← Все документы

Политика обработки персональных данных

Область действия и оператор

Политика относится к аккаунтам и работе сайта https://prematch.site. Владелец обозначен как «владелец prematch.site»; контакт: netside@mail.ru. Полные идентифицирующие сведения оператора пока не опубликованы.

Какие данные используются

Для регистрации и входа: электронная почта, защищённый хеш пароля, идентификатор и роль аккаунта, даты создания и изменения. Для доступа: назначенный срок, действия администратора по выдаче и отзыву. Для сессии: хеш случайного токена и срок действия. Для подтверждения регистрации: время принятия, версия и сохранённый текст документов с контрольными суммами. Сам пароль не хранится в открытом виде.

Технические данные

При HTTP-запросах сервер получает IP-адрес, сведения браузера и параметры запроса; часть может попасть в серверные журналы. Для контроля доступа и защиты аккаунтов сохраняются последние время активности, IP-адрес и приблизительные тип устройства, браузер и операционная система для каждой сессии. Статус онлайн определяется по сигналу открытой видимой вкладки за последнюю минуту; модель устройства и физическое местоположение не определяются. История посещённых страниц таким способом не записывается. Защита входа использует хешированные ключи ограничения попыток, связанные с адресом и почтой. Сессионный cookie необходим для входа. Тема, настройки расчёта и выбранные БК сохраняются в localStorage браузера. Встроенные рекламные рассылки и рекламные счётчики этим согласием не разрешаются.

Цели и основания

Данные используются для создания аккаунта, аутентификации, ручной выдачи доступа, защиты от злоупотреблений, обработки обращений и подтверждения согласий. Основания определяются отдельно для каждой цели: соглашение и действия по запросу пользователя, самостоятельное согласие, а в установленных случаях обязанности по закону. Согласие не распространяется на неизвестные будущие цели или общедоступное распространение данных.

Операции и доступ

Выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченного доступа, блокирование, удаление и уничтожение с использованием средств автоматизации и при необходимости без них. Только администратору доступны почта, роль, срок доступа, статус онлайн, время последней активности, последний IP-адрес и приблизительные сведения устройства. Доступ к инфраструктуре может иметь хостинг-провайдер в пределах эксплуатации сервера; отношения с обработчиками должны быть оформлены по применимым требованиям закона. Сведения аккаунта не нужны для запроса спортивных котировок и намеренно не включаются в такие запросы.

Расположение данных и трансграничная обработка

На дату этой редакции приложение, база аккаунтов и резервные копии размещены на используемом VPS AdminVPS в Финляндии. Локализация первичного сбора данных граждан РФ в РФ пока не обеспечена этой конфигурацией. Согласие пользователя не отменяет требований части 5 статьи 18 152-ФЗ. Перед продолжением соответствующей обработки владелец должен определить законное размещение базы, резервных копий и журналов, а при наличии трансграничной передачи выполнить применимые требования статьи 12. Настоящий текст не является отдельным согласием на трансграничную передачу и не легализует её.

Сроки и удаление

Данные аккаунта используются, пока он необходим для согласованных целей и предоставления доступа. Истечение выданного срока не удаляет аккаунт автоматически. Сессионные записи имеют срок действия; завершить вход можно кнопкой выхода. Записи об активности содержат только последнее наблюдение по каждой сессии, обновляются вместо накопления истории и исключаются из показа через 30 дней без активности; при следующем сигнале активности сервис удаляет такие записи из рабочей базы. Резервные копии могут содержать предыдущие значения до их удаления по правилам хранения копий. Автоматическая очистка всех журналов, согласий и резервных копий по единому сроку пока не реализована. По запросу владелец обязан проверить основания продолжения обработки и организовать прекращение и уничтожение в применимые сроки, в том числе с учётом статьи 21 152-ФЗ; сохранение сверх необходимого срока не допускается. Обоснованные сроки для каждого вида данных и резервных копий должны быть установлены владельцем и реализованы технически.

Права и отзыв согласия

Пользователь вправе запросить сведения об обработке, уточнение, блокирование и удаление данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Обращение направляется на netside@mail.ru с зарегистрированной почты; при необходимости запрашивается соразмерное подтверждение принадлежности аккаунта. Пароль, паспортные и платёжные данные без отдельного законного основания присылать не нужно. Отзыв согласия может сделать невозможным дальнейшее предоставление аккаунта. Обработка после отзыва допустима лишь при самостоятельном законном основании, о котором владелец должен сообщить.

Меры защиты

Используются HTTPS, защищённые сессионные cookie, хеширование паролей с серверным секретом, проверка доступа на сервере и ограничение числа попыток входа. Эти меры не являются гарантией отсутствия инцидентов. Владелец обязан поддерживать необходимые организационные и технические меры, порядок реагирования и уведомлений в предусмотренных законом случаях.

Изменения и открытые вопросы

Политика доступна без входа. Изменение целей или состава обработки требует самостоятельной правовой оценки и нового согласия, когда это необходимо. Для завершения оформления остаются полные сведения оператора, законная локализация данных, основания и условия поручений обработчикам, подтверждённые сроки удаления и оценка необходимости уведомлений Роскомнадзора.