Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты информации пользователей сайта Sony Monitor, покупателей Pro, пользователей Android-приложения и лиц, обращающихся в поддержку.

1.2. Оператор обрабатывает только данные, необходимые для лицензирования, исполнения договора, поддержки, безопасности и добровольной технической статистики совместимости.

1.3. Приложение не предназначено специально для детей. Специальные категории и биометрические персональные данные не запрашиваются и не обрабатываются.

2. Принципы и правовые основания

2.1. Обработка осуществляется законно, добросовестно, для заранее определённых целей, в минимально необходимом объёме и не дольше требуемого срока.

2.2. Основания обработки:

• заключение и исполнение лицензионного договора по инициативе пользователя;
• добровольное отдельное согласие на отправку статистики совместимости;
• согласие и действия пользователя при самостоятельном обращении по email;
• исполнение обязанностей, установленных законодательством РФ;
• законный интерес в защите сервиса от злоупотреблений и подтверждении права использования без нарушения прав пользователя.

3. Категории и перечень данных

3.1. Лицензирование Sony Monitor Pro

• введённый лицензионный код; на сервере код хранится только в виде криптографического HMAC;
• случайный внутренний идентификатор лицензии;
• отдельный для каждого кода SHA-256-хэш, вычисленный приложением из доступного Android идентификатора ANDROID_ID, package name и лицензионного кода;
• номер активации, даты первой и последней проверки, статус активации и отзыва;
• анонимный внутренний номер заказа, сумма, статус и даты создания/подтверждения платежа.
• стандартное техническое уведомление Robokassa может содержать email, указанный плательщиком на стороне Robokassa; сервер не записывает этот email в базу данных или прикладные журналы и отбрасывает его после проверки уведомления.

Исходный ANDROID_ID, серийный номер телефона, рекламный идентификатор, аккаунт Android, номер телефона и email при активации не передаются.

3.2. Добровольная статистика совместимости

Только после отдельного согласия пользователя могут передаваться:

• модель камеры, версия прошивки и USB Product ID без серийного номера;
• производитель и модель телефона, версия Android и приложения;
• тип соединения USB/Wi‑Fi, результат подключения и наличие Live View;
• результаты фактически использованных функций камеры;
• длительность сессии, количество обрывов и нормализованные категории технических ошибок;
• случайный одноразовый номер отчёта, используемый только для защиты от повторной записи.

Не передаются фото, видео, звук, содержимое Live View, серийный номер камеры, SSID или пароль Wi‑Fi, локальный IP, геопозиция, контакты, список приложений и сырой журнал.

3.3. Обращения в поддержку

Если пользователь самостоятельно пишет на support@vincle.ru, обрабатываются адрес отправителя, указанное имя, тема и текст письма, вложения, а также добровольно сообщённые номер заказа, лицензионный код и технические сведения. Не следует присылать пароли, данные банковской карты, документы личности и иные избыточные сведения.

3.4. Сайт

На сайте Sony Monitor нет регистрации, рекламных трекеров, сторонней аналитики и собственных cookie. Публичные маршруты сайта и API настроены без журналирования IP-адреса и User-Agent на уровне приложения; технические сетевые журналы инфраструктуры могут кратковременно формироваться для безопасности и устранения сбоев.

4. Цели обработки

5. Способы и действия с данными

5.1. Применяется автоматизированная и смешанная обработка с передачей по сети Интернет: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам и инфраструктурным исполнителям, обезличивание, блокирование, удаление и уничтожение.

5.2. Распространение персональных данных неопределённому кругу лиц не осуществляется. Решения, порождающие юридические последствия исключительно на основании автоматизированной обработки профиля пользователя, не принимаются.

5.3. Согласие на статистику можно в любой момент отключить в «Настройки → Данные». После отключения неотправленная очередь на телефоне удаляется; ранее принятые отчёты удаляются по истечении установленного срока.

6. Место хранения и сроки

6.1. Первичная запись и хранение данных граждан РФ выполняются в базе данных на сервере, физически расположенном в Российской Федерации, Москва. Трансграничная передача Оператором не осуществляется.

6.2. Сроки:

• отдельные добровольные технические отчёты — до 180 дней, затем удаляются; обезличенная сводная статистика может храниться дольше;
• лицензионные и анонимные заказные записи — в течение срока действия лицензии и далее в пределах обязательных сроков хранения и исковой давности;
• email из технического уведомления Robokassa не сохраняется Sony Monitor и обрабатывается только при приёме конкретного уведомления;
• переписка поддержки — до 3 лет после закрытия обращения, если более длительное хранение не требуется законом, спором или исполнением договора;
• данные незавершённого заказа — до удаления после утраты необходимости в нём; период хранения пересматривается Оператором, а обязательные сведения сохраняются в установленные законом сроки.

6.3. После достижения цели данные удаляются или обезличиваются, если их дальнейшее хранение не требуется законом либо действующим договором.

7. Третьи лица и платёжный сервис

7.1. Для размещения сайта, API, базы лицензий и почтового ящика используется инфраструктура российского сервера. Доступ ограничен администрированием, резервным копированием, безопасностью и восстановлением работы.

7.2. При выборе покупки пользователь переходит на сайт Robokassa. ООО «РОБОКАССА» самостоятельно обрабатывает платёжные и контактные данные плательщика по своей политике обработки персональных данных. В стандартном техническом уведомлении Robokassa может передать указанный плательщиком email вместе с номером заказа, суммой, способом оплаты и подписью. Sony Monitor использует для подтверждения только данные заказа и подпись; email, телефон и банковские реквизиты не сохраняются.

7.3. Данные могут быть предоставлены государственным органам только в случаях и порядке, установленных законодательством РФ, либо иным лицам с согласия пользователя.

8. Меры безопасности

Оператор применяет необходимые правовые, организационные и технические меры, включая:

• HTTPS/TLS для сайта, API и почтового соединения;
• раздельные сервисы и минимальный состав принимаемых полей;
• хранение лицензионного кода в виде HMAC и отсутствие исходного ANDROID_ID на сервере;
• проверку криптографической подписи уведомления Robokassa и серверную подпись офлайн-токена;
• ограничение сетевого доступа, закрытую административную панель, журналирование событий безопасности без передачи IP в прикладные API;
• резервное копирование, контроль целостности, обновление ПО и ограничение доступа к базе и почте;
• удаление или блокирование данных при достижении цели, возврате либо законном требовании пользователя.

9. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, их уточнение, блокирование или удаление, отозвать согласие на добровольную обработку, возразить против обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на support@vincle.ru. Для защиты данных Оператор может попросить подтвердить, что запрос относится к заявителю. В запросе желательно указать используемый email, лицензионный код или номер заказа и конкретное требование. Ответ предоставляется в срок, установленный законодательством РФ.

Удаление данных, необходимых для действующей лицензии, может сделать невозможными активацию, перенос, проверку и восстановление Pro. Данные, которые Оператор обязан хранить по закону или для рассмотрения спора, не удаляются до окончания соответствующего срока.

10. Контакты и изменения

Новая редакция публикуется по постоянному адресу https://sonymonitor.vincle.ru/privacy. Если изменение требует нового согласия, приложение запросит его отдельно до соответствующей обработки.