Политика обработки персональных данных.

1. Оператор

Иванов Сергей Николаевич, физическое лицо — плательщик налога на профессиональный доход, ИНН 774316268654.

Для авторизованных пользователей основной канал обращений — кнопка «Поддержка» в Workspace. Если войти в аккаунт невозможно, используйте vasekpudge@gmail.com.

2. К каким данным относится политика

Pulse Media обрабатывает только те данные, которые нужны для работы сервиса, обеспечения доступа, безопасности и исполнения обязательств.

• логин, внутренний идентификатор аккаунта, статус и доступные возможности;
• защищённые данные проверки пароля: схема, salt, verifier и служебные параметры; пароль в открытом виде не сохраняется;
• данные сессии: идентификатор, хэш session token, время создания, истечения и отзыва;
• служебные данные восстановления доступа и связанные временные отметки;
• история операций Workspace: имена файлов, формат, размер, размеры изображения, время операции и иные технические результаты;
• пользовательские файлы и их metadata: File ID, имя, тип, размер, SHA-256, версии, видимость и связь с аккаунтом или приложением;
• данные Application, Production/Staging, ключей доступа в защищённом представлении, webhook-настроек и статистики использования;
• сведения о trial, тарифе, заявке на подключение и действиях оператора;
• технические и security-события, необходимые для защиты сервиса и расследования сбоев.

3. Что Pulse Media не требует при обычной регистрации

Для регистрации Workspace не требуются ФИО, номер телефона, дата рождения, паспортные данные, адрес проживания или биометрические данные.

4. Цели обработки

• создание и ведение аккаунта Workspace;
• аутентификация, управление сессиями и восстановление доступа;
• хранение, обработка, выдача и удаление файлов;
• работа File API, Applications, Production/Staging, Direct Upload и webhooks;
• учёт trial, тарифов, квот и заявок;
• поддержка пользователей, обработка обращений и жалоб;
• информационная безопасность, предотвращение злоупотреблений и расследование инцидентов;
• исполнение договора и требований законодательства.

5. Правовые основания

Данные обрабатываются для заключения и исполнения условий использования сервиса, выполнения действий по инициативе пользователя до заключения договора, исполнения обязанностей оператора по закону, а также на основании согласия там, где оно действительно требуется.

Для данных, которые клиент тарифа «Платформа» помещает в свои файлы и передаёт через API, роли сторон определяются отдельно: клиент определяет цели такой обработки, а Pulse Media выполняет техническую обработку в пределах DPA.

6. Сроки хранения

Данные хранятся не дольше, чем требуется для соответствующей цели, исполнения договора, безопасности или обязательного хранения по закону.

• обычная Workspace-сессия по текущей конфигурации действует до 30 дней, если не отозвана раньше;
• metadata истории операций Workspace хранится до 30 дней и ограничена 1000 записями на аккаунт;
• временный результат обычной обработки изображения рассчитан на короткий жизненный цикл и удаляется по автоматическому lifecycle;
• постоянные файлы хранятся, пока пользователь сохраняет право на соответствующее хранение и не удаляет их либо пока не наступает предусмотренное условиями основание удаления;
• пробные данные подчиняются правилам trial, указанным в Условиях;
• security, audit, recovery и коммерческие записи могут сохраняться после прекращения обычного доступа, если это необходимо для безопасности, исполнения закона или разрешения спора.

Регулярный production backup Pulse Media сейчас не выполняется; поэтому отдельного срока хранения резервных копий пользовательских данных сейчас нет.

7. Где обрабатываются данные

Основная инфраструктура Pulse Media размещена у AdminVPS на серверах в Российской Федерации. Там находятся основной каталог аккаунтов и сервисных данных, а также пользовательские файлы.

Дополнительные production-сервисы аналитики, error tracking, CDN или support-платформы, которым передаются данные Cloud, сейчас не используются.

Для электронной переписки временно используется Gmail. Если пользователь сам направляет письмо на общий контакт, содержимое такого письма обрабатывается также инфраструктурой поставщика электронной почты. Не отправляйте по этому каналу секреты доступа и закрытые файлы.

8. Публичная аналитика

Публичный сайт использует собственный агрегированный счётчик. Он учитывает тип события, путь страницы, домен источника перехода и UTM-метки. В эту агрегированную статистику не записываются login, account ID, session ID, User-Agent или полный referrer URL.

Сетевые и системные журналы могут технически обрабатывать IP-адрес и сведения запроса, когда это необходимо для работы и защиты сервиса.

9. Cookie и сессии

Workspace использует технически необходимую session cookie для входа. В production она передаётся с атрибутами HttpOnly, Secure и SameSite=Strict. Raw session token не сохраняется в каталоге в открытом виде.

10. Передача данных

Pulse Media не продаёт персональные данные и не передаёт их рекламным сетям. Доступ может предоставляться инфраструктурному поставщику в необходимом для эксплуатации объёме, лицам, которых пользователь сам уполномочил через функции сервиса, либо государственным органам при наличии надлежащего законного требования.

11. Права пользователя

Пользователь вправе запросить сведения об обработке своих персональных данных, их уточнение, блокирование, удаление или прекращение обработки в случаях, предусмотренных законом.

Авторизованный пользователь может направить запрос через кнопку «Поддержка» в Workspace. Если доступ к аккаунту потерян, запрос можно отправить на vasekpudge@gmail.com. Укажите логин или другой признак, позволяющий найти аккаунт. Pulse Media может запросить дополнительное подтверждение, чтобы не раскрыть данные постороннему лицу.

12. Защита

Основные меры описаны на странице «Сведения о мерах защиты». Мы не публикуем ключи, сетевые секреты и внутренние инструкции, раскрытие которых снижает безопасность.

13. Изменение политики

При существенном изменении состава данных, целей обработки или инфраструктуры политика обновляется. Новая версия публикуется по этому же адресу с новой датой действия.