Политика конфиденциальности и обработки персональных данных
Настоящая Политика описывает обработку персональных данных пользователей HomeBox V3. Оператор персональных данных — HomeBox LLC. HomeBox применяет принцип минимизации данных и обрабатывает только сведения, необходимые для работы, безопасности и исполнения обязательств Сервиса.
1. Какие данные могут обрабатываться
- имя, адрес электронной почты и необязательный номер телефона;
- внутренний HomeBox ID, статус и дата создания учётной записи;
- Telegram user ID, username и отображаемое имя, если они переданы Telegram;
- хэш пароля, сведения о сессиях, подтверждении email и восстановлении доступа;
- идентификаторы подключённых устройств, платформа, имя устройства, внутренний сетевой адрес, выбранный режим, статус подключения и техническая диагностика;
- тариф, срок подписки, количество мест, стоимость в Stars, номер заказа, статус платежа, идентификатор транзакции и сведения о возврате;
- referral code, связь пригласившего и приглашённого, факт квалифицирующей покупки и начисленные бонусы;
- обращения в поддержку и связанные с ними технические сведения;
- IP-адрес, дата и время запросов, события безопасности, rate-limit и audit trail в объёме, необходимом для защиты Сервиса.
HomeBox не хранит пароль в открытом виде и не получает номер банковской карты Пользователя из платежа Telegram Stars.
2. Цели обработки
Данные используются для регистрации и авторизации, подтверждения email, предоставления trial, предотвращения злоупотреблений, подключения устройств, работы RUSSIA/WORLD/AUTO, управления подпиской, платежей и возвратов, реферальной программы, сервисных уведомлений, восстановления доступа, поддержки, диагностики, информационной безопасности, резервного копирования и исполнения требований законодательства.
3. Правовые основания
В зависимости от конкретной операции обработка осуществляется на основании согласия Пользователя, необходимости исполнения соглашения с Пользователем, действий по запросу Пользователя до заключения соглашения, исполнения обязательных требований закона либо защиты законных интересов Оператора в допускаемых законом пределах.
4. Операции с данными
Могут осуществляться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в предусмотренных настоящей Политикой случаях, обезличивание, блокирование, удаление и уничтожение. Обработка может быть автоматизированной или смешанной.
5. Передача третьим лицам
Персональные данные не продаются рекламодателям. В необходимом объёме данные могут обрабатываться Telegram, поставщиками хостинга и дата-центров, поставщиком электронной почты и техническими подрядчиками, непосредственно обеспечивающими работу HomeBox. Передача государственным органам осуществляется только при наличии предусмотренного законом основания.
Использование международных платформ и инфраструктуры может приводить к трансграничной обработке данных; такая обработка осуществляется только в объёме, необходимом для соответствующей функции и при наличии применимого правового основания.
6. Telegram
Telegram является самостоятельной сторонней платформой. HomeBox получает только сведения, передаваемые через используемые Telegram API и необходимые для ботов, Mini App, идентификации и Telegram Stars. Использование Telegram также регулируется документами Telegram.
7. Cookies и сессии
HomeBox использует технически необходимые cookies и аналогичные данные для безопасной авторизации, пользовательской сессии и защиты от CSRF. Для основной функциональности не требуется использование рекламных cookies.
8. Срок хранения
Данные хранятся не дольше, чем требуется для соответствующей цели, исполнения соглашения, безопасности и требований законодательства. После прекращения использования Сервиса отдельные сведения могут временно сохраняться для расчётов, разрешения споров, предотвращения мошенничества и выполнения обязательных требований. Одноразовые токены и коды становятся недействительными после использования или окончания срока действия.
9. Защита данных
HomeBox применяет TLS/HTTPS, хэширование паролей, разграничение Customer/Operator доступа, server-side проверку Telegram initData, ограничение административного доступа, защищённое хранение секретов, журналирование чувствительных операций, резервное копирование и мониторинг инфраструктуры. Ни одна информационная система не может гарантировать абсолютную защиту от всех возможных угроз.
10. Права Пользователя
В предусмотренных законом пределах Пользователь вправе получать сведения об обработке, требовать уточнения неточных данных, блокирования или удаления при наличии оснований, отзывать согласие, возражать против отдельных видов обработки и использовать предусмотренные законом способы защиты.
11. Согласие на обработку персональных данных
Нажимая кнопку создания HomeBox V3, запуска бесплатного периода либо иную кнопку, рядом с которой размещена ссылка на настоящую Политику, Пользователь подтверждает, что ознакомился с Политикой и даёт HomeBox LLC согласие на обработку указанных выше персональных данных в объёме, необходимом для регистрации, предоставления и защиты Сервиса.
Согласие распространяется на автоматизированную и смешанную обработку и действует до достижения соответствующих целей обработки либо до его отзыва, если отсутствует иное законное основание продолжать обработку.
12. Отзыв согласия и запросы
Запрос на уточнение, удаление данных или отзыв согласия можно направить через встроенную поддержку HomeBox. Запрос должен позволять обоснованно определить владельца соответствующей учётной записи. Отзыв согласия прекращает обработку, основанную исключительно на согласии, но не требует удаления данных, которые Оператор обязан или вправе хранить по иному законному основанию.
13. Изменения Политики
HomeBox LLC может обновлять Политику при развитии Сервиса или изменении законодательства. Актуальная версия постоянно доступна в интерфейсе HomeBox; существенные изменения могут дополнительно сообщаться через Telegram, Mini App или иные сервисные уведомления.