Политика конфиденциальности

1. Оператор персональных данных

Оператором персональных данных является ИП Дурнев Михаил Сергеевич (ИНН: 504038091008, ОГРНИП: 326508100074185, адрес: 140123, Россия, Московская обл., г. Раменское, с. Верхнее Мячково, ул. Береговая, д. 11, email: support@int.app), осуществляющий деятельность по управлению платформой int (далее — «Оператор», «Платформа»).

Ответственным за организацию обработки персональных данных является лично ИП Дурнев М.С.

Настоящая Политика конфиденциальности разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей Платформы.

2. Какие данные мы собираем

При регистрации и использовании int мы собираем следующие данные:

• Номер мобильного телефона
• Имя и фамилию
• Имя пользователя (username)
• Адрес электронной почты (при наличии)
• Фотографию профиля
• Биографическую информацию (bio)
• Ссылку на профиль Instagram (при указании)
• Данные о местоположении (геолокация — с вашего согласия)
• Город проживания
• Историю событий: создание, участие, сохранённые мероприятия
• Содержимое сообщений в чатах, включая текст, фотографии, голосовые сообщения и видеосообщения
• Истории (Stories): медиафайлы и данные о просмотрах
• Отзывы и оценки пользователей
• IP-адрес (при аутентификации)
• Техническую информацию об устройстве: модель, операционная система, идентификатор устройства для push-уведомлений

Для работы отдельных функций приложение запрашивает доступ к камере (для записи видеосообщений и фотографий), микрофону (для записи голосовых и видеосообщений) и фотогалерее (для отправки фотографий). Доступ предоставляется только с вашего явного согласия через системные разрешения устройства.

3. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 152-ФЗ):

• Согласие субъекта (ст. 6 ч. 1 п. 1) — геолокация, push-уведомления, доступ к камере и микрофону, обработка биометрических данных (фотография профиля)
• Исполнение договора (ст. 6 ч. 1 п. 5) — номер телефона, имя, username, email, содержимое сообщений, данные о событиях — необходимы для предоставления услуг Платформы
• Законный интерес Оператора (ст. 6 ч. 1 п. 7) — IP-адрес, данные об устройстве, журналы аутентификации — для обеспечения безопасности и предотвращения мошенничества
• Исполнение требований закона (ст. 6 ч. 1 п. 2) — передача данных государственным органам по запросу в рамках действующего законодательства РФ

4. Цели обработки данных

Ваши данные используются для следующих целей:

• Предоставление доступа к функциям Платформы и исполнение пользовательского соглашения
• Идентификация и аутентификация пользователя
• Персонализация рекомендаций мероприятий на основе местоположения и предпочтений
• Отправка сервисных уведомлений о мероприятиях, сообщениях и изменениях в работе Платформы
• Обеспечение безопасности, предотвращение мошенничества и несанкционированного доступа
• Анализ анонимизированной статистики для выявления ошибок и улучшения интерфейса
• Исполнение требований законодательства Российской Федерации

5. Сроки хранения данных

Персональные данные хранятся в течение следующих сроков:

• Данные учётной записи (телефон, имя, username, фото, bio) — в течение срока использования Платформы и 30 дней после удаления аккаунта
• Содержимое сообщений — в течение срока использования Платформы
• Истории (Stories) — 24 часа с момента публикации (автоматическое удаление)
• Данные о событиях — в течение срока использования Платформы
• IP-адрес и журналы аутентификации — 12 месяцев
• Коды подтверждения (OTP) — 5 минут
• Данные об устройстве и push-токены — до отзыва согласия или удаления аккаунта

После отзыва согласия или удаления учётной записи персональные данные уничтожаются в срок, не превышающий 30 рабочих дней, за исключением случаев, предусмотренных законодательством РФ.

6. Хранение и защита данных

Первичный сбор и хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 ч. 5 152-ФЗ.

Для защиты персональных данных применяются следующие меры (ст. 19 152-ФЗ):

• Шифрование данных при передаче (TLS 1.2/1.3, HTTPS, WSS)
• Шифрование содержимого сообщений при хранении (AES-256-GCM)
• Разграничение доступа к информационным системам
• Межсетевое экранирование и защита от несанкционированного доступа
• Ведение журналов доступа к персональным данным
• Регулярная проверка защищённости информационных систем
• Ограничение доступа к данным только уполномоченным лицам

7. Передача третьим лицам

Мы не продаём ваши персональные данные. Мы можем передавать данные следующим третьим лицам:

• ООО «СМСЦентр» (SMSC.ru, Россия) — для голосовых звонков при аутентификации
• Telegram Messenger Inc. (ОАЭ/Великобритания) — для отправки кодов подтверждения
• Apple Inc. (США) — служба push-уведомлений Apple Push Notification Service (APNs)
• Google LLC (США) — служба push-уведомлений Firebase Cloud Messaging (FCM)
• Государственные органы Российской Федерации — по требованию действующего законодательства

8. Трансграничная передача данных

Первичный сбор и хранение персональных данных осуществляется на территории Российской Федерации. В целях обеспечения работы отдельных функций Платформы персональные данные могут передаваться в следующие страны:

• США — Apple Inc. (push-уведомления), Google LLC (push-уведомления)
• ОАЭ, Великобритания — Telegram Messenger Inc. (доставка кодов подтверждения)

Передача осуществляется на основании согласия субъекта персональных данных и в объёме, необходимом для оказания услуг Платформы.

9. Ваши права

В соответствии с Федеральным законом №152-ФЗ вы имеете право:

• Получить информацию об обработке своих персональных данных (ст. 14 ч. 1 п. 1-3)
• Требовать уточнения, исправления или дополнения персональных данных (ст. 14 ч. 1 п. 4)
• Требовать блокирования или уничтожения персональных данных (ст. 14 ч. 1 п. 5)
• Получить копию своих персональных данных (экспорт через настройки приложения)
• Отозвать согласие на обработку данных (через удаление аккаунта или по email support@int.app)
• Обратиться с жалобой в уполномоченный орган — Роскомнадзор (rkn.gov.ru)

Для реализации своих прав направьте запрос на адрес support@int.app с указанием ФИО и номера телефона, привязанного к аккаунту. Срок рассмотрения запроса — 10 рабочих дней.

10. Файлы cookie

Веб-версия Платформы использует следующие виды файлов cookie:

• Необходимые — для аутентификации и обеспечения работы сервиса (срок хранения — сессия)
• Функциональные — для сохранения пользовательских настроек (срок хранения — до 1 года)

Вы можете управлять настройками cookie в вашем браузере. Отключение необходимых cookie может ограничить функциональность Платформы.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику конфиденциальности. Актуальная версия размещается на странице int-app.ru/privacy.

При внесении существенных изменений Оператор уведомляет пользователей посредством push-уведомления в приложении не менее чем за 14 дней до вступления изменений в силу. Продолжение использования Платформы после вступления изменений в силу означает согласие с обновлённой Политикой.

12. Уведомление об инцидентах безопасности

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор обязуется:

• В течение 24 часов уведомить уполномоченный орган (Роскомнадзор) о факте инцидента в соответствии с ч. 3.1 ст. 21 152-ФЗ
• В течение 72 часов уведомить уполномоченный орган о результатах внутреннего расследования
• Уведомить затронутых пользователей посредством push-уведомления и/или электронной почты в кратчайшие сроки
• Принять незамедлительные меры по устранению последствий инцидента и предотвращению подобных инцидентов в будущем
• Задокументировать инцидент, его причины, последствия и принятые меры

О подозрительной активности, связанной с вашей учётной записью, вы можете сообщить на адрес security@int.app.

13. Контакты

По вопросам обработки персональных данных обращайтесь:

• Email: support@int.app
• Почтовый адрес: 140123, Россия, Московская обл., г. Раменское, с. Верхнее Мячково, ул. Береговая, д. 11