Политика в отношении обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса CloudBridge, расположенного по адресу https://cloud-bridge.ru (далее — «Сервис»).

Оператором персональных данных является ИП Кириченко Николай Николаевич (ИНН 773388468594, ОГРНИП 323784700338018), далее — «Оператор». Контактный адрес для вопросов, связанных с обработкой персональных данных: support@cloud-bridge.ru.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всей информации, которую Оператор может получить о пользователе во время использования Сервиса.

Используя Сервис, вы выражаете согласие с условиями настоящей Политики. Если вы не согласны с её условиями, пожалуйста, прекратите использование Сервиса.

Регистрационные данные: адрес электронной почты, имя, пароль (хранится только в виде криптографического хэша).

Данные подключённых облачных хранилищ: OAuth-токены доступа и обновления, адрес электронной почты и имя аккаунта в облачном сервисе (Яндекс Диск, Google Drive, Облако VK, Dropbox), сведения о квоте хранилища. Токены хранятся в зашифрованном виде и используются исключительно для выполнения операций по вашему поручению.

Данные о платежах: оплата производится через платёжный сервис CloudPayments. Номер карты и иные платёжные реквизиты вводятся на защищённой странице платёжного провайдера и Оператору не передаются. Мы получаем только технические подтверждения платежей (идентификатор транзакции, сумма, статус).

Данные об использовании: история переносов и архивов (статусы, объёмы, даты), настройки уведомлений, push-подписки браузера.

Технические данные: IP-адрес, данные cookies и localStorage (токен сессии), сведения о браузере и устройстве, технические журналы работы Сервиса.

При выполнении переноса между облачными хранилищами файлы проходят через инфраструктуру Сервиса в транзитном режиме: каждый файл временно загружается на сервер, передаётся в целевое хранилище и сразу удаляется с сервера. Оператор не сохраняет копии переносимых файлов и не получает к ним доступа в иных целях.

Исключение — функция «Скачать архив»: по вашему запросу выбранные файлы собираются в ZIP-архив, который хранится на сервере не более 24 часов, после чего автоматически удаляется.

Содержимое файлов пользователя не является персональными данными Оператора: мы выступаем техническим посредником и обрабатываем файлы исключительно по вашему поручению в рамках договора.

• регистрация и идентификация пользователя в Сервисе;
• выполнение переносов файлов и создание архивов по поручению пользователя;
• предоставление доступа к платным тарифам, учёт подписки и платежей;
• направление уведомлений о статусе операций (email и push);
• ответы на обращения в службу поддержки;
• обеспечение безопасности и предотвращение злоупотреблений;
• выполнение требований законодательства РФ.

Обработка осуществляется на основании вашего согласия (ст. 6 ч. 1 п. 1 152-ФЗ), а также для исполнения договора (ст. 6 ч. 1 п. 5 152-ФЗ) — Пользовательского соглашения.

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в течение всего срока действия аккаунта. При удалении аккаунта персональные данные и токены доступа к облачным хранилищам удаляются в течение 30 дней, за исключением данных, которые Оператор обязан хранить в силу закона (например, данных о платежах для бухгалтерского учёта).

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением:

• облачных хранилищ, которые вы подключаете — передача происходит исключительно для выполнения переноса по вашему поручению;
• платёжного провайдера CloudPayments — для обработки оплаты подписки;
• случаев, предусмотренных законодательством РФ (запросы уполномоченных органов).

Обратите внимание: облачные сервисы (Яндекс, Google, VK, Dropbox) обрабатывают ваши данные в соответствии с собственными политиками конфиденциальности, которые вы принимаете при регистрации у них.

Оператор применяет необходимые правовые, организационные и технические меры для защиты персональных данных: передача данных только по HTTPS, шифрование OAuth-токенов, хэширование паролей, разграничение доступа, изоляция базы данных во внутренней сети, регулярное обновление ПО.

Вы вправе:

• получать информацию об обработке ваших персональных данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку (влечёт невозможность дальнейшего использования Сервиса);
• обжаловать действия Оператора в Роскомнадзор или в суд.

Для реализации прав направьте запрос на support@cloud-bridge.ru — мы ответим в течение 10 рабочих дней. Основные данные (имя, подключённые хранилища) можно изменить или удалить самостоятельно в личном кабинете.

Сервис использует cookies и localStorage исключительно в технических целях: хранение токена авторизации и настроек интерфейса. Рекламные и сторонние аналитические cookies не используются.

Оператор вправе обновлять настоящую Политику. Актуальная версия всегда доступна по адресу https://cloud-bridge.ru/privacy. О существенных изменениях мы уведомляем по электронной почте. Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией.

При подключении Google Drive Сервис получает через Google OAuth 2.0: OAuth-токены доступа и обновления, адрес электронной почты и имя вашего аккаунта Google, а также доступ к списку файлов и папок и содержимому файлов в вашем Google Drive — в объёме выданных вами разрешений.

Эти данные используются исключительно для отображения дерева ваших файлов и для выполнения операций, инициированных вами: переноса файлов между облаками, загрузки файлов на устройство и создания архивов. Никакой фоновой обработки содержимого без вашего действия не выполняется.

Токены хранятся на сервере в зашифрованном виде. Сами файлы проходят через сервер в транзитном режиме и удаляются сразу после завершения операции. Данные, полученные через Google API, не продаются, не передаются третьим лицам (кроме целевого облачного хранилища при переносе по вашему поручению), не используется для рекламы, профилирования, аналитики, обучения моделей машинного обучения или искусственного интеллекта, а также для генерации контента любого рода (включая контент интимного характера).

Вы можете отозвать доступ Сервиса к Google Drive в любой момент: в настройках аккаунта Google (myaccount.google.com/permissions) или удалив подключение в личном кабинете CloudBridge. Удаление аккаунта CloudBridge удаляет и сохранённые токены доступа.

Использование и передача информации, полученной через Google API, осуществляются в соответствии с Google API Services User Data Policy, включая требования Limited Use.

ИП Кириченко Николай Николаевич
ИНН 773388468594, ОГРНИП 323784700338018
Email: support@cloud-bridge.ru
Сайт: https://cloud-bridge.ru