На сайте работает вход по одноразовому коду на email. Оплата и покупка новых подписок пока недоступны. Эта редакция описывает работу сайта, личного кабинета и бота.
1. О политике
Политика относится к сайту wispysecure.ru и официальному Telegram-боту @Wispyai. Под Wispy здесь понимается проект и его администрация. Связаться с администрацией по вопросам данных можно в Telegram: @berejnovsky.
Документ объясняет обработку данных посетителей сайта, пользователей бота и людей, обращающихся в поддержку. Посещение сайта само по себе не означает согласия на рекламные сообщения или на любые будущие способы использования данных.
2. Какие данные используются и зачем
- Работа сайта и безопасность. При обращении к сайту сервер получает IP-адрес и технические сведения о запросе, включая адрес запрашиваемой страницы и передаваемые браузером заголовки. Они нужны для доставки страниц, защиты от злоупотреблений и диагностики сбоев.
- Сессия сайта. Технический cookie с идентификатором сессии помогает связывать действия в браузере и защищать запросы. На сервере хранится запись сессии. Срок cookie — 12 часов с момента установки. Серверная сессия действует не более 12 часов с момента создания и перестаёт действовать после двух часов бездействия.
- Вход и аккаунт. По вашему запросу сайт передаёт указанный email сервису доставки и отправляет шестизначный код с адреса no-reply@wispysecure.ru. Код действует 10 минут и связан с сессией, в которой запрошен. Для проверки сохраняются email, защищённое проверочное значение кода и служебные данные попытки входа. После подтверждения адреса в аккаунте хранятся email, внутренний идентификатор, даты создания и подтверждения. Эти данные нужны для входа и работы кабинета.
- Защита входа. Число запросов и попыток ввода кода ограничено. Для этих ограничений сохраняются защищённые производные от email и IP-адреса, а также время обращения.
- Настройка Виспи. Выбор «усыпить» или «разбудить» персонажа сохраняется в хранилище вашего браузера. Эта настройка не отправляется на сервер. Её можно удалить вместе с данными сайта в настройках браузера.
- Email при выборе тарифа. Поле email в предварительном оформлении подписки отдельно от формы входа. Пока продажи не открыты, адрес из этого поля остаётся только в памяти страницы и не отправляется на сервер. При переходе к уведомлению о запуске поле удаляется. Автозаполнение вашим браузером зависит от его настроек.
- Telegram-бот. Для ответа бот получает от Telegram идентификатор пользователя или чата, отображаемое имя, содержание сообщения или сведения о нажатой кнопке. Бот обрабатывает запрос для показа тарифов, документов и контактов; отдельную историю переписки и данные профилей пользователей он не сохраняет.
- Поддержка. Когда вы пишете в поддержку, администрация получает данные вашего профиля Telegram и сведения, которые вы включили в обращение. Они используются для ответа, разбора ситуации и исполнения законных требований.
Не присылайте в поддержку пароли, одноразовые коды входа, данные банковской карты или личные ключи подключения. Для разбора будущего платежа достаточно его идентификатора и описания вопроса.
3. Основания и способы обработки
Обработка ограничивается целями, описанными в этой политике: работа сервиса, ответ на запрос пользователя, защита сайта и исполнение обязанностей, установленных законом. В зависимости от конкретной цели основанием служат действия по запросу пользователя, исполнение договора, законные обязанности или отдельное согласие, когда оно требуется.
Данные могут приниматься, использоваться, храниться, уточняться и удаляться автоматически средствами сайта и бота либо администрацией при работе с обращением. Если для новой функции потребуется согласие, запрос на него будет отдельным и понятным; публикация этой политики не заменяет такой запрос.
4. Сторонние сервисы и передача данных
Сайт работает на сервере в России. Доступ к данным со стороны технических подрядчиков допускается только в объёме, необходимом для работы и защиты сервиса, и при наличии применимого правового основания. Передача уполномоченным органам возможна в случаях, предусмотренных законом.
Для доставки кодов входа используется SMTP.BZ. Сервис получает email получателя, адрес отправителя, тему и текст письма с одноразовым кодом. По политике SMTP.BZ, раздел 10, содержимое письма хранится до 14 календарных дней, а журналы доставки — до 365 календарных дней. Письмо также поступает вашему почтовому провайдеру и хранится в ящике по его правилам и вашим настройкам.
Бот и переписка с поддержкой используют Telegram. Отдельный сервер бота размещён за пределами России; передаваемые боту идентификаторы, имя профиля и сообщения обрабатываются на этом сервере. Telegram также может обрабатывать данные за рубежом и самостоятельно определяет условия такой обработки в своей политике конфиденциальности. Переход по ссылке в Telegram является вашим отдельным действием.
Платёжная система ещё не подключена: сайт и бот не принимают реквизиты карты и не передают данные для оплаты. Перед запуском оплаты здесь появится информация о задействованных платёжных сервисах и необходимых для покупки данных.
5. Хранение и защита
Данные используются только пока они нужны для заявленной цели или должны храниться по закону. По завершении обработки они подлежат удалению либо обезличиванию, если отсутствует другое законное основание для хранения. Данные в Telegram также зависят от правил и настроек этой платформы.
Запись проверки кода удаляется после успешного входа или ошибки отправки и заменяется при новом запросе. Истечение 10 минут прекращает действие кода, но само по себе не удаляет эту запись. События ограничения запросов старше суток и истёкшие сессии очищаются при последующих соответствующих обращениях к сайту. Данные аккаунта нужны для работы кабинета; запрос на их удаление можно направить в поддержку.
Сайт передаёт данные по HTTPS, ограничивает доступ к серверной информации и использует защиту сессий и запросов. Доступ администрации к обращениям нужен для оказания поддержки. Ни одна техническая мера не устраняет все риски, поэтому просим сообщать о подозрительных действиях в поддержку.
6. Доступ, исправление и удаление
Вы можете запросить сведения об обработке своих данных, их уточнение, прекращение обработки или удаление, а также отозвать ранее данное согласие. Для этого напишите @berejnovsky и укажите, какое действие требуется. Мы можем запросить минимальные сведения, необходимые для проверки, что обращение касается именно ваших данных.
Обращения рассматриваются в порядке и сроки, предусмотренные применимым законодательством. Если часть данных необходимо сохранить на другом законном основании, мы объясним причину. Право обратиться в уполномоченный орган или суд сохраняется.
7. Изменения политики
Актуальная редакция всегда доступна по адресу wispysecure.ru/privacy; дата редакции указана в начале страницы. Существенные изменения будут доведены до пользователей через сайт или бот. Новые цели, для которых нужно согласие, не будут распространяться на данные автоматически.