Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Disban (далее — «Сервис», «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152).

1. Оператор

Оператор персональных данных — владелец Сервиса Disban, сайт https://disban.ru, электронная почта для обращений по вопросам ПДн: admin@disban.ru.

2. Какие данные обрабатываются

  • учётные данные: логин, адрес электронной почты, хэш пароля;
  • данные профиля: отображаемое имя (никнейм), аватар (при загрузке);
  • данные авторизации через сторонние сервисы (Google, Telegram) в объёме, переданном провайдером;
  • технические данные: IP-адрес, сведения о браузере/устройстве, журналы безопасности и ошибки;
  • содержимое сообщений и метаданные общения в объёме, необходимом для работы Сервиса;
  • cookie и аналогичные идентификаторы (см. Политику cookie).

2.1. Техническая диагностика (error reports)

При вашем согласии Disban может отправлять безопасные технические отчёты об ошибках (коды событий, категория, версия клиента, класс браузера/платформы). Это помогает находить сбои голоса, WebRTC, UI и других компонентов.

  • Собирается: тип события, severity, время, build id, platform class, ua class, безопасные коды DSP/WebRTC/UI.
  • Не собирается: текст сообщений, пароли, session tokens, IP в клиентских batch, названия микрофонов/наушников, аудиозапись, содержимое файлов.
  • Расширенная диагностика включается только после явного согласия в toast и длится не более 30 минут по времени сервера.
  • Хранение на сервере: до 30 дней, затем автоматическое удаление.
  • Отключение: Настройки → Приватность → «Отправка безопасных error reports».
  • Остановка расширенной диагностики: кнопка «Остановить» в тех же настройках или отклонение запроса.

Данный раздел описывает техническую реализацию и не заменяет юридическую экспертизу политики обработки ПДн.

3. Цели обработки

  • регистрация, аутентификация и предоставление функций Сервиса;
  • обеспечение безопасности, предотвращение злоупотреблений;
  • связь с пользователем по вопросам работы Сервиса;
  • исполнение требований законодательства РФ;
  • улучшение качества Сервиса на основе обезличенной статистики (при наличии).

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных, необходимости исполнения договора (пользовательского соглашения) и законных интересов Оператора в части безопасности Сервиса, а также в случаях, прямо предусмотренных законодательством РФ.

5. Срок хранения

Персональные данные хранятся, пока активен аккаунт пользователя, либо в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законом. После удаления аккаунта данные удаляются или обезличиваются в разумный срок, за исключением сведений, которые Оператор обязан хранить по закону.

6. Передача третьим лицам

Данные могут передаваться провайдерам инфраструктуры (хостинг, доставка почты, OAuth-провайдеры) только в объёме, необходимом для работы Сервиса, с соблюдением требований ФЗ-152. Трансграничная передача осуществляется при наличии законных оснований и с информированием пользователя, если это требуется законом.

7. Права субъекта персональных данных

Пользователь вправе:

  • получить сведения об обработке своих персональных данных;
  • требовать уточнения, блокирования или удаления данных в случаях, предусмотренных ФЗ-152;
  • отозвать согласие на обработку, направив запрос на admin@disban.ru;
  • обжаловать действия Оператора в Роскомнадзор или в суд.

8. Меры защиты

Оператор применяет организационные и технические меры: разграничение доступа, шифрование каналов связи (HTTPS/WSS), контроль сессий, ограничение доступа к административным интерфейсам.

9. Изменения Политики

Актуальная версия всегда доступна по адресу https://disban.ru/privacy. Продолжение использования Сервиса после публикации изменений означает согласие с обновлённой редакцией, если иное не требуется законом.