Политика обработки персональных данных StartupExchange

1. Оператор и контакты

Оператор персональных данных: Еремин АА.

По вопросам обработки персональных данных, реализации прав субъекта, исправления, ограничения обработки, удаления или отзыва согласия: aesd@inbox.ru.

2. На что распространяется политика

Политика применяется к персональным данным, которые обрабатываются при использовании сайта startupexchange.ru и функций StartupExchange, включая регистрацию, вход, работу в разрешённых рабочих пространствах, взаимодействие участников платформы, обращения в поддержку и отдельно включаемую голосовую обратную связь.

3. Какие данные могут обрабатываться

• электронная почта, отображаемое имя и идентификатор учётной записи;
• данные аутентификации и безопасности в защищённом или хешированном виде, технические сведения о сессии и событиях входа;
• роли, членство в организациях и данные, которые пользователь сам вводит в разрешённых рабочих пространствах;
• сообщения, комментарии, ответы и иные данные, которые пользователь направляет через функции сервиса;
• метаданные и содержимое загруженных пользователем документов в объёме, необходимом для выбранной функции и установленных прав доступа;
• для голосовой обратной связи — аудиозапись, транскрипт и технические метаданные только после отдельного подтверждения согласия на этот канал.

4. Цели обработки

• создание и обслуживание учётной записи, подтверждение электронной почты, вход и восстановление доступа;
• предоставление функций StartupExchange в соответствии с выбранными ролями и правами;
• защита сервиса, предотвращение злоупотреблений, диагностика ошибок и обеспечение целостности данных;
• отправка необходимых транзакционных сообщений;
• обработка обращений и обратной связи, улучшение качества сервиса;
• исполнение применимых обязанностей оператора и защита законных прав.

5. Основания и способы обработки

Обработка выполняется на основаниях, предусмотренных законодательством Российской Федерации о персональных данных, включая согласие субъекта в тех случаях, где оно требуется. Для отдельных операций StartupExchange запрашивает отдельное подтверждение, например перед записью голосовой обратной связи.

Обработка может выполняться с использованием средств автоматизации: сбор, запись, систематизация, хранение, уточнение, использование, предоставление в рамках разрешённой функции, блокирование и удаление.

6. Хранение и внешние обработчики

Основные production-данные StartupExchange размещаются на VPS-инфраструктуре Beget. Для транзакционной электронной почты используется REG.RU Mail. Для голосовой расшифровки, когда этот канал включён и пользователь дал отдельное согласие, используется Yandex SpeechKit. Передача данных внешнему обработчику ограничивается целью конкретной функции.

Секреты доступа, пароли в открытом виде и закрытые данные не публикуются в клиентском интерфейсе или репозитории. Пароли хранятся только в виде защищённых хешей.

7. Сроки хранения

Срок хранения определяется целью обработки, характером данных, необходимостью поддерживать учётную запись, историю разрешённых действий и требованиями законодательства. Когда данные больше не нужны для цели обработки и отсутствуют иные законные основания для хранения, они подлежат удалению, блокированию или обезличиванию в применимом объёме.

Для голосовой обратной связи исходный аудиофайл хранится не более 30 дней и затем удаляется в ближайшем часовом цикле. Транскрипт и техническая запись об отзыве могут храниться дольше для обработки обращения и сохранения provenance.

8. Права пользователя

Пользователь вправе запросить сведения об обработке своих персональных данных, уточнение, ограничение обработки, удаление в применимом объёме и отозвать ранее данное согласие. Обращения направляются на aesd@inbox.ru. Отзыв согласия не делает неправомерной обработку, выполненную до его получения, если такая обработка имела законное основание.

9. Безопасность и доступ

Доступ к данным ограничивается ролями, членством в организациях и отдельными правами. Факт существования документа, его метаданные, наличие файла и право открыть содержимое рассматриваются как разные уровни доступа. Публичный трафик защищён HTTPS; production-секреты не передаются в браузер.

10. Голосовая обратная связь

Подробные условия голосового канала, включая отдельное согласие, срок хранения исходного аудио и использование Yandex SpeechKit, опубликованы на отдельной странице.

11. Изменение политики

Политика может обновляться при изменении функций сервиса, состава данных, внешних обработчиков или требований законодательства. Актуальная редакция публикуется по этому адресу.