Политика конфиденциальности

Дата вступления в силу: [ДАТА] | Последнее обновление: [ДАТА]

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее -- «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее -- «Пользователь», «Вы») сервиса CTRL (далее -- «Сервис», «Приложение»).

1.2. Оператором персональных данных является [ПОЛНОЕ НАИМЕНОВАНИЕ ЮРИДИЧЕСКОГО ЛИЦА / ИП], расположенный по адресу: [ЮРИДИЧЕСКИЙ АДРЕС] (далее -- «Оператор», «Мы»).

1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» (далее -- 152-ФЗ), Федеральным законом от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Используя Сервис, Вы подтверждаете, что ознакомились с настоящей Политикой и даете согласие на обработку Ваших персональных данных в порядке и на условиях, изложенных в настоящей Политике.

2. Какие данные мы собираем

2.1. Данные, предоставляемые Пользователем

Категория данных	Состав	Цель обработки
Регистрационные данные	Имя, адрес электронной почты, пароль (хранится в хешированном виде)	Создание и идентификация учетной записи, аутентификация
Данные подписок	Названия сервисов, стоимость, периодичность, дата следующего платежа, категория	Учет и управление подписками Пользователя
Настройки профиля	Язык интерфейса, лимиты расходов, предпочтения уведомлений	Персонализация работы Сервиса
Данные двухфакторной аутентификации	TOTP-секрет (при включении 2FA)	Обеспечение безопасности учетной записи
Переписка с ИИ-ассистентом	Тексты сообщений, дата и время отправки	Работа функции ИИ-ассистента, улучшение качества рекомендаций

2.2. Данные, получаемые автоматически

Категория	Состав	Цель
Технические данные	IP-адрес, тип браузера, HTTP-метод, путь запроса, код ответа, время обработки запроса	Обеспечение работоспособности и безопасности Сервиса, диагностика ошибок
Данные аутентификации	JWT-токен (хранится в localStorage браузера), срок действия токена	Поддержание авторизованной сессии

2.3. Данные, которые мы НЕ собираем

Мы не собираем и не обрабатываем:

Номера телефонов, физические адреса, паспортные данные;
Данные банковских карт или реквизиты банковских счетов;
Биометрические данные;
Данные о местоположении (геолокация);
Данные о расовой, этнической принадлежности, политических взглядах, религиозных убеждениях.

3. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 152-ФЗ):

Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) -- для регистрации, обработки данных подписок, работы ИИ-ассистента;
Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) -- для предоставления функций Сервиса в рамках Пользовательского соглашения;
Законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) -- для обеспечения безопасности Сервиса, предотвращения мошенничества, технического логирования.

4. Передача данных третьим лицам

4.1. Google LLC (ИИ-ассистент)

Для работы функции ИИ-ассистента мы передаем следующие данные на серверы Google Gemini API:

Ваше имя;
Список Ваших активных подписок (названия сервисов и суммы);
Текст Ваших сообщений ИИ-ассистенту;
Последние 10 сообщений из истории переписки с ИИ-ассистентом;
Ваш язык интерфейса.

Google обрабатывает данные в соответствии с Политикой конфиденциальности Google и Условиями использования Google AI.

Серверы Google могут находиться за пределами Российской Федерации. Трансграничная передача данных осуществляется в соответствии со ст. 12 152-ФЗ на основании Вашего явного согласия и обеспечения адекватной защиты прав субъектов персональных данных.

4.2. Мы НЕ передаем данные

Рекламным сетям и маркетинговым платформам;
Аналитическим сервисам (Google Analytics, Яндекс.Метрика и др.);
Брокерам данных или иным третьим лицам в коммерческих целях.

4.3. Раскрытие по требованию закона

Мы можем раскрыть персональные данные в случаях, предусмотренных законодательством Российской Федерации, в том числе по запросу уполномоченных государственных органов.

5. Хранение и защита данных

5.1. Место хранения

Персональные данные хранятся на серверах, расположенных на территории [СТРАНА РАЗМЕЩЕНИЯ СЕРВЕРОВ].

5.2. Меры безопасности

Для защиты персональных данных мы применяем следующие организационные и технические меры:

Хеширование паролей с использованием алгоритма bcrypt;
Шифрование чувствительных данных с использованием алгоритма AES-256 (Fernet);
Аутентификация с использованием JWT-токенов с ограниченным сроком действия (24 часа);
Поддержка двухфакторной аутентификации (TOTP);
Ограничение частоты запросов (rate limiting) для защиты от перебора паролей;
Передача данных по зашифрованным каналам (HTTPS/TLS);
Разграничение доступа к базам данных.

5.3. Сроки хранения

Тип данных	Срок хранения
Данные учетной записи	В течение всего срока использования Сервиса и 30 дней после удаления аккаунта
Данные подписок	В течение всего срока использования Сервиса, удаляются вместе с аккаунтом
История переписки с ИИ-ассистентом	12 месяцев с момента последнего сообщения или до удаления Пользователем
Технические логи	90 дней

6. Права Пользователя

В соответствии со ст. 14-17 152-ФЗ Вы имеете право:

Право на доступ -- получить информацию о том, какие Ваши персональные данные обрабатываются;
Право на изменение -- потребовать уточнения, блокирования или уничтожения неполных, устаревших или недостоверных данных;
Право на удаление -- удалить свою учетную запись и все связанные данные через раздел «Настройки» в Приложении или направив запрос на [EMAIL];
Право на отзыв согласия -- отозвать ранее данное согласие на обработку персональных данных в любое время;
Право на удаление истории ИИ -- очистить историю переписки с ИИ-ассистентом через соответствующую функцию в Приложении;
Право на обжалование -- обратиться в Роскомнадзор (rkn.gov.ru) в случае нарушения Ваших прав.

7. Обработка данных несовершеннолетних

7.1. Сервис не предназначен для лиц младше 14 лет.

7.2. Лица в возрасте от 14 до 18 лет могут использовать Сервис с согласия законных представителей (родителей, опекунов).

7.3. Если нам станет известно, что мы собрали данные ребенка младше 14 лет без согласия законного представителя, мы незамедлительно удалим такие данные.

8. Браузерное расширение CTRL

8.1. Браузерное расширение CTRL работает исключительно локально на устройстве Пользователя.

8.2. Расширение НЕ собирает и НЕ передает персональные данные на серверы Оператора или третьих лиц.

8.3. Расширение получает доступ к содержимому страниц сервисов Netflix, Spotify и YouTube исключительно для отображения подсказок по управлению подписками.

8.4. Подробнее -- в отдельной Политике конфиденциальности расширения.

9. Трансграничная передача данных

9.1. Для работы функции ИИ-ассистента данные могут передаваться на серверы Google LLC, расположенные за пределами Российской Федерации.

9.2. Передача осуществляется в соответствии со ст. 12 152-ФЗ и на основании:

Вашего явного согласия на трансграничную передачу данных;
Обеспечения Google LLC адекватного уровня защиты прав субъектов персональных данных.

9.3. Вы вправе отказаться от использования ИИ-ассистента, что исключит трансграничную передачу Ваших данных.

10. Изменения Политики

10.1. Оператор вправе вносить изменения в настоящую Политику без предварительного согласия Пользователя.

10.2. Новая редакция Политики вступает в силу с момента ее размещения по адресу [URL ПОЛИТИКИ], если иное не предусмотрено новой редакцией.

10.3. При существенных изменениях мы уведомим Вас через Приложение или по электронной почте.

10.4. Продолжение использования Сервиса после изменения Политики означает Ваше согласие с новой редакцией.

11. Контактная информация

По вопросам обработки персональных данных Вы можете обратиться:

Электронная почта: [EMAIL]
Почтовый адрес: [ПОЧТОВЫЙ АДРЕС]
Ответственное лицо за обработку персональных данных: [ФИО ОТВЕТСТВЕННОГО]

Настоящая Политика конфиденциальности является неотъемлемой частью Пользовательского соглашения сервиса CTRL.