Политика конфиденциальности SMStats

(редакция от: 01.09.2025)

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) регулирует порядок обработки и защиты персональных данных пользователей сервисов SMStats.
1.2. Используя сервисы SMStats, Пользователь подтверждает, что ознакомлен и согласен с условиями данной Политики.
1.3. Оператором персональных данных является:
ООО «ТВИРИОН» (ИНН 7801669340, КПП 781101001, ОГРН 1197847156308, 192029, г. Санкт-Петербург, пр-кт Обуховской Обороны, д. 76, лит. Р, офис 202; e-mail: partner@twirion.com).

2. Область действия

2.1. Политика распространяется на все сервисы SMStats, включая:

• веб-приложение и мобильные клиенты;
• поддомены арендаторов (например, company.tasks.smstats.ru);
• API-интерфейсы и интеграции;
• службы поддержки, уведомления, чаты и звонки.
  2.2. Политика не распространяется на сторонние сайты и сервисы, интегрированные клиентом.

3. Состав обрабатываемых данных

3.1. Данные аккаунта: имя, фамилия, e-mail, телефон, должность, аватар, дата рождения, социальные профили (например, Telegram), пароль (хэш).
3.2. Данные рабочей среды: информация о компании и её сотрудниках; проекты, задачи, комментарии, вложения; финансовые операции; отчёты по времени.
3.3. Технические данные: IP-адрес, браузер, ОС, cookies, токены сессий, логи доступа, параметры устройств.
3.4. Платёжные данные: статусы и реквизиты платежей, передаваемые от платёжных систем (карточные данные не сохраняются).
3.5. Данные поддержки: тикеты, переписка, записи звонков (с согласия), приложенные файлы.
3.6. Специальные категории: сервис не предназначен для хранения биометрических и чувствительных данных; при их вводе ответственность несёт Клиент.

4. Цели обработки

• заключение и исполнение договора с Клиентом;
• администрирование сервисов и обеспечение работоспособности;
• обеспечение безопасности и предотвращение мошенничества;
• выполнение требований законодательства;
• ведение учёта и расчётов;
• аналитика и улучшение продуктов (на обезличенных данных);
• коммуникации с Пользователями (уведомления, маркетинг по согласованию).

5. Правовые основания

5.1. Обработка персональных данных осуществляется на основании:

• ст. 6 ФЗ-152 «О персональных данных»;
• договора между Оператором и Клиентом;
• согласия Пользователя;
• законных интересов Оператора (обеспечение работы и безопасности сервиса).
  5.2. Для ЕС/ЕЭЗ: применяются положения GDPR (право на доступ, исправление, удаление, ограничение обработки, переносимость, возражение против маркетинга).

6. Cookies и трекинг

6.1. SMStats использует cookies для:

• авторизации и поддержания сессии;
• настройки интерфейса;
• аналитики (обезличенные метрики);
• обеспечения безопасности.
  6.2. Пользователь может отключить cookies в браузере, но это может ограничить работу сервиса.

7. Хранение и сроки

7.1. Данные хранятся до момента удаления арендатора или по истечении договорных обязательств.
7.2. По окончании использования сервисов данные удаляются или анонимизируются в течение 90 дней.
7.3. Логи безопасности хранятся до 180 дней.
7.4. Резервные копии могут храниться до 1 года (для восстановления после сбоев).

8. Передача третьим лицам

8.1. Данные могут передаваться:

• провайдерам хостинга, почтовым сервисам, CDN, мониторинга;
• банкам и эквайрингу — только статусы платежей;
• интеграционным сервисам по выбору клиента (CRM, мессенджеры и т. д.);
• государственным органам — по закону.
  8.2. Все контрагенты обязаны соблюдать конфиденциальность.

9. Трансграничная передача

9.1. Передача данных за пределы РФ возможна при использовании международных сервисов (CDN, почтовые шлюзы и т. д.).
9.2. Передача осуществляется при условии обеспечения надлежащего уровня защиты (договорные гарантии, стандартные условия ЕС).

10. Безопасность

• все соединения защищены TLS 1.2+;
• пароли хранятся только в виде хэшей;
• данные арендаторов изолированы (мультиарендная архитектура);
• действует система резервного копирования и восстановления;
• ограничение доступа по ролям (RBAC/ABAC);
• аудит действий и журналирование.

11. Права пользователей

Пользователь имеет право:

• получать информацию об обработке;
• требовать исправления неточных данных;
• требовать удаления данных (кроме случаев, предусмотренных законом);
• ограничить обработку;
• возражать против маркетинга;
• переносить данные в машиночитаемом формате.

12. Дети

Сервис не предназначен для лиц младше 16 лет. Мы сознательно не собираем данные детей.

13. Изменения политики

13.1. Мы можем обновлять Политику.
13.2. Актуальная версия публикуется на сайте.
13.3. При существенных изменениях пользователи уведомляются через интерфейс или e-mail.

14. Контакты

ООО «ТВИРИОН»
192029, г. Санкт-Петербург, пр-кт Обуховской Обороны, д. 76, лит. Р, офис 202
ИНН 7801669340, КПП 781101001, ОГРН 1197847156308
e-mail: partner@twirion.com