Политика обработки персональных данных Black Reef Cloud
1. Оператор и область применения
Настоящая политика описывает обработку персональных данных при использовании сервиса Black Reef Cloud на доменах home.black-reef.ru, app.grizzart.ru, api.grizzart.ru и связанных технических доменах. Оператором является владелец сервиса Black Reef Cloud. Контакт для обращений: privacy@home.black-reef.ru.
2. Какие данные обрабатываются
- email пользователя;
- идентификатор аккаунта и признаки статуса аккаунта;
- идентификаторы устройств, модели, версии прошивок, технические состояния устройств;
- сетевые и технические данные: IP-адрес, user-agent, время запросов, журналы безопасности и диагностики;
- факт принятия пользовательского соглашения и политики обработки персональных данных, версии документов, дата и технические признаки принятия.
Пароли хранятся в виде криптографических хэшей. Оператор не хранит пароль пользователя в открытом виде.
3. Цели обработки
- создание и обслуживание аккаунта;
- подключение устройств к облаку и управление ими по командам пользователя;
- передача OTA-обновлений и техническая диагностика;
- обеспечение безопасности, предотвращение злоупотреблений и расследование инцидентов;
- исполнение требований законодательства о персональных данных и фиксация согласий.
4. Правовые основания
Обработка выполняется на основании согласия пользователя, исполнения пользовательского соглашения, а также для выполнения обязанностей оператора, предусмотренных законодательством.
5. Передача третьим лицам
Для работы сервиса могут использоваться хостинг, почтовая доставка, доменная инфраструктура и иные технические подрядчики. Передача данных выполняется только в объеме, необходимом для работы сервиса, безопасности и исполнения обязательств перед пользователем.
6. Срок хранения
Данные аккаунта хранятся до удаления аккаунта пользователем или прекращения работы сервиса, если более длительный срок не требуется для безопасности, бухгалтерских, претензионных или иных законных целей. Журналы безопасности и технические события могут храниться ограниченный срок, необходимый для диагностики и расследования инцидентов.
7. Права пользователя
Пользователь вправе запросить информацию об обработке данных, исправление, ограничение обработки или удаление аккаунта, если это не противоречит требованиям закона и техническим обязательствам сервиса. Запросы направляются на privacy@home.black-reef.ru.
8. Безопасность
Оператор применяет организационные и технические меры защиты: учетные записи, разграничение доступа, шифрование соединений, журналирование событий, резервное копирование и контроль инцидентов.
9. Изменение политики
Политика может обновляться. Новая редакция публикуется на этой странице. При существенных изменениях сервис может запросить повторное согласие пользователя.