Политика обработки персональных данных MeClose

1. Оператор и область действия

Оператор персональных данных: ИП Патокин Сергей Валерьевич.

ИНН: [будет указан после предоставления реквизитов].

ОГРНИП: [будет указан после предоставления реквизитов].

Адрес: [будет указан после предоставления реквизитов].

Контакт: help@meclose.com.

Политика распространяется на сайт MeClose.com, приложения и связанные функции MeClose.

2. Категории субъектов

MeClose обрабатывает данные:

зарегистрированных пользователей;
лиц, проходящих регистрацию;
посетителей сайта;
отправителей обращений и жалоб;
лиц, сведения о которых законно предоставлены в жалобе.

Сервис предназначен только для лиц, достигших 18 лет.

3. Обрабатываемые данные

Данные аккаунта:

имя;
фамилия, если пользователь её указал;
username;
email;
дата рождения;
страна и город;
хэш пароля;
сведения о подтверждении email;
статусы и версии согласий.

При регистрации обязательно имя; фамилия не обязательна. Для отдельного согласия на распространение MeClose фиксирует приватные ФИО субъекта и подтверждённый email как неизменяемые доказательства. Эти сведения не публикуются в профиле, поиске или медиа.

Данные профиля:

отображаемое имя;
фотография;
описание;
метки;
интересы;
деятельность;
настройки видимости;
другие сведения, введённые пользователем.

Данные общения:

сообщения;
вложения;
время отправки и доставки;
участники диалога;
реакции;
блокировки;
жалобы.

Технические данные:

IP-адрес;
данные браузера и операционной системы;
идентификаторы сессии;
cookie;
время действий;
журналы ошибок;
журналы безопасности.

Данные согласий:

тип и версия документа;
полный текст документа и его хэш;
дата и время;
user ID;
IP-адрес;
user-agent;
источник подтверждения;
сведения об отзыве;
снимок полей и меток, относящихся к согласию.

4. Цели обработки

Данные используются для:

регистрации;
проверки возраста;
подтверждения email;
защиты аккаунта;
отображения профиля;
поиска и рекомендаций;
работы меток;
сообщений и вложений;
приватности и блокировок;
рассмотрения жалоб;
модерации;
предотвращения спама и мошенничества;
технической поддержки;
диагностики ошибок;
исполнения требований закона;
защиты прав пользователей и MeClose;
рекламной рассылки при отдельном добровольном согласии.

5. Правовые основания

Обработка осуществляется на основании:

согласия на обработку персональных данных;
отдельного согласия на обработку данных, разрешённых для распространения;
Пользовательского соглашения, когда обработка необходима для его исполнения;
требований законодательства;
отдельного согласия на рекламную рассылку.

6. Распространение профиля и меток

Обычное согласие на обработку персональных данных не означает согласия на их публикацию.

До публикации профиля и первой проверки меток MeClose получает отдельное согласие на обработку персональных данных, разрешённых для распространения.

Такое согласие распространяется только на поля и значения, которые пользователь самостоятельно добавляет или сохраняет в профиле.

MeClose не создаёт за пользователя новые специальные характеристики и не выводит их из переписки, фотографий, действий либо обычных интересов.

Пользователь может в любой момент:

удалить отдельную метку;
закрыть профиль;
прекратить распространение отдельных данных;
отозвать согласие;
удалить аккаунт.

7. Специальные категории данных

MeClose не требует сообщать:

расовую или национальную принадлежность;
политические взгляды;
религиозные или философские убеждения;
сведения о здоровье;
сведения об интимной жизни.

Если пользователь самостоятельно включает такие сведения в открытые поля или тексты профиля либо в свои метки, они обрабатываются и показываются только в пределах отдельного согласия на распространение.

Интерес к теме не рассматривается MeClose как подтверждение специальной характеристики пользователя.

MeClose не использует специальные категории:

для рекламы;
для определения платёжеспособности;
для принятия юридически значимых решений;
для создания скрытых характеристик;
для передачи рекламным системам.

8. AI-проверка меток

Для технической проверки и нормализации меток может использоваться ООО «Яндекс.Облако», 119021, г. Москва, ул. Льва Толстого, д. 16.

Для проверки меток внешнему AI передаются только минимизированные предварительно отфильтрованные тексты меток без идентификаторов аккаунта/сессии/пользователя. Не передаются IP-адрес, cookie, persistent identifier и иной идентификатор пользователя. Автоматический фильтр снижает риск передачи персональных данных, но не гарантирует обнаружение любых возможных идентификаторов.

Внешнему AI не передаются сообщения, фотографии, вложения, содержание профиля, email, имя, фамилия, username, дата рождения, город или страна.

9. Передача и обработчики

Для технической AI-проверки меток может привлекаться ООО «Яндекс.Облако», 119021, г. Москва, ул. Льва Толстого, д. 16.

Персональные данные передаются государственным органам только при наличии законного основания и надлежащего требования.

10. Cookies

Технические cookie используются для:

входа;
сохранения сессии;
защиты аккаунта;
CSRF-защиты;
сохранения необходимых настроек.

MeClose использует подписанную cookie браузерной сессии `_meclose_phoenix_browser`; она необходима для входа и сохраняется между перезапусками браузера до 20 лет, если не удалена пользователем или не очищена при выходе либо отзыве сессии.

Аналитические и рекламные cookie не используются. Server-side Яндекс Метрика не создаёт и не читает cookie, persistent user ID или browser identifier.

11. Обезличенная аналитика

Браузер отправляет на first-party endpoint MeClose только события и `page_category` из строгого whitelist. Категория обозначает тип страницы, например `home`, `register`, `login`, `chat`, `profile` или `settings`; реальные URL, path parameters, query, fragment, ID и пользовательский контент не принимаются.

Сервер MeClose передаёт в Яндекс Метрику обезличенные события через Measurement Protocol. В браузере нет `tag.js`, `noscript`-пикселя, Webvisor, clickmap, `trackLinks` и прямых вызовов `ym()`.

В Яндекс не передаются IP-адрес и User-Agent пользователя, cookie, persistent identifier, account/session/user ID, реферер, реальный URL, запросы поиска, тексты меток, сообщения и иной пользовательский контент. Если Measurement Protocol требует ClientID, сервер создаёт случайный одноразовый ID только для одной пары технических запросов, не сохраняет и не использует его повторно.

12. Сроки хранения

Данные действующего аккаунта хранятся, пока аккаунт существует и данные необходимы для соответствующей функции.

После удаления аккаунта:

профиль скрывается без неоправданной задержки;
в течение 30 дней удаление можно отменить через подтверждённый email; отозванные согласия не включаются автоматически;
после 30 дней плановый worker физически очищает данные из активных систем, а очередь повторов удаляет и проверяет отсутствие файловых объектов;
срок перезаписи резервных копий внешней инфраструктуры не реализован в коде и не заявляется до отдельной инфраструктурной проверки;
рекламная рассылка прекращается;
распространение данных прекращается.

После окончательного удаления обезличенные доказательства получения и отзыва согласий и минимальная запись об удалении хранятся три года для подтверждения законности обработки и защиты требований; связь с аккаунтом, IP, user-agent и снимки меток удаляются.

При наличии обязанности хранить сведения по закону они хранятся отдельно только в необходимом объёме и сроке, не используются для рекомендаций, рекламы или обслуживания удалённого аккаунта.

Обязательные данные хранятся отдельно от действующего аккаунта и не используются для рекомендаций, рекламы и дальнейшего обслуживания удалённого аккаунта.

13. Безопасность

MeClose применяет:

разграничение доступа;
защищённое хранение паролей;
HTTPS;
журналирование административных действий;
резервное копирование;
ограничение доступа к производственным данным;
обновление программного обеспечения;
защиту от подбора паролей;
контроль инцидентов;
удаление лишних данных из журналов;
проверку внешних интеграций.

При инциденте MeClose принимает меры по прекращению доступа, уменьшению последствий, расследованию и уведомлению уполномоченных органов в установленных законом случаях.

14. Права пользователя

Пользователь вправе:

получить сведения об обработке;
исправить данные;
удалить необязательные данные;
изменить видимость профиля;
отозвать согласие;
прекратить распространение;
отказаться от рекламы;
запросить блокирование или удаление незаконно обрабатываемых данных;
обратиться в Роскомнадзор или суд.

Обращения направляются на help@meclose.com.

MeClose вправе запросить сведения, необходимые для подтверждения принадлежности аккаунта заявителю.

Ответ предоставляется в срок, установленный законодательством.

15. Изменения

Политика изменяется только при изменении фактической обработки, инфраструктуры или законодательства.

Изменение Политики не расширяет автоматически ранее предоставленное согласие.

16. Контакты

Оператор: ИП Патокин Сергей Валерьевич.