Политика конфиденциальности

1. Статус политики

Это рабочая политика демонстрационной сборки. До обработки реальных заявок она должна быть согласована с фактической инфраструктурой, поставщиками и применимыми требованиями.

2. Область действия

Политика относится к публичным страницам, формам, кабинету и партнёрским инструментам NovaRoute. Самостоятельные поставщики применяют собственные политики к данным, которые получают напрямую.

3. Данные, которые сообщает пользователь

К ним могут относиться имя, email, текст обращения, параметры направления, адрес получения и идентификатор заявки. Поля должны собирать только сведения, необходимые для выбранной функции.

NovaRoute не просит приватные ключи, recovery-фразы и пароли от сторонних сервисов.

4. Технические данные

Для защиты и диагностики могут фиксироваться время запроса, IP-адрес, тип браузера, маршрут страницы, код ответа и идентификатор сессии. Журналы не должны содержать секреты или полные платёжные реквизиты.

5. Данные кабинета

Профиль может хранить контактные настройки, язык, историю статусов и выбранные пользователем предпочтения. Пароли должны храниться только в стойко хешированном виде.

История показывается авторизованному пользователю и защищается управлением сессиями.

6. Цели обработки

Данные используются для отображения маршрута, поддержки, защиты от злоупотреблений, сохранения настроек, исполнения согласованных функций и улучшения надёжности.

Несовместимое повторное использование требует отдельного основания и уведомления.

7. Основания обработки

Конкретное основание зависит от функции: исполнение запроса пользователя, согласие, законный интерес в безопасности или обязательное требование. Итоговая версия должна описывать основания применительно к юрисдикции запуска.

8. Передача поставщику

Для создания рабочего маршрута выбранному поставщику могут передаваться активы, сети, сумма, адрес и технический идентификатор. Передача ограничивается необходимым набором.

Пользователь должен получить ссылку на актуальные условия поставщика до подтверждения.

9. Поставщики инфраструктуры

Хостинг, доставка сообщений и мониторинг могут обрабатывать минимально необходимые данные по договору. Перечень категорий и мест обработки публикуется после выбора фактической инфраструктуры.

10. Сроки хранения

Срок зависит от типа записи, цели, безопасности и обязательных требований. Контактное обращение не должно храниться дольше, чем нужно для ответа и обоснованной истории поддержки.

После истечения срока данные удаляются или необратимо обезличиваются.

11. Cookies и локальное хранение

Обязательные файлы могут поддерживать сессию, безопасность и выбранный язык. Аналитические технологии включаются только в соответствии с опубликованными настройками и применимым выбором пользователя.

Отключение обязательного хранения может нарушить работу входа или сохранение состояния.

12. Безопасность

Применяются ограничение доступа, безопасные cookie, журналирование административных действий, резервное копирование и обновление зависимостей. Ни одна мера не устраняет риск полностью.

О существенном инциденте сообщается в объёме и сроки, установленные применимыми требованиями.

13. Права пользователя

В зависимости от применимых правил пользователь может запросить доступ, исправление, удаление, ограничение, перенос или возражение против обработки.

Для защиты аккаунта NovaRoute вправе проверить личность заявителя без запроса избыточных секретных данных.

14. Детские данные

Сервис не предназначен для лиц, которые не могут самостоятельно принять условия в своей юрисдикции. При обнаружении неправомерно собранных данных принимаются меры по их удалению.

15. Международная обработка

Если данные обрабатываются за пределами региона пользователя, итоговая политика должна описывать применимый механизм защиты и доступные гарантии.

16. Изменения и контакт

Дата новой редакции указывается в начале документа. Существенные изменения объясняются понятным уведомлением.

Запрос по данным отправляется через страницу контактов с темой «Конфиденциальность».