← Buffie# Политика конфиденциальности и обработки персональных данных Buffie
**Редакция от 28 июля 2026 года**
> Рабочий юридический черновик. Перед публикацией необходимо заполнить сведения об Операторе, российском хостинге и месте нахождения базы данных.
## 1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей информационного сервиса Buffie (далее — **«Сервис»**).
1.2. Оператором персональных данных является физическое лицо, указанное в разделе 14 настоящей Политики (далее — **«Оператор»**).
1.3. Политика применяется к Сервису, доступному по адресу `buffie.craoisy.com`, а в период разработки — также по локальным и тестовым адресам Оператора.
1.4. Оператор руководствуется Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами.
1.5. Политика публикуется в свободном доступе. Согласие на обработку персональных данных, когда обработка основывается на согласии, оформляется отдельно от настоящей Политики и Условий использования.
## 2. Основные принципы обработки
2.1. Оператор обрабатывает только данные, необходимые для заранее определённых и законных целей.
2.2. Обработка не должна быть несовместима с целями, для которых данные были получены.
2.3. Состав и объём данных не должны быть избыточными.
2.4. Неточные данные подлежат уточнению, а данные, утратившие необходимость, — удалению или обезличиванию, если иное не требуется законом.
2.5. Данные граждан Российской Федерации при их сборе через Интернет первоначально записываются, систематизируются, накапливаются и хранятся с использованием базы данных на территории Российской Федерации.
## 3. Какие данные обрабатываются
### 3.1. Данные учётной записи
Оператор обрабатывает:
- внутренний идентификатор аккаунта;
- отображаемое имя;
- логин;
- роль пользователя;
- дату создания аккаунта;
- соль и криптографический хеш пароля.
Пароль в открытом виде не хранится.
### 3.2. Данные авторизации
Для поддержания входа в аккаунт обрабатываются:
- случайно сформированный токен сессии;
- cookie `buffie_session`;
- локально сохранённый в браузере токен авторизации;
- время жизни сессии.
Серверные токены текущей бета-версии хранятся в оперативной памяти сервера и могут быть сброшены при его перезапуске.
### 3.3. Данные обратной связи
При создании обращения обрабатываются:
- идентификатор, имя и логин пользователя;
- имя отправителя;
- добровольно указанный контакт в Telegram или VK;
- тип и текст обращения;
- статус обращения;
- ответ поддержки;
- даты создания и изменения обращения.
Указание Telegram или VK не является обязательным для отправки обращения.
### 3.4. Технические данные
При обращении к Сервису сервер и поставщик хостинга могут получать стандартные технические сведения, передаваемые браузером:
- IP-адрес;
- тип и версию браузера;
- сведения об операционной системе и устройстве;
- дату и время запроса;
- адрес запрошенного ресурса;
- технические заголовки HTTP;
- сведения об ошибках и безопасности.
Текущая бета-версия Buffie не формирует рекламный профиль пользователя и не хранит историю его поисковых запросов для поведенческой аналитики.
### 3.5. Геолокация
3.5.1. Геолокация запрашивается только после отдельного действия Пользователя и разрешения, предоставленного в настройках браузера или операционной системы.
3.5.2. В текущей версии координаты используются на устройстве Пользователя для отображения его положения на карте и изменения масштаба карты.
3.5.3. Точные координаты не отправляются на сервер Buffie, не привязываются к аккаунту и не сохраняются Оператором.
3.5.4. При отображении карты браузер напрямую взаимодействует с поставщиком картографического сервиса. Такой поставщик может самостоятельно получать IP-адрес и стандартные технические сведения в соответствии со своими документами.
### 3.6. Локальные настройки
На устройстве Пользователя с помощью `localStorage`, cookie и аналогичных технологий могут сохраняться:
- выбранная цветовая тема;
- токен авторизации;
- локальные настройки интерфейса;
- ключ Яндекс Карт, если его вводит администратор тестовой версии.
Эти сведения используются для работы интерфейса, а не для рекламного профилирования.
## 4. Цели обработки
Оператор обрабатывает данные для:
- создания и ведения закрытых бета-аккаунтов;
- проверки учётных данных и предоставления доступа к Сервису;
- отображения и изменения имени профиля;
- разграничения обычного и административного доступа;
- поддержания пользовательской сессии;
- приёма, хранения и обработки обращений;
- направления ответа и отображения статуса обращения;
- технической поддержки и исправления ошибок;
- защиты Сервиса от несанкционированного доступа и злоупотреблений;
- обеспечения стабильности и безопасности;
- исполнения требований законодательства;
- установления, осуществления и защиты прав Оператора и Пользователей.
Данные не используются для принятия решений, порождающих юридические последствия для Пользователя исключительно на основании автоматизированной обработки.
## 5. Правовые основания
5.1. Правовыми основаниями обработки являются:
- согласие субъекта персональных данных — для операций, которые осуществляются на его основании;
- необходимость исполнения Условий использования, принятых Пользователем;
- необходимость исполнения обязанностей, возложенных на Оператора законом;
- осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы Пользователя не нарушаются.
5.2. Данные, объективно необходимые для авторизации, работы аккаунта и исполнения Условий использования, обрабатываются в целях предоставления Сервиса.
5.3. Добровольный дополнительный контакт в Telegram или VK обрабатывается для связи по конкретному обращению.
5.4. Если Оператор внедрит рекламные рассылки, необязательную поведенческую аналитику либо новые цели обработки, до начала такой обработки Политика будет обновлена и при необходимости будет получено отдельное согласие.
## 6. Порядок обработки
6.1. Обработка осуществляется автоматизированным способом, а в отдельных случаях — с участием уполномоченного администратора.
6.2. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение данных.
6.3. Доступ к аккаунтам и обращениям предоставляется только лицам, которым он необходим для администрирования и поддержки Сервиса.
6.4. Оператор не продаёт персональные данные, не передаёт их магазинам и не публикует содержание обращений вместе с контактными сведениями Пользователя.
## 7. Сроки хранения и прекращение обработки
7.1. Данные учётной записи хранятся до удаления аккаунта, прекращения закрытой беты или достижения целей обработки, если более длительное хранение не требуется законом.
7.2. Активная серверная сессия создаётся на срок до 30 дней, но может прекратиться раньше при выходе из аккаунта, перезапуске сервера, отзыве доступа или по соображениям безопасности.
7.3. Обращения и ответы поддержки хранятся в течение срока работы бета-версии и разумного срока после закрытия обращения, необходимого для контроля качества, защиты прав сторон и разрешения споров.
7.4. Технические журналы, если они создаются поставщиком хостинга, хранятся не дольше срока, необходимого для безопасности, диагностики и исполнения закона.
7.5. Обработка прекращается при:
- достижении цели обработки;
- исчезновении необходимости в данных;
- удалении аккаунта;
- отзыве согласия, если отсутствует иное правовое основание;
- выявлении неправомерной обработки;
- прекращении работы Сервиса;
- наступлении иного основания, установленного законом.
7.6. После прекращения обработки данные уничтожаются или обезличиваются в сроки, предусмотренные законом, если отсутствует законное основание для дальнейшего хранения.
## 8. Передача данных третьим лицам
8.1. Для функционирования Сервиса могут использоваться:
- поставщик российского хостинга: `[наименование и реквизиты после выбора]`;
- Яндекс Карты и связанные картографические технологии;
- поставщики технической инфраструктуры, необходимые для доставки программных компонентов и защиты Сервиса;
- государственные органы — только в случаях и порядке, установленных законом.
8.2. Лица, обрабатывающие данные по поручению Оператора, обязаны обеспечивать конфиденциальность и безопасность данных в пределах применимых требований и договоров.
8.3. В текущей версии точная геолокация и пользовательские обращения не передаются торговым сетям.
8.4. Оператор не осуществляет намеренную трансграничную передачу хранимой базы аккаунтов и обращений. До начала трансграничной передачи Оператор выполнит предусмотренные законом процедуры и обновит настоящую Политику.
## 9. Защита данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры защиты, включая:
- разграничение пользовательского и административного доступа;
- хранение паролей с использованием `scrypt`, соли и криптографического хеша;
- применение случайных токенов сессии;
- ограничение доступа к файлам аккаунтов и обращений;
- проверку прав доступа к административным API;
- резервное и безопасное обновление рабочих данных;
- контроль уязвимостей и ошибок;
- прекращение скомпрометированных сессий;
- реагирование на инциденты.
9.2. Несмотря на принимаемые меры, ни один способ передачи и хранения информации не может гарантировать абсолютную безопасность.
9.3. При выявлении инцидента Оператор принимает меры по прекращению нарушения, снижению последствий и уведомлению уполномоченного органа и субъектов данных в случаях, предусмотренных законом.
## 10. Права Пользователя
Пользователь вправе:
- получить сведения об обработке своих данных;
- потребовать уточнения неполных или неточных данных;
- потребовать блокирования или удаления незаконно обрабатываемых либо ненужных данных;
- отозвать согласие на обработку;
- прекратить использование Сервиса и запросить удаление аккаунта;
- обжаловать действия Оператора в Роскомнадзор или суд;
- пользоваться иными правами, предоставленными законодательством.
## 11. Обращения по персональным данным
11.1. Запрос можно направить на `buffie@craoisy.com`.
11.2. В запросе следует указать:
- имя и логин аккаунта;
- содержание требования;
- сведения, позволяющие подтвердить связь заявителя с аккаунтом;
- предпочтительный способ получения ответа.
11.3. Оператор вправе запросить дополнительные сведения, если это необходимо для подтверждения личности и предотвращения раскрытия данных третьему лицу.
11.4. Ответ предоставляется в сроки, предусмотренные законодательством Российской Федерации.
## 12. Cookie и локальное хранилище
12.1. Необходимые cookie и локальное хранилище используются для авторизации, безопасности, сохранения темы и работы интерфейса.
12.2. Отключение необходимых технологий может привести к невозможности войти в аккаунт или использовать отдельные функции.
12.3. Рекламные cookie и сторонняя рекламная аналитика в текущей бета-версии не используются.
## 13. Изменение Политики
13.1. Оператор вправе обновлять Политику при изменении Сервиса, состава данных, поставщиков или законодательства.
13.2. Новая редакция публикуется с указанием даты вступления в силу.
13.3. Если изменение требует нового согласия, соответствующая обработка не начинается до его получения.
## 14. Сведения об Операторе
**Оператор персональных данных:** `[ФИО физического лица]`
**Адрес:** `[адрес оператора или адрес для юридически значимых сообщений]`
**Электронная почта:** `buffie@craoisy.com`
**Telegram:** `https://t.me/siocuw`
**Место нахождения основной базы данных:** `[Российская Федерация, поставщик и регион размещения]`