Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных пользователей сервиса True BaZi. Политика разработана в целях информирования пользователей о составе обрабатываемых данных, целях обработки, мерах защиты и правах субъектов персональных данных.

Использование сайта, регистрация учетной записи, отправка форм обратной связи, оформление заказа или оплата тарифа означает согласие пользователя с условиями настоящей Политики в пределах, необходимых для работы сервиса.

2. Состав обрабатываемых данных

Администрация сервиса может обрабатывать следующие категории данных:

• адрес электронной почты, пароль в виде хэша, сведения об авторизации, сессиях и устройствах;
• данные о тарифе, статусе подписки, сроке действия доступа и истории активаций;
• данные, вводимые пользователем для выполнения расчетов Ба-цзы: дата, время, город рождения, пол и связанные параметры;
• сохраненные карты, пользовательские настройки и история использования отдельных функций сервиса;
• данные обращений через форму обратной связи: имя, email, текст обращения и сведения об ответе;
• технические данные: IP-адрес, сведения о браузере и устройстве, cookies, идентификаторы сессий и журналы безопасности.

3. Цели обработки данных

Персональные данные обрабатываются в следующих целях:

• создание учетной записи, подтверждение email, вход в систему и восстановление доступа;
• предоставление бесплатного, платного или закрытого доступа к функциям сервиса;
• выполнение расчетов, сохранение и открытие карт Ба-цзы;
• обработка платежей, учет тарифов, активация подписок и рассмотрение обращений по оплате;
• обработка обращений пользователей и направление ответов на указанный адрес электронной почты;
• обеспечения безопасности, ограничения злоупотреблений и защиты от несанкционированного доступа;
• поддержание стабильности работы сайта, исправление ошибок и улучшение качества сервиса.

4. Правовые основания обработки

Обработка данных осуществляется на основании согласия пользователя, необходимости исполнения пользовательского соглашения, выполнения законных интересов Администрации сервиса по обеспечению безопасности сайта, а также в иных случаях, предусмотренных применимым законодательством.

Пользователь вправе отказаться от предоставления отдельных данных, однако такой отказ может повлечь невозможность регистрации, оплаты, сохранения расчетов или использования отдельных функций сайта.

5. Cookies и технические идентификаторы

Сервис использует cookies и аналогичные технические средства для авторизации, сохранения сессии, обеспечения безопасности, ограничения частоты запросов, запоминания настроек и корректной работы интерфейса. Пользователь может ограничить использование cookies в настройках браузера, при этом отдельные функции сайта могут работать некорректно или быть недоступны.

6. Передача данных третьим лицам

Администрация сервиса не продает персональные данные пользователей. Передача данных третьим лицам допускается только в объеме, необходимом для функционирования сайта, исполнения обязательств перед пользователем, проведения платежей, отправки электронных сообщений, обеспечения хостинга, хранения данных, защиты от злоупотреблений и выполнения требований законодательства.

К таким третьим лицам могут относиться платежные провайдеры, почтовые сервисы, хостинг-провайдеры, поставщики инфраструктуры, сервисы защиты от автоматизированных запросов и иные технические подрядчики.

7. Хранение и защита данных

Администрация сервиса принимает необходимые и разумные технические и организационные меры для защиты данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий. Пароли хранятся в виде хэшей, доступ к административным функциям ограничивается, а критичные действия контролируются серверными проверками и журналами безопасности.

Срок хранения данных определяется целями обработки, сроком существования учетной записи, необходимостью исполнения обязательств перед пользователем, требованиями безопасности и применимого законодательства.

8. Права пользователя

Пользователь вправе запросить информацию об обработке своих персональных данных, потребовать уточнения, блокирования или удаления данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

Обращения по вопросам обработки персональных данных направляются через страницу обратной связи. В обращении необходимо указать email учетной записи и суть требования.

9. Изменение политики

Администрация сервиса вправе изменять настоящую Политику при изменении функциональности сайта, состава обрабатываемых данных, технических процессов или требований законодательства. Актуальная редакция Политики размещается на настоящей странице и применяется с момента публикации, если иной срок не указан в тексте обновления.