Настоящая Политика описывает порядок обработки персональных данных
в сервисе ww2w Audit (далее — «Сервис») в соответствии с
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор персональных данных
Оператором персональных данных является владелец сервиса ww2w Audit.
Контакт для запросов, связанных с обработкой ПДн:
privacy@ww2w.ru.
2. Категории обрабатываемых данных
- Регистрационные: email, пароль (в виде bcrypt-хеша, оригинал не хранится).
- Профильные: имя (если указано пользователем), название компании.
- Сетевые: IP-адрес регистрации (для фиксации факта согласия), даты входов.
- OAuth-токены Яндекса (если пользователь подключил интеграцию) —
хранятся в зашифрованном виде.
- Каналы уведомлений: email/telegram-адрес, добавленный самим пользователем.
3. Цели обработки
- Регистрация и аутентификация в Сервисе.
- Оказание услуг Сервиса согласно тарифу пользователя.
- Отправка уведомлений о работе Сервиса и результатах аудитов.
- Расследование инцидентов безопасности.
- Выполнение требований законодательства РФ.
4. Правовые основания
- Согласие субъекта персональных данных, выраженное отметкой чекбокса
при регистрации.
- Исполнение договора (пользовательского соглашения).
- Требования законодательства РФ.
5. Место хранения и передача третьим лицам
Персональные данные хранятся на серверах, физически расположенных на
территории Российской Федерации. Данные не передаются третьим лицам,
за исключением случаев, предусмотренных законодательством, и провайдеров,
обеспечивающих работу инфраструктуры (VPS-хостинг, SMTP).
6. Меры безопасности
- Пароли хранятся в виде bcrypt-хеша с солью.
- OAuth-токены и другие чувствительные поля шифруются AES-256.
- Доступ к серверам ограничен по SSH-ключам, аудит-лог доступов ведётся.
- Резервное копирование выполняется в шифрованном виде.
7. Права субъекта персональных данных
Пользователь в любой момент может:
- Удалить свои персональные данные — через кнопку в настройках
личного кабинета «Удалить мои ПДн» (обезличивание: email заменяется
хеш-плейсхолдером, имя обнуляется, OAuth-токены аннулируются).
- Полностью удалить аккаунт — hard-delete всех данных, включая
сайты, аудиты и очередь задач.
- Запросить справку о составе данных и целях обработки — через
privacy@ww2w.ru.
- Отозвать согласие — эквивалентно удалению ПДн (см. выше).
8. Журнал уничтожения
Факт удаления фиксируется во внутреннем журнале с полями: дата и
время удаления, хеш идентификатора субъекта, последние 4 символа email,
причина, перечень уничтоженных категорий данных, инициатор
(пользователь/система/администратор), IP-адрес. Журнал append-only
и ведётся бессрочно для выполнения требований Роскомнадзора.
9. Срок хранения
Персональные данные хранятся до момента отзыва согласия пользователем
(удаление аккаунта или ПДн) либо до окончания срока, установленного
законодательством для отдельных категорий данных.
10. Изменения Политики
Актуальная версия Политики публикуется на этой странице. Версия
указана в заголовке. При существенных изменениях пользователь получает
уведомление на email.