Политика конфиденциальности

1. Оператор и область действия

Оператор персональных данных — индивидуальный предприниматель Тютюнов Андрей Геннадьевич. Эта политика применяется к сайту smm-soft.ru, сервису СММ Софт, его служебным ботам и расширению «СММ Софт» для браузера Chrome.

По вопросам обработки данных, доступа к ним, исправления, удаления и отзыва согласия обращайтесь в поддержку: https://vk.me/sp_pom. Укажите аккаунт СММ Софт и суть запроса. Не отправляйте пароли или токены. Для защиты аккаунта мы можем попросить подтвердить, что он принадлежит вам.

Политики социальных сетей, мессенджеров и магазина расширений действуют отдельно. Настоящая политика описывает обработку данных со стороны СММ Софт.

2. Какие данные нужны сервису

Для входа и ведения аккаунта: идентификатор пользователя, имя, фамилия и аватар, полученные при авторизации, данные сессии и настройки интерфейса и часового пояса.

Для подключения площадок: идентификаторы и названия профилей, ботов, групп, чатов и каналов, их аватары, сведения о доступных правах, токены доступа и другие параметры авторизации, необходимые для выбранного способа подключения. При подтверждении через служебного бота сохраняется связь между вашим аккаунтом в мессенджере и аккаунтом СММ Софт.

Для публикаций: тексты, изображения, файлы, ссылки, выбранные получатели, расписания, черновики и результаты отправки, которые вы создаёте или загружаете в сервис.

Для подключения через ботов обрабатываются поступающие события мессенджера: сведения об отправителе, площадке, добавлении бота, его правах и пересланном сообщении, необходимые для проверки права управления площадкой. Сообщения, отправленные боту для подключения, могут содержать персональные данные; не пересылайте лишнюю информацию.

Для поддержки: сведения, которые вы сами сообщаете в обращении. При работе сайта серверная инфраструктура также может обрабатывать технические данные запросов: IP-адрес, сведения о браузере, время, адрес запрошенного ресурса и результат запроса. Эти данные используются для работы сервиса, диагностики и защиты от злоупотреблений.

3. Зачем и на каких основаниях обрабатываются данные

Данные используются для предоставления сервиса по вашему запросу: входа, сохранения настроек, подключения площадок, проверки прав, выполнения и учёта публикаций, поддержки и обеспечения безопасности. Обрабатываются данные пользователей, заявителей в поддержку и лиц, сведения о которых пользователь включает в материалы для публикации.

Обработка осуществляется для заключения и исполнения соглашения о предоставлении сервиса, выполнения обязанностей, установленных законом, а в случаях, когда требуется согласие, — на основании отдельного согласия пользователя. Эта политика сама по себе не заменяет согласие, если оно необходимо. Подтверждение доступа в социальной сети определяет выданные сервису разрешения.

Пользователь должен иметь законные основания для загрузки и публикации материалов, содержащих данные других лиц. Сервис не предназначен для сбора специальных категорий персональных данных или биометрической идентификации.

4. Расширение «СММ Софт» для Chrome

Текущая функция расширения — подключение аккаунта ВКонтакте без ручного копирования результата авторизации. Подключение запускается пользователем. Вход и подтверждение разрешений происходят на странице ВКонтакте. Расширение не запрашивает и не считывает пароль ВКонтакте.

Расширение обрабатывает адрес страницы результата OAuth и содержащийся в нём токен доступа только для запущенной попытки подключения. Оно проверяет домен, связанную вкладку, защитный параметр state и срок действия, затем передаёт токен по HTTPS на smm-soft.ru в рамках текущей сессии пользователя. Сервер проверяет токен и права, получает сведения о подключаемом профиле и сохраняет подключение.

Токен не записывается в Chrome Storage и не передаётся коду веб-страницы. В chrome.storage.session временно находятся только параметры попытки: её идентификатор, state, срок действия и идентификаторы связанных вкладок. Попытка действует не более 10 минут; истёкшие параметры не дают права завершить подключение. Параметры удаляются при завершении или отмене и очищаются при завершении браузерной сессии. Удаление расширения не удаляет ранее сохранённое сервером подключение.

Разрешённые хосты — smm-soft.ru, oauth.vk.com и oauth.vk.ru. На сайте СММ Софт скрипт обеспечивает связь с расширением, а на стороне OAuth обрабатывается страница blank.html. Расширение не собирает историю посещений других сайтов, не читает произвольное содержимое страниц, буфер обмена или cookies через Chrome API и не ведёт рекламную аналитику действий пользователя. Запросы к smm-soft.ru используют обычную сессию сайта без извлечения её cookie в код расширения.

5. Cookies и локальные данные

Сайт использует служебные cookies для входа, безопасности и сохранения состояния авторизации. При запрете cookies вход и подключение аккаунтов могут не работать. Служебные cookies не используются расширением для составления рекламного профиля.

6. Передача данных и ограниченное использование

Токены и запросы передаются API выбранной вами социальной сети или мессенджера для проверки прав и выполнения действий. Материалы публикации передаются выбранным получателям по вашим настройкам. Социальные сети и мессенджеры могут обрабатывать полученные данные за пределами России в соответствии со своими условиями; подключение и публикация требуют обращения к их инфраструктуре.

Доступ к данным может предоставляться уполномоченным лицам, обеспечивающим работу инфраструктуры и поддержку сервиса, только в необходимом объёме и с обязанностью соблюдать конфиденциальность. Предоставление данных уполномоченным органам возможно при наличии законного основания.

СММ Софт не продаёт пользовательские данные и не использует полученные через расширение данные для персонализированной рекламы, определения платёжеспособности или кредитования. Использование и передача таких данных ограничены заявленной функцией расширения и связанными с ней операционными задачами и соответствуют Chrome Web Store User Data Policy, включая требования Limited Use.

Люди не читают данные, полученные через расширение, кроме случаев вашего явного разрешения для конкретного обращения в поддержку, необходимости обеспечения безопасности или исполнения требований закона. Передача таких данных третьим лицам допускается только в объёме, необходимом для заявленной функции, безопасности или выполнения закона.

7. Хранение и защита

Обработка включает получение, запись, хранение, уточнение, использование, передачу для выполнения запрошенных действий, блокирование и удаление; основные операции выполняются автоматически на сервере. Доступ предоставляется в соответствии с полномочиями.

Передача токена расширением и работа сайта выполняются через HTTPS. Сохранённые токены подключений зашифрованы на сервере. Применяются проверка сессий, прав пользователей и параметров авторизации, а также ограничение доступа к секретам.

Данные аккаунта и публикаций хранятся, пока нужны для предоставления сервиса, выполнения ваших настроек и обращений, либо пока имеются иные предусмотренные законом основания. Токены подключений используются до отключения соответствующей площадки, отзыва доступа, истечения срока действия или удаления аккаунта. Технические сведения обрабатываются в объёме и в течение времени, необходимых для диагностики, безопасности и исполнения требований закона.

После прекращения оснований обработки данные удаляются или обезличиваются в установленные законом сроки. Удаление из рабочей системы и резервных копий может происходить не одновременно; доступ к резервным копиям ограничен, и они используются для восстановления, а не для продолжения обычной обработки удалённых данных. О сроках и составе сохраняемых данных можно запросить информацию в поддержке.

8. Ваши права и удаление данных

Вы можете запросить сведения об обработке своих данных, доступ к ним, уточнение, блокирование или удаление, отозвать согласие и обжаловать неправомерную обработку оператору, в уполномоченный орган или суд. Запросы рассматриваются в сроки, предусмотренные применимым законодательством.

Подключение можно отключить в разделе «Аккаунты». Для удаления аккаунта и связанных данных или отзыва согласия обратитесь в поддержку. Если закон требует сохранить часть сведений, мы сообщим основание и срок хранения. Без данных, необходимых для конкретной функции, её предоставление может быть прекращено.

Удаление расширения прекращает его работу в браузере. Чтобы прекратить серверный доступ к социальной сети, дополнительно отключите подключение в СММ Софт и при необходимости отзовите разрешение в настройках социальной сети. Отключение не удаляет уже опубликованные в социальной сети записи и не отзывает доступ, предоставленный другим приложениям.

9. Изменения политики и связь

Актуальная редакция публикуется по адресу https://smm-soft.ru/privacy с датой обновления. Существенные изменения, затрагивающие цели или состав данных, раскрываются до начала соответствующей обработки; при необходимости запрашивается новое согласие. Будущие функции расширения не означают автоматического разрешения на дополнительный сбор данных.

Контакт оператора по вопросам данных и работы сервиса: https://vk.me/sp_pom.