MOROKПолитика конфиденциальности
1. Общие положения
Настоящая политика описывает, какие данные обрабатывает IPFB LLC (1207 Delaware Ave #1262, Wilmington, DE 19806, USA; далее — «мы») при работе сервиса MOROK: приложения MOROK для iPhone и iPad, сайта morok.io, личного кабинета panel.morok.io и серверов сервиса. Наш принцип — хранить только то, без чего невозможно предоставить доступ и учесть оплату.
2. Чего мы не собираем и не храним
- адреса сайтов и сервисов, к которым вы обращаетесь через MOROK, а также содержимое вашего трафика;
- IP-адреса, с которых вы подключаетесь к серверам сервиса (журналы подключений на серверах отключены);
- IP-адреса посетителей сайта и личного кабинета — журналы веб-сервера отключены (исключения описаны ниже);
- данные банковских карт — оплата проходит на стороне платёжного провайдера;
- данные систем аналитики и рекламных трекеров — на сайте и в личном кабинете их нет; сайт morok.io не использует файлы cookie, а личный кабинет — только строго необходимые для входа (см. раздел 9).
Исключение — страницы, защищённые от подбора: вход в личный кабинет и страница подписки. Чтобы коды входа и ссылки нельзя было подобрать перебором, они временно учитывают IP-адрес, с которого идут попытки: счётчик попыток хранится только в оперативной памяти и забывается не позже чем через час. Если с одного адреса идёт подбор, этот адрес попадает в служебный журнал и в уведомление администратору.
3. Какие данные мы храним и зачем
| Данные | Зачем нужны |
|---|---|
| Адрес электронной почты, по которому создан аккаунт | Вход в приложение и личный кабинет, идентификация аккаунта, однократность пробного периода |
| Одноразовый код входа — только на время его действия | Подтверждение входа по адресу электронной почты |
| Cookie сеанса, который устанавливается после входа в личный кабинет (строго необходимый; действует 30 дней или до выхода из аккаунта), и сеанс входа в приложении MOROK | Только чтобы вы оставались в аккаунте после входа |
| Технический идентификатор аккаунта и личная ссылка для подключения | Подключение ваших устройств к сервису |
| Срок подписки, факт использования пробного периода, бонусные дни, отметка о том, по чьему приглашению создан аккаунт | Учёт оплаченного доступа и бонусов |
| Суммарный объём трафика по аккаунту (без разбивки по сайтам и адресам) | Работа сервиса и планирование нагрузки на серверы |
| Число одновременно подключённых устройств и время последнего подключения | Соблюдение лимита в 3 устройства на аккаунт |
| Тип и версия приложения, которым загружены настройки подключения | Помощь пользователю при настройке и обращениях в поддержку |
| Записи об оплатах: номер заказа, сумма, валюта, способ оплаты, статус, идентификатор транзакции у платёжного провайдера, дата | Учёт платежей, возвраты, разбор спорных ситуаций |
| Журнал операций с аккаунтом (выдача пробного периода, продление) — без IP-адресов | Поддержка и разбор спорных ситуаций |
| Адрес электронной почты или имя пользователя Telegram и текст обращения — только если вы сами пишете нам | Ответ на ваше обращение |
Мы обрабатываем эти данные для исполнения договора с вами (публичной оферты), а также для выполнения обязанностей по учёту платежей.
4. Передача данных третьим лицам
Мы не продаём данные пользователей и не передаём их для рекламы. Данные обрабатываются следующими сторонами только в объёме, необходимом для работы сервиса:
- Платёжный провайдер — принимает оплату на своей странице и по своим правилам; может запросить у вас дополнительные данные (например, адрес электронной почты). От провайдера мы получаем только номер заказа, сумму, валюту, способ оплаты и статус платежа.
- Apple — распространяет приложение MOROK для iPhone и iPad через App Store. Загрузка и обновление приложения регулируются условиями и политикой конфиденциальности Apple.
- Telegram — через него работает поддержка @moroksupport, если вы пишете нам туда; обработка данных в Telegram регулируется политикой конфиденциальности Telegram.
- Cloudflare — сеть доставки, через которую работают личный кабинет и ссылки-подписки. Она технически обрабатывает сетевые данные запроса, чтобы доставить страницу и защитить сервис от атак; журналы посещений мы от неё не получаем.
- Хостинг-провайдеры — предоставляют серверы, на которых работает сервис.
Мы можем раскрыть данные по законному требованию уполномоченных органов — только те, которые у нас есть и перечислены в разделе 3. Сведений о посещаемых ресурсах и IP-адресах подключений у нас нет.
5. Где хранятся данные
База данных аккаунтов и оплат размещена на серверах в Российской Федерации.
6. Сроки хранения
- Данные аккаунта хранятся, пока аккаунт существует. По вашему запросу мы удаляем аккаунт и связанные с ним данные в течение 30 дней.
- Адрес электронной почты хранится, пока существует аккаунт, и удаляется вместе с ним по вашему запросу. Сеанс входа удаляется при выходе из аккаунта или через 30 дней.
- Записи об оплатах хранятся столько, сколько необходимо для бухгалтерского учёта, возвратов и требований закона, но не дольше 5 лет.
- Переписка с поддержкой хранится не дольше, чем нужно для решения вопроса, и не более 1 года.
7. Безопасность
Доступ к данным имеют только сотрудники, которым он нужен для работы сервиса. Административные интерфейсы закрыты от публичного доступа, данные передаются только по зашифрованным каналам.
8. Ваши права
Вы можете запросить сведения о том, какие данные о вас хранятся, потребовать их исправления или удаления, а также отозвать согласие на обработку, прекратив пользоваться сервисом. Напишите нам на support@morok.io и укажите адрес электронной почты аккаунта или номер заказа — мы ответим в течение 30 дней. Удаление аккаунта прекращает доступ к сервису.
9. Сайт
Сайт morok.io — статический: он не использует счётчики посещений, системы аналитики, рекламные трекеры и файлы cookie.
Личный кабинет panel.morok.io не использует файлы cookie, кроме строго необходимых: cookie сеанса, который устанавливается после входа и нужен только для того, чтобы вы оставались в аккаунте (удаляется при выходе или через 30 дней), и служебного cookie, защищающего форму входа от подделки запросов (действует до 2 часов). Эти cookie не используются для аналитики, рекламы или отслеживания.
10. Дети
Сервис не предназначен для лиц младше 18 лет без согласия законного представителя.
11. Изменения политики
Мы можем обновлять эту политику. Новая редакция публикуется на этой странице с указанием даты. Если изменения расширяют состав собираемых данных, мы заранее сообщим об этом на сайте и по электронной почте.
12. Контакты
По вопросам обработки данных: IPFB LLC, 1207 Delaware Ave #1262, Wilmington, DE 19806, USA; support@morok.io.