1. Общие положения
1.1. Политика определяет, как Фонд «РЕГИОН ИНВЕСТ МОС» (ОГРН 1187700019517, ИНН 7703467345, КПП 770301001, адрес: 123290, город Москва, Мукомольный пр-д, д. 2, кв. 1124; далее — Оператор) обрабатывает персональные данные посетителей сайта https://blackdragon.club и пользователей платформы https://blackdragon.club/platform, включая приложение для Android (далее — Платформа), в рамках деятельности клуба «Чёрный Дракон» (далее — Клуб).
1.2. Политика составлена на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и размещена в открытом доступе в месте сбора данных (на сайте, на экране регистрации и в личном кабинете).
1.3. Используя сайт и Платформу, пользователь подтверждает, что ознакомился с Политикой.
2. Какие данные мы обрабатываем
- Данные регистрации: имя, адрес электронной почты, номер телефона, пароль (хранится только в виде криптографического хеша).
- Данные профиля, которые пользователь указывает сам: фото, должность, компания, сфера деятельности, ссылки на профили, текст о себе.
- Данные для рассмотрения заявки и определения уровня: сведения о бизнесе, которые пользователь сообщает администрации.
- Контент Платформы: сообщения и файлы (хранятся на сервере в зашифрованном виде), записи в разделах объявлений и новостей. Голосовые и видеозвонки не записываются и не хранятся: они передаются в зашифрованном виде напрямую между участниками или через сервер-посредник звонков.
- Технические данные: IP-адрес, тип устройства и браузера, язык, время действий, журналы входов, идентификаторы push-уведомлений.
- Данные о принятии документов: версия документа, хеш текста, время, IP-адрес, user-agent.
Специальные категории данных (здоровье, политические, религиозные убеждения и т. п.) и биометрические данные Оператор не запрашивает и просит их не публиковать на Платформе.
3. Цели и основания обработки
- Регистрация, учёт заявки, создание и ведение учётной записи — согласие субъекта; договор (Пользовательское соглашение).
- Определение уровня доступа, рассмотрение заявки на членство — согласие; преддоговорные отношения.
- Работа мессенджера, звонков, разделов объявлений и новостей — договор (Пользовательское соглашение).
- Защита Платформы: журналы входов, борьба с мошенничеством и взломом — законный интерес Оператора (ст. 6 152-ФЗ).
- Доказательство принятия документов и соблюдения конфиденциальности — законный интерес; исполнение договора.
- Связь по вопросам участия в Клубе — согласие.
- Исполнение требований закона — обязанность, возложенная законом.
Рассылки рекламного характера без отдельного согласия не отправляются.
4. Принципы и способы обработки
4.1. Обработка ведётся законно и справедливо, ограничивается заявленными целями, объём данных не избыточен.
4.2. Способы: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в случаях раздела 6), блокирование, удаление, уничтожение. Используются как автоматизированные средства, так и без них.
4.3. Базы данных с персональными данными граждан РФ находятся на территории Российской Федерации (хостинг ООО «Джино», Россия).
5. Сроки хранения
- Данные учётной записи — пока она существует и не более 30 дней после отзыва согласия или удаления аккаунта, если иное не требуется законом.
- Отклонённая или неактивная заявка — до 12 месяцев.
- Журналы безопасности — до 12 месяцев.
- Записи о принятии документов и конфиденциальности — весь срок обязательств по соглашению о конфиденциальности (в том числе после выхода из Клуба) и три года после его окончания.
- Сообщения и файлы — до удаления пользователем или аккаунта; удалённое пропадает из резервных копий в течение 30 дней.
6. Передача данных третьим лицам
6.1. Оператор не продаёт персональные данные и не передаёт их для рекламы.
6.2. Данные могут получать: хостинг-провайдер (ООО «Джино», Россия) как обработчик по поручению; службы доставки уведомлений в объёме, необходимом для доставки (раздел 6.3); государственные органы по их законному запросу.
6.3. Уведомления. Приложение для Android получает мгновенные уведомления через сервис Firebase Cloud Messaging компании Google LLC (США). Начиная с версии приложения 3.4 через него передаются только идентификатор устройства и служебные номера (номер сообщения, чата или звонка) — без текста сообщений, имён и названий: получив такой сигнал, приложение само запрашивает подробности у сервера Платформы по защищённому соединению. Приложения версий до 3.4 получают через этот сервис имя отправителя и начало текста сообщения; рекомендуем обновить приложение. Уведомления в браузере доставляются службой уведомлений производителя браузера (Google, Apple, Mozilla, Microsoft); их содержимое шифруется для конкретного браузера. Пользователь может отключить уведомления в настройках телефона или браузера: тогда эти данные не передаются, а сообщения видны при открытии Платформы.
6.4. Сервер-посредник звонков передаёт зашифрованный поток звонка между участниками, когда прямое соединение невозможно, и не хранит его.
6.5. Участники Клуба видят данные профиля друг друга в пределах настроек видимости и уровня доступа. Почта, телефон и Telegram участника не показываются участникам более низких уровней. Администрация Клуба видит данные, необходимые для управления Платформой.
7. Защита данных
Применяются: шифрование соединения (HTTPS), хеширование паролей, шифрование сообщений и файлов на стороне сервера, разграничение доступа по ролям и уровням, двухфакторная аутентификация администраторов, журналирование действий администраторов, резервное копирование, ограничение числа попыток входа и проверка от автоматических регистраций. Лица, получающие доступ к данным, обязаны сохранять конфиденциальность.
8. Права субъекта персональных данных
Пользователь вправе: получить информацию об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие, возразить против обработки, обжаловать действия Оператора в Роскомнадзоре или в суде. Скачать свои данные и удалить аккаунт можно в профиле (Профиль → Конфиденциальность). Запрос также можно направить на fundreginvest@gmail.com или письменно по адресу Оператора (форма — /legal/request). Оператор отвечает в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением).
9. Отзыв согласия
Согласие отзывается кнопкой в профиле или письмом Оператору. После отзыва доступ к Платформе прекращается, данные удаляются в течение 30 дней, кроме тех, которые Оператор обязан хранить по закону или для защиты своих прав (раздел 5).
10. Инциденты
При утечке персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем и в течение 72 часов — о результатах внутреннего расследования, а также информирует пострадавших пользователей.
11. Cookie и технические средства
Платформа использует только технически необходимые файлы cookie и локальное хранилище (вход в систему, язык, настройки). Подробности — в Политике cookie (/legal/cookies).
12. Разрешения приложения и браузера
12.1. Платформа запрашивает доступ к функциям устройства только для работы соответствующих функций и только с разрешения пользователя. Разрешение можно отозвать в настройках телефона или браузера — тогда перестанет работать только связанная с ним функция.
- Микрофон — голосовые и видеозвонки, конференции, голосовые сообщения и видеосообщения. Во время звонка звук передаётся только собеседникам и не записывается Оператором; голосовые сообщения хранятся как обычные вложения переписки.
- Камера — видеозвонки, конференции, видеосообщения и съёмка фото для отправки. Изображение передаётся только собеседникам.
- Уведомления — новые сообщения, входящие и пропущенные звонки, начало конференций.
- Уведомления на весь экран и показ поверх экрана блокировки (Android) — экран входящего звонка, в том числе на заблокированном телефоне. Во время звонка экран звонка виден без разблокировки, пока звонок не закончится.
- Работа в фоне — доставка уведомлений и звонков, когда сервис Firebase недоступен: приложение периодически обращается к серверу Платформы.
- Файлы, фото и видео — выбор вложений для отправки. В приложении для Android (с версии 3.4) с разрешения «Фото и видео» последние снимки и видео телефона показываются прямо в панели вложений Мессенджера; список и миниатюры формируются на самом телефоне и на сервер не передаются. Платформа получает только те файлы, которые пользователь выбрал и отправил. На Android 14 можно разрешить доступ только к выбранным фото. Скачанные вложения сохраняются в папку «Загрузки».
- Сведения о сети — переподключение при смене сети (Wi-Fi, мобильная связь, VPN).
- Управление звуком — переключение между разговорным динамиком, громкой связью и гарнитурой во время звонка.
12.2. Платформа не получает доступ к телефонной книге, геопозиции, SMS и журналу звонков телефона.
13. Контакты и изменения
Оператор: Фонд «РЕГИОН ИНВЕСТ МОС», руководитель (Генеральный директор) Башков С. Б., тел. +7 901 384-61-30, fundreginvest@gmail.com. Политика может изменяться; новая редакция публикуется по тому же адресу, о существенных изменениях пользователь уведомляется при входе.