Политика конфиденциальности

1. Кто отвечает за ваши данные

Оператор данных — Флеглер Евгений Александрович, ИНН 260806575304. Вопросы по данным: support@nontox.ru.

2. Что мы собираем

• —Идентификатор вашего аккаунта в Telegram и ник — по ним работает вход, других паролей у нас нет.
• —Ник, имя и фамилию из профиля Telegram — когда вы пишете в поддержку или оставляете заявку на мастер-аккаунт: так мы понимаем, кому отвечаем.
• —Адрес почты, если вы входите по почте или привязали её в кабинете: на него приходит код входа.
• —VIN или серийный номер машины, который вы указали при привязке, и материалы, которые вы приложили к заявке.
• —Сведения, которые машина сама сообщает серверу обновлений: модель, версия программы, время последнего обращения, IP-адрес обращения.
• —Диагностику машины — но только если вы сами нажали в приложении кнопку «Отправить диагностику». В ней настройки машины, список установленных программ и системный журнал за последнее время. Это нужно, чтобы разобрать неполадку; журнал может содержать всё, что пишут в него другие приложения машины, поэтому мы храним его недолго и никому не передаём.
• —Сведения о сбоях сайта и кабинета: адрес страницы, текст ошибки, браузер. Они приходят на наш сервер в России, в наш же приёмник ошибок. Значения строк из базы мы из таких сообщений вырезаем.
• —Сведения о платежах: идентификатор платежа, сумма, дата, статус и VIN машины, за которую вы заплатили. Номер карты и её данные хранит платёжный сервис — мы их не видим и не получаем.
• —Переписку с поддержкой в Telegram.
• —Китайский номер телефона и VIN, которые вы отправили боту в заявке на мастер-аккаунт, — чтобы оформить его на вашу машину.
• —Марку, модель и способ связи, которые вы оставили в форме «Не нашли свою машину?» на главной. Способ связи вы пишете сами: это может быть Telegram, почта или телефон.

3. Зачем

• —Чтобы пускать вас в кабинет и показывать состояние вашего доступа.
• —Чтобы понять, что машина действительно ваша, и включить на ней платные функции.
• —Чтобы принимать оплату и возвращать деньги.
• —Чтобы отвечать на ваши вопросы и разбирать неполадки.
• —Чтобы оформить мастер-аккаунт, если вы его заказали.
• —Чтобы позвать вас, когда дойдут руки до вашей модели: по числу заявок из формы на главной мы решаем, за какую машину браться следующей.
• —Чтобы выполнять требования закона — формировать чеки налога на профессиональный доход.
• —Чтобы защитить свои права, если возникнет спор об оплате или о доступе.

4. На каком основании

Большую часть данных мы обрабатываем, чтобы исполнить договор-оферту, который вы заключили при оплате. Чеки формируем, потому что этого требует закон. VIN и сведения о платеже после удаления аккаунта храним, чтобы исполнить договор и защитить свои права в споре, — сроки в разделе «Сколько храним». Всё остальное — с вашего согласия, и его можно отозвать.

5. Согласие на обработку персональных данных

Если мы обрабатываем данные с вашего согласия, это согласие оформлено отдельным документом, а не разделом политики. В нём перечислено, какие данные, зачем, кому передаём, сколько храним и как согласие отозвать.

Текст согласия на обработку персональных данных

6. Кто видит данные и кому передаём

• —Исполнители, которых мы привлекаем по договору, — чтобы разбирать заявки и отвечать в поддержке. Они обрабатывают данные только по нашему поручению и обязаны соблюдать их конфиденциальность.
• —Платёжному сервису Robokassa (ООО «РОБОКАССА», ИНН 5047063929) — чтобы принять оплату, сформировать чек и вернуть деньги.
• —ООО «Селектел» — хостинг-провайдеру: на его выделенном сервере в России работают наша база и сайт, через его почтовый сервис уходят письма с кодом входа.
• —Федеральной налоговой службе — сведения о расчётах через сервис «Мой налог».
• —Telegram — через него работают вход и наш бот. Через бота проходят ваш идентификатор в Telegram, ник и имя, переписка с поддержкой и уведомления, которые мы вам отправляем.
• —MAX — если вы входите через MAX или пишете нашему боту там: через бота проходят те же данные, что и в Telegram.
• —ООО «Яндекс.Облако» — сервису Yandex SmartCaptcha, который проверяет, что код на почту запрашивает человек, а не программа. Когда вы входите по почте или привязываете её в кабинете, он получает IP-адрес и технические данные браузера и устройства.
• —ООО «Яндекс» — только если вы разрешили счётчик посещений Яндекс Метрика: он получает адрес открытой страницы и адрес, с которого вы пришли, сведения о браузере и устройстве, IP-адрес и нажатия на кнопки и ссылки.
• —ООО «Руформ» (Rutube) — только если вы включили ролик на сайте: плеер загружается с сервера Rutube и получает IP-адрес, сведения о браузере и устройстве.
• —Мы не продаём данные, не передаём их рекламным сетям и не используем для рассылок, на которые вы не подписывались.

7. Где хранятся данные

База данных и серверная часть работают на нашем сервере в России: там ваши данные записываются и хранятся.

Мы не храним паспортные данные, адреса и платёжные реквизиты. Минимум, который нужен для работы платного доступа, — Telegram, VIN и сведения о платежах.

8. Сколько храним

Пока у вас есть аккаунт — чтобы вы могли вернуться и не заводить всё заново.

У того, что машина сообщает сама, сроки короче и они не зависят от оплаты: обращения машины к серверу обновлений — 90 дней, диагностика, отправленная кнопкой, — 30 дней, IP-адрес последнего обращения забывается через 90 дней. Удаляет это не человек, а ежедневная задача в базе.

Номер телефона и VIN из заявки на мастер-аккаунт храним, пока обслуживаем вашу машину.

Код входа через мессенджер действует 10 минут, а запись о нём — с идентификатором и ником — удаляем не позже чем через двое суток.

Заявку из формы «Не нашли свою машину?» храним 180 дней. Потом та же ежедневная задача стирает способ связи, а марка и модель остаются обезличенным счётчиком: по нему видно, какие машины просят чаще, и по нему никого нельзя найти.

Вы можете попросить удалить данные раньше — тогда мы удалим аккаунт, заявку на машину и заявку на мастер-аккаунт.

Платные функции привязаны к машине и не пропадают, когда вы удаляете аккаунт. Поэтому при удалении мы уничтожаем идентификатор и имя пользователя Telegram, адрес почты и другие ваши контакты, а VIN машины и сведения о платеже обрабатываем без связи с контактами — чтобы исполнить лицензионный договор (п. 5 ч. 1 ст. 6 закона «О персональных данных»), — пока действует доступ машины, а после его прекращения — 3 года.

Когда договор прекращается, VIN и сведения о платеже — идентификатор, сумму, дату и номер чека — храним 3 года с даты прекращения: это срок исковой давности (ст. 196 ГК РФ). Используем их только для защиты своих прав в споре (п. 7 ч. 1 ст. 6 закона «О персональных данных»). Когда срок истекает, VIN и связь платежа с вами уничтожаем; сумма, дата и номер платежа остаются в учёте без сведений о покупателе.

9. Диагностика приложения и установщика

Здесь подробно, что именно уходит к нам из приложения на машине и из установщика на компьютере, когда это происходит и сколько хранится. Всё это нужно, чтобы установить и включить платные функции, разобрать неполадку и защитить доступ от обхода. Диагностику открывают сотрудники поддержки с разрешённым доступом; ниже отдельно указано, какие сведения попадают в уведомление в Telegram поддержки.

• —Кнопка «Отправить диагностику» в приложении на машине. Уходит только по нажатию: VIN, модель машины, версия приложения, примечание к отправке, IP-адрес и сам снимок — системные настройки и свойства машины, список установленных программ, состояние защиты установки и системный журнал за последнее время. Храним 30 дней, потом запись удаляется.
• —Квитанция установки — установщик на компьютере отправляет её сам, когда устанавливает программу на машину. В ней аккаунт, под которым вошли в установщик, и дистрибьютор, если установка идёт через него, VIN, серийный номер мультимедийной системы машины, версия выпуска, названия и контрольные суммы установленных компонентов, подтверждение привязки, результат установки, а при сбое — причина и этап, на котором он случился, и версия установщика. Храним 365 дней.
• —Служебные события проверки и защиты — установщик отправляет их автоматически при отказе проверки перед установкой или срабатывании защиты: например, когда не удалось подтвердить доступ, обнаружено подменённое окружение или отведённые назад часы. В событии вид события и короткое пояснение, идентификатор компьютера, версия установщика, признак запуска готовой сборки, время на компьютере, VIN, серийный номер мультимедийной системы машины, IP-адрес и аккаунт, если вы вошли. Идентификатор компьютера установщик присылает в виде хеша: он позволяет связать события одного компьютера и сам по себе не делает запись анонимной. Через 90 дней очищаются отдельные поля VIN, серийного номера, IP-адреса и аккаунта. Вид события, пояснение, идентификатор компьютера, время, версия установщика и признак запуска готовой сборки сохраняются; автоматическая очистка не меняет текст пояснения.
• —Кнопка «Отправить логи» в установщике. Уходит только по нажатию, войти в аккаунт для этого не обязательно: журнал установки за этот запуск, версия установщика, идентификатор компьютера, IP-адрес, а если они известны — аккаунт, номер установки и причина сбоя. Текущая версия установщика не отправляет VIN отдельным полем; сервер поддерживает это поле как необязательное. Перед отправкой установщик вырезает из журнала VIN, серийные номера, ключи, имя пользователя Windows и имя компьютера. В Telegram поддержки уходит уведомление с номером лога и ссылкой, версией установщика, кодом причины сбоя, последними четырьмя знаками VIN, если VIN был передан, и отметкой о наличии аккаунта; сам журнал, полный VIN и контакты туда не попадают. Храним лог 30 дней, потом запись удаляется.

10. Ваши права

Напишите на support@nontox.ru с того адреса или из того Telegram, который привязан к аккаунту. Срок ответа зависит от того, о чём вы просите, и задан законом «О персональных данных»:

• —Узнать, какие данные о вас у нас есть, и посмотреть их — в течение 10 рабочих дней с того дня, как мы получим запрос. Если понадобится больше времени, продлим срок не больше чем на 5 рабочих дней и напишем почему (ч. 1 ст. 20).
• —Исправить неполные, неточные или устаревшие данные — в течение 7 рабочих дней с того дня, как вы покажете, что они такие (ч. 3 ст. 20).
• —Удалить данные, которые получены незаконно или не нужны для того, ради чего мы их собирали, — в течение 7 рабочих дней с того дня, как вы это покажете (ч. 3 ст. 20).
• —Отозвать согласие или удалить аккаунт — прекратим обработку и удалим аккаунт, заявку на машину и заявку на мастер-аккаунт не позже чем через 30 дней после того, как получим просьбу. VIN машины и сведения о платеже оставим без связи с вашими контактами на срок из раздела «Сколько храним» (ч. 5 ст. 21).

11. Cookies и счётчик посещений

Без вашего согласия сайт сохраняет в браузере только то, без чего он не работает: сессию входа, выбранную тему оформления и ваш ответ про счётчик посещений.

Счётчик посещений — Яндекс Метрика, сервис ООО «Яндекс». Он включается только кнопкой «Разрешить» в полосе внизу страницы и до этого не загружается вовсе. После согласия Метрика сохраняет в браузере свои cookies, в том числе с именами на _ym, и служебные записи, а в Яндекс передаёт адрес открытой страницы и адрес, с которого вы пришли, сведения о браузере и устройстве, IP-адрес и нажатия на кнопки и ссылки.

Запись действий на странице — Вебвизор — выключена. В кабинете и на странице входа счётчик не работает, даже если вы его разрешили. Имён, почты и номеров машин мы в Метрику не передаём.

Отказ ничего не ломает: сайт работает так же. Передумали — нажмите «Настройки счётчика» внизу страницы, и полоса спросит снова. Если счётчик был включён, он сразу останавливается, а его cookies и записи на нашем сайте удаляются. Cookies, которые Метрика сохранила на сайтах Яндекса, удаляются в настройках браузера.

12. Как мы защищаем данные

Доступ к базе разграничен на уровне строк: чужой доступ или чужую заявку нельзя прочитать, даже зная её номер. Служебные ключи хранятся только на сервере и никогда не попадают в браузер. Разбирать заявки и отвечать в поддержке могут только исполнители, которых мы привлекли по договору, и у каждого из них свой вход.

13. Если данные всё-таки утекут

Мы сообщим в Роскомнадзор о самом происшествии в течение 24 часов, а о том, что выяснили и что сделали, — в течение 72 часов, как требует закон. Тем, кого утечка касается, напишем в мессенджер или на почту: что именно случилось, что уже сделано и что стоит сделать вам.

14. Изменения

Если политика изменится, новая редакция появится на этой странице, а дата обновления — в начале. Об изменениях, которые касаются вас напрямую, мы сообщим в Telegram.