Эта Политика описывает, какие персональные данные мы обрабатываем на сайте mind-map-online.ru, зачем мы это делаем, как мы их храним и какие права есть у пользователя.
1. Кто мы (Оператор персональных данных)
Оператор: ИП Чеботарева Т.О.
ИНН: 781432146802
ОГРНИП: 321784700372690
Адрес: 197376, г. Санкт-Петербург, ул. Планерная, д. 97, к. 2, стр. 1, кв. 112.
Email для вопросов по персональным данным: info@mind-map-online.ru
2. Какие данные мы обрабатываем
Мы обрабатываем только те данные, которые нужны для работы сервиса:
2.1 Данные аккаунта
- Email - для создания аккаунта, входа, восстановления доступа, уведомлений, связанных с аккаунтом.
- Пароль - для аутентификации (в системе хранится в защищенном виде, не в открытом виде).
- Имя и фамилия - чтобы пользователи понимали, с кем работают при совместной работе над ментальными картами, а также для общения в общем чате пользователей.
- Аватар - для отображения профиля в общем чате и для удобства взаимодействия со службой поддержки.
2.2 Данные командной работы
- Email, имя и фамилия приглашенных участников команды - чтобы добавить людей в команду и упростить совместную работу над ментальными картами (в том числе в рамках командных тарифов).
2.3 Cookies и технические данные
Мы используем cookies и схожие технологии, необходимые для работы сайта (например, поддержка сессии и аутентификация), а также cookies категории «аналитика» и/или «реклама» исключительно при наличии явного согласия пользователя, полученного через cookie-баннер.
Список cookies и их назначение опубликованы на отдельной странице: /cookie-list.
Для корректной работы механизма согласия на cookies (CMP) мы также ведем технический серверный лог событий cookie-баннера (например, факт показа баннера, выбор пользователя или закрытие страницы без выбора). Такой лог используется для подтверждения факта получения/отсутствия выбора, внутренней диагностики и агрегированной статистики согласий. Эти данные не используются для рекламы и не передаются рекламным сетям до получения соответствующего согласия пользователя.
Данные технического CMP-лога хранятся ограниченный срок, не более 12 месяцев, если иной срок не требуется для соблюдения законных обязанностей или разрешения споров.
Также автоматически могут обрабатываться технические данные, которые обычно передаются браузером и сервером (например, IP-адрес, user-agent, время запроса) - в целях безопасности и стабильной работы сервиса.
2.4 Внутренняя статистика использования сервиса
Мы можем собирать и обрабатывать внутреннюю статистику использования функций Сервиса на стороне сервера (например, действия в интерфейсе, события внутри аккаунта, технические ошибки, показатели производительности), чтобы поддерживать работоспособность и безопасность Сервиса, а также улучшать качество и удобство функций.
Такая статистика может быть связана с аккаунтом пользователя (например, по идентификатору пользователя) и/или сессией, а также сопровождаться техническими данными (например, IP-адрес, user-agent, время запроса). Мы стараемся обрабатывать такие данные в минимально необходимом объеме и, где возможно, использовать агрегированные показатели.
Внутренняя статистика не требует использования cookies категории "аналитика"/"реклама" и не означает передачу данных в сторонние сервисы аналитики/рекламы без согласия пользователя.
Обработка внутренней статистики может осуществляться в рамках исполнения договора с пользователем (предоставление сервиса) и/или на основании законного интереса оператора и не требует отдельного согласия на использование cookies аналитики или рекламы.
2.5 Интеграция с Google Calendar
Пользователь может подключить интеграцию с Google Calendar по собственной инициативе.
- При подключении интеграции мы получаем доступ к данным календаря пользователя только в объеме, необходимом для работы выбранной функции.
- Данные календаря используются исключительно для отображения событий и синхронизации с функциями сервиса.
- Мы не используем данные Google Calendar для рекламы и не передаем их третьим лицам.
Доступ к Google Calendar предоставляется на основании согласия пользователя и может быть отозван в настройках аккаунта Google.
3. Цели обработки
Мы обрабатываем персональные данные для следующих целей:
- предоставление доступа к сервису и функциям аккаунта
- аутентификация и безопасность (вход, защита от злоупотреблений)
- восстановление доступа к аккаунту
- совместная работа над ментальными картами (коллаборация)
- работа общего чата пользователей
- обработка обращений в поддержку
- внутренняя статистика использования функций сервиса и техническая диагностика (в разумных пределах)
- аналитика и оценка эффективности рекламы (только при согласии пользователя на cookies категории "аналитика/реклама")
- интеграция с Google Calendar по запросу пользователя
4. Правовые основания обработки
Мы обрабатываем персональные данные на следующих основаниях:
- исполнение договора с пользователем (предоставление сервиса) - регистрация, вход, командная работа, чат, поддержка
- согласие пользователя - для аналитики и рекламы через cookies (Яндекс Метрика, Яндекс Директ и т.п.), если пользователь дал соответствующее согласие в cookie-баннере
- законный интерес - законный интерес оператора, не нарушающий права и свободы пользователя, включая обеспечение безопасности, предотвращение злоупотреблений, техническую диагностику, внутреннюю статистику использования функций сервиса и поддержание работоспособности сервиса (в разумных пределах)
5. Передача данных третьим лицам
Мы можем передавать данные третьим лицам только в объеме, необходимом для работы сервиса и выполнения указанных целей, например:
- поставщикам инфраструктуры (хостинг, серверы, почтовые сервисы) - для обеспечения работы сервиса и рассылки системных писем
- сервисам аналитики и рекламы - только при согласии пользователя на cookies аналитики/рекламы (подробности - на странице /cookie-list)
Мы не продаем персональные данные пользователей.
При использовании интеграции с Google Calendar данные могут обрабатываться сервисами Google в рамках предоставленного пользователем доступа. Обработка таких данных осуществляется в соответствии с политиками Google.
Использование данных Google осуществляется в соответствии с Политикой конфиденциальности Google .
6. Сроки хранения
Мы храним персональные данные:
- пока у пользователя есть аккаунт и данные нужны для работы сервиса
- до удаления аккаунта пользователем или по запросу пользователя, если хранение не требуется по закону
- технические данные, внутренняя статистика и логи безопасности могут храниться ограниченный срок, необходимый для обеспечения безопасности, диагностики и улучшения качества сервиса
Cookies хранятся в соответствии со сроками, указанными на странице /cookie-list.
7. Безопасность данных
Мы принимаем разумные меры защиты персональных данных, включая:
- хранение паролей в защищенном виде (не в открытом виде)
- ограничение доступа к данным
- технические и организационные меры защиты
8. Права пользователя
Пользователь имеет право:
- запросить информацию о том, какие данные мы обрабатываем
- запросить исправление неточных данных
- запросить удаление данных, если они больше не нужны для целей обработки и нет обязанностей хранить их по закону
- возразить против обработки данных, осуществляемой на основании законного интереса, в случаях, предусмотренных законом
- отказаться от использования cookies категории «аналитика» и/или «реклама» без потери доступа к основным функциям сервиса
- отозвать согласие на cookies аналитики/рекламы (например, через cookie-баннер и/или настройки аккаунта, а также через настройки браузера) (подробнее - /cookie-list)
Для обращений по персональным данным используйте: info@mind-map-online.ru.
9. Командные аккаунты и приглашения
Если пользователь приглашает других людей в команду и указывает их email, имя и фамилию, он подтверждает, что имеет право передавать эти данные для создания приглашения и организации совместной работы.
Приглашенный участник может принять приглашение или проигнорировать его.
10. Изменения политики
Мы можем обновлять эту Политику. Актуальная версия всегда доступна по адресу: /privacy-policy.