Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) регулирует порядок обработки и защиты персональных данных пользователей сервиса Tiwio (tiwio.ru).

1.2. Используя сервис Tiwio, Пользователь подтверждает, что ознакомлен и согласен с условиями данной Политики.

1.3. Оператором персональных данных является: ИП Штраус Илона Сергеевна (ИНН 780109639483; e-mail: info@tiwion.ru).

2. Область действия

2.1. Политика распространяется на все сервисы Tiwio, включая:

• веб-приложение и административную панель;
• виджет чата, встраиваемый на сайты клиентов;
• API-интерфейсы и интеграции;
• службы поддержки и уведомлений.

2.2. Политика не распространяется на сторонние сайты и сервисы, интегрированные клиентом.

3. Состав обрабатываемых данных

3.1. Данные аккаунта: имя, e-mail, пароль (хэш), аватар, должность.

3.2. Данные рабочей среды: проекты, чаты, сообщения, прикреплённые файлы.

3.3. Технические данные: IP-адрес, браузер, ОС, cookies, токены сессий, логи доступа.

3.4. Данные посетителей чата: имя, e-mail, телефон (если указаны), страна, город, IP, реферер — собираются при использовании виджета чата на сайте клиента.

3.5. Платёжные данные: статусы и реквизиты платежей (карточные данные не сохраняются).

3.6. Специальные категории: сервис не предназначен для хранения биометрических и чувствительных данных.

4. Цели обработки

• заключение и исполнение договора с Клиентом;
• администрирование сервисов и обеспечение работоспособности;
• обеспечение безопасности и предотвращение мошенничества;
• выполнение требований законодательства;
• аналитика и улучшение продуктов (на обезличенных данных);
• коммуникации с Пользователями (уведомления, маркетинг по согласованию).

5. Правовые основания

5.1. Обработка персональных данных осуществляется на основании:

• ст. 6 ФЗ-152 «О персональных данных»;
• договора между Оператором и Клиентом;
• согласия Пользователя;
• законных интересов Оператора (обеспечение работы и безопасности сервиса).

5.2. Для пользователей из ЕС/ЕЭЗ применяются положения GDPR: право на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение против маркетинга.

6. Cookies и трекинг

6.1. Tiwio использует cookies для:

• авторизации и поддержания сессии;
• настройки интерфейса;
• аналитики (обезличенные метрики);
• обеспечения безопасности.

6.2. Пользователь может отключить cookies в браузере, однако это может ограничить работу сервиса.

7. Хранение и сроки

7.1. Данные хранятся до момента удаления аккаунта или по истечении договорных обязательств.

7.2. По окончании использования сервисов данные удаляются или анонимизируются в течение 90 дней.

7.3. Логи безопасности хранятся до 180 дней. Резервные копии — до 1 года.

8. Передача третьим лицам

8.1. Данные могут передаваться:

• провайдерам хостинга, почтовым сервисам, CDN;
• банкам и эквайрингу — только статусы платежей;
• интеграционным сервисам по выбору клиента;
• государственным органам — по требованию закона.

8.2. Все контрагенты обязаны соблюдать конфиденциальность данных.

9. Трансграничная передача

9.1. Передача данных за пределы РФ возможна при использовании международных сервисов (CDN, почтовые шлюзы и т. д.) при условии обеспечения надлежащего уровня защиты.

10. Безопасность

• все соединения защищены TLS 1.2+;
• пароли хранятся только в виде хэшей;
• данные клиентов изолированы;
• действует система резервного копирования и восстановления;
• ограничение доступа по ролям (RBAC);
• аудит действий и журналирование.

11. Права пользователей

Пользователь имеет право:

• получать информацию об обработке своих данных;
• требовать исправления неточных данных;
• требовать удаления данных (в случаях, предусмотренных законом);
• ограничить обработку;
• возражать против маркетинга;
• получить данные в машиночитаемом формате (право на переносимость).

Для реализации прав обратитесь на e-mail: info@tiwion.ru.

12. Дети

Сервис не предназначен для лиц младше 16 лет. Мы сознательно не собираем данные детей.

13. Изменения политики

13.1. Мы можем обновлять Политику. Актуальная версия публикуется на сайте tiwio.ru/privacy.

13.2. При существенных изменениях пользователи уведомляются через интерфейс или e-mail.

14. Контакты