1. Оператор и контакты
Оператор персональных данных — ООО «QAVENTO SYSTEM», ИНН (STIR) Республики Узбекистан 313106144, адрес: Республика Узбекистан, город Ташкент, Шайхантахурский район, Labzak MFY, Labzak ko'chasi, 64а-uy.
По вопросам обработки данных, доступа, исправления, прекращения обработки и удаления: support@me-link.ru. Регистрация оператора в Узбекистане не отменяет требований Федерального закона № 152-ФЗ к обработке данных граждан России в случаях, предусмотренных частью 1.1 статьи 1 этого закона.
2. Аккаунт, вход и управление ссылками
Получаем email, технические идентификаторы аккаунта, даты создания и подтверждения email, данные активных сессий, сведения о версии и времени принятия документов. Для работы с вашими ссылками сохраняем их коды, адреса назначения, названия, состояние и даты изменений.
Цели: подготовка и исполнение пользовательского соглашения, отправка запрошенного кода, создание аккаунта, вход и управление собственными ссылками. Основание — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Отдельное согласие используется для поручения обработки данных аккаунта инфраструктуре ХостAI и передачи email почтовому сервису — пункт 1 части 1 и часть 3 статьи 6.
Email не публикуется. Коды входа отправляются только по запросу пользователя; рекламная подписка при регистрации не оформляется. Не запрашиваем имя, телефон, платёжные данные или паспорт для обычного входа.
3. Переходы по коротким ссылкам
Во время запроса получаем IP-адрес, User-Agent браузера, адрес источника, короткий код, UTM-параметры и случайный идентификатор cookie посетителя. IP используется в памяти для приблизительного определения страны, региона и города по локальной базе DB-IP. Запрос с IP посетителя к DB-IP для определения географии не отправляется.
В базе событий сохраняем время и идентификатор перехода, принадлежность ссылки, HMAC идентификатора посетителя, признаки бота, домен источника, социальный источник, географию, тип устройства, название браузера и ОС, utm_source, utm_medium и utm_campaign. Исходный IP, полный User-Agent и полный адрес страницы-источника в базе событий MeLink не сохраняются.
HMAC и случайный идентификатор ограничивают возможность установления личности, но мы не считаем их безусловно анонимными: сохраняется возможность сопоставления переходов одного браузера. Имя, email или аккаунт посетителя короткой ссылки для статистики не запрашиваются.
Цель — измерение использования опубликованной ссылки и предоставление её владельцу статистики, с ограничением объёма сведений и доступа. Основание — законные интересы оператора и владельца ссылки по пункту 7 части 1 статьи 6 Федерального закона № 152-ФЗ при соблюдении прав и свобод посетителя. Согласие владельца аккаунта не выдаётся за согласие посетителей.
Владелец видит агрегированные отчёты и журнал переходов своей ссылки с временем, доменом источника, приблизительной географией, устройством и признаком трафика. Исходный IP, email и идентификатор cookie посетителя в эти отчёты и CSV не включаются. Рекламный профиль посетителя и точное местоположение не формируются.
4. Безопасность и обращения
Для ограничения злоупотреблений используем HMAC от IP или email в краткосрочных счётчиках запросов, время и число попыток. Исходный IP не записывается в эти счётчики. Основание — защита законных интересов по пункту 7 части 1 статьи 6 закона № 152-ФЗ при соблюдении прав субъекта.
Веб-сервер и почтовая инфраструктура могут вести технические журналы: время, адрес запроса, IP, сведения о браузере, код ответа и сведения о доставке. Эти журналы нужны для работы, диагностики и безопасности, не показываются владельцам коротких ссылок и не используются как рекламная аналитика.
В обращениях в поддержку получаем адрес отправителя, текст и предоставленные им сведения. Цели — ответ, проверка принадлежности аккаунта, исполнение требований о данных и рассмотрение нарушений. Основания — пункты 2, 5 и 7 части 1 статьи 6 в зависимости от содержания обращения. Дополнительные данные запрашиваются только в необходимом объёме.
6. Где и как обрабатываем данные
Серверы приложения, базы данных, почтовая инфраструктура и резервные копии MeLink находятся в России. Обработка автоматизированная; обращения могут дополнительно обрабатываться уполномоченными сотрудниками.
Доступ сотрудников и подрядчиков к данным MeLink организован только из России. Размещение копий данных аккаунтов за рубежом и удалённый доступ к ним из других стран в текущем сервисе не организуются. Доставка запрошенного письма осуществляется на выбранный пользователем email: дальнейшая обработка в его почтовом ящике регулируется условиями его почтового провайдера.
Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным обработчикам, блокирование, удаление и уничтожение. Публикация email и данных аккаунта в эти операции не входит.
Инфраструктура ХостAI обеспечивает размещение приложения и базы, техническое обслуживание и отправку писем через mail.host-ai.site по поручению оператора. Получатели email — почтовый сервис оператора и выбранный самим пользователем почтовый провайдер, которому доставляется запрошенное письмо. Данные не продаются и не передаются для рекламы.
Государственным органам сведения предоставляются только при наличии предусмотренного законом основания. После перенаправления целевой сайт получает собственный запрос браузера и самостоятельно отвечает за обработку полученных им данных; его политика может отличаться от этой.
7. Сроки хранения и уничтожение
Email, данные аккаунта и созданных ссылок хранятся в течение срока существования аккаунта и договора. Подтверждения принятия документов нужны для подтверждения основания обработки. При прекращении договора или законном требовании данные, которые больше не нужны, удаляются; сохранение для конкретной обязанности или спора допускается только на самостоятельном законном основании.
Код входа по умолчанию действует 10 минут и может быть использован один раз. В базе хранится его HMAC; истёкшие записи удаляются фоновым заданием после дополнительного часа. Сессии по умолчанию действуют 7 дней, отзываются при выходе и удаляются фоновым заданием после истечения срока.
Счётчики ограничений запросов хранятся до завершения соответствующего окна и фоновой очистки: для отправки кода — до 1 часа, для проверки — до 5 минут, для создания ссылок — до 1 часа. Они не являются журналом действий человека за всё время.
Детальные события переходов и часовые агрегаты по умолчанию хранятся до 730 дней и очищаются автоматически. Общий счётчик ссылки сохраняется в течение срока её существования. Cookie посетителя действует до 730 дней; его можно удалить средствами браузера.
Данные обращений хранятся до разрешения вопроса, а при споре — в пределах необходимого законного срока. Журналы и резервные копии инфраструктуры используются только для работы, безопасности и восстановления; при требовании об удалении оператор обеспечивает прекращение обработки и удаление либо блокирование данных в предусмотренные законом сроки, в том числе у обработчиков.
При достижении цели или отзыве согласия ненужные данные уничтожаются в течение 30 дней, если нет другого законного основания. При невозможности уничтожения в этот срок данные блокируются, а уничтожение обеспечивается не позднее 6 месяцев в случаях статьи 21 закона № 152-ФЗ. Незаконная обработка и подтверждённая неточность устраняются в специальные сроки этого закона.
8. Защита и доступ
Соединения с сайтом защищены HTTPS, отправка кодов — TLS с проверкой сертификата. Коды хранятся в виде HMAC, сессии подписаны и проверяются с учётом отзыва. Код ограничен по сроку и попыткам, запросы защищены от межсайтовой отправки.
Управление ссылками и отчёты требуют авторизации; доступ ограничен владельцем соответствующего аккаунта. Персональные ответы не допускают общего кеширования. Доступ к инфраструктуре предоставляется только уполномоченным лицам для необходимых задач.
Не включайте в URL, названия или UTM пароли, секреты и чужие персональные данные без надлежащих оснований. Короткая ссылка не защищает документ от доступа других людей. Мы не просим специальные категории данных и биометрию; такие сведения не следует размещать в ссылках.
9. Ваши права
Вы вправе получить сведения об обработке и её основаниях, ознакомиться со своими данными, потребовать исправления, блокирования или уничтожения ненужных или незаконно полученных данных, отозвать согласие и оспорить нарушение своих прав в Роскомнадзоре или суде.
Напишите на support@me-link.ru с почты аккаунта и укажите требование. Для посетителя короткой ссылки укажите сам адрес и примерное время перехода; при необходимости согласуем безопасный способ уточнения идентификатора браузера. Мы не можем выделить ваши события по имени или email, которые при переходе не собираются.
Ответ на запрос о данных предоставляется в течение 10 рабочих дней. В предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Исправление подтверждённо неточных данных и уничтожение незаконно полученных или ненужных данных выполняются в специальные сроки закона.
Прекращение обработки по требованию производится в течение 10 рабочих дней с возможностью мотивированного продления на 5 рабочих дней, кроме случаев, когда продолжение обработки допускается законом. Отзыв согласия не делает предыдущую обработку незаконной и не прекращает обработку, необходимую на самостоятельном законном основании.
Для удаления аккаунта обратитесь в поддержку. Отдельной кнопки удаления аккаунта в текущей версии нет. При удалении аккаунта его короткие ссылки прекращают работу; порядок исполнения требования распространяется также на обработчиков и резервные копии.
10. Изменение политики
Актуальная редакция доступна без регистрации на этой странице и по ссылкам в форме входа и подвале сайта. При изменении целей, состава данных или оснований обработки информация обновляется до начала новой обработки. Новое согласие запрашивается отдельно, если оно требуется; посещение сайта не заменяет его.