Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и меры по защите персональных данных пользователей сервиса PassFront, размещённого в сети интернет по адресу https://passfront.app (далее — Сайт или Сервис). Обработку осуществляет владелец сервиса PassFront (далее — Администрация) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Используя Сервис, Пользователь подтверждает, что ознакомился с Политикой и согласен с её условиями. Если Пользователь не согласен с Политикой, он должен прекратить использование Сервиса.
1. Термины и определения
1.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
1.2. Администрация — владелец сервиса PassFront, который организует и осуществляет обработку персональных данных пользователей Сервиса.
1.3. Пользователь — физическое лицо, которое посещает Сайт, зарегистрировалось в Сервисе или иным образом использует его функции.
1.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
1.5. Аккаунт — учётная запись Пользователя в Сервисе, созданная при регистрации по адресу электронной почты или при входе через GitHub.
2. Обращения
2.1. Обращения и запросы по вопросам обработки персональных данных принимаются в Telegram @rainteaar.
3. Состав обрабатываемых персональных данных
3.1. При регистрации по адресу электронной почты:
- адрес электронной почты;
- имя, которое указывает Пользователь;
- хеш пароля (сам пароль не хранится).
3.2. При входе через GitHub — данные, которые GitHub передаёт с разрешения Пользователя:
- идентификатор и логин учётной записи GitHub;
- имя и адрес электронной почты из профиля;
- ссылка на изображение профиля (аватар).
3.3. При использовании Сервиса:
- решения задач, результаты их проверки и прогресс обучения;
- заметки, избранное и пользовательские подборки;
- материалы интервью, которые Пользователь создаёт или в которых участвует;
- текст запросов к ИИ-ассистенту и ответы на них.
3.4. Автоматически при обращении к Сайту: IP-адрес, сведения о браузере и устройстве, дата и время запросов, журналы работы сервера, необходимые для функционирования и защиты Сервиса.
3.5. Администрация не обрабатывает специальные категории персональных данных (сведения о здоровье, политических взглядах, религиозных убеждениях и т. п.) и биометрические персональные данные.
4. Цели обработки персональных данных
4.1. Администрация обрабатывает персональные данные в следующих целях:
- регистрация, идентификация и авторизация Пользователя, восстановление доступа к Аккаунту;
- предоставление функций Сервиса: практика с проверкой кода, база вопросов, роадмапы, учёт прогресса, проведение интервью, ИИ-ассистент;
- направление служебных уведомлений, например писем для сброса пароля или приглашений в интервью;
- обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений;
- рассмотрение обращений Пользователя.
4.2. Администрация не использует персональные данные для рекламных рассылок и не принимает на их основе решений, порождающих юридические последствия для Пользователя, исключительно автоматизированным способом.
5. Правовые основания обработки
5.1. Администрация обрабатывает персональные данные на следующих основаниях:
- согласие Пользователя на обработку персональных данных, которое он даёт при регистрации (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
- исполнение Пользовательского соглашения, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
6. Порядок и условия обработки
6.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
6.2. Обработка осуществляется преимущественно автоматизированным способом.
6.3. Запись, систематизация, накопление, хранение и уточнение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
6.4. Персональные данные хранятся, пока существует Аккаунт. После удаления Аккаунта или отзыва согласия данные удаляются в течение 30 дней, если более длительный срок хранения не требуется по закону. Резервные копии перезаписываются по мере их плановой ротации.
7. Передача персональных данных третьим лицам
7.1. Для работы Сервиса Администрация привлекает следующих лиц:
- почтовый сервис Mail.ru (ООО «ВК», Россия) — для отправки служебных писем;
- сервис RouterAI (routerai.ru) — для генерации ответов ИИ-ассистента; текст запросов может обрабатываться поставщиками языковых моделей, в том числе за пределами Российской Федерации;
- GitHub, Inc. (США) — только если Пользователь выбрал вход через GitHub; авторизация выполняется на стороне GitHub.
7.2. Пользователю не следует указывать персональные данные в запросах к ИИ-ассистенту. Отправляя запрос, Пользователь соглашается на его трансграничную передачу для генерации ответа.
7.3. Администрация не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
7.4. Администрация вправе передать персональные данные государственным органам в случаях и в порядке, предусмотренных законодательством Российской Федерации.
8. Файлы cookie и локальное хранилище
8.1. Сервис использует только необходимые файлы cookie: защищённую cookie сессии, без которой невозможен вход в Аккаунт.
8.2. Настройки интерфейса (тема, язык, параметры редактора кода) хранятся в локальном хранилище браузера Пользователя и не передаются Администрации.
8.3. По согласию Пользователя, выраженному в баннере при первом посещении, Сервис использует Google Analytics для статистики посещений страниц. Адреса страниц передаются без идентификаторов и токенов. Выбор хранится в локальном хранилище браузера; при отказе аналитика не загружается. Администрация не использует рекламные трекеры.
9. Права Пользователя
9.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных;
- удалить Аккаунт в настройках Сервиса.
9.2. Запросы и отзыв согласия направляются в Telegram @rainteaar. Администрация отвечает на запрос в течение 10 рабочих дней с момента его получения.
9.3. Пользователь вправе обжаловать действия или бездействие Администрации в Роскомнадзоре или в судебном порядке.
10. Меры по защите персональных данных
10.1. Администрация принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, уничтожения и распространения, в том числе:
- передача данных только по защищённому протоколу HTTPS;
- хранение паролей исключительно в виде стойкого криптографического хеша;
- ограничение доступа к серверам и базам данных;
- регулярное резервное копирование.
11. Заключительные положения
11.1. Администрация вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её опубликования на Сайте, если иное не предусмотрено новой редакцией.
11.2. Действующая редакция Политики постоянно доступна по адресу https://passfront.app/privacy. Дата последнего обновления указана в начале документа.
11.3. К Политике и отношениям между Пользователем и Администрацией применяется законодательство Российской Федерации.