Политика конфиденциальности XSella

1. Общие положения

Настоящая политика конфиденциальности действует в отношении персональных данных, которые XSella получает при использовании сайта, веб-интерфейса, мобильного приложения, API и связанных сервисов.

Оператором данных является Джур Михаил Владимирович, плательщик налога на профессиональный доход. Контакты оператора указаны в конце документа.

2. Какие данные мы обрабатываем

• Данные аккаунта: email, имя, username и данные о подтверждении аккаунта одноразовым кодом.
• Данные авторизации через провайдеров: идентификаторы Google, Apple, Яндекс ID, связанный email, имя профиля и технические сведения о последнем входе.
• Технические данные: deviceId, платформа, версия приложения, user-agent, timezone, IP-адрес, cookies, журналы запросов и ошибок, push-токены и иные технические идентификаторы.
• Данные использования платформы: история покупок, подписок, платежных попыток, параметры доступа, статистика публикаций, действия в интерфейсе, настройки уведомлений и кабинета.
• Контакты: номера телефонов из адресной книги передаются для поиска знакомых в XSella только после отдельного действия пользователя и предоставления системного разрешения.
• Данные контента и коммуникаций: сообщения, комментарии, публикации, описания курсов и материалов, загруженные файлы, аудио, видео, live-записи, заявки в direct и иные материалы, которые пользователь размещает в XSella.
• Данные обращений: переписка со службой поддержки, претензии, запросы о возврате, сообщения о нарушениях и предоставленные пользователем подтверждающие документы.

3. Цели обработки

• Регистрация, авторизация и предоставление доступа к аккаунту и функциям платформы.
• Исполнение договора с пользователем, включая оформление покупок, подписок, активацию доступа и обслуживание публикационных функций.
• Отправка сервисных, технических, транзакционных и юридически значимых уведомлений.
• Обеспечение безопасности, предотвращение мошенничества, расследование инцидентов, защита платформы и пользователей.
• Хранение и отображение пользовательского контента, работа чатов, каналов, комментариев, live-эфиров и записей.
• Поддержка, рассмотрение претензий, возвратов, chargeback-споров и запросов платежных провайдеров.
• Аналитика, логирование, улучшение стабильности, интерфейсов и качества XSella.

4. Правовые основания обработки

XSella обрабатывает данные на основании договора с пользователем, согласия пользователя в предусмотренных законом случаях, необходимости соблюдения требований закона, а также законного интереса оператора в обеспечении безопасности, работоспособности и защиты платформы, если такой интерес не нарушает права пользователя.

Согласие с публичной офертой и политикой конфиденциальности фиксируется отдельно при входе и регистрации.

5. Платежи и сторонние сервисы

Оплата на платформе осуществляется через подключенные платежные сервисы. XSella не хранит полные реквизиты банковских карт пользователя, если иное прямо не вытекает из платежной схемы.

Для входа и технической работы отдельных функций XSella может использовать сервисы Google, Apple, Яндекс, email-провайдеров, push-провайдеров, хостинг-партнеров, CDN и иных подрядчиков.

Каждый такой сервис обрабатывает только тот объем данных, который необходим для предоставления соответствующей функции.

6. Cookies, логи и техническая аналитика

XSella использует cookies, локальное хранилище браузера и иные технические механизмы для поддержания сессии, безопасности, корректной работы интерфейса, восстановления устройства и предотвращения мошенничества.

Серверные журналы и диагностические данные могут включать IP-адрес, временные метки, коды ответа, route, deviceId, user-agent и иные технические атрибуты запроса.

7. Передача данных третьим лицам

• Платежным провайдерам и банкам в объеме, необходимом для проведения платежа, возврата, chargeback-разбирательства и исполнения требований закона.
• Хостинг-, облачным, email-, push- и иным техническим подрядчикам, обеспечивающим работу XSella.
• Государственным органам, судам и иным уполномоченным лицам в случаях, прямо предусмотренных законом.
• Иным лицам только при наличии законного основания или согласия пользователя.

8. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, срок действия договора, обязательные требования закона, бухгалтерские и налоговые правила, антифрод-обязанности и защита прав и законных интересов XSella.

При удалении аккаунта данные профиля, способы входа, устройства и активные сессии удаляются или обезличиваются. Сообщения, опубликованный контент, сведения о покупках и обязательные финансовые записи могут сохраняться с обезличенным идентификатором, если это необходимо для доступа других пользователей, отчетности, урегулирования споров и соблюдения закона.

Минимальные идентификаторы прежних способов входа могут сохраняться отдельно для предотвращения повторной регистрации удаленных учетных данных, злоупотреблений и обхода ограничений.

9. Защита данных

XSella принимает разумные организационные и технические меры для защиты данных, включая разграничение доступа, хранение одноразовых кодов только в виде криптографических хешей, журналирование, резервное копирование и мониторинг технических инцидентов.

Несмотря на это, ни одна система передачи данных через интернет не может считаться абсолютно защищенной, поэтому пользователь также обязан соблюдать базовые меры цифровой безопасности.

10. Права пользователя

• Получать сведения об обработке своих персональных данных в предусмотренных законом пределах.
• Требовать уточнения, обновления, ограничения обработки или удаления данных, если это допускается законом и не противоречит обязательным основаниям хранения.
• Отозвать согласие на обработку данных в случаях, когда обработка основана именно на согласии, при этом отзыв не влияет на законность обработки, осуществленной до такого отзыва.
• Обращаться по вопросам персональных данных на info@xsella.com.

11. Изменение политики

Оператор вправе изменять политику конфиденциальности. Новая редакция вступает в силу с момента ее размещения на сайте, если иной срок не указан отдельно.

Актуальная редакция политики всегда доступна на xsella.com.

Контакты