Политика обработки персональных данных

1. Общие положения

Оператор персональных данных: Хмелев Александр Игоревич.

Правовой статус оператора: физическое лицо.

Адрес для юридически значимых обращений: г. Тольятти, Самарская область.

Канал для обращений субъектов персональных данных: support@mammonite.ru; для обращений по данным организации — ответственное лицо соответствующей организации.

Политика относится к обработке персональных данных на публичных страницах, при регистрации и использовании глобальной учётной записи Mammonite, а также к данным в рабочих пространствах организаций. Для данных системы управления взаимоотношениями с клиентами организации ответственным является владелец организации либо назначенное им ответственное лицо; доступ сотрудников ограничивается их должностями и правами.

2. Категории субъектов и данных

В текущем контуре могут обрабатываться данные посетителей точек входа в учётную запись, зарегистрированных пользователей и участников организаций:

• имя, адрес электронной почты, открытый идентификатор ULID, статус учётной записи и временные метки;
• защищённое значение пароля, данные сброса и подтверждения, данные сеанса и запоминания устройства;
• идентификаторы организации, участие в организации, роль и статус участия;
• IP-адрес, идентификатор User-Agent и ограниченный контекст событий безопасности и аудита;
• при включённых уведомлениях браузера — сведения о подписке и минимальное содержание служебного уведомления.

Данные поступают вручную через интерфейсы Mammonite, импортируются уполномоченными пользователями, поступают через подключённые внешние интеграции либо вводятся самими клиентами организации через специализированные формы. Система не выполняет редактуру или цензуру содержания, внесённого пользователями; за правомерность данных и целей их обработки отвечают оператор соответствующего контура и уполномоченные сотрудники организации.

Пароль до хеширования используется только для выполнения операции аутентификации и не должен сохраняться в открытом виде. Защищённые значения паролей, токены, данные сеансов и данные других субъектов не включаются в пользовательский экспорт.

3. Цели и правовые основания

• создание и обслуживание глобального аккаунта — действия по инициативе субъекта и исполнение пользовательского соглашения;
• управление участием и минимальной проекцией данных организации — исполнение пользовательского соглашения и поручения организации-клиента в пределах её рабочего пространства;
• защита учётной записи и расследование событий безопасности — исполнение обязанностей оператора и законный интерес в защите сервиса, учётных записей и данных;
• подтверждение, восстановление доступа и обязательные сервисные сообщения — исполнение пользовательского соглашения и действия по инициативе субъекта;
• выбранные пользователем уведомления браузера — отдельный выбор пользователя и разрешение браузера для доставки сервисных уведомлений.

Согласие не назначается универсальным основанием по умолчанию. Если для отдельной цели потребуется согласие, оно оформляется отдельно от принятия условий использования и от разрешения браузера.

4. Операции, системы и получатели

Допустимые операции определяются целью: сбор, запись, систематизация, хранение, уточнение, использование, предоставление строго необходимому обработчику, блокирование и удаление.

Текущие системы: общедоступные формы и формы входа, центральная база данных MySQL, Redis для сеансов, очередей и кэша, журналы аудита и приложения, SMTP после отдельного включения, уведомления браузера после отдельной проверки и хранилища браузера для устанавливаемого веб-приложения.

Поставщик размещения в боевой среде и основной контур размещения: ООО «Смарт Эйп» (SmartApe), Москва. Центральная база данных и базы данных организаций MySQL, Redis и файловые данные размещаются в выбранном московском контуре. В текущем публичном выпуске аналитика, реклама, рекламные файлы браузера и внешние сети доставки содержимого или межсетевые экраны веб-приложений не используются; служебная электронная почта и уведомления браузера включаются только при наличии соответствующих настроек и утверждённого контура поставщика. Трансграничная передача в текущем контуре не планируется.

Для зарегистрированного оператора в записи РКН указаны территория обработки в России и отсутствие трансграничной передачи. Для боевых контуров локализация в Москве является целевым условием; фактические маршруты каждого обработчика проверяются до включения.

5. Сроки хранения и удаление

Неподтверждённая учётная запись хранится не более срока AUTH_UNVERIFIED_RETENTION_DAYS (по умолчанию 7 дней), после чего запланированная команда удаляет её и предусмотренные центральные зависимости.

Неподтверждённая учётная запись хранится не более 7 дней. Действующая учётная запись и участие в организации хранятся до закрытия учётной записи или прекращения участия; сведения безопасности и аудита, а также технические журналы хранятся 5 лет, если более короткий срок не требуется целью или законом. Журналы поставщика, сведения об уведомлениях браузера и резервные копии хранятся только в пределах утверждённого технического контура и уничтожаются после истечения срока с подтверждением действия по уничтожению.

Для данных организации действует отдельное правило: пока существуют отношения с организацией, данные сохраняются в глубоком архиве бессрочно и могут быть восстановлены организацией. После ликвидации организации применяется срок хранения 5 лет; уничтожение после этого срока выполняется только после отдельного подтверждения действия по уничтожению. Сервис Mammonite не обязан сохранять данные после прекращения отношений, если уполномоченная администрация не приняла иное решение.

Сделки не удаляются в прямом значении: они переводятся в глубокий архив и могут быть восстановлены. Финансовая операция сохраняет прямую ссылку на сделку даже после исключения сделки из текущих отчётов. Финансовые документы организации хранятся ещё 5 лет после ликвидации организации, после чего вопрос об окончательном уничтожении решается отдельно и подтверждается перед выполнением.

Закрытие действующей учётной записи, проекций данных организации и запросы субъекта обрабатываются ответственным лицом вручную до появления автоматического интерфейса запросов субъекта. Удаление из действующего хранилища, очередей, журналов и резервных копий выполняется по утверждённому плану распространения; окончательное уничтожение данных организации и резервных копий выполняется только после отдельного подтверждения действия по уничтожению.

6. Права субъекта

Субъект вправе запросить сведения об обработке своих данных, доступ к ним, уточнение, блокирование или уничтожение в предусмотренных законом случаях. Запрос не должен раскрывать данные других субъектов, защищённые значения паролей, токены, данные сеансов или секреты.

На первом этапе запросы субъекта принимаются по support@mammonite.ru для глобального контура либо ответственным лицом организации для контура данных организации и обрабатываются вручную после проверки личности заявителя и его полномочий. Запрос регистрируется, ограничивается данными заявителя, передаётся ответственным сотрудникам и закрывается после фиксации результата. Автоматический интерфейс запросов субъекта планируется отдельным этапом; сроки ответа и распространение запроса между обработчиками и контурами применяются в соответствии с законом, поручением организации и утверждённым регламентом.

7. Безопасность и хранилища браузера

Mammonite использует общие файлы браузера с признаком HttpOnly для сеанса и аутентификации на основном домене и доверенных поддоменах рабочих пространств; права на каждую организацию проверяются отдельно. Сохраняется защита CSRF и сетевой доступ к страницам и ответам API после аутентификации. Служебный модуль браузера не кеширует такие страницы, ответы API или данные системы управления взаимоотношениями с клиентами. Перечень файлов браузера, веб-хранилищ, кэша и внешних технологий опубликован на стабильном маршруте /legal/technologies.

8. Версия и изменение политики

Версия и дата вступления в силу назначаются перед публикацией после подтверждения уполномоченными лицами.

Изменение текста, версии, даты действия или условий публикации меняет контрольную сумму содержимого и требует новых подтверждений уполномоченных лиц.