Политика обработки персональных данных сервиса «Пульт производства»

1. Общие положения

1.1. Оператор персональных данных: индивидуальный предприниматель Свиридюк Андрей Юрьевич, ИНН 027303165864, ОГРНИП 314028000029739, e-mail info@ilikemedia.ru, телефон 8 800 700 08 74.

1.2. Политика применяется к данным пользователей сервиса «Пульт производства», включая администраторов, сотрудников, дикторов, редакторов, монтажеров, менеджеров, представителей заказчиков, подрядчиков и иных приглашенных пользователей.

1.3. Сервис является закрытой производственной средой для подготовки, записи, редактирования, генерации, сборки, хранения и выпуска аудиоматериалов, текстов и связанных производственных данных.

1.4. Пользователь подтверждает ознакомление с настоящей Политикой при входе в сервис, установке отметки о согласии, получении учетной записи или фактическом использовании сервиса.

2. Какие данные могут обрабатываться

2.1. Данные учетной записи

• логин, отображаемое имя, имя, фамилия;
• аватар, цвет оформления профиля, часовой пояс, статус присутствия и время последней активности;
• телефон, адрес электронной почты, мессенджер и иные контактные сведения;
• роль, права доступа, клиентская область, доступные шаблоны, пресеты и настройки пользователя;
• статус активности, даты действия доступа, лимит активных сессий;
• хеш пароля и технические параметры авторизации.

2.2. Технические данные

• IP-адрес, дата и время обращений;
• User-Agent, браузер, операционная система, язык, технические параметры устройства;
• идентификаторы сессий, cookie, данные localStorage, sessionStorage и IndexedDB;
• технические данные браузерных push-подписок: endpoint подписки, публичные ключи и auth-секрет подписки, VAPID-параметры, сведения о браузере, устройстве, IP-адресе, дате создания, обновления и отключения подписки;
• сведения о входах, выходах, неуспешных попытках входа, блокировках и изменениях доступа;
• журналы действий, включая сведения о создании, изменении, удалении, загрузке, скачивании, сборке и обработке материалов;
• технические ошибки, статусы запросов, служебные события и данные, необходимые для безопасности и диагностики.

2.3. Производственные данные

• тексты сообщений, рубрик, роликов, подкастов, выпусков, прогнозов погоды и иных материалов;
• голосовые записи, загруженные аудиофайлы, обработанные файлы, версии, истории записей и готовые сборки;
• файлы шаблонов, подложки, джинглы, музыка, изображения, таблицы, документы и другие загружаемые материалы;
• данные о клиентах, локациях, радиостанциях, городах, шаблонах, проектах, релизах, секциях и параметрах сборки;
• данные, передаваемые во внутренние или внешние инструменты синтеза речи, обработки аудио, генерации и технического обслуживания.

2.4. Данные уведомлений и push-сервиса

• заголовки, тексты, ссылки, теги, типы событий, идентификаторы связанных сущностей и служебные данные уведомлений;
• сведения о получателях уведомлений, ролях, правилах доставки, инициаторе события и пользователях, которым уведомление предназначено;
• статусы доставки, прочтения, очистки, ошибки доставки, время создания, отправки, доставки, прочтения и скрытия уведомлений;
• настройки доступа к push-уведомлениям, правила автоматической доставки, выбранные пользователи, роли, разделы, действия и шаблоны уведомлений;
• данные service worker, разрешения браузера или операционной системы на уведомления и иные технические сведения, необходимые для работы уведомлений.

2.5. Данные служебного чата

• содержание отправленных, отредактированных и удаленных текстовых сообщений, комментариев, чек-листов и их пунктов;
• идентификаторы отправителя и получателя, сведения об общих проектах и правах, на основании которых доступен выбор адресата;
• дата и время создания, доставки, изменения, прочтения, скрытия, удаления и закрепления сообщения;
• статусы непрочитанных сообщений, сведения о закрепленных чатах и сообщениях, признаки нахождения в сети, последней активности и набора текста;
• данные меток: ссылка и название страницы, сведения об элементе интерфейса, координаты или относительное положение метки и подпись пользователя;
• технические события и журналы, необходимые для доставки, синхронизации, восстановления, диагностики, предотвращения злоупотреблений и подтверждения действий в чате;
• персональные данные и иные сведения, которые пользователь самостоятельно включил в сообщение, метку, комментарий или чек-лист.

3. Цели обработки данных

Данные обрабатываются для следующих целей:

• создание и администрирование учетных записей;
• предоставление доступа к сервису, ролям, клиентам, шаблонам и функциям;
• подготовка, запись, загрузка, редактирование, генерация, обработка, сборка и выпуск аудиоматериалов;
• работа с текстами, прогнозами погоды, роликами, рубриками, подкастами, выпусками и контентом клиентов;
• защита сервиса, предотвращение несанкционированного доступа, расследование инцидентов и ведение журналов безопасности;
• техническая поддержка, диагностика ошибок, восстановление данных и обслуживание инфраструктуры;
• хранение истории работы, бэкапов, производственных материалов и подтверждение действий пользователей;
• обеспечение служебного общения между пользователями, маршрутизация и доставка сообщений, синхронизация переписки, отображение непрочитанных сообщений, статусов присутствия и набора текста;
• совместная работа с комментариями, метками и чек-листами, переход к связанным страницам и сохранение контекста рабочих обсуждений;
• модерация служебного чата, предотвращение злоупотреблений, внутренние проверки, разрешение рабочих разногласий и подтверждение действий пользователей;
• доставка внутренних, браузерных и системных push-уведомлений, отображение истории уведомлений, учет прочтения, очистки, ошибок и статусов доставки;
• демонстрация возможностей сервиса, результатов производства, примеров работ и развитие продукта в случаях, предусмотренных пользовательским соглашением или отдельными договоренностями;
• исполнение договоров, заявок, счетов, переписки и иных договоренностей с заказчиками, подрядчиками и пользователями.

4. Действия с персональными данными

Оператор может совершать с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение, копирование, резервное копирование, восстановление, анализ, техническую обработку и иные действия, необходимые для работы сервиса.

Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.

5. Передача данных и внешние сервисы

5.1. Данные могут быть доступны оператору, администраторам сервиса, техническим специалистам, пользователям с соответствующими правами, заказчикам, представителям заказчиков, подрядчикам и иным лицам, которым доступ необходим для работы в сервисе или выполнения договоренностей.

5.2. Для отдельных функций могут применяться внутренние и внешние технологические системы, включая инструменты синтеза речи, генерации голоса, обработки аудио, хранения, резервного копирования, диагностики, защиты и сопровождения.

5.3. При использовании таких систем могут передаваться тексты, технические параметры, аудиоданные, идентификаторы задач и иные данные, необходимые для выполнения конкретной операции.

5.4. Для доставки браузерных и системных push-уведомлений данные push-подписки, endpoint, ключи подписки, заголовок, текст, ссылка, идентификатор уведомления и иные технические сведения могут передаваться через инфраструктуру браузера, операционной системы, производителя устройства, push-шлюза или иного поставщика доставки уведомлений. Такие поставщики могут находиться вне инфраструктуры оператора и действовать по собственным техническим правилам.

5.5. Оператор принимает разумные организационные и технические меры для ограничения доступа к данным, но пользователь понимает, что производственная обработка материалов, работа служебного чата и доставка уведомлений предполагают доступ администраторов и технических систем к содержимому материалов, сообщениям, событиям сервиса и тексту уведомлений.

5.6. Получатели видят сообщения в соответствии с выбранной перепиской и действующими правами доступа. Супер-администраторы, иные уполномоченные администраторы и технические специалисты могут получать доступ к содержанию, метаданным и закрытым служебным архивным копиям чата в объеме, необходимом для эксплуатации, поддержки, безопасности, восстановления данных, внутренней проверки, разрешения рабочих разногласий, защиты прав и исполнения требований законодательства.

5.7. Сервис не гарантирует сквозное шифрование содержимого чата. Сообщения могут храниться, передаваться между компонентами и обрабатываться в форме, доступной серверной части сервиса и уполномоченным лицам оператора. Пользователь не должен использовать чат для сведений, которым требуется отдельный согласованный криптографический или специальный режим защиты.

6. Голоса и аудиоматериалы

6.1. Голосовые записи, загруженные аудиофайлы и производные аудиоматериалы могут обрабатываться для записи, монтажа, нормализации, улучшения качества, сборки, хранения, демонстрации, обучения, тестирования и развития технологических систем.

6.2. Оператор вправе использовать голоса дикторов и голосовые материалы для обучения, настройки, тестирования и улучшения нейросетевых, алгоритмических, производственных и демонстрационных систем. Использование конкретного голоса для производства материалов без прямого согласия диктора осуществляется только при наличии отдельного согласия.

7. Хранение данных

7.1. Данные, рабочие материалы, журналы, файлы, бэкапы и связанные сведения хранятся по усмотрению администрации сервиса без заранее установленного общего срока, если иное не определено договором, законом, отдельной договоренностью или техническим регламентом.

7.2. Администрация вправе удалить данные и материалы в любое время, включая случаи обслуживания, очистки хранилища, завершения проекта, изменения доступа, прекращения отношений с заказчиком или технической необходимости.

7.3. Часть данных может сохраняться в резервных копиях, журналах и технических архивах после удаления из основного интерфейса до обновления или очистки соответствующих копий.

7.4. Данные push-подписок, история уведомлений, статусы доставки, прочтения, очистки и ошибки могут храниться до отключения подписки, удаления учетной записи, очистки истории, технического обслуживания или до иного срока, определенного администрацией сервиса. Отключение push-уведомлений в браузере или операционной системе может не удалить ранее созданную историю уведомлений в сервисе.

7.5. Активные сообщения и метаданные служебного чата могут храниться в течение срока работы учетной записи, проекта или договорных отношений, а также дольше, если это необходимо для безопасности, восстановления, подтверждения действий, разрешения разногласий, защиты прав или исполнения требований законодательства.

7.6. Действие «Удалить только у меня» скрывает сообщение для соответствующего пользователя и не удаляет его у собеседника. Действие «Удалить из переписки у обоих» удаляет сообщение из основной истории участников и помещает исходное содержимое, сведения об участниках, времени и инициаторе удаления в закрытый служебный архив.

7.7. Служебная архивная копия удаленного сообщения хранится не более 24 месяцев при общем предельном размере базы архивных сообщений 1 ГБ. При достижении любого из ограничений наиболее старые архивные сообщения уничтожаются автоматически, поэтому фактический срок хранения отдельной копии может быть меньше 24 месяцев. Архив недоступен участникам переписки через обычный интерфейс.

7.8. Отдельные сведения могут временно сохраняться в резервных копиях и технических журналах до их плановой перезаписи или очистки. Удаление не влияет на копии и сведения, ранее сохраненные или зафиксированные получателем вне сервиса.

8. Локальные данные браузера

Сервис может использовать cookie, localStorage, sessionStorage, IndexedDB, service worker, разрешения браузера и push-подписки для авторизации, хранения сессии, восстановления несохраненной записи, работы интерфейса, демо-режима, уведомлений, технических настроек, безопасности и удобства пользователя. Отключение или очистка таких данных может ограничить работу сервиса, отключить уведомления или привести к потере локально ожидающих отправки записей.

9. Права пользователя

Пользователь вправе обратиться к оператору по вопросам обработки персональных данных, уточнения, ограничения, удаления, отзыва согласия или получения информации об обработке. Запрос можно направить по e-mail info@ilikemedia.ru.

Пользователь также может отключить push-уведомления средствами браузера, операционной системы или интерфейса сервиса, если такая возможность доступна. Такое отключение может прекратить доставку системных уведомлений на устройство, но не обязательно удаляет учетную запись, историю уведомлений, журналы доставки или внутренние уведомления сервиса.

Оператор рассматривает обращения в порядке и сроки, предусмотренные применимым законодательством и разумной технической возможностью сервиса. Отзыв согласия может повлечь ограничение или прекращение доступа к сервису, если дальнейшее использование невозможно без обработки данных.

10. Меры защиты

Оператор применяет организационные и технические меры защиты, включая разграничение ролей и прав, авторизацию, хеширование паролей, управление сессиями, журналы безопасности, ограничения доступа, резервное копирование и иные меры, соответствующие характеру сервиса.

Разграничение адресатов и проектов, авторизация и защита каналов связи снижают риски несанкционированного доступа, однако не означают наличия сквозного шифрования и не исключают доступ уполномоченных администраторов и технических систем к служебной переписке.

При этом пользователь обязан самостоятельно защищать свой логин, пароль, устройство, браузер, микрофон, рабочее место и каналы связи.

11. Изменение политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации в сервисе, если в ней не указан иной срок. Продолжение использования сервиса означает ознакомление пользователя с актуальной редакцией.

12. Контакты оператора

ИП Свиридюк Андрей Юрьевич, ИНН 027303165864, ОГРНИП 314028000029739. Телефон: 8 800 700 08 74. E-mail: info@ilikemedia.ru.