Политика конфиденциальности — UptimeDog

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») действует в отношении всех персональных данных, которые оператор — Самозанятый (плательщик налога на профессиональный доход), Павлович В.В. (далее — «Оператор», «мы») получает при использовании сервиса UptimeDog: сайта uptimedog.org, Telegram-бота @UptimeDogBot и связанной с ними инфраструктуры.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на всех пользователей сервиса.

Используя сервис UptimeDog, пользователь соглашается с настоящей Политикой. Если пользователь не согласен с её условиями, использование сервиса следует прекратить.

2. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, хранение, использование, передачу и удаление.
Пользователь — физическое лицо, использующее сервис UptimeDog.
Сервис — веб-сайт и Telegram-бот UptimeDog, предоставляющие мониторинг веб-сайтов, SSL-сертификатов и доменов.

3. Какие данные обрабатываются

3.1. Данные, предоставляемые пользователем напрямую

Telegram ID, имя пользователя (username), имя и фамилия — при авторизации в боте.
Адрес электронной почты — при входе через Google OAuth в веб-панели.
URL-адреса сайтов, которые пользователь добавляет для мониторинга.
Настройки уведомлений и интервалы проверок.

3.2. Данные, собираемые автоматически

Технические логи: IP-адрес устройства, тип браузера и операционной системы, время запросов к сервису — в объёме, необходимом для диагностики и защиты от злоупотреблений.
Данные о платежах, совершённых через Telegram Stars — идентификатор транзакции, сумма, валюта (XTR), период подписки. Реквизиты банковских карт мы не получаем и не храним; расчёты проводятся внутри платформы Telegram.
Cookies и аналогичные технологии — см. раздел «Политика cookies».

3.3. Что мы не собираем

Мы не собираем специальные категории персональных данных (состояние здоровья, политические взгляды, биометрические данные и т. п.).
Мы не собираем содержимое страниц сайтов, которые пользователь добавляет для мониторинга, — только статус-код HTTP-ответа, время ответа и (при явной настройке пользователем) наличие указанного ключевого слова.

4. Цели обработки

Предоставление функциональности сервиса: мониторинг сайтов, отправка уведомлений, ведение статистики.
Аутентификация пользователя и защита его учётной записи.
Обработка платежей за подписку Premium и пожертвований.
Техническая поддержка и обратная связь с пользователем.
Обеспечение безопасности сервиса, предотвращение мошенничества и нарушений условий использования.
Исполнение обязанностей, предусмотренных законодательством РФ (например, хранение данных о платежах в соответствии с налоговым режимом НПД).

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях (ст. 6 № 152-ФЗ):

согласие субъекта персональных данных, выраженное через начало использования сервиса;
исполнение договора, стороной которого является субъект (использование функциональности сервиса);
исполнение обязанностей, возложенных на Оператора законодательством РФ.

6. Сроки хранения

Данные учётной записи — на весь срок использования сервиса и в течение 30 дней после последней активности; после этого данные анонимизируются или удаляются по запросу.
Логи технических запросов — не более 90 дней.
История платежей и подписок — в течение срока, установленного налоговым законодательством РФ для самозанятых (в настоящий момент — 4 года с даты операции).
Результаты проверок сайтов — в соответствии с тарифом пользователя (Free — 30 дней, Premium — до 1 года).

7. Передача третьим лицам

Мы не продаём и не передаём персональные данные третьим лицам в маркетинговых целях. Передача данных возможна только в следующих случаях:

Telegram — при использовании бота и приёме платежей через Telegram Stars. Политика конфиденциальности Telegram: telegram.org/privacy.
Google — при использовании авторизации через Google OAuth. Политика: policies.google.com/privacy.
Поставщики хостинга и инфраструктуры — в минимально необходимом объёме для работы сервиса.
Государственные органы — исключительно по мотивированному запросу в порядке, установленном законом.

Все указанные получатели обязуются обеспечивать конфиденциальность и безопасность полученных данных.

8. Права субъекта персональных данных

В соответствии со ст. 14 № 152-ФЗ вы имеете право:

получать сведения о том, какие ваши данные мы обрабатываем;
требовать уточнения, блокирования или уничтожения своих данных, если они неполны, устарели, неточны или получены с нарушением закона;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Запросы направляйте на support@uptimedog.org с указанием вашего Telegram ID или email, использованного при регистрации. Срок ответа — до 10 рабочих дней. Для удаления учётной записи достаточно команды /delete_account в боте (будет добавлена в ближайших версиях) либо письма на указанный адрес.

9. Меры защиты

Оператор принимает разумные организационные и технические меры для защиты данных:

шифрование соединений по протоколу HTTPS / TLS;
хранение паролей и токенов в виде криптографических хэшей;
ограничение доступа к данным по принципу наименьших привилегий;
регулярное резервное копирование и мониторинг инфраструктуры;
логирование административных действий с отслеживаемостью по пользователю.

10. Изменения политики

Мы оставляем за собой право обновлять Политику. Актуальная редакция всегда доступна по адресу /docs/privacy. Существенные изменения мы дополнительно анонсируем в Telegram-боте и/или в веб-панели сервиса.

11. Контакты

Оператор: Самозанятый (плательщик налога на профессиональный доход), Павлович В.В..
Электронная почта для запросов по персональным данным: support@uptimedog.org.

Полное Ф.И.О., ИНН и почтовый адрес Оператора будут указаны в ближайшее время по мере получения соответствующих документов. До их публикации идентификация Оператора осуществляется по имени и адресу электронной почты, указанным выше.