Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса PixSave.

1. Оператор и контакты

Оператор — Барыкина Кристина Сергеевна, ИНН 745210969451, плательщик налога на профессиональный доход, г. Челябинск. Обращения по вопросам обработки персональных данных принимаются через форму технической поддержки или по адресу support@pixsave.ru.

2. Назначение PixSave

PixSave предоставляет автоматизированный сервис технического восстановления повреждённых JPEG-файлов. Переданный файл обрабатывается только в объёме, необходимом для технического анализа, восстановления, формирования защищённого предварительного результата и предоставления выбранного результата.

3. Какие данные обрабатываются

• загруженные JPEG, содержащиеся в них изображения, имя файла, технические параметры и метаданные, включая EXIF, дату, сведения об устройстве и GPS, если они уже присутствуют в файле;
• технические идентификаторы сессии, партии и файла, временные отметки, сведения о маршруте обработки, ошибках и действиях в сервисе;
• IP-адрес и user-agent в серверных или инфраструктурных журналах в объёме, создаваемом сетевым стеком и средствами безопасности;
• email, текст и категория обращения, связанный Job ID и ограниченная техническая диагностика при обращении в поддержку;
• feedback, выбор результата и собственные события PixSave, необходимые для работы и улучшения сервиса;
• после отдельного подключения оплаты — идентификатор заказа и провайдера, сумма, статус, право доступа и сведения, необходимые для чека. PixSave не получает и не хранит данные банковской карты.

PixSave не извлекает GPS или иные EXIF-поля для маркетинговой аналитики. Техническая обработка может читать отдельные поля файла, например ориентацию, размеры и тип JPEG, если это необходимо для восстановления или корректного показа.

PixSave не использует изображения лиц для установления личности, не выполняет распознавание личности и не классифицирует содержание фотографий по состоянию здоровья, расе, религии, политическим взглядам или иным специальным категориям.

4. Цели и основания обработки

• Оказание услуги: принять JPEG, выполнить технический анализ и восстановление, показать preview и предоставить результат.
• Работа и безопасность: управление сессией и очередью, диагностика, ограничение злоупотреблений и расследование технических ошибок.
• Поддержка: рассмотреть обращение, ответить пользователю и диагностировать связанную проблему.
• Внутренняя аналитика: оценивать работу маршрутов восстановления и качество сервиса на собственных агрегированных показателях.
• Расчёты после подключения оплаты: учитывать заказ, подтверждать платёж, предоставлять право скачивания и исполнять налоговые обязанности.

Обработка осуществляется на основаниях, предусмотренных законодательством Российской Федерации, в том числе когда она необходима для заключения и исполнения договора с пользователем, выполнения обязанностей оператора либо проводится на основании отдельного согласия субъекта персональных данных, когда такое согласие требуется. Отдельное согласие используется для данных формы поддержки.

5. Фотографии и сведения третьих лиц

В загруженных файлах могут содержаться сведения о третьих лицах. PixSave не использует их для идентификации, профилирования или самостоятельных целей и ограничивает обработку техническими операциями, необходимыми для запрошенного восстановления. Пользователь подтверждает наличие законного основания передать файл на техническую обработку и отсутствие нарушения прав третьих лиц.

6. Операции и способ обработки

Обработка преимущественно автоматизированная и может включать получение, запись, систематизацию технических метаданных, хранение, извлечение, технический анализ, изменение и восстановление JPEG, формирование preview, предоставление результата, блокирование, удаление и уничтожение. Доступ сотрудника возможен только для поддержки, безопасности и администрирования в необходимом объёме.

7. Место обработки и обработчики

Основная информационная инфраструктура PixSave и первичное хранение пользовательских файлов и базы данных размещены в Российской Федерации, г. Санкт-Петербург, на VPS ООО «СпейсВэб». В текущей конфигурации файлы, email, имена файлов и Job ID не передаются в зарубежные сервисы. Внешние аналитические и error-tracking сервисы не подключены.

Почтовый ящик support@pixsave.ru обслуживается российским сервисом Почта Mail (ООО «ВК»). При самостоятельной отправке письма по этому адресу содержание письма обрабатывается почтовым сервисом. Автоматическая SMTP-передача обращений из формы PixSave сейчас не настроена.

До включения любого нового обработчика состав передаваемых данных, место обработки, договорные условия и возможная трансграничная передача проверяются отдельно. Платёжный провайдер пока не подключён.

8. Сроки хранения

• артефакты неоплаченной партии — не позднее 24 часов после окончания обработки;
• после подключения оплаты артефакты оплаченной партии — до 72 часов после подтверждения оплаты;
• preview, candidates, ZIP и временные файлы — в пределах срока соответствующей партии;
• операционные журналы и собственная аналитика — до 30 дней;
• закрытые обращения в поддержку — до одного года;
• платёжные и учётные сведения — в сроки, которые будут определены до запуска оплаты с учётом требований законодательства.

После удаления партии могут сохраняться только минимальный технический факт удаления, журнал административного действия и действительно агрегированная статистика, не позволяющая идентифицировать пользователя или восстановить фотографию. Пользователь может запросить более раннее удаление через support@pixsave.ru.

9. Права пользователя

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие там, где обработка основана на согласии. Для обращения укажите известный Job ID или номер обращения; повторно отправлять фотографию для подтверждения запроса обычно не требуется.

10. Защита данных

PixSave применяет ограниченный сетевой доступ к staging, раздельные пользовательские и административные сессии, контроль доступа, изоляцию процессов и ресурсов, защищённые preview, закрытый доступ к полным результатам до выдачи права скачивания, минимальные права системного пользователя, автоматический TTL, журналы действий и хранение секретов вне исходного кода. Абсолютная безопасность не гарантируется.

11. Изменение Политики

Новая редакция получает собственные номер версии и дату вступления в силу. Для подтверждений согласия сохраняется версия документа, действовавшая в момент действия пользователя.