Как Photoclient обрабатывает персональные и служебные данные при использовании сервиса.
1. Общие положения
Настоящая Политика описывает категории данных, которые могут обрабатываться при регистрации, входе в личный кабинет, работе с загрузками и приватными галереями, а также цели и общие принципы такой обработки. Конкретный состав данных и сроки хранения зависят от настроек вашей инсталляции сервиса и применимого законодательства.
2. Какие данные могут обрабатываться
- Регистрационные и учётные данные: имя, адрес электронной почты, данные студии, пароль (в хэшированном виде на стороне сервера).
- Технические данные: идентификаторы сессии и токенов, IP-адрес, сведения об устройстве и браузере, журналы обращений к API — в объёме, необходимом для работы и защиты сервиса.
- Контент, который вы загружаете или публикуете в кабинете (фотографии, описания галерей и т. п.) — в объёме, в котором вы их предоставляете системе.
3. Цели обработки
- Предоставление доступа к функциям портала: регистрация, аутентификация, восстановление доступа.
- Хранение и отображение материалов в рамках вашего аккаунта и настроек приватных ссылок.
- Уведомления по почте (подтверждение адреса, сброс пароля, статусы аккаунта) — если эти функции включены в вашей среде.
- Обеспечение безопасности, расследование инцидентов и предотвращение злоупотреблений.
- Соблюдение требований закона по запросам уполномоченных органов — при наличии оснований.
4. Правовые основания
Обработка может опираться на исполнение пользовательского соглашения, ваше согласие (где оно запрошено явно), законный интерес при обеспечении безопасности сервиса либо на иные основания, предусмотренные применимым правом (например, GDPR для субъектов ЕЭЗ, если сервис на них нацелен).
5. Передача и хранение
Данные обрабатываются в инфраструктуре, на которой развёрнут сервис (включая API и хранилище файлов по конфигурации). Передача третьим лицам осуществляется только при необходимости для работы сервиса (хостинг, доставка почты) на основании договоров и с учётом целей обработки, либо по требованию закона.
6. Сроки
Персональные и служебные данные хранятся столько, сколько необходимо для целей обработки и требований закона. Удаление аккаунта и связанных материалов регламентируется правилами вашей инсталляции и пользовательским соглашением.
7. Права субъектов данных
В зависимости от применимого закона вы можете иметь право на доступ, исправление, удаление, ограничение обработки, возражение или переносимость данных. Для реализации запросов используйте контакт, указанный выше, либо механизмы в кабинете, если они предусмотрены.
8. Файлы cookie и аналоги
Сервис может использовать cookie или локальное хранилище для поддержки сессии входа и настроек интерфейса. Сторонняя рекламная аналитика в базовой конфигурации не подразумевается; при подключении дополнительных инструментов их условия должны быть раскрыты отдельно.
9. Изменения
Политика может обновляться. Актуальная версия публикуется на этой странице. Существенные изменения разумно дополнительно доводить до пользователей через интерфейс или почту.
