Политика обработки персональных данных

1. Оператор

Оператор персональных данных — Самозанятый, ИНН [не указано]. Контакты для обращений по вопросам персональных данных: support@gwave.world.

2. Какие данные мы обрабатываем

Адрес электронной почты и пароль (хранится только в зашифрованном виде — в виде хеша) — при регистрации по почте.

Идентификатор, имя и имя пользователя Telegram — при входе через Telegram.

Данные о подключённых устройствах: модель, операционная система и её версия, технический идентификатор устройства, IP-адрес при подключении.

Сведения о подписке и оплатах: тариф, даты, суммы. Данные банковских карт обрабатывает платёжный сервис-партнёр, оператор их не получает и не хранит.

Технические данные: IP-адрес и сведения о браузере при входе на сайт, объём использованного трафика.

Название оператора связи, определённое по IP-адресу при обновлении подписки в приложении, — чтобы подсказывать, какой сервер лучше работает у вашего оператора. Сам IP-адрес для этого не сохраняется.

Мы не храним историю посещённых сайтов и содержимое трафика пользователей.

3. Цели обработки

Регистрация и вход в Личный кабинет; оказание услуги и учёт срока подписки и устройств; приём оплаты и возвраты; отправка служебных писем (подтверждение почты, восстановление пароля, уведомления о подписке); ответы на обращения в поддержку; защита от злоупотреблений (повторное получение пробного периода, подбор паролей).

4. Правовые основания

Обработка необходима для исполнения договора (оферты), стороной которого является пользователь, а также осуществляется на основании согласия пользователя, которое он даёт при регистрации на сайте или входе через Telegram.

5. Передача данных третьим лицам

Данные передаются только в объёме, необходимом для оказания услуги: хостинг-провайдеру, на серверах которого работает сервис; сервису отправки электронных писем (в том числе иностранному — в этом случае осуществляется трансграничная передача адреса почты); платёжному сервису-партнёру — для проведения оплаты; Telegram — при входе через Telegram.

Мы не продаём и не передаём данные для рекламы. Данные предоставляются государственным органам только в случаях, прямо предусмотренных законом.

6. Сроки хранения

Данные хранятся, пока действует аккаунт пользователя, и удаляются в течение 30 дней после удаления аккаунта, за исключением сведений об оплатах, которые хранятся в сроки, установленные законодательством.

7. Файлы cookie

Сайт использует только технические cookie: для входа в аккаунт, защиты форм и показа уведомлений. Рекламные и аналитические cookie не используются.

8. Защита данных

Соединение с сайтом защищено (HTTPS), пароли хранятся только в виде хеша, доступ к базе данных ограничен, ссылки для входа и восстановления пароля одноразовые и ограничены по времени.

9. Права пользователя

Пользователь вправе получить сведения о своих данных, потребовать их уточнения или удаления, отозвать согласие на обработку. Для этого напишите на support@gwave.world. Ответ направляется в течение 10 рабочих дней. Отзыв согласия означает удаление аккаунта и прекращение оказания услуги.

10. Изменение политики

Новая редакция политики вступает в силу с момента публикации на сайте.