Согласие на обработку персональных данных

1. Кому я даю согласие

Регистрируясь в Subtrackify (app.subtrackify.ru), я свободно, своей волей и в своём интересе даю согласие оператору персональных данных (Мартынов Кирилл Анатольевич, далее — оператор) на обработку моих персональных данных на условиях ниже.

2. Какие данные

• Адрес электронной почты, имя, пароль (хранится в виде хеша), фото профиля, если я его загружу.
• Сведения о подписках, категориях и настройках, которые я вношу в сервис.
• Журнал безопасности, связанный с моим аккаунтом: тип и время события, IP-адрес и сведения о браузере (User-Agent). В него попадают входы по паролю и через Google, неудачные попытки входа по паролю в существующий аккаунт, смена пароля в профиле и сброс пароля. Попытки входа с неизвестной почтой не записываются.
• IP-адрес и сведения о браузере в журналах сервера.

3. Для чего

• Создание аккаунта и вход в него.
• Хранение и показ моих подписок, календаря списаний и аналитики.
• Подтверждение адреса почты и восстановление доступа.
• Защита аккаунта: выявление подозрительных входов и разбор случаев несанкционированного доступа.
• Защита сервиса от злоупотреблений и разбор сбоев.

4. Что оператор может делать с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Обработка автоматизированная, без передачи третьим лицам и без распространения.

5. Срок и отзыв

Согласие действует, пока существует мой аккаунт, или до его отзыва.

Удалённые подписки скрываются из приложения и хранятся ещё 90 дней для возврата, затем стираются автоматически. Сразу после удаления подписку можно вернуть кнопкой «Вернуть». Чтобы стереть её раньше, я могу удалить аккаунт или написать оператору.

Журнал безопасности хранится 90 дней, затем записи стираются автоматически. В интерфейсе журнал не показывается.

При удалении аккаунта сразу удаляются все его данные, включая удалённые подписки и журнал безопасности. В резервных копиях базы данные остаются не дольше 14 дней. Журналы сервера занимают ограниченный объём и перезаписываются по мере заполнения.

Я могу отозвать согласие, написав на thekirchik@yandex.ru, или удалить аккаунт в профиле приложения. После отзыва оператор прекращает обработку и удаляет данные в течение 30 дней.

Как именно обрабатываются данные, описано в политике конфиденциальности.