1. Оператор и область действия
Оператор сервиса Swap — ООО «Медиавоздействие». Адрес: 140080, Московская область, г. Лыткарино, ул. Первомайская, д. 5, кв. 10, ком. 2. ИНН 5027227858; КПП 502701001; ОГРН 1155027004736.
По вопросам сервиса, обработки данных и обращений пользователей: support@mvzd.ru.
Политика относится к Swap на swap.mvzd.ru и среде разработки swap-dev.mvzd.ru. Обработка персональных данных осуществляется с учётом Федерального закона № 152-ФЗ «О персональных данных». Для целей, требующих согласия, оно запрашивается отдельно от принятия условий сервиса.
2. Какие сведения обрабатываются
- При входе по почте: адрес почты, подтверждение владения адресом, технические данные попыток входа. Одноразовые коды и ссылки сохраняются в базе только в виде защищённых проверочных значений.
- При выбранном вами входе через Яндекс, VK или Telegram: идентификатор аккаунта провайдера и доступное имя. Пароль стороннего аккаунта сервис не получает. Полученные при обмене токены используются для проверки входа и не сохраняются в профиле.
- В профиле: введённое имя, дата создания, роли, настройки API-ключей и записи о принятых документах. Пароли администраторов хранятся в виде стойких хешей, API-ключи — в виде хешей и коротких префиксов.
- При обращении в поддержку: адрес отправителя и содержание сообщения. Не присылайте пароли, API-ключи и лишние документы.
- При работе сайта: IP-адрес, характеристики запроса, время доступа, сессионные идентификаторы и сведения об ошибках; для ограничения попыток входа используются необратимые проверочные значения.
Открытая регистрация приостановлена. Доступ предоставляется по приглашению: на email отправляются логин и начальный пароль. При первом входе сохраняется отметка принятия приглашения, после чего возможность повторно отправить этот пароль прекращается. Заявка не подключает перечисленные каналы автоматически.
При заявке на подключение сохраняются email, указанное имя, список каналов, сообщение, версия согласия и время отправки. Эти сведения доступны администраторам для рассмотрения заявки и приглашения. Для защиты формы используются сессия, проверка браузером и подписанные проверочные значения, связанные с сетевым адресом; отдельный IP-адрес в заявке не сохраняется. При фокусе на форме публичная аналитика останавливается. Заявку можно попросить удалить через support@mvzd.ru; перенос в архив сам по себе не является удалением.
3. Для чего и на каком основании
Данные нужны для создания аккаунта и предоставления выбранных функций, исполнения условий использования, связи по вашему обращению, предотвращения злоупотреблений и выполнения обязанностей оператора. Обработка на основании согласия ограничивается указанными в нём целями. Согласие на рекламу не входит в регистрацию; рекламная рассылка в текущей версии не ведётся.
4. Cookie и аналитика
Сайт использует обязательную сессию для входа и защиты форм. Локальное хранилище запоминает закрытие информационной плашки. На общедоступных страницах может работать Яндекс Метрика № 110791217 с картой кликов и Вебвизором. Она получает технические сведения о посещении и взаимодействиях с публичной страницей. При открытии окна входа аналитика останавливается; на прямых страницах входа, в личном кабинете и админке счётчик не подключается. Адреса страниц передаются без параметров запроса.
Кнопка «Понятно» закрывает уведомление и не является согласием на обработку специальных категорий данных, рекламу или публикацию сведений. Подробности и способы ограничения аналитики приведены на странице Cookie и технические данные.
5. Доступ, получатели и безопасность
Доступ к данным предоставляется сотрудникам и техническим исполнителям в объёме их задач. Почтовый провайдер обрабатывает адрес получателя и письмо для доставки кода входа; Яндекс обрабатывает данные аналитики по своим условиям. Выбранный вами провайдер авторизации видит запрос на вход. Нажатие входа через Telegram загружает виджет Telegram только на отдельной странице подтверждения.
Применяются HTTPS, разграничение прав, защита от подбора кодов, контроль API-ключей и закрытое хранение служебных файлов. Пользовательские ключи ограничены данными их владельца; административные требуют административной роли и разрешённых операций. Обработка с участием зарубежных сервисов, включая Telegram, требует отдельной оценки оператором применимых условий передачи данных; Вход через Google и MAX сейчас не подключён.
6. Сроки хранения
Профиль хранится на время действия аккаунта. По запросу об удалении данные удаляются или обезличиваются после проверки полномочий заявителя, кроме сведений, которые необходимо хранить по закону или для разрешения спора. Коды действуют 10 минут; истёкшие коды и сессии удаляются служебной задачей после дополнительного дня. Журнал событий приложения хранится до 90 дней. Записи согласий сохраняются для подтверждения оснований обработки. Срок хранения серверных журналов и резервных копий определяется регламентом эксплуатации оператора.
7. Ваши права и обращения
Вы можете запросить сведения об обработке, исправление, блокирование или удаление данных, а также отозвать согласие, написав на support@mvzd.ru. Для защиты аккаунта оператор может запросить подтверждение владения им. Отзыв согласия не отменяет обработку, допустимую на другом законном основании. Обращения рассматриваются в сроки, предусмотренные законодательством. Вы вправе обратиться в Роскомнадзор или суд.
8. Изменения
Актуальная редакция публикуется на этой странице. При изменении целей обработки или подключении новых функций пользователю предоставляется обновлённая информация; новое согласие запрашивается, когда оно требуется.
При переходе через мини-приложение MAX сохраняются источник рекламной ссылки, время открытия и результат проверки подписки на указанный канал. Идентификатор пользователя берётся из подписанных MAX данных запуска и хранится зашифрованным до 45 дней после последнего открытия для проверки вступления и удержания D1 / D7 / D30. Имя, фото и исходные данные запуска не сохраняются. Детальная история обезличивается после 46 дней; суммарная статистика источников остаётся. Владелец канала видит сводные показатели, без списка посетителей. Источник MAX определяется по последнему открытию за 24 часа, а не по индивидуальной инвайт-ссылке.