Политика конфиденциальности Migbit
1. Общие положения
Оператор сервиса Migbit обрабатывает персональные данные в объёме, необходимом для регистрации, авторизации, работы мессенджера, обеспечения безопасности, поддержки пользователей и исполнения требований законодательства Российской Федерации.
Важно: юридические реквизиты оператора должны быть заполнены владельцем Migbit до окончательной публичной публикации документа. Рабочий контакт для обращений рекомендуется закрепить в разделе «Поддержка».
2. Какие данные могут обрабатываться
- номер телефона, e-mail, username, имя и иные данные профиля;
- идентификаторы аккаунта, устройства и сессии;
- IP-адрес, User-Agent, тип клиента, платформа, версия приложения, время активности;
- контакты, которые пользователь добровольно синхронизирует с Migbit, в объёме, необходимом для поиска зарегистрированных пользователей;
- сообщения, файлы, метаданные чатов и звонков, необходимые для предоставления функций сервиса;
- технические журналы безопасности и административного аудита;
- cookie, локальное хранилище и сведения о выборе настроек Cookie.
3. Цели обработки
- создание и обслуживание учётной записи;
- доставка сообщений, файлов, уведомлений и звонков;
- синхронизация между устройствами;
- предотвращение злоупотреблений, спама и несанкционированного доступа;
- техническая поддержка и расследование инцидентов;
- исполнение законных обязанностей оператора.
4. Правовые основания
Обработка осуществляется на основании согласия субъекта персональных данных, исполнения пользовательского соглашения, законных обязанностей оператора и иных оснований, предусмотренных статьёй 6 Федерального закона № 152-ФЗ.
5. Сроки хранения
Данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения, безопасность сервиса и обязательные сроки по законодательству. Для отдельных категорий могут применяться разные сроки хранения. После достижения цели данные удаляются, обезличиваются либо блокируются, если их дальнейшее хранение не требуется законом.
6. Передача третьим лицам
Данные могут передаваться поставщикам инфраструктуры и связи в объёме, необходимом для оказания услуг, а также государственным органам при наличии предусмотренного законом основания. Оператор обязан выбирать обработчиков с учётом требований к конфиденциальности и безопасности.
7. Безопасность
Для защиты данных применяются организационные и технические меры: разграничение доступа, журналирование административных действий, контроль сессий, резервирование и защита сетевого обмена. Конкретный состав мер определяется оператором с учётом характера обрабатываемых данных и актуальных угроз.
8. Права пользователя
Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или удаления в предусмотренных законом случаях, а также отзывать согласие, когда обработка основана на согласии.
9. Локализация данных
При сборе персональных данных граждан Российской Федерации оператор обязан учитывать требования части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных на территории Российской Федерации, если не применяется установленное законом исключение.
10. Изменения политики
При существенном изменении целей, состава данных или способов обработки политика обновляется. На сайте публикуется действующая редакция и дата её вступления в силу.
