток устройства встречается ещё у двух кабинетов». Читает этот список и принимает решение человек, и он же вправе снять любой признак.
14.3
Это сделано намеренно: наши клиенты профессионально работают с антидетект-браузерами и VPN, и автоматическая блокировка первым делом выкинула бы честного клиента.
14.4
Если вам отказано в пробном доступе и вы считаете это ошибкой — напишите нам. Мы объясним причину человеческим языком и пересмотрим решение.
15 Несовершеннолетние
15.1
Сервис предназначен для профессионального использования и не адресован лицам младше 18 лет. Мы намеренно не собираем данные несовершеннолетних.
15.2
Если выяснится, что кабинет заведён несовершеннолетним, мы удалим его данные по обращению законного представителя.
16 Данные получателей ваших рассылок
Отдельный раздел, потому что это самая частая путаница именно в нашей области.
16.1
Сервис работает с вашими Telegram-аккаунтами, по вашим спискам получателей и по заданным вами условиям отбора. Речь идёт о двух разных группах людей, и вторую обычно упускают:
- получатели ваших рассылок — те, кому вы отправляете сообщения;
- люди, сведения о которых вы собрали через Сервис — участники чатов, чьи сообщения отобраны по вашим ключевым словам, те, кто вступил в отслеживаемый чат, и все, кто попал в вашу базу аудитории. Им могло не уйти ни одного сообщения — данные о них тем не менее собраны.
16.2
В отношении данных обеих групп оператором являетесь вы, а мы действуем как лицо, обрабатывающее данные по вашему поручению (часть 3 статьи 6 закона № 152-ФЗ).
16.3
Практически это значит: законность сбора и рассылки, наличие оснований для обработки данных этих людей, ответы на их обращения и соблюдение закона «О рекламе» обеспечиваете вы. Мы даём инструмент; кого вы собираете и кому пишете, решаете вы. Подробнее — в разделе 16 Публичной оферты.
16.4
Мы не используем эти данные и содержимое ваших рассылок в собственных целях: не строим по ним собственных баз, не передаём другим клиентам и не продаём.
16.5
Технические данные о работе ваших задач — сколько сообщений отправлено, какие лимиты израсходованы, где произошла ошибка — обрабатываются, чтобы показать вам статистику вашего же кабинета и чтобы сервис держал нагрузку.
17 Изменения этой Политики
17.1
Мы можем изменить Политику. Действующая редакция всегда находится по адресу cloudsend.cc/legal/политика/, дата редакции указана в начале страницы.
17.2
Если изменения существенно затронут ваши права — например, появится новый получатель данных или новая цель обработки, — мы сообщим об этом письмом на вашу почту или в кабинете до вступления изменений в силу.
17.3
Прежние редакции сохраняются и предоставляются по запросу.
18 Реквизиты и контакты
| Оператор | Владелец сервиса CloudSend. Наименование будет указано до начала приёма оплат. |
| ИНН, ОГРН | Будут указаны до начала приёма оплат. |
| Адрес | Будет указан до начала приёма оплат. |
| Обращения по персональным данным | Через контакт, указанный на сайте — написать нам. Отдельный почтовый адрес появится здесь вместе с реквизитами. |
| Сайт | cloudsend.cc |
18.1
Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.
18.2
Связанные документы: Публичная оферта — условия оказания услуг; Согласие на обработку персональных данных — то, что подтверждается при отправке заявки; О файлах cookie.