Политика обработки персональных данных FoxTrail
Политика описывает обработку данных при входе в аккаунт, покупке, выдаче доступа и восстановлении покупки.
1. Какие данные обрабатываются
- данные платежного заказа: тариф, сумма, статус оплаты, технический токен заказа, идентификатор платежа YooKassa;
- данные подписки: персональная ссылка подписки, срок доступа, объём и остаток трафика, технический токен клиента;
- данные аккаунта FoxTrail: адрес электронной почты как контактный канал доставки одноразового кода, одноразовые коды входа в хешированном виде, сведения о сессии аккаунта, дата входа и дата подтверждения согласия на обработку данных;
- технические данные обращений к сайту, платёжной странице, API и служебным endpoint'ам: IP-адрес, User-Agent, время обращения, сведения, необходимые для защиты от злоупотреблений и диагностики ошибок.
2. Файлы cookie и локальное хранение
Сайт использует техническую cookie foxtrail_account_session для сохранения входа в аккаунт. Cookie устанавливается после подтверждения одноразового кода, направленного на указанный пользователем адрес электронной почты, передаётся только сайту FoxTrail, имеет атрибуты HttpOnly, Secure и SameSite=Lax и используется для авторизации пользователя в FoxTrail. Аналитические, рекламные и маркетинговые cookie на платёжной странице не используются.
3. Какие данные не хранятся
FoxTrail не хранит содержимое трафика пользователя, историю посещённых сайтов и DNS-запросы. Для работы сервиса учитываются технические данные подписки, срок доступа, общий объём использованного и оставшегося трафика, а также данные, необходимые для оплаты, восстановления доступа, диагностики и защиты от злоупотреблений.
4. Цели обработки
- авторизация пользователя в FoxTrail путём проверки одноразового кода, направляемого на указанный пользователем адрес электронной почты, и сохранение сессии аккаунта;
- создание платежного заказа и проверка оплаты;
- выдача, продление и восстановление доступа;
- начисление и учёт трафика;
- поддержка пользователя, предотвращение мошенничества и техническая диагностика.
5. Правовые основания
Данные обрабатываются для заключения и исполнения договора оказания услуги, выполнения требований законодательства о расчётах и чеках, а также на основании согласия пользователя, выраженного при входе в аккаунт, оплате или обращении в поддержку. Авторизация пользователя осуществляется информационной системой FoxTrail; адрес электронной почты используется как контактный канал доставки одноразового кода и не является сторонней системой авторизации.
6. Передача третьим лицам
Данные могут передаваться платежному сервису YooKassa для проведения платежа, сервисам электронной почты для отправки кодов входа, хостинг-провайдерам и техническим сервисам, необходимым для работы FoxTrail. Данные не продаются третьим лицам.
7. Срок хранения
Данные платежей и оказанной услуги хранятся в течение срока, необходимого для учёта платежей, выполнения налоговых обязанностей и рассмотрения возможных обращений. Данные активной подписки хранятся в течение срока её действия и разумного периода после окончания для восстановления доступа, диагностики и защиты от злоупотреблений. Временные коды входа и токены восстановления имеют ограниченный срок действия и удаляются или становятся недействительными после истечения этого срока.
8. Права пользователя
Пользователь может обратиться в поддержку для получения сведений об обработке своих данных, исправления, удаления или ограничения обработки, если это не противоречит обязанности хранить данные о платежах и оказанной услуге.
9. Защита данных
Доступ к служебным данным ограничивается техническими средствами. Персональные ссылки подписки являются bearer-ссылками: любой, кто получил такую ссылку, может использовать её для доступа, поэтому её нельзя публиковать или передавать посторонним.
10. Контакты
По вопросам обработки персональных данных можно обратиться в поддержку FoxTrail: admin@myfox.beauty.
Реквизиты оператора
Савченко Андрей Сергеевич, самозанятый, плательщик НПД
ИНН: 420547994060.