1. Оператор и область действия
Исполнитель и оператор: ИП Панишев Михаил Константинович, ИНН 740419236802, ОГРНИП 318745600068449. Адрес для письменных обращений: Чеченская Республика, г. Грозный, ул. Г. Н. Трошева, д. 83, корп. А, кв. 48. Электронные обращения: support@ailoshop.ru — почтовый ящик подключается; до запуска используйте письменный адрес ниже.
Политика описывает сайт app.ailoshop.ru и приложение ailo. Основные цели — работа аккаунта, предоставление согласованных функций, защита доступа, исполнение заказов и ответы пользователю. На сайте подготовлены формы аккаунта и заказа подписки. Публичная регистрация включается после подключения отправки писем; приём оплаты — после подключения банка. В локальной проверке используются вымышленные данные, тестовая почта и имитация оплаты. Рекламной подписки нет.
2. Категории и цели
- Для аккаунта: адрес электронной почты, логин, выбранное имя, внутренний идентификатор, дата создания, подтверждение совершеннолетия и принятия документов, сведения авторизации и сессий. Пароль сохраняется в виде криптографического хеша Argon2, а одноразовые ссылки — в виде хешей; открытый пароль в базе не хранится. При телефонном входе номер обрабатывается для подтверждения доступа; база связывает аккаунт с защищённым производным идентификатором номера. Почта нужна для подтверждения регистрации, восстановления доступа и сервисных сообщений. Рекламные письма без отдельного согласия не отправляются. Вход через Telegram пока не подключён.
- Для пары и звонков: связь аккаунтов и приглашения; идентификатор звонка, связанная пара, время начала и учёт использованных минут. Для установления связи временно обрабатываются сетевые адреса и параметры соединения, состояние звонка и разрешения управления. Это служебные сведения, а не запись разговора.
- Для заказов после подключения: номер заказа, аккаунт, тариф, сумма, статус и срок доступа, сведения для отправки чека. Платёжные реквизиты вводятся у провайдера.
- Для поддержки: контакт, содержание обращения и данные, необходимые для решения вопроса.
- Для безопасности сайта: сетевой адрес, время и технические параметры запросов в необходимом объёме.
Не направляйте в поддержку интимные записи, медицинские сведения или чужие персональные данные без необходимости и надлежащего основания.
3. Основания обработки
Обработка, необходимая для заключения и исполнения договора по инициативе пользователя, осуществляется на соответствующем законном основании. Для исполнения обязанностей по учёту и рассмотрению требований применяется законодательство. Там, где основанием является согласие, оно запрашивается отдельно, с указанием цели и состава данных. Реклама не является обязательным условием использования.
Обычное согласие на сайте не заменяет специальные условия обработки сведений об интимной жизни, иных специальных категорий или биометрических данных. Такие сценарии требуют отдельной оценки до запуска.
4. Обработка и получатели
В зависимости от функции выполняются сбор, запись, систематизация, хранение, уточнение, использование, предоставление необходимому получателю, блокирование и удаление. Доступ ограничивается задачей и полномочиями.
Основная база сервиса размещена в Москве в инфраструктуре Timeweb Cloud. При запуске платежей банк и сервис фискализации получают необходимые для расчёта и чека сведения. Для эквайринга готовится подключение ООО «Банк Точка»: передаются идентификатор заказа, сумма, описание услуги и почта для чека. Данные карты сайт ailo не принимает и не хранит. Почтовый провайдер и оператор фискализации уточняются до запуска реальных отправок и оплаты; пока передача им данных кабинета выключена.
Первичный сбор данных граждан РФ организуется с учётом требований локализации. Подключение зарубежных поставщиков требует отдельной проверки трансграничной передачи и необходимых процедур; эта политика сама по себе не разрешает такую передачу.
5. Приватность звонков, камера и микрофон
Камера и микрофон используются после разрешения пользователя для связи с выбранным партнёром. ailo не записывает и не сохраняет аудио и видео звонков, не создаёт архивов или расшифровок разговоров и не предоставляет сотрудникам функцию их просмотра или прослушивания.
Аудио и видео шифруются на устройствах участников средствами WebRTC (DTLS-SRTP). Сервер согласования помогает установить соединение. Если сети позволяют, медиапоток передаётся напрямую; иначе сервер TURN пересылает зашифрованные пакеты. В этой схеме сервер TURN не получает ключи расшифровки медиапотока и не расшифровывает его содержимое. Для передачи пакеты кратковременно обрабатываются в оперативной памяти, без создания записи разговора.
Отсутствие записи не означает отсутствие других данных: сервер обрабатывает сведения аккаунта, факты звонков и параметры установления соединения. Технические журналы инфраструктуры могут содержать сетевые адреса, время, ошибки и объём трафика, но не являются аудио- или видеозаписями. При прямом соединении сетевой адрес участника может быть доступен устройству его партнёра.
Другой участник может воспользоваться средствами записи своего телефона или внешним устройством. ailo не может гарантировать отсутствие такой записи. Общайтесь только с теми, кому доверяете; перед записью или передачей чужого изображения необходимо надлежащее законное основание.
Биометрическое подтверждение на телефоне выполняется средствами операционной системы; изображение лица и отпечаток для этой функции сервер ailo не получает. Bluetooth используется для управления совместимым устройством.
6. Сроки и прекращение
Данные хранятся не дольше, чем необходимо для заявленной цели, если обязательный срок не установлен законом. Аккаунтные данные обрабатываются в период использования; после прекращения — только при наличии отдельного законного основания. Учётные документы сохраняются в применимые обязательные сроки. Приглашение в пару перестаёт действовать через 24 часа. Сессия сайта действует до 14 дней; серверный токен приложения — до одного часа. Одноразовые ссылки подтверждения и восстановления действуют 30 минут. После смены пароля другие сессии сайта и выданные кабинетом сессии приложения отзываются. Сайт использует необходимые cookies сессии и защиты от подделки запросов; рекламных cookies не устанавливает.
Служебные сообщения согласования соединения временно обрабатываются в оперативной памяти, без записи в основную базу. Резервные копии основной базы содержат аккаунтные и учётные данные, а не аудио или видео звонков; сохраняются семь последних ежедневных копий. Удаление и прекращение обработки организуются в сроки, предусмотренные законом и целями обработки. Обращение пользователя не отменяет законные обязанности по хранению отдельных документов.
7. Права и обращения
Можно запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обратиться за защитой прав в Роскомнадзор или суд. Контакт: support@ailoshop.ru — почтовый ящик подключается; до запуска используйте письменный адрес ниже. Либо направьте письменное обращение по адресу оператора.
Для защиты аккаунта оператор может запросить разумное подтверждение принадлежности данных. Отзыв согласия не отменяет законность ранее выполненной обработки и не прекращает обработку по иным законным основаниям.
8. Защита и изменения
Применяются разграничение доступа, защищённые соединения, ограничение сроков сессий и резервное копирование основной базы. Информационный сайт не содержит подключённой рекламной аналитики. Технические механизмы хостинга и авторизации рассматриваются отдельно от рекламы.
Перед запуском новых способов входа, платежей и обработки публикуется соответствующая редакция политики. Настоящий проект не подтверждает выполнение регистрационных и организационных обязанностей оператора.