Политика конфиденциальности

1. Общие положения

Настоящая Политика описывает, какие персональные данные обрабатываются в мобильном приложении Red Road и связанных с ним сервисах (далее — «Сервис»), с какими целями и на каких условиях. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: физическое лицо Абдуллин Руслан Радикович. Контактный адрес для любых обращений: redroadteam@yandex.ru.

Использование Сервиса означает согласие с настоящей Политикой. Политика является неотъемлемой частью Пользовательского соглашения; в части обработки персональных данных она детализирует его раздел 6.

2. Какие данные обрабатываются

Обязательные при регистрации: адрес электронной почты, имя пользователя (логин) и пароль. Пароль хранится исключительно в виде необратимого хеша и недоступен Оператору в исходном виде.

Сообщаемые пользователем добровольно — Сервис их не требует, они указываются по усмотрению пользователя и в любой момент могут быть изменены или удалены: отображаемое имя, дата рождения, пол, описание профиля, изображения профиля и обложки, публикуемый контент (посты, отзывы, подборки, комментарии), оценки фильмов, списки «буду смотреть» и избранное, подписки и списки блокировок, содержимое личных сообщений — в объёме, необходимом для их доставки и отображения.

Технические данные, необходимые для работы Сервиса и защиты от злоупотреблений: идентификатор сессии, дата и время обращений и последней активности, сведения об ошибках, а также IP-адрес — он используется для ограничения частоты запросов и сохраняется только в виде необратимого хеша (sha256), в исходном виде не хранится.

Пользователь вправе использовать вымышленное имя пользователя и не размещать в Сервисе сведения, позволяющие установить его личность.

3. Цели обработки

• регистрация, аутентификация и поддержание сессии пользователя;
• предоставление функций Сервиса: публикации, оценки, комментарии, подписки, личные сообщения, уведомления;
• обеспечение безопасности, предотвращение злоупотреблений и рассмотрение жалоб;
• связь с пользователем по вопросам работы Сервиса (в том числе подтверждение адреса электронной почты и восстановление пароля);
• исполнение требований законодательства Российской Федерации.

4. Правовые основания

Пользовательское соглашение (договор, стороной которого является субъект персональных данных), согласие пользователя, а также требования законодательства Российской Федерации.

5. Способы обработки

С персональными данными совершаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение — автоматизированным и неавтоматизированным способами.

6. Передача третьим лицам

Персональные данные не передаются третьим лицам, за исключением:

• лиц, привлекаемых для размещения и обслуживания серверной инфраструктуры и рассылки электронной почты, — в объёме, необходимом для оказания таких услуг;
• случаев, когда предоставление данных предусмотрено законодательством Российской Федерации (по запросу уполномоченных государственных органов).

Сведения о фильмах Сервис получает из The Movie Database (TMDB). Запросы к TMDB выполняет сервер Сервиса; персональные данные пользователей в них не передаются, и устройство пользователя к TMDB напрямую не обращается.

7. Данные, публикуемые пользователем

Данные, которые пользователь сам размещает в открытом доступе (имя пользователя, отображаемое имя, аватар, описание профиля, посты, отзывы, подборки, комментарии, оценки), становятся доступны другим пользователям Сервиса. Их видимость можно ограничить настройками приватности — «Закрытый профиль» и видимость отдельных публикаций.

8. Хранение и защита

Данные хранятся на серверах, расположенных на территории Российской Федерации. Пароли хранятся в виде необратимых хешей (bcrypt), токены сессий и IP-адреса — в виде хешей sha256; обмен данными между приложением и сервером выполняется по защищённому протоколу HTTPS/TLS. Доступ к базе данных ограничен Оператором.

9. Сроки хранения и удаление аккаунта

Персональные данные хранятся в течение срока действия аккаунта. Пользователь может удалить аккаунт самостоятельно в приложении: Профиль → Настройки → Удалить аккаунт. При удалении аккаунта учётные данные и опубликованный контент удаляются, за исключением сведений, которые Оператор обязан хранить в силу закона. Служебные записи с ограниченным сроком жизни (заявки на подтверждение почты, коды восстановления пароля, счётчики ограничения частоты запросов) удаляются автоматически по истечении их срока.

Если доступ к приложению утрачен, удаление аккаунта можно запросить письмом на redroadteam@yandex.ru с адреса электронной почты, указанного при регистрации.

10. Права пользователя

Пользователь вправе получить информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку — направив обращение на redroadteam@yandex.ru. Отзыв согласия влечёт удаление аккаунта, поскольку без обработки указанных данных предоставление Сервиса невозможно. Ответ направляется в сроки, установленные законодательством Российской Федерации.

Пользователь обязуется не размещать в Сервисе персональные данные третьих лиц без их согласия.

11. Возрастные ограничения

Сервис имеет возрастную категорию 16+. Оператор не собирает осознанно данные лиц младше 16 лет; при обнаружении такого аккаунта он блокируется, а данные удаляются. Пользователь в возрасте от 16 до 18 лет использует Сервис с согласия родителей или иных законных представителей.

12. Запрет материалов и действий, связанных с сексуальным насилием над детьми и их эксплуатацией (CSAE)

Запрещается, в частности:

• размещать, пересылать, хранить, рекламировать, запрашивать и распространять материалы сексуального характера с участием несовершеннолетних — в том числе рисованные, смонтированные и созданные с помощью искусственного интеллекта;
• сексуализировать несовершеннолетних в любой форме — изображениями, текстом, комментариями, оценками внешности, ролевыми играми;
• вступать в контакт с несовершеннолетним в сексуальных целях (груминг), склонять его к сексуальным действиям, к отправке интимных изображений или к встрече;
• шантажировать интимными материалами и угрожать их распространением (sextortion);
• вовлекать несовершеннолетних в проституцию, торговлю людьми и иную сексуальную эксплуатацию, а также предлагать, искать и рекламировать такие материалы и услуги;
• размещать ссылки на внешние ресурсы с подобным содержимым, а также обозначения, коды и хештеги, которыми такие материалы распространяются;
• пропагандировать, оправдывать или нормализовать педофилию и сексуальное насилие над детьми.

Последствия. При подтверждении нарушения материалы удаляются, а аккаунт блокируется без предупреждения и без права восстановления. Сведения о нарушении и данные, необходимые для его расследования, передаются в правоохранительные органы в порядке, установленном законодательством Российской Федерации, и сохраняются в течение необходимого для этого срока — это исключение из общего правила об удалении данных, описанного в разделе 9.

Регистрация в Сервисе разрешена с 16 лет (раздел 11). Аккаунты, созданные лицами младше 16 лет, блокируются, а их данные удаляются.

Как пожаловаться. Сообщить о таком контенте может любой человек, в том числе не зарегистрированный в Сервисе. Жалобы этой категории рассматриваются в первоочередном порядке — как правило, в течение 24 часов.

Через сайт, без регистрации: форма службы поддержки — https://redroad.twc1.net/support. Укажите в теме «CSAE», приведите имя пользователя нарушителя и опишите, где находится материал (экран, дата, текст публикации), при возможности приложите снимок экрана. Ответ придёт на указанный вами адрес электронной почты.

В приложении:

• Публикация (пост, отзыв, подборка): откройте её → «⋯» в правом верхнем углу → «Пожаловаться» → опишите, что не так → «Отправить жалобу».
• Профиль пользователя: откройте профиль → «⋯» в правом верхнем углу → «Пожаловаться». В этом же меню есть «Заблокировать» — она прекращает любые контакты с этим пользователем.
• Карточка фильма: «⋯» справа в шапке → «Пожаловаться».
• Комментарий: нажмите и удерживайте комментарий → «Пожаловаться» (в приложении для Android — кнопка «Пожаловаться» в строке под комментарием). Если в вашей версии приложения такой кнопки ещё нет — пожалуйтесь на профиль автора или напишите через форму поддержки.
• Личное сообщение: отдельной кнопки у сообщения нет — отправьте жалобу на профиль собеседника (см. выше), указав, о каком сообщении идёт речь, либо воспользуйтесь формой поддержки со снимком экрана.

Отправленная жалоба немедленно поступает модерации Сервиса. О результате рассмотрения автор жалобы получает ответ личным сообщением от модератора в приложении, а при обращении через форму поддержки — на электронную почту.

Куда сообщить, помимо Оператора. О материалах с сексуальным насилием над детьми можно и следует сообщать напрямую: в полицию (МВД России, телефон 102) и в Роскомнадзор через форму eais.rkn.gov.ru/feedback. Если жизни или здоровью ребёнка угрожает опасность — звоните 112.

Контакт по вопросам CSAE для правоохранительных органов и профильных организаций: redroadteam@yandex.ru, пометка «CSAE» в теме письма.

13. Файлы cookie

Приложение не использует файлы cookie: аутентификация выполняется по токену сессии, который хранится в защищённом хранилище устройства. Настоящая страница также не использует cookie и не содержит счётчиков и трекеров.

14. Изменения Политики

Оператор вправе изменять Политику. Актуальная редакция всегда доступна по адресу этой страницы; дата редакции указана в её начале. Существенные изменения доводятся до пользователей в приложении.

15. Контакты

Оператор: Абдуллин Руслан Радикович.
Электронная почта для обращений, претензий и уведомлений: redroadteam@yandex.ru.
Служба поддержки: redroad.twc1.net/support.
Удаление аккаунта и данных: redroad.twc1.net/legal/delete-account.