1. Общие положения
Настоящая политика применяется к сайту easychat24.ru, страницам покупки, личному кабинету покупателя, сервисным письмам, download-сценариям и обращениям в поддержку по продукту EasyChat.
Обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных".
2. Категории субъектов
- посетители лендинга EasyChat24.ru;
- покупатели дистрибутивов EasyChat и представители организаций;
- пользователи личного кабинета покупателя;
- лица, которые обращаются за установкой, активацией, консультацией или поддержкой;
- операторы demo-стендов, если они используют проверочные сценарии EasyChat.
3. Какие данные могут обрабатываться
- email, имя, компания и иные контактные данные, которые пользователь указывает самостоятельно; email используется для чека и сервисных уведомлений, но не как способ входа;
- SKU, выбранный продукт, сумма заказа, статус оплаты, данные CloudPayments webhook и сведения для Cloud-чека;
- основной домен лицензии, тестовый домен, статус активации и download grants;
- данные личного кабинета: EasyChat ID, необратимый хеш пароля, открытые ключи Passkey и сведения о подключенных устройствах, хеши резервных кодов, защищенные одноразовые подтверждения доступа, session cookie и история выдачи ссылок на дистрибутивы;
- при добровольном подключении входа по телефону — российский номер телефона, отметка о его подтверждении и технические сведения об одноразовых SMS-кодах; сами использованные коды не хранятся в открытом виде;
- технические данные: IP-адрес, user-agent, referrer, UTM-метки, cookie, журналы безопасности и диагностики;
- только после явного согласия на аналитику — ClientId Яндекс Метрики, Yclid и номера рекламной кампании, группы и объявления, а также обезличенные подтверждённые этапы использования EasyChat: скачивание, установка, подключение приложения оператора, успешная синхронизация, продолжение использования и покупка;
- содержание обращений в поддержку, если пользователь сам передает такие сведения.
4. Цели и основания обработки
- оформление покупки, создание заказа и платежной сессии CloudPayments;
- выдача лицензии, привязка домена и предоставление дистрибутива в личном кабинете;
- формирование фискального чека через CloudPayments Cloud-чеки и выполнение требований учета;
- отправка чеков и сервисных уведомлений, не используемых как доказательство владения личным кабинетом;
- безопасный вход по EasyChat ID и паролю, Passkey, резервному коду либо, если функция включена пользователем, по подтвержденному российскому номеру телефона;
- поддержка, диагностика, защита от злоупотреблений и расследование инцидентов;
- аналитика источников трафика и улучшение сайта только в пределах полученного cookie-согласия.
Маркетинговые сообщения не направляются без отдельного предварительного согласия. Отказ от маркетинга не мешает покупке, активации, получению чека и поддержке.
5. Cookie и технические идентификаторы
Сайт использует обязательные cookie и технические идентификаторы для работы покупки, личного кабинета, защиты от CSRF и предотвращения злоупотреблений. Подробный перечень приведен в Cookie-уведомлении.
Аналитическая связь создаётся только после выбора «Разрешить аналитику». Она нужна, чтобы отличать полезные рекламные переходы от случайных по подтверждённым этапам работы продукта, а не по просмотру одной страницы. В эту связь не передаются email, телефон, платёжные реквизиты, сообщения клиентов, расшифровки, изображения и другие вложения EasyChat.
6. Передача данных третьим лицам
Оператор может передавать данные в объеме, необходимом для достижения целей обработки: хостинг-провайдеру, SMTP-сервису для сервисных писем, CloudPayments для оплаты и Cloud-чеков, российскому SMS-провайдеру при добровольном подключении входа по телефону, Яндексу для разрешённой пользователем аналитики и оценки рекламы, сервисам поддержки, банкам, бухгалтерии и иным подрядчикам, которые обеспечивают работу сайта и исполнение обязательств.
Посетитель и покупатель не получают прямые ссылки на приватные GitHub Releases: backend EasyChat выдает публичные дистрибутивы только через whitelist `/download/{key}`, а файлы личного кабинета — после проверки прав покупателя.
7. Сроки хранения
Данные заказов, платежей, чеков, лицензий и доменов хранятся в течение срока договорных отношений и далее в пределах сроков обязательного бухгалтерского, налогового, претензионного и технического учета. Данные заявок без покупки хранятся не дольше 12 месяцев с даты последнего содержательного взаимодействия, если более длительный срок не требуется законом или защитой прав Оператора.
Связь источника перехода с аналитическими этапами хранится на сервере EasyChat не дольше 180 дней с последней активности. При отзыве согласия локальные ClientId, Yclid, рекламные метки и связь с EasyChat ID или установкой обезличиваются досрочно. Для отчётности могут сохраняться только агрегированные названия событий без возможности восстановить пользователя.
8. Права субъекта персональных данных
Субъект персональных данных вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отзывать согласие в части обработки, основанной на согласии, и обращаться в Роскомнадзор или суд.
Обращения направляются на varyagnord@yandex.ru. Для защиты данных Оператор вправе запросить сведения, позволяющие идентифицировать заявителя и подтвердить полномочия представителя.
9. Безопасность и локализация
Оператор применяет HTTPS/TLS, разграничение доступа, host-only cookies, журналирование критичных действий, anti-abuse меры, контроль административных интерфейсов и хранение секретов вне публичного кода. Запись, систематизация, накопление и хранение данных, собираемых через сайт, осуществляются с использованием баз данных на территории Российской Федерации, если иное прямо не допускается законодательством.
10. Заключительные положения
Актуальная редакция публикуется по постоянному адресу https://easychat24.ru/legal/privacy. Коммерческие условия покупки регулируются Офертой, счетом, договором и иными согласованными документами.