Оператор и область действия
Оператор персональных данных — Индивидуальный предприниматель Белоцерковец Игорь Андреевич, ИНН 261001930607, ОГРНИП 326265100082472. Контакт по вопросам обработки данных: support@onvixx.com.
Политика применяется к посетителям публичного сайта, пользователям личного кабинета и Telegram-бота, покупателям, участникам реферальной программы и людям, которые обращаются в поддержку.
Какие данные обрабатываются
Аккаунт и связь: email, дата его подтверждения, одноразовые коды в защищённом виде, сообщения в поддержку и сведения, которые пользователь сам указывает в обращении.
Услуга и расчёты: заказ, тариф, срок и число устройств, статусы подписки и доступа, платежи, возвраты, согласие на автопродление, идентификатор платежа, последние четыре цифры и платёжная система карты, если эти сведения возвращает платёжный провайдер. Полный номер карты, CVC/CVV и банковский пароль ONVIXX не получает и не хранит.
Подключение и устройства: публичный ключ, выделенный технический адрес, зашифрованные данные подключения, идентификатор и название устройства, платформа, версия приложения, время последней активности и технические ошибки.
Telegram и партнёрская программа: Telegram ID, идентификатор чата, имя пользователя, имя, язык, команды боту, реферальный код и связь между пригласившим и приглашённым, переходы, начисления и выплаты.
Безопасность и диагностика: IP-адрес либо его защищённый хеш, сведения о браузере и устройстве, идентификатор сессии, время, результат и технический контекст действий, журнал изменений и защиты от злоупотреблений.
ONVIXX не запрашивает биометрические данные и специальные категории персональных данных. Не указывайте в обращениях сведения о здоровье, политических взглядах, религии, интимной жизни, номера карт, пароли и коды из SMS.
Цели и правовые основания
Данные нужны, чтобы создать и защитить аккаунт, подтвердить email, предоставить пробный или платный доступ, принять и учесть оплату, вернуть деньги, ограничить число устройств, оказать поддержку, выполнить реферальные начисления, предотвратить злоупотребления и исполнить обязанности по закону.
Основные основания обработки — заключение и исполнение договора с пользователем, выполнение установленных законом обязанностей оператора, защита законных интересов и прав оператора и пользователей без нарушения их прав, а для необязательной аналитики — отдельное согласие посетителя.
Для правила «один пробный доступ на человека» сохраняется защищённый хеш нормализованного email. Он не показывается другим пользователям и не используется для рассылки.
Как обрабатываются данные
Обработка выполняется автоматизированно и, когда это необходимо, без средств автоматизации. Она может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение.
При сборе персональных данных граждан России через интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся в России.
Сторонние сервисы
В необходимом для операции объёме данные могут получать: ЮKassa — для платежей и возвратов; почтовый провайдер — для кодов входа и уведомлений; Telegram — при использовании бота; поставщики приложения и инфраструктуры подключения — для установки и работы доступа; хостинг- и инфраструктурные подрядчики — для размещения, резервного копирования и защиты сервиса.
Яндекс получает ограниченные сведения о посещении публичных страниц только после согласия на аналитику. ONVIXX не включает аналитику в личном кабинете, оплате, поддержке и административных разделах.
До передачи данных иностранному получателю оператор проверяет применимые требования к трансграничной передаче и выполняет предусмотренные законом уведомления. ONVIXX не продаёт пользовательские данные и не передаёт их для чужой рекламы.
Хранение и удаление
Данные хранятся не дольше, чем этого требуют цель обработки, договор и закон. Платёжные и бухгалтерские записи сохраняются в установленные законом сроки; записи безопасности — пока они нужны для расследования злоупотреблений; защищённый идентификатор email — пока действует правило однократного пробного доступа.
Профиль можно удалить в личном кабинете. После удаления email обезличивается и вход прекращается, данные подключения отзываются, сохранённый способ оплаты удаляется. Сведения об оплаченных операциях, возвратах, безопасности и защищённый идентификатор для пробного доступа могут сохраняться, если для этого остаётся законное основание.
Права пользователя
Пользователь может запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие на необязательную обработку и обжаловать действия оператора в Роскомнадзоре или суде.
Обращение можно создать через поддержку или отправить на support@onvixx.com. Для защиты аккаунта оператор может попросить подтвердить владение email. Ответ предоставляется в срок, установленный законом.