1. Общие положения

Политика применяется к обработке персональных данных пользователей сайта и веб-приложения Outvue.

Документ подготовлен с учетом требований Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» и связанных с ним нормативных актов Российской Федерации.

2. Оператор персональных данных

Оператором, осуществляющим обработку персональных данных, является Индивидуальный предприниматель Глобин Евгений Витальевич.

• ИНН 470317392627;
• ОГРНИП 325470400023462;
• контакт для обращений по вопросам обработки персональных данных: i@outvue.me.

3. Какие данные мы можем обрабатывать

• идентификационные данные аккаунта: имя, ник, email, пароль в виде защищенного хеша;
• сведения профиля: аватар, биография, настройки профиля, темы, награды, пресеты и связанные параметры;
• контент и действия в сервисе: аутфиты, комментарии, лайки, сохранения, подписки, сообщения, настройки рекомендаций;
• технические данные: IP-адрес, user-agent, cookies, local storage, данные об устройстве и сессиях;
• технический отпечаток устройства (fingerprint) — необратимый хеш из параметров браузера и устройства (язык, часовой пояс, экран, canvas/WebGL и др.);
• сетевые сведения: признак использования VPN/прокси/хостинга и приблизительная гео-локация по IP-адресу (страна, регион, город, оператор/ASN);
• журналы безопасности: посещённые страницы и запросы к ИИ-инструментам с привязкой к IP, устройству и сети;
• аналитические и поведенческие сигналы, необходимые для поиска, антиабуз-проверок, мотивационной системы и безопасности.

4. Цели обработки

• регистрация, авторизация и поддержание аккаунта пользователя;
• оказание функций сервиса, включая публикацию контента, отображение профиля, рекомендации и сообщения;
• обеспечение безопасности, борьба со спамом, злоупотреблениями и обходом ограничений;
• ведение журналов запросов к ИИ-инструментам и активности для расследования нарушений и исполнения законных требований;
• подключение и сопровождение подписки Me Plus;
• аналитика качества сервиса, улучшение интерфейса и поддержка пользователей;
• исполнение требований законодательства РФ.

5. Правовые основания обработки

Обработка осуществляется на основании согласия пользователя, необходимости исполнения пользовательского соглашения, исполнения законных обязанностей оператора, а также для законных интересов сервиса в части безопасности, аналитики и предотвращения злоупотреблений в пределах, допускаемых законом.

6. Хранение и передача данных

Данные хранятся в инфраструктуре сервиса и у задействованных подрядчиков в объеме, необходимом для работы продукта, резервирования, аналитики и безопасности.

Передача третьим лицам допускается только при наличии законного основания, в рамках обработки по поручению оператора, по требованию закона либо в рамках функционирования необходимых технических сервисов.

• Если используются внешние провайдеры аналитики, доставки файлов, хостинга или рассылок, им передается только необходимый минимум данных.
• Журналы безопасности (запросы к ИИ, посещения страниц, согласия, IP, сведения об устройстве и сети) могут быть переданы уполномоченным государственным органам по законному запросу и используются для расследования нарушений.
• Журналы безопасности хранятся до 1 года, после чего автоматически удаляются, если иное не требуется законом или продолжающимся расследованием.
• Трансграничная передача, если она применяется, должна осуществляться с учетом требований законодательства РФ.

7. Файлы cookie и похожие технологии

Мы разделяем файлы cookie на две категории: обязательные и аналитические.

• Обязательные (технические) cookie — необходимы для авторизации, работы личного кабинета, защиты от CSRF-атак и сохранения настроек интерфейса. Устанавливаются всегда и не требуют отдельного согласия, так как без них сервис не может функционировать. Не передают данные третьим лицам.
• Аналитические cookie — используются Яндекс.Метрикой для сбора анонимной статистики посещаемости (счётчик ID 107666471). Устанавливаются только при явном согласии пользователя. Пользователь вправе отказаться или отозвать согласие в разделе «Настройки → Данные и приватность» — в этом случае счётчик не инициализируется.
• Сторонние маркетинговые cookie (Яндекс.Директ, VK Реклама, MyTarget, пиксели ретаргетинга) — на сайте НЕ используются.
• Google Analytics — полностью удалён с сайта.
• Пользователь может в любой момент изменить свой выбор в настройках или очистить cookie средствами браузера.

8. Права пользователя (152-ФЗ)

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных при наличии оснований;
• отозвать согласие на обработку персональных данных — для этого воспользуйтесь разделом «Настройки → Данные и приватность → Отозвать согласие»; отзыв влечёт удаление аккаунта и всех связанных данных;
• отказаться от аналитических cookie в любой момент — в разделе «Настройки → Данные и приватность»;
• обращаться с жалобами в Роскомнадзор (rkn.gov.ru) — уполномоченный орган по защите прав субъектов персональных данных;
• направить письменный запрос оператору по адресу: i@outvue.me.

9. Безопасность

Сервис принимает разумные организационные и технические меры для защиты данных от неправомерного доступа, утраты, изменения или уничтожения.

При этом абсолютную безопасность интернет-сервисов гарантировать невозможно, поэтому пользователь также должен соблюдать базовые меры цифровой гигиены.

10. Обновление политики

Политика может обновляться по мере изменения функциональности сервиса или требований законодательства. Актуальная редакция размещается на сайте и действует с момента публикации, если иной срок не указан отдельно.