Политика обработки персональных данных

Оператор

Reelee Platform

Правовые обращения

legal@reelee.pro

• Идентификаторы и контакты: email, Telegram ID и username, имя, страна, выбранный город, язык, фотография.
• Профили и публичные сведения: описание, сайт, тематики, языки, цены, бренды, площадки, handles и статусы верификации.
• Идентификация подтверждённых аккаунтов и каналов: для каждого добавленного владельцем ресурса — его вид, идентификатор ресурса на самой площадке, отображаемое название, если площадка его возвращает, время обращения к площадке, если оно выполнялось, и то, получены ли сведения таким обращением или выведены из самого handle. На отдельных площадках отображаемым названием личного профиля является имя человека. Это нужно, чтобы подтвердить, что присланный по сделке контент опубликован именно подтверждённым ресурсом, не обращаясь к площадке при каждой проверке. Сведения доступны владельцу ресурса и включаются в экспорт своих данных; в публичных каталогах, контрагенту по сделке и в публичном портфолио Креатора они не показываются.
• Договорные данные: офферы, отклики, условия и статусы сделок, сообщения, вложения, споры, отзывы и история действий.
• Технические данные: IP, user-agent, сессии, timestamps, cookies, журналы безопасности, короткие ссылки, хэши кликов и признаки автоматического трафика.
• Telegram-бот Reelee: бот обрабатывает только команду /start. В ответ он либо отправляет приветствие, либо, если пользователь перешёл в бота по ссылке из своего аккаунта Reelee, привязывает к этому аккаунту Telegram-аккаунт пользователя и сохраняет в аккаунте Reelee идентификатор Telegram, имя пользователя (username) и имя из профиля Telegram. Бот проверяет, является ли новое сообщение командой /start; текст остальных сообщений не записывается в базу и не передаётся другим компонентам сервиса. Ранее записанные сообщения удалены из основной базы при выпуске этой редакции. Их копии могут оставаться в локальных архивах базы, созданных до удаления, примерно месяц, а также в автоматических резервных копиях серверов у хостинг-провайдера до их замены и в снимках серверов, если они были созданы вручную, до их удаления или истечения срока хранения.
• Платёжные данные: тариф, зафиксированные сумма и валюта, статус, идентификатор транзакции у провайдера и подтверждённый способ оплаты. Полные реквизиты карты, банковского счёта или криптокошелька обрабатывает Platega; Reelee их не получает.
• Открытые метрики и доказательства: просмотры, реакции, дата публикации, идентификатор канала и результаты антифрод-анализа.

Данные нужны для регистрации и аутентификации; исполнения соглашения и подписки; профилей, поиска, сделок и сообщений; проверки ресурсов и метрик; предотвращения мошенничества; поддержки и споров; уведомлений; бухгалтерского и правового учёта; безопасности и развития сервиса. Основания — заключение и исполнение договора, согласие там, где оно требуется, законные интересы в безопасности и улучшении сервиса, а также обязанности оператора по закону.

Обязательные для аккаунта поля нужны для предоставления сервиса. Без них регистрация или соответствующая функция невозможна. Публичность отдельных полей явно обозначается интерфейсом; не размещайте сведения, которые не хотите раскрывать контрагентам или посетителям.

Оператор собирает, записывает, систематизирует, хранит, уточняет, извлекает, использует, передаёт уполномоченным получателям, блокирует, обезличивает и удаляет данные с применением автоматизированной обработки. Данные поступают от пользователя, его контрагента, Telegram/OAuth, банка, публичных страниц поддерживаемых площадок и технических журналов. Антифрод-оценка носит вероятностный характер и доступна для оспаривания через спор или поддержку; окончательное юридически значимое решение только на ней не основывается.

• Platega — приём отдельных разовых платежей за подписки через поддерживаемые для операции способы, включая СБП, российские и зарубежные карты или криптовалюту. Платёжные реквизиты вводятся на стороне провайдера и не хранятся Reelee.
• Telegram — вход, Mini App и уведомления по выбору пользователя.
• Почтовый сервер сервиса — отправка служебных писем, уведомлений по электронной почте и кодов входа. После этого сервера доставка письма может проходить через другие почтовые системы, включая систему получателя.
• Mail.ru (VK WorkSpace) — почтовые ящики домена reelee.pro, в том числе legal@reelee.pro: приём и хранение входящих писем и отправка ответов оператора с этих адресов.
• YouTube/Google, VK и Apify с соответствующими площадками — только для запрошенной проверки владения и открытых метрик.
• GeoNames — источник справочных названий и идентификаторов городов; выбранный пользователем город сохраняется в Reelee и не передаётся GeoNames.
• Хостинг-провайдер — предоставление серверов для сервиса, базы данных и почтового сервера, а также создание и хранение резервных копий этих серверов (см. разделы 6 и 7).
• Госорганы и иные лица — только при законном требовании, для защиты прав либо с отдельным основанием.

Оператор не продаёт персональные данные. Контрагент видит только сведения, необходимые для каталога и совместной сделки. Административные антифрод-заметки сторонам не раскрываются.

Персональные данные пользователей и посетителей сервиса, в том числе граждан Российской Федерации, записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием основной базы данных сервиса на сервере хостинг-провайдера. На этом же сервере работает программное обеспечение сервиса и хранятся служебные временные данные (кэш и очереди задач), загруженные файлы (фотографии профиля, логотипы, обложки офферов и вложения), технические журналы и резервные копии базы данных. Письма, которые сервис отправляет автоматически (служебные письма, уведомления по электронной почте и коды входа), проходят через отдельный почтовый сервер. После этого сервера письмо может проходить через другие почтовые системы, включая систему получателя. Часть запросов к сайту может проходить через этот же почтовый сервер, который передаёт их на основной сервер. Хостинг-провайдер также автоматически создаёт резервные копии обоих серверов и хранит их отдельно от самих серверов. Если для сервера создан снимок вручную, он также хранится у провайдера. Страна хранения этих копий и снимков пока не подтверждена. Внешние сервисы, перечисленные в разделе 5, обрабатывают полученные данные на собственной инфраструктуре, в том числе за пределами Российской Федерации. Региональные особенности приведены в условиях для стран.

• Одноразовые коды входа действуют до 10 минут; пользовательская сессия действует до 30 дней, административная — до 12 часов. Записи о входах в аккаунт (время входа и последней активности, IP-адрес, сведения о браузере и устройстве) хранятся, пока существует аккаунт, и удаляются при его удалении.
• Данные аккаунта и профиля — пока действует аккаунт; после удаления идентификаторы и публичные поля подлежат обезличиванию, если законный спор или обязанность хранения не требуют иного, за исключением случаев, указанных в других пунктах этого раздела. После удаления аккаунта сохраняются handle подтверждённых в нём аккаунтов и каналов на площадках, чтобы эти ресурсы нельзя было подтвердить повторно. Служебные записи об удалении файлов хранятся без установленного срока: в них могут оставаться внутренний идентификатор удалённого аккаунта, ссылки на его прежнюю фотографию и изображения профилей, логотипы брендов и обложки офферов, а также ключи файлов, приложенных к сообщениям, даже после удаления самих файлов.
• Обращения в поддержку и идеи, отправленные через формы сервиса, хранятся без ограничения срока вместе со сведениями об отправителе на момент отправки: email, имя, имя пользователя Telegram, имя профиля креатора и названия брендов. При удалении аккаунта они не удаляются и не обезличиваются; их удаления можно потребовать по адресу legal@reelee.pro.
• Сделки, платежи, согласия, споры и аудит — в пределах сроков исковой давности, бухгалтерских и иных обязательных сроков, обычно до 5 лет после окончания отношений.
• Сообщения и вложения в чатах сделок и в переписке вне сделок хранятся без ограничения срока. В настоящее время сервис не удаляет и не обезличивает автоматически ни сделки, ни чаты сделок, ни переписку вне сделок, ни сообщения в них, в том числе по истечении срока, указанного выше для сделок. При удалении аккаунта тексты отправленных им сообщений сохраняются и остаются доступны другой стороне переписки и администрации сервиса. При удалении аккаунта ссылки на файлы, которые он приложил к сообщениям в чатах сделок и в переписке вне сделок, удаляются из его сообщений независимо от того, выступал он креатором или заказчиком; сведения о файлах (название, тип и размер) стираются. Сами файлы ставятся в очередь на удаление из хранилища и обычно удаляются сразу, если на них не ссылаются другие сообщения. Если другой участник приложил тот же файл к своему сообщению, файл остаётся доступным через его сообщение и автоматически не удаляется. Участник, сохранивший идентификатор файла, может снова приложить его в той же переписке, пока файл остаётся в хранилище. Если файл не удалось удалить сразу, например из-за технического сбоя, или он был загружен в чат, но не отправлен, файл остаётся на сервере до ручной очистки хранилища, которую оператор проводит без установленного графика. У аккаунтов, удалённых до публикации этой редакции Политики, могли сохраниться файлы, приложенные со стороны заказчика в переписке вне сделок, и сведения о вложениях. Удаления таких файлов и сведений можно потребовать по адресу legal@reelee.pro.
• Локальные резервные копии базы данных на основном сервере создаются автоматически каждый день и обычно хранятся около месяца; более ранние локальные копии удаляются автоматически. Хостинг-провайдер также создаёт автоматические резервные копии обоих серверов по своему расписанию и заменяет старые копии новыми; срок хранения зависит от настроек провайдера. Снимки серверов, если они созданы вручную, хранятся до удаления или истечения срока по правилам провайдера.
• Технические журналы и антифрод-сигналы, кроме записей о входах в аккаунт, — до 12 месяцев, если инцидент не требует более длительного хранения.

Пользователь может получить сведения об обработке, исправить данные, скачать доступный экспорт, отозвать согласие, ограничить обработку, возразить против неё и потребовать удаление, когда нет обязательного основания хранения. Настройки, экспорт, сессии и удаление доступны в кабинете; иные запросы направляются на legal@reelee.pro. Для защиты данных оператор вправе проверить личность заявителя. Ответ предоставляется в срок применимого закона.

Применяются разграничение доступа, хэширование сессий, шифрование OAuth-токенов, приватное хранение вложений, ограничение запросов, журналы и резервное копирование. Абсолютная безопасность недостижима; при инциденте оператор локализует его, оценивает последствия и уведомляет пользователей и органы в случаях и сроки, установленные законом.