1. Общие положения
Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта и веб-приложения docsBuilder, расположенного на домене docsbuilder.ru и связанных с ним поддоменах.
Оператором персональных данных является владелец сервиса docsBuilder. До внесения окончательных реквизитов под Оператором понимается администратор сайта, обеспечивающий работу сервиса, хранение данных пользователей и поддержку рабочих пространств.
Используя сайт, регистрируясь в системе, авторизуясь, загружая архивы проектов или публикуя документацию, пользователь подтверждает, что ознакомился с настоящей Политикой и принимает описанные в ней условия обработки данных.
2. Какие данные обрабатываются
Оператор может обрабатывать следующие категории данных:
| Категория | Примеры данных | Источник |
|---|---|---|
| Учетные данные | имя, email, пароль в хэшированном виде, роль пользователя, принадлежность к workspace | вводятся пользователем при регистрации или создаются администратором |
| Технические данные | IP-адрес, user-agent, дата и время входа, технические cookie, сведения о сессии | формируются автоматически при работе сайта |
| Контент сервиса | названия проектов, страницы документации, импортированные структуры, комментарии, версии, настройки доступа | создаются или загружаются пользователем |
| Данные обращений | текст сообщения, тема обращения, контактные данные, история переписки | передаются пользователем при обращении в поддержку |
Оператор не запрашивает специальные категории персональных данных, включая сведения о здоровье, политических взглядах, религиозных убеждениях, биометрические данные и иные данные, не требующиеся для работы сервиса.
3. Цели обработки данных
Данные обрабатываются для следующих целей:
- регистрация пользователя и предоставление доступа к личному кабинету;
- создание и администрирование рабочих пространств, проектов и документации;
- обеспечение авторизации, разграничения прав доступа и защиты аккаунтов;
- импорт архивов проектов, генерация структуры документации и сохранение результата;
- публикация открытой или закрытой документации по настройкам пользователя;
- техническая поддержка, обработка обращений и уведомление о важных изменениях;
- обеспечение безопасности, предотвращение злоупотреблений и анализ стабильности сервиса;
- исполнение требований законодательства и защита прав Оператора и пользователей.
4. Правовые основания обработки
Обработка данных осуществляется на основании согласия пользователя, необходимости исполнения пользовательского соглашения или оферты, законного интереса Оператора по обеспечению безопасности сервиса, а также требований применимого законодательства.
Пользователь вправе не предоставлять данные, однако в таком случае отдельные функции сервиса могут быть недоступны, включая регистрацию, авторизацию, импорт проектов и публикацию документации.
5. Хранение, защита и передача данных
Оператор принимает организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
Пароли пользователей хранятся в хэшированном виде. Доступ к административным функциям ограничивается ролями. Данные проектов и документации доступны только пользователям, которым предоставлены соответствующие права в рамках workspace или публичной ссылки.
Передача данных третьим лицам допускается только если это необходимо для работы сервиса, исполнения договора, обработки платежей, хостинга, отправки служебных уведомлений, выполнения требований закона или защиты прав Оператора.
Срок хранения данных определяется сроком действия учетной записи, сроком использования сервиса, требованиями законодательства и технической необходимостью восстановления данных из резервных копий.
6. Права пользователя
Пользователь вправе запросить информацию об обработке своих персональных данных, потребовать уточнения, блокирования или удаления данных, отозвать согласие на обработку, а также запросить прекращение обработки в случаях, предусмотренных законом.
Удаление аккаунта или workspace может привести к невозможности дальнейшего доступа к проектам, версиям документации и опубликованным страницам. Перед удалением пользователь должен самостоятельно сохранить необходимые материалы.
7. Обращения по вопросам персональных данных
Запросы, связанные с персональными данными, направляются на контактный email Оператора. До публикации финальной версии сайта необходимо заменить этот абзац на фактический адрес электронной почты, наименование владельца сервиса и реквизиты.
Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента публикации на сайте, если иной срок не указан в самой редакции.