Политика конфиденциальности и обработки персональных данных сервиса «StatusEye»

1. Общие положения

1.1. Оператором персональных данных является владелец Сервиса — самозанятый гражданин РФ (плательщик налога на профессиональный доход):

• ФИО: Бушуев Павел Игоревич
• ИНН: 532125918032
• Контактный адрес электронной почты: info@statuseye.ru
• Telegram службы поддержки: @StatusEyeSupport_bot

1.2. Использование Сервиса, включая регистрацию/авторизацию через Telegram-бота или по адресу электронной почты на сайте Сервиса, переход на сайт Сервиса, добавление URL-адресов для мониторинга, а также оформление платной подписки, означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

1.3. В случае несогласия с условиями настоящей Политики Пользователь обязан прекратить любое использование Сервиса.

1.4. Настоящая Политика составлена в строгом соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и нормативными актами РФ в области защиты информации.

2. Состав обрабатываемых данных

Сервис обрабатывает минимально необходимый объем данных для предоставления услуг мониторинга и исполнения обязательств:

2.1. Идентификационные технические данные Telegram:

• Уникальный цифровой идентификатор учетной записи Telegram (chat_id / user_id);
• Общедоступное имя пользователя в сети Telegram (username, если задано);
• Имя и фамилия, указанные в профиле Telegram (в объеме, передаваемом API Telegram при авторизации).

2.2. Контактные данные и данные для входа:

• Адрес электронной почты, указанный Пользователем при регистрации на сайте (используется как логин): для входа, подтверждения адреса, восстановления пароля и сообщений о безопасности учетной записи (например, о попытке зарегистрироваться на этот адрес). Рекламные рассылки и уведомления о сбоях на этот адрес не направляются;
• Пароль — хранится только в виде криптографического хеша (алгоритм scrypt с индивидуальной «солью»); сам пароль Сервис не хранит и не может восстановить;
• Служебные данные входа: дата подтверждения адреса, дата последнего входа, число неудачных попыток ввода пароля и время временной блокировки входа, IP-адрес, с которого выполнена регистрация (для ограничения массовых регистраций);
• Адрес электронной почты (e-mail) — предоставляется Пользователем добровольно при создании платежа на странице оформления подписки для целей направления кассового чека (справки/чека плательщика НПД) и связи по критическим вопросам обслуживания.

2.3. Пользовательские данные мониторинга:

• Доменные имена, URL-адреса, публичные IP-адреса и порты, добавляемые Пользователем для проверки доступности;
• Фрагменты искомого текста на страницах (для режима проверки тела ответа);
• Настройки периодичности и параметров проверок;
• Журнал проверок, статистика задержек (ping), логи инцидентов и статусов (UP/DOWN).

2.4. Платежная информация:

• Сумма операции, дата и время платежа, выбранный тарифный план (lite_30, pro_30, pro_year), внутренний идентификатор платежа в Сервисе и идентификатор операции в платежном шлюзе (charge_id);
• Статус фискализации/выпуска чека самозанятого;
• Способ оплаты (маскированный тип: банковская карта, СБП и т.д.).
• Внимание: Сервис не собирает, не обрабатывает и не хранит банковские реквизиты Пользователя (номера карт, срок действия, CVC/CVV-коды). Ввод платежных данных происходит в защищенном окне сертифицированного платежного провайдера (ООО НКО «ЮМани» / ЮKassa).

2.5. Технические (сессионные) данные:

• IP-адрес Пользователя (используется для ограничения частоты запросов / rate limiting в целях защиты от сетевых атак). При входе через Telegram-бота IP-адрес, тип браузера и операционной системы и время входа направляются Пользователю в Telegram в сообщении о входе;
• Данные файлов cookie (идентификатор сессии se_session);
• Данные HTTP-заголовков (User-Agent, Referer, дата и время запроса).

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно для достижения следующих конкретных целей:

3.1. Предоставление Пользователю функционала Сервиса: запуск мониторинга, отправка мгновенных алертов и уведомлений об изменении доступности наблюдаемых ресурсов через Telegram-бота.

3.2. Регистрация и авторизация Пользователя в веб-интерфейсе (Личном кабинете): через Telegram-бота (беспарольный deep-link) или по адресу электронной почты и паролю; подтверждение адреса, восстановление пароля, защита от подбора паролей и массовых регистраций, привязка Telegram и объединение учетных записей Пользователя по его запросу.

3.3. Прием платежей за расширенные тарифные планы (подписки), активация тарифных лимитов и квот, учет сроков действия подписок.

3.4. Исполнение требований законодательства РФ, включая Федеральный закон № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима "Налог на профессиональный доход"» (формирование, учет и направление Пользователю электронного чека самозанятого).

3.5. Осуществление технической поддержки Пользователей, разрешение спорных ситуаций, рассмотрение запросов на возврат средств.

3.6. Обеспечение стабильности и информационной безопасности инфраструктуры Сервиса (предотвращение злоупотреблений, DDoS-атак, несанкционированного сканирования внутренних сетей / SSRF).

4. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• Ст. 6 Федерального закона № 152-ФЗ «О персональных данных»;
• Гражданский кодекс РФ (заключение и исполнение договора публичной оферты / абонентского договора на использование Сервиса);
• Федеральный закон от 27.11.2018 № 422-ФЗ (в части соблюдения налогового учета);
• Согласие Пользователя на обработку персональных данных, выражаемое путем конклюдентных действий (нажатие кнопки «Старт» в Telegram-боте, регистрация на сайте с подтверждением согласия с Офертой и Политикой, авторизация в ЛК, заполнение платежной формы и нажатие кнопки подтверждения оплаты).

5. Порядок и условия обработки данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации (базы данных SQLite, веб-серверы, скрипты обработки).

5.2. Конфиденциальность и безопасность: Оператор принимает необходимые организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• База данных изолирована и размещена на серверах с ограниченным SSH-доступом по ключам;
• Сетевое взаимодействие осуществляется исключительно по защищенному протоколу HTTPS с использованием современных стандартов шифрования TLS;
• Сессионные cookie снабжены флагами HttpOnly, Secure, SameSite=Lax;
• Одноразовые токены входа, ссылки из писем и секретные ключи хешируются алгоритмом SHA-256; пароли хранятся в виде хеша scrypt с «солью»;
• Вход по паролю защищен от подбора: после серии неудачных попыток вход временно блокируется;
• Ведется аудит критических административных действий.

5.3. Передача данных третьим лицам: Оператор не продает и не передает данные третьим лицам в маркетинговых целях. Передача возможна исключительно:

• Провайдеру платежных услуг (ООО НКО «ЮМани» / сервис ЮKassa) — для проведения безналичных расчетов за подписку;
• ООО «Регистратор доменных имён РЕГ.РУ» (почтовый хостинг) — для отправки писем, связанных со входом в учетную запись, в объеме адреса электронной почты получателя и текста письма;
• Telegram FZ-LLC / Telegram Messenger Inc. — в объеме, необходимом для работы Telegram Bot API;
• ФНС России (сервис «Мой налог») — в объеме, установленном законом № 422-ФЗ для декларирования дохода и формирования кассового чека;
• Уполномоченным государственным органам РФ — строго по основаниям и в порядке, предусмотренном действующим законодательством РФ.

5.4. Трансграничная передача данных: Сервис не осуществляет целенаправленную трансграничную передачу данных. Основные сервера Сервиса и базы данных размещены на территории Российской Федерации.

6. Сроки обработки и хранения данных

6.1. Персональные данные Пользователя хранятся в течение всего срока действия учетной записи и использования Сервиса Пользователем.

6.2. История проверок и инцидентов мониторинга хранится в соответствии с лимитами выбранного Пользователем тарифа (от 7 до 90+ дней) с последующей автоматической ротацией и безвозвратным удалением.

6.3. Данные об оплатах, транзакциях и сформированных фискальных чеках хранятся в течение 5 (пяти) лет в соответствии с требованиями бухгалтерского и налогового законодательства РФ.

6.4. Сведения об отправленных письмах хранятся не более 2 (двух) суток, при этом сам адрес в них не сохраняется (только его хеш). Ссылки из писем действуют ограниченное время (подтверждение адреса — 24 часа, восстановление пароля — 1 час) и являются одноразовыми.

6.5. При удалении учетной записи (п. 8.4) безвозвратно удаляются мониторы и история проверок, пароль, способы входа через Telegram, сессии и настройки собственного бота. Данные об оплатах, а также адрес электронной почты, использовавшийся для входа, с отметкой об удалении сохраняются вместе с ними в течение срока, указанного в п. 6.3, — для рассмотрения обращений и споров по платежам; войти по этому адресу или использовать его для восстановления пароля невозможно.

7. Использование файлов cookie и счетчиков

7.1. Веб-интерфейс Сервиса использует технические файлы cookie:

• se_session — необходим для аутентификации Пользователя в Личном кабинете и сохранения состояния сессии;
• Вспомогательные параметры интерфейса.

7.2. Пользователь может в любой момент отключить сохранение файлов cookie в настройках своего браузера. При этом Оператор предупреждает, что отключение cookie сделает невозможным вход в Личный кабинет на сайте statuseye.ru.

8. Права пользователя

Пользователь имеет право:

8.1. Получать сведения, касающиеся обработки его персональных данных, в порядке, предусмотренном ст. 14 Федерального закона № 152-ФЗ.

8.2. Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными.

8.3. Удалить добавленные мониторы через интерфейс бота или веб-кабинет (история проверок и инциденты при этом удаляются каскадно); отвязать адрес электронной почты от учетной записи с привязанным Telegram в настройках Личного кабинета; сменить адрес электронной почты или отвязать Telegram — через службу поддержки.

8.4. Отозвать согласие на обработку персональных данных, направив соответствующее мотивированное заявление на электронную почту Оператора: info@statuseye.ru либо через службу поддержки в Telegram: @StatusEyeSupport_bot. При отзыве согласия учетная запись Пользователя, сохраненные мониторы и активная подписка подлежат безвозвратному удалению без компенсации стоимости неиспользованного периода подписки; данные, перечисленные в п. 6.5, сохраняются в указанные там сроки.

9. Изменение политики конфиденциальности

9.1. Оператор имеет право в одностороннем порядке вносить изменения в настоящую Политику в связи с обновлением функционала Сервиса или изменением требований законодательства РФ.

9.2. Новая редакция Политики вступает в силу с момента ее публикации по адресу https://statuseye.ru/privacy.html, если иное не предусмотрено новой редакцией документа.

9.3. Продолжение использования Сервиса после публикации изменений означает согласие Пользователя с обновленной редакцией Политики.