Черновик. Текст необходимо привести в соответствие с фактической архитектурой, местом хранения данных, применимым законодательством и реальными сроками удаления.
1. Оператор данных
Оператором персональных данных в FileDrop является [указать юридическое лицо или ИП, регистрационные данные, адрес и контакт ответственного за приватность].
2. Какие данные обрабатываются
- Данные аккаунта: логин, хеш пароля, email и постоянный публичный UUID.
- При входе через Google: идентификатор
sub, email, имя и изображение профиля, если они предоставлены Google.
- Технические данные: IP-адрес, дата и время запросов, тип браузера, идентификаторы сессии, журналы безопасности и ошибок.
- Данные файловых операций: имя, размер, тип, контрольные суммы, владелец, UUID получателя, статус и время передачи. Содержимое файлов обрабатывается для хранения и доставки.
- Данные подписки и платежа — только после подключения платных функций; полные реквизиты карты должен обрабатывать платёжный провайдер, а не FileDrop.
3. Цели обработки
Данные используются для создания аккаунта, входа, управления сессиями, хранения и передачи файлов, соблюдения тарифных лимитов, предотвращения злоупотреблений, поддержки пользователей, диагностики, резервного копирования, исполнения закона и защиты прав пользователей и Оператора.
4. Основания обработки
В зависимости от применимого права обработка выполняется для исполнения соглашения, выполнения обязанностей Оператора, защиты законных интересов и безопасности, а в необходимых случаях — на основании согласия пользователя.
5. Google Sign-In
Для входа используется Google Identity Services. Google самостоятельно обрабатывает данные в соответствии со своими документами. FileDrop получает подписанный ID-токен и обязан проверять его на сервере. Токен не должен сохраняться дольше, чем требуется для проверки и создания собственной защищённой сессии.
6. Cookies и сессии
FileDrop может использовать строго необходимые cookies для авторизации, защиты от CSRF, сохранения настроек и безопасности. Продуктивная сессия должна храниться в cookie с флагами Secure, HttpOnly и подходящим SameSite. Необязательная аналитика и маркетинговые cookies не должны включаться без требуемого законом выбора пользователя.
7. Получатели и обработчики
Данные могут обрабатываться поставщиками хостинга, объектного хранилища, резервного копирования, доставки писем, мониторинга, платежей и аутентификации. До запуска необходимо опубликовать фактический перечень категорий обработчиков и заключить требуемые соглашения.
8. Международная передача
Google и другие поставщики могут обрабатывать данные за пределами страны пользователя. Оператор обязан применять предусмотренные законом механизмы передачи и уведомлять пользователей о фактических регионах обработки.
9. Сроки хранения
Данные аккаунта хранятся до его удаления и завершения обязательных сроков. Файлы и резервные копии удаляются по опубликованному графику. Журналы безопасности хранятся ограниченный период, необходимый для расследований и защиты сервиса. Конкретные сроки необходимо заполнить до запуска.
10. Защита данных
Оператор применяет разграничение доступа, шифрование соединений, хеширование паролей современным алгоритмом, проверку серверных токенов, резервное копирование, мониторинг и журналирование. Секреты, пароли и приватные ключи не должны храниться в клиентском HTML или публичном репозитории.
11. Права пользователя
Пользователь может запросить доступ, исправление, экспорт, ограничение обработки, удаление данных, отзыв согласия и подать жалобу в компетентный орган — в объёме, предусмотренном применимым правом. Запросы направляются на [email для запросов о данных]. Перед выполнением запроса Оператор вправе проверить личность заявителя.
12. Дети
Сервис не предназначен для лиц младше возраста самостоятельного согласия, установленного применимым законом, без участия законного представителя.
13. Изменения политики
Актуальная версия публикуется в интерфейсе FileDrop с датой вступления в силу. О существенных изменениях Оператор сообщает доступным способом до их применения, когда это требуется законом.
14. Контакты
Вопросы о приватности: [email]
Почтовый адрес: [адрес]