Политика обработки персональных данных

1. Какие данные обрабатываются

• логин, отображаемое имя, адрес электронной почты, аватар и иные сведения, которые пользователь добавляет в профиль;
• технические данные сессии: время входа, IP-адрес в журнале безопасности, cookies авторизации, сведения о браузере и устройстве;
• контент, который пользователь добровольно размещает в Croll: сообщения, файлы, реакции, записи в личных и серверных чатах;
• служебные данные безопасности: события входа, сведения о смене пароля и активации 2FA.

2. Цели обработки

• регистрация, вход в аккаунт и предоставление доступа к функциям Croll;
• обеспечение обмена сообщениями, работы серверов, личных чатов, избранного и уведомлений;
• обеспечение безопасности аккаунтов, предотвращение злоупотреблений, восстановление пароля и журналирование важных событий;
• обработка обращений пользователей, связанных с аккаунтом, доступом и безопасностью.

3. Правовые основания

Обработка выполняется на основании согласия субъекта персональных данных, а также в объёме, необходимом для исполнения пользовательского соглашения и работы аккаунта в Croll.

4. Действия с персональными данными

Croll может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение персональных данных в пределах заявленных целей обработки.

5. Хранение и безопасность

Данные хранятся на инфраструктуре, размещённой на территории Российской Федерации. Для защиты используются меры ограничения доступа, авторизация по сессиям, журналирование событий безопасности и резервное копирование.

6. Передача третьим лицам

Передача третьим лицам допускается только в случаях, прямо предусмотренных законом, либо когда это необходимо для работы инфраструктуры и не выходит за пределы заявленных целей обработки. Иностранные аналитические сервисы не должны использоваться без отдельного правового основания и необходимых уведомлений.

7. Права пользователя

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления неточных либо избыточных данных;
• отозвать согласие на обработку персональных данных;
• обратиться по вопросам персональных данных на адрес mhustler.contact@gmail.com.

8. Обратная связь

По вопросам обработки персональных данных, удаления аккаунта и отзыва согласия пользователь может написать на mhustler.contact@gmail.com. В письме желательно указать логин аккаунта и суть запроса.