Политика конфиденциальности и обработки персональных данных
Сведения об операторе и его реквизиты будут добавлены после их предоставления владельцем WhoBrand. Документ подлежит уточнению перед коммерческим запуском.
1. Общие положения
Политика описывает обработку информации при использовании сайта https://www.whobrand.ru, личного кабинета WhoBrand и обращении в поддержку. Пользователь — физическое лицо, использующее сервис самостоятельно либо как представитель организации. Оператор — владелец сервиса, сведения о котором будут указаны в разделе 12.
Обработка персональных данных должна осуществляться с соблюдением законодательства Российской Федерации, включая Федеральные законы № 152-ФЗ «О персональных данных» и № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
2. Цели и основания обработки
- Регистрация, вход, поддержание сессии и предоставление функций, запрошенных пользователем.
- Обработка обращений и устранение технических неполадок.
- Защита аккаунтов и предотвращение неправомерного доступа.
- После подключения платных функций — исполнение договора и предусмотренных законом обязанностей по учёту платежей.
Основание обработки определяется её целью: исполнение договора или действия по запросу пользователя до его заключения, требования закона, законные интересы при соблюдении прав пользователя либо отдельное согласие, когда оно необходимо. Данная страница сама по себе не заменяет отдельное согласие, если оно требуется.
3. Категории данных
- Аккаунт: идентификатор пользователя у провайдера входа, имя, доступный адрес электронной почты и аватар. Объём зависит от провайдера и предоставленных разрешений. Пароли Google, Яндекса и Telegram сервис не запрашивает.
- Технические сведения: сессии, cookies авторизации, IP-адреса и сведения HTTP-запросов, которые могут обрабатываться сервером при обслуживании и диагностике.
- Материалы: загруженные фотографии, названия товаров, описания, параметры, референсы и история действий с проектами в пределах работающих функций.
- Обращения: сообщения и вложения, которые пользователь направляет в поддержку.
На текущем этапе платежи и AI-генерация демонстрационные; реальная обработка банковских платежей и передача материалов AI-провайдерам не подключены.
4. Авторизация и отдельные аккаунты
Доступны Google, Яндекс и Telegram. VK планируется подключить позднее. Провайдеры обрабатывают данные согласно собственным правилам. WhoBrand использует переданный идентификатор для входа и сведения профиля для отображения аккаунта.
Разные способы входа могут соответствовать разным учётным записям. Свободный аккаунт провайдера можно привязать к текущей учётной записи через доступную функцию. Занятые идентичности не переносятся между аккаунтами; автоматическое объединение не выполняется.
5. Изображения и права третьих лиц
Пользователь должен иметь права на загружаемые материалы и необходимые основания для обработки данных других людей. Не следует загружать документы, секретную информацию или изображения третьих лиц без соответствующих разрешений. Назначение сервиса — работа с визуальными материалами; идентификация личности по лицу не является заявленной функцией WhoBrand.
6. Хранение данных
Сведения аккаунтов, способов входа и серверных сессий сохраняются в базе данных. Проекты и история текущего демонстрационного интерфейса используют локальное хранилище браузера. Они не являются гарантированным облачным архивом и могут быть утрачены при очистке браузера или смене устройства.
Сессия входа имеет срок действия до 30 дней; одноразовые запросы входа и привязки ограничены коротким сроком действия. Срок сессии не означает автоматическое удаление самого аккаунта.
Порядок серверного хранения проектов и сроки автоматического удаления материалов будут опубликованы после подключения соответствующих функций. Данные должны храниться не дольше, чем необходимо для целей обработки и исполнения требований закона. Пользователь может обратиться за уточнением или удалением данных.
7. Получатели данных
Для работы сайта используются провайдеры авторизации и инфраструктура размещения сервиса. Передача данных допускается в объёме, необходимом для соответствующей функции, либо по предусмотренному законом основанию. Перечень инфраструктурных поставщиков, места обработки и условия возможной трансграничной передачи будут уточнены владельцем до выпуска окончательной редакции.
Т-Банк планируется как платёжный провайдер. Его подключение и состав передаваемых данных будут отражены в обновлённой политике до начала приёма платежей. Не следует считать сторонние сервисы, отсутствующие в работающей интеграции WhoBrand, получателями данных только по аналогии с другими сайтами.
8. Cookies и локальное хранилище
Cookies используются для авторизации, защиты запросов входа и поддержания сессий. LocalStorage используется для настроек интерфейса и локальных демонстрационных данных. Удаление cookies завершает доступ к сессии в браузере, а очистка localStorage может удалить локальные проекты и настройки. Удаление cookies не является запросом удаления аккаунта из базы.
Если будут подключены аналитические или рекламные инструменты, сведения о них и необходимые механизмы согласия будут добавлены отдельно.
9. Защита данных
Сервис использует HTTPS, серверную проверку авторизации и ограниченные по сроку сессии. Cookies сессии защищены флагами Secure и HttpOnly. Пользователь отвечает за доступ к своему устройству и аккаунтам провайдеров. При обнаружении подозрительного доступа следует выйти из аккаунта и связаться с поддержкой.
10. Права пользователя и обращения
Пользователь вправе запросить сведения об обработке своих данных, их уточнение, ограничение обработки или удаление в предусмотренных законом случаях, отозвать согласие на обработку, основанную на согласии, и обжаловать нарушения в Роскомнадзор или суд.
Обращения направляются на support@whobrand.ru. Для защиты данных может потребоваться подтверждение владения аккаунтом. Пароли и секретные ключи в обращении сообщать не нужно. Запросы рассматриваются в сроки, предусмотренные применимым законодательством.
11. Изменения политики
Актуальная редакция публикуется по адресу https://www.whobrand.ru/privacy с датой обновления. При изменении целей, состава данных или поставщиков документ должен быть обновлён; новые согласия запрашиваются в случаях, предусмотренных законом.
12. Сведения об операторе
ФИО или наименование, правовой статус, адрес, ИНН и регистрационные сведения: будут добавлены после предоставления владельцем сервиса. Чужие реквизиты не используются.
Контакт сервиса: support@whobrand.ru.