Политика конфиденциальности
1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных Пользователей сервиса AbuZhuma (далее — «Сервис»).
Оператор персональных данных: Абдырахман Джумагулов.
Применимое право: Закон Кыргызской Республики «Об информации персонального характера» № 58 и иные нормативные акты Кыргызская Республика.
Контакты ответственного за обработку: [email protected], +996 502 48 95 60.
2. Какие данные собираются
При регистрации: email, имя пользователя (username), отображаемое имя, пароль (хранится в виде криптографического хэша).
При использовании Сервиса: аватар, обложка профиля, биография, публикации, комментарии, реакции, подписки, личные сообщения, закладки.
Автоматически: IP-адрес, информация об устройстве и браузере (user-agent), технические логи запросов, идентификаторы сессии.
Cookies: описаны в отдельном документе Использование cookies.
3. Цели обработки
- предоставление доступа к Сервису и его функциям;
- обеспечение безопасности (защита от атак, мошенничества, спама);
- связь с Пользователем (подтверждение email, восстановление пароля, уведомления о существенных изменениях Сервиса);
- соблюдение требований законодательства Кыргызская Республика.
4. Правовые основания
- согласие Пользователя, данное при регистрации;
- исполнение договора (Пользовательского соглашения);
- законные интересы Сервиса (безопасность, защита от злоупотреблений);
- требования законодательства.
5. Передача данных третьим лицам
Сервис не передаёт персональные данные третьим лицам, за исключением случаев:
- законного запроса государственных органов в соответствии с законодательством Кыргызская Республика;
- защиты прав Сервиса или третьих лиц в судебном порядке;
- явного и информированного согласия Пользователя на конкретную передачу.
Подрядчики, обеспечивающие техническую инфраструктуру Сервиса (хостинг, отправка писем), обрабатывают данные строго по поручению Сервиса и под обязательством конфиденциальности.
6. Срок хранения
- данные хранятся в течение всего срока существования Аккаунта;
- после удаления Аккаунта персональные данные удаляются в течение 30 дней;
- опубликованный Пользователем Контент после удаления Аккаунта также удаляется, за исключением случаев сохранения в кэшах поисковых систем (на которые Сервис не имеет прямого влияния);
- резервные копии хранятся не более 60 дней.
7. Права пользователя
Пользователь вправе:
- получить копию своих данных по запросу на электронную почту Сервиса;
- исправить неточные данные через раздел «Настройки»;
- удалить Аккаунт и связанные с ним данные через «Настройки» или по запросу;
- отозвать согласие на обработку (отзыв влечёт удаление Аккаунта, так как обработка необходима для работы Сервиса);
- подать жалобу в уполномоченный орган Кыргызская Республика.
8. Безопасность
- пароли хранятся в виде криптографических хэшей (Argon2), не в открытом виде;
- передача данных между Пользователем и Сервисом осуществляется по защищённому протоколу HTTPS;
- доступ к серверам ограничен и контролируется;
- в случае утечки данных, существенно затрагивающей права Пользователей, уведомления направляются в разумный срок.
9. Файлы cookies
Подробно описаны в документе Использование cookies.
10. Несовершеннолетние
Сервис не предназначен для лиц младше 13 лет. При обнаружении Аккаунта лица младше 13 лет такой Аккаунт удаляется. Для лиц от 13 до 18 лет рекомендуется использование Сервиса с ведома законных представителей.
11. Изменения политики
О существенных изменениях настоящей Политики Пользователь уведомляется через модальное окно при следующем входе в Сервис.
12. Контакты
По любым вопросам, связанным с обработкой персональных данных:
- Email: [email protected]
- Телефон: +996 502 48 95 60