Политика обработки персональных данных

1. Основные понятия

Персональные данные — любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу (субъекту персональных данных). Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Остальные термины используются в значениях, установленных Законом.

Пользователь — любое лицо, которое пользуется Сервисами, в том числе без регистрации.

2. Оператор

Оператор персональных данных — ZeniFlow.

Контакт по вопросам персональных данных: contact@zypo.cc, тема письма [Персональные данные].

3. Какие данные мы обрабатываем

3.1. Данные аккаунта: логин, имя и фамилия (как их указал Пользователь), адрес электронной почты, номер телефона, пароль (только в виде хэша), аватар и обложка профиля, текст «о себе», страна.

3.2. Данные для входа и безопасности: данные сеансов (IP-адрес, сведения о браузере, устройстве и операционной системе, страна по IP, время входа), журнал событий безопасности, настройки двухфакторной аутентификации, публичные ключи passkeys. Сами ключи passkeys и коды аутентификатора остаются на устройстве Пользователя.

3.3. Данные сторонних аккаунтов при входе или привязке: идентификатор и имя из Telegram; адрес почты, телефон и идентификатор из Яндекс ID — в объёме, который разрешил Пользователь.

3.4. Контент и общение: посты, комментарии, реакции, сообщения в чатах и вложения к ним, загруженные изображения, аудио и тексты песен, сообщества и подписки, список друзей; несохранённые черновики сообщений и постов (хранятся на устройстве и на серверах, чтобы показывать их на других устройствах Пользователя, и удаляются при отправке, публикации, очистке кэша в настройках или удалении аккаунта).

3.5. Данные использования: история прослушиваний и лайки в Pulse, плейлисты, закладки, статус присутствия («В сети», «Слушает…» — видимость настраивается), данные о просмотрах в Кинотеатре.

3.6. Кошелёк: счета, баланс и история операций с токенами anci, данные о заказах на пополнение и вывод (реквизиты для вывода — в объёме, требуемом выбранным способом).

3.7. Звонки: технические данные соединения (время, участники, IP-адреса для установления соединения). Содержание звонков не записывается.

3.8. Данные устройства и уведомлений: токен push-уведомлений, модель и операционная система устройства, выбранные настройки приложения.

3.9. Геолокация — только если Пользователь разрешил её в браузере или приложении, для показа погоды. Координаты используются для запроса прогноза и не сохраняются в профиле.

3.10. Обезличенные данные о посещениях: cookie и данные сервиса Яндекс Метрика — см. Политику использования cookie.

3.11. Обращения в поддержку: переписка по электронной почте и данные из неё.

3.12. Специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, здоровье, интимной жизни) и биометрические данные Оператор целенаправленно не собирает. Если Пользователь сам размещает такие сведения в публичном контенте, он делает их общедоступными по своей воле.

4. Цели обработки

• регистрация, вход и защита аккаунта, в том числе обнаружение подозрительной активности;
• работа Сервисов: публикация контента, доставка сообщений и уведомлений, звонки, воспроизведение музыки, операции в Кошельке;
• персональные подборки и рекомендации — см. Правила применения рекомендательных технологий;
• модерация, рассмотрение жалоб и обращений;
• исполнение требований законодательства;
• статистика и улучшение Сервисов на основе обезличенных данных;
• информирование о работе Сервисов, в том числе об изменении документов.

5. Правовые основания

• согласие Пользователя на обработку персональных данных — текст согласия;
• исполнение договора с Пользователем — Правил Zypo и правил отдельных сервисов;
• исполнение обязанностей, возложенных на Оператора законом;
• обработка персональных данных, сделанных общедоступными самим Пользователем.

6. Кому передаются данные

6.1. Оператор не продаёт персональные данные. Данные передаются третьим лицам только в объёме, необходимом для работы Сервисов:

6.2. Сторонние сервисы, встроенные в Zypo (плееры Кинотеатра, встроенные приложения и игры), обрабатывают данные по своим правилам — Оператор не управляет этой обработкой.

7. Трансграничная передача

Для доставки push-уведомлений токен устройства и текст уведомления передаются Google LLC (США), при входе через Telegram данные обрабатывает Telegram FZ-LLC (ОАЭ). Эти страны не входят в перечень государств с адекватной защитой прав субъектов персональных данных; передача осуществляется на основании согласия Пользователя. Пользователь может отказаться от такой передачи: отключить push-уведомления и не использовать вход через Telegram.

Запись, систематизация, накопление, хранение и уточнение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8. Сроки хранения

• данные аккаунта и контент — пока аккаунт существует; после удаления аккаунта — удаляются в течение 30 дней, кроме данных, которые Оператор обязан хранить по закону;
• данные сеанса входа — до выхода из сеанса или его завершения, но не дольше 60 дней без активности;
• журнал событий безопасности — до 1 года;
• данные о жалобах и мерах модерации — до 3 лет;
• данные об операциях в Кошельке — в сроки, установленные законодательством;
• обращения в поддержку — до 3 лет с момента последнего ответа.

9. Защита данных

Оператор принимает правовые, организационные и технические меры защиты: передача данных по защищённому протоколу (HTTPS), хранение паролей в виде хэшей, двухфакторная аутентификация и passkeys, ограничение доступа сотрудников к данным, журналирование событий безопасности.

10. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных и их копию;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• удалить аккаунт — см. «Удаление аккаунта»;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запросы — на contact@zypo.cc с темой [Персональные данные]. Ответ — в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с уведомлением о причинах). Многие данные Пользователь может изменить сам в настройках профиля.

После отзыва согласия Оператор прекращает обработку, если у него нет иного законного основания; пользоваться Сервисами, требующими аккаунта, после этого будет невозможно.

11. Мобильные приложения

Приложения Zypo запрашивают разрешения только тогда, когда они нужны функции, и работают без них, если Пользователь отказал:

• уведомления — для push-уведомлений;
• камера и микрофон — для звонков и сканирования QR-кодов в Кошельке;
• местоположение — для погоды;
• фоновое воспроизведение — чтобы музыка Pulse играла при свёрнутом приложении.

Приложение хранит на устройстве токен входа, кэш страниц и изображений и сохранённые для офлайн-прослушивания треки. Их можно очистить в «Настройки → Кэш» или удалив приложение.

12. Дети

Сервисы предназначены для лиц от 14 лет. Если Оператор узнает, что данные ребёнка младше 14 лет обрабатываются без согласия родителей или законных представителей, аккаунт будет удалён.

13. Заключительные положения

Оператор может изменять Политику. Новая редакция действует с момента публикации, если в ней не указано иное. Вопросы — на contact@zypo.cc с темой [Персональные данные].