1. Общие положения

1.1. Политика определяет порядок обработки персональных данных пользователей VIBE. 1.2. обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), включая принципы и правила, установленные статьями 5–9 ФЗ-152, права субъекта персональных данных (статьи 14–17 ФЗ-152), обязанности оператора (статьи 18–21 ФЗ-152), меры по обеспечению безопасности (статья 19 ФЗ-152), а также требования уведомления уполномоченного органа и публичности политики в части, где это применимо; распространение и предоставление информации в рамках Сервиса также учитывает требования Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» в части, затрагивающей обработку и защиту данных пользователей; оператором персональных данных в отношении платформы VIBE является Самозанятый Трушин Всеволод Андреевич, место нахождения г. Санкт-Петербург, определяющий цели и общие принципы обработки; сведения об операторе распределены по тексту настоящего документа. 1.3. Используя Сервис, вы подтверждаете ознакомление; при несогласии — прекратите использование. 1.4. Политика публикуется по адресу /privacy. 1.5. Термины ФЗ-152 применяются в установленных значениях (уточнение 5). 1.6. Термины ФЗ-152 применяются в установленных значениях (уточнение 6). 1.7. Термины ФЗ-152 применяются в установленных значениях (уточнение 7). 1.8. Термины ФЗ-152 применяются в установленных значениях (уточнение 8). 1.9. Термины ФЗ-152 применяются в установленных значениях (уточнение 9). 1.10. Термины ФЗ-152 применяются в установленных значениях (уточнение 10). 1.11. Термины ФЗ-152 применяются в установленных значениях (уточнение 11). 1.12. Термины ФЗ-152 применяются в установленных значениях (уточнение 12). 1.13. Термины ФЗ-152 применяются в установленных значениях (уточнение 13). 1.14. Термины ФЗ-152 применяются в установленных значениях (уточнение 14). 1.15. Термины ФЗ-152 применяются в установленных значениях (уточнение 15). 1.16. Термины ФЗ-152 применяются в установленных значениях (уточнение 16).

2. Обращения пользователей и контакты

2.1. Сведения об операторе персональных данных содержатся в тексте настоящей Политики. 2.2. обращения субъектов персональных данных, запросы на доступ, уточнение, блокирование, уничтожение данных, отзыв согласия и уведомления об инцидентах направляются на vibeappsconnect@gmail.com; ответ направляется на адрес, с которого получено обращение, либо на указанный субъектом при идентифицируемом запросе. 2.3. Срок ответа — до 30 календарных дней, если иной срок не установлен законом. 2.4. Обработка по ФЗ-152 и регламентам ИБ. 2.5. Запросы должны позволять идентифицировать субъекта; возможна проверка владения аккаунтом (п.5). 2.6. Запросы должны позволять идентифицировать субъекта; возможна проверка владения аккаунтом (п.6). 2.7. Запросы должны позволять идентифицировать субъекта; возможна проверка владения аккаунтом (п.7). 2.8. Запросы должны позволять идентифицировать субъекта; возможна проверка владения аккаунтом (п.8). 2.9. Запросы должны позволять идентифицировать субъекта; возможна проверка владения аккаунтом (п.9). 2.10. Запросы должны позволять идентифицировать субъекта; возможна проверка владения аккаунтом (п.10). 2.11. Запросы должны позволять идентифицировать субъекта; возможна проверка владения аккаунтом (п.11). 2.12. Запросы должны позволять идентифицировать субъекта; возможна проверка владения аккаунтом (п.12). 2.13. Запросы должны позволять идентифицировать субъекта; возможна проверка владения аккаунтом (п.13). 2.14. Запросы должны позволять идентифицировать субъекта; возможна проверка владения аккаунтом (п.14).

3. Категории обрабатываемых данных

3.1. Обрабатываются данные в минимально достаточном объёме.

3.2. Учётная запись: e-mail; ник; аватар; настройки; хэши паролей; OAuth-идентификаторы при входе через провайдеров.

3.3. Контент и активность: сообщения, публикации, реакции, файлы, сообщества, покупки VC, VIP, косметика.

3.4. Платежи: ID транзакции, сумма, валюта, статус, маскированные реквизиты карты, e-mail для чека.

3.5. К иным категориям, обрабатываемым при использовании функций Сервиса, относятся: данные о согласиях, отметках и чекбоксах в интерфейсе; журналы действий модерации и санкций; технические идентификаторы устройств и сессий; реферальные и промо-метки; история изменений настроек приватности; метаданные загружаемых файлов (размер, MIME, хэш, длительность обработки); сведения о подписках на push и PWA; логи обращений в поддержку; агрегированная статистика активности в сообществах; данные о блокировках, мьютах, репортах.

3.6. Объём обработки каждой категории определяется конкретной функцией (чаты, магазин, модерация, поддержка, аналитика, безопасность); избыточные данные не запрашиваются; при отключении функций соответствующая обработка прекращается или минимизируется в пределах закона и резервного копирования.

3.7. Категории могут дополняться при внедрении новых модулей VIBE; актуальный перечень раскрывается настоящей Политикой и уведомлениями при существенных изменениях (уточнение 7).

3.8. Категории могут дополняться при внедрении новых модулей VIBE; актуальный перечень раскрывается настоящей Политикой и уведомлениями при существенных изменениях (уточнение 8).

3.9. Категории могут дополняться при внедрении новых модулей VIBE; актуальный перечень раскрывается настоящей Политикой и уведомлениями при существенных изменениях (уточнение 9).

3.10. Категории могут дополняться при внедрении новых модулей VIBE; актуальный перечень раскрывается настоящей Политикой и уведомлениями при существенных изменениях (уточнение 10).

3.11. Категории могут дополняться при внедрении новых модулей VIBE; актуальный перечень раскрывается настоящей Политикой и уведомлениями при существенных изменениях (уточнение 11).

3.12. Категории могут дополняться при внедрении новых модулей VIBE; актуальный перечень раскрывается настоящей Политикой и уведомлениями при существенных изменениях (уточнение 12).

3.13. Категории могут дополняться при внедрении новых модулей VIBE; актуальный перечень раскрывается настоящей Политикой и уведомлениями при существенных изменениях (уточнение 13).

3.14. Категории могут дополняться при внедрении новых модулей VIBE; актуальный перечень раскрывается настоящей Политикой и уведомлениями при существенных изменениях (уточнение 14).

3.15. Категории могут дополняться при внедрении новых модулей VIBE; актуальный перечень раскрывается настоящей Политикой и уведомлениями при существенных изменениях (уточнение 15).

3.16. Категории могут дополняться при внедрении новых модулей VIBE; актуальный перечень раскрывается настоящей Политикой и уведомлениями при существенных изменениях (уточнение 16).

3.17. Категории могут дополняться при внедрении новых модулей VIBE; актуальный перечень раскрывается настоящей Политикой и уведомлениями при существенных изменениях (уточнение 17).

3.18. Категории могут дополняться при внедрении новых модулей VIBE; актуальный перечень раскрывается настоящей Политикой и уведомлениями при существенных изменениях (уточнение 18).

3.19. Категории могут дополняться при внедрении новых модулей VIBE; актуальный перечень раскрывается настоящей Политикой и уведомлениями при существенных изменениях (уточнение 19).

3.20. Категории могут дополняться при внедрении новых модулей VIBE; актуальный перечень раскрывается настоящей Политикой и уведомлениями при существенных изменениях (уточнение 20).

4. Автоматически собираемые технические данные

4.1. При каждом обращении к Сервису автоматически могут обрабатываться технические данные, включая без ограничения: IP-адрес (IPv4/IPv6) и производные обезличенные идентификаторы; дата и время запроса (UTC и локальная с учётом заголовков); метод HTTP, URL, код ответа, размер тела; User-Agent (браузер, версия, движок, мобильная метка); тип и версия операционной системы; разрешение экрана, глубина цвета, devicePixelRatio; язык браузера и Accept-Language; часовой пояс (timezone offset); referrer, UTM, источник перехода; идентификаторы сессии, cookie, токены (псевдонимизированные в логах); ошибки JavaScript (message, stack) при телеметрии; mobile/desktop, touch, hardwareConcurrency (если доступно); данные WebSocket (подключение, ping, disconnect reason); CDN edge, cache status, TLS версия. 4.2. оператор при обработке персональных данных граждан Российской Федерации обеспечивает выполнение требований части 5 статьи 18 ФЗ-152 о записи, систематизации, накоплении, хранении, уточнении (обновлении, изменении), извлечении персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, с возможностью трансграничной передачи только в случаях и порядке, предусмотренных главой 5 ФЗ-152 и при соблюдении условий, установленных уполномоченным органом; указанные сведения обрабатываются в информационных системах оператора; данные используются для безопасности, антифрода, диагностики, предотвращения DDoS, спама, ботов, восстановления после сбоев, планирования мощностей, улучшения стабильности; часть агрегируется и обезличивается; сроки хранения логов определяются регламентами и законом; доступ ограничен уполномоченными лицами; передача подрядчикам — по договорам обработки; трансграничная маршрутизация возможна при использовании CDN и облаков в пределах, допускаемых ФЗ-152. 4.3. Технические логи могут содержать correlation-id, trace-id, request-id, server timing, cache hits, rate-limit counters, WAF срабатывания, гео на уровне страны/региона по IP (без точного адреса, если не требуется), хэши User-Agent, отпечатки сессии для выявления мультиаккаунтов (уточнение 3). 4.4. Технические логи могут содержать correlation-id, trace-id, request-id, server timing, cache hits, rate-limit counters, WAF срабатывания, гео на уровне страны/региона по IP (без точного адреса, если не требуется), хэши User-Agent, отпечатки сессии для выявления мультиаккаунтов (уточнение 4). 4.5. Технические логи могут содержать correlation-id, trace-id, request-id, server timing, cache hits, rate-limit counters, WAF срабатывания, гео на уровне страны/региона по IP (без точного адреса, если не требуется), хэши User-Agent, отпечатки сессии для выявления мультиаккаунтов (уточнение 5). 4.6. Технические логи могут содержать correlation-id, trace-id, request-id, server timing, cache hits, rate-limit counters, WAF срабатывания, гео на уровне страны/региона по IP (без точного адреса, если не требуется), хэши User-Agent, отпечатки сессии для выявления мультиаккаунтов (уточнение 6). 4.7. Технические логи могут содержать correlation-id, trace-id, request-id, server timing, cache hits, rate-limit counters, WAF срабатывания, гео на уровне страны/региона по IP (без точного адреса, если не требуется), хэши User-Agent, отпечатки сессии для выявления мультиаккаунтов (уточнение 7). 4.8. Технические логи могут содержать correlation-id, trace-id, request-id, server timing, cache hits, rate-limit counters, WAF срабатывания, гео на уровне страны/региона по IP (без точного адреса, если не требуется), хэши User-Agent, отпечатки сессии для выявления мультиаккаунтов (уточнение 8). 4.9. Технические логи могут содержать correlation-id, trace-id, request-id, server timing, cache hits, rate-limit counters, WAF срабатывания, гео на уровне страны/региона по IP (без точного адреса, если не требуется), хэши User-Agent, отпечатки сессии для выявления мультиаккаунтов (уточнение 9). 4.10. Технические логи могут содержать correlation-id, trace-id, request-id, server timing, cache hits, rate-limit counters, WAF срабатывания, гео на уровне страны/региона по IP (без точного адреса, если не требуется), хэши User-Agent, отпечатки сессии для выявления мультиаккаунтов (уточнение 10). 4.11. Технические логи могут содержать correlation-id, trace-id, request-id, server timing, cache hits, rate-limit counters, WAF срабатывания, гео на уровне страны/региона по IP (без точного адреса, если не требуется), хэши User-Agent, отпечатки сессии для выявления мультиаккаунтов (уточнение 11). 4.12. Технические логи могут содержать correlation-id, trace-id, request-id, server timing, cache hits, rate-limit counters, WAF срабатывания, гео на уровне страны/региона по IP (без точного адреса, если не требуется), хэши User-Agent, отпечатки сессии для выявления мультиаккаунтов (уточнение 12). 4.13. Технические логи могут содержать correlation-id, trace-id, request-id, server timing, cache hits, rate-limit counters, WAF срабатывания, гео на уровне страны/региона по IP (без точного адреса, если не требуется), хэши User-Agent, отпечатки сессии для выявления мультиаккаунтов (уточнение 13). 4.14. Технические логи могут содержать correlation-id, trace-id, request-id, server timing, cache hits, rate-limit counters, WAF срабатывания, гео на уровне страны/региона по IP (без точного адреса, если не требуется), хэши User-Agent, отпечатки сессии для выявления мультиаккаунтов (уточнение 14). 4.15. Технические логи могут содержать correlation-id, trace-id, request-id, server timing, cache hits, rate-limit counters, WAF срабатывания, гео на уровне страны/региона по IP (без точного адреса, если не требуется), хэши User-Agent, отпечатки сессии для выявления мультиаккаунтов (уточнение 15). 4.16. Технические логи могут содержать correlation-id, trace-id, request-id, server timing, cache hits, rate-limit counters, WAF срабатывания, гео на уровне страны/региона по IP (без точного адреса, если не требуется), хэши User-Agent, отпечатки сессии для выявления мультиаккаунтов (уточнение 16). 4.17. Технические логи могут содержать correlation-id, trace-id, request-id, server timing, cache hits, rate-limit counters, WAF срабатывания, гео на уровне страны/региона по IP (без точного адреса, если не требуется), хэши User-Agent, отпечатки сессии для выявления мультиаккаунтов (уточнение 17). 4.18. Технические логи могут содержать correlation-id, trace-id, request-id, server timing, cache hits, rate-limit counters, WAF срабатывания, гео на уровне страны/региона по IP (без точного адреса, если не требуется), хэши User-Agent, отпечатки сессии для выявления мультиаккаунтов (уточнение 18). 4.19. Технические логи могут содержать correlation-id, trace-id, request-id, server timing, cache hits, rate-limit counters, WAF срабатывания, гео на уровне страны/региона по IP (без точного адреса, если не требуется), хэши User-Agent, отпечатки сессии для выявления мультиаккаунтов (уточнение 19). 4.20. Технические логи могут содержать correlation-id, trace-id, request-id, server timing, cache hits, rate-limit counters, WAF срабатывания, гео на уровне страны/региона по IP (без точного адреса, если не требуется), хэши User-Agent, отпечатки сессии для выявления мультиаккаунтов (уточнение 20). 4.21. Технические логи могут содержать correlation-id, trace-id, request-id, server timing, cache hits, rate-limit counters, WAF срабатывания, гео на уровне страны/региона по IP (без точного адреса, если не требуется), хэши User-Agent, отпечатки сессии для выявления мультиаккаунтов (уточнение 21). 4.22. Технические логи могут содержать correlation-id, trace-id, request-id, server timing, cache hits, rate-limit counters, WAF срабатывания, гео на уровне страны/региона по IP (без точного адреса, если не требуется), хэши User-Agent, отпечатки сессии для выявления мультиаккаунтов (уточнение 22). 4.23. Технические логи могут содержать correlation-id, trace-id, request-id, server timing, cache hits, rate-limit counters, WAF срабатывания, гео на уровне страны/региона по IP (без точного адреса, если не требуется), хэши User-Agent, отпечатки сессии для выявления мультиаккаунтов (уточнение 23). 4.24. Технические логи могут содержать correlation-id, trace-id, request-id, server timing, cache hits, rate-limit counters, WAF срабатывания, гео на уровне страны/региона по IP (без точного адреса, если не требуется), хэши User-Agent, отпечатки сессии для выявления мультиаккаунтов (уточнение 24). 4.25. Технические логи могут содержать correlation-id, trace-id, request-id, server timing, cache hits, rate-limit counters, WAF срабатывания, гео на уровне страны/региона по IP (без точного адреса, если не требуется), хэши User-Agent, отпечатки сессии для выявления мультиаккаунтов (уточнение 25). 4.26. Технические логи могут содержать correlation-id, trace-id, request-id, server timing, cache hits, rate-limit counters, WAF срабатывания, гео на уровне страны/региона по IP (без точного адреса, если не требуется), хэши User-Agent, отпечатки сессии для выявления мультиаккаунтов (уточнение 26).

5. Файлы cookie и локальное хранилище

5.1. Сервис использует cookie и аналогичные технологии для работы, безопасности, настроек, аналитики и платежей.

5.2.1. Сессионные cookie (session): файлы, устанавливаемые на период активной сессии браузера или приложения, необходимые для поддержания авторизации, передачи идентификатора сессии между запросами, защиты от подмены сессии, корректного завершения входа и выхода, маршрутизации запросов к нужному экземпляру сервера, балансировки нагрузки, хранения кратковременных флагов безопасности; сессионные cookie удаляются при закрытии браузера или по истечении таймаута неактивности, установленного политикой безопасности VIBE, и могут обновляться при каждом входе; отключение сессионных cookie делает невозможным использование персонализированных функций Сервиса.

5.2.2. Постоянные cookie (persistent): файлы с заданным сроком жизни (max-age/expires), сохраняющиеся между сеансами для узнавания устройства, восстановления предпочтений, снижения частоты повторного входа, хранения технических идентификаторов, связанных с учётной записью, до истечения срока или удаления пользователем через настройки браузера; постоянные cookie не заменяют пароль, но участвуют в цепочке доверия устройства и могут использоваться для выявления аномалий входа.

5.2.3. Строго необходимые технические cookie: обеспечивают работу форм, CSRF-токенов, anti-fraud меток, проверки целостности запросов, защиты от автоматизированных атак, rate-limit, капчи (если включена), маршрутизации WebSocket, sticky-сессий, CDN, edge-кэша; без них Сервис может отказать в обработке запросов по соображениям безопасности.

5.2.4. Cookie настроек интерфейса: тема (светлая/тёмная/системная), язык, размер шрифта, параметры доступности, свёрнутые панели, порядок вкладок, локальные предпочтения уведомлений, скрытые подсказки, состояние onboarding; хранятся в cookie и/или localStorage в зависимости от реализации клиента.

5.2.5. Аналитические cookie: при подключении систем веб-аналитики могут собирать обезличенные или псевдонимизированные сведения о посещениях, кликах, воронках, длительности сессий, источниках трафика, UTM-метках, глубине просмотра, ошибках загрузки страниц; цель — статистика и улучшение продукта, а не идентификация личности без оснований.

5.2.6. Cookie производительности и мониторинга: фиксируют время отклика API, коды ошибок, падения клиента, метрики Core Web Vitals, задержки CDN, таймауты WebSocket, размеры payload, для диагностики инцидентов и планирования мощностей; могут содержать технические correlation-id.

5.2.7. Маркетинговые cookie (если подключены): используются для оценки эффективности рекламных кампаний, ретаргетинга, ограничения частоты показа, атрибуции установок PWA; применяются только при наличии правовых оснований и настроек согласия, если они реализованы в интерфейсе.

5.2.8. Cookie платёжного партнёра Robokassa и иных эквайеров: устанавливаются на доменах партнёра при переходе на платёжную форму, 3-D Secure, выборе способа оплаты, сохранении шаблонов (если предлагается партнёром); оператор VIBE не контролирует полный перечень таких cookie; обработка регулируется политикой партнёра; на стороне оператора сохраняются идентификатор заказа, статус, сумма, e-mail для чека.

5.2.9. Cookie сторонних метрик и виджетов (при наличии): могут включать счётчики посещаемости, heatmap-сервисы, виджеты поддержки, встроенные плееры, карты, капчи; каждый виджет действует по собственной политике; оператор минимизирует подключение третьих сторон.

5.2.10. localStorage, sessionStorage, IndexedDB: не являются cookie в строгом смысле, но выполняют сходные функции хранения токенов клиента, черновиков сообщений, кэша настроек, офлайн-очереди (если доступно), превью загрузок; очистка хранилища браузера приводит к сбросу локального состояния без удаления серверных данных аккаунта.

5.2.11. Cookie идентификаторов PWA / push: при установке прогрессивного веб-приложения и подписке на push могут создаваться технические идентификаторы подписки, связанные с браузером и устройством, для доставки уведомлений о сообщениях, платежах, модерации, системных событиях.

5.2.12. Сторонние cookie социальных входов (OAuth): при входе через внешнего провайдера могут устанавливаться cookie провайдера на его домене; оператор получает токены/идентификаторы в объёме, разрешённом настройками OAuth и политикой провайдера.

5.2.13. Общие положения о cookie: срок жизни определяется параметрами файла и политикой обновления; пользователь может удалить cookie в браузере; блокировка категорий может нарушить работу входа, оплаты, чатов, загрузки файлов, сохранения темы; оператор периодически пересматривает перечень используемых технологий (уточнение 13).

5.2.14. Общие положения о cookie: срок жизни определяется параметрами файла и политикой обновления; пользователь может удалить cookie в браузере; блокировка категорий может нарушить работу входа, оплаты, чатов, загрузки файлов, сохранения темы; оператор периодически пересматривает перечень используемых технологий (уточнение 14).

5.2.15. Общие положения о cookie: срок жизни определяется параметрами файла и политикой обновления; пользователь может удалить cookie в браузере; блокировка категорий может нарушить работу входа, оплаты, чатов, загрузки файлов, сохранения темы; оператор периодически пересматривает перечень используемых технологий (уточнение 15).

5.2.16. Общие положения о cookie: срок жизни определяется параметрами файла и политикой обновления; пользователь может удалить cookie в браузере; блокировка категорий может нарушить работу входа, оплаты, чатов, загрузки файлов, сохранения темы; оператор периодически пересматривает перечень используемых технологий (уточнение 16).

5.2.17. Общие положения о cookie: срок жизни определяется параметрами файла и политикой обновления; пользователь может удалить cookie в браузере; блокировка категорий может нарушить работу входа, оплаты, чатов, загрузки файлов, сохранения темы; оператор периодически пересматривает перечень используемых технологий (уточнение 17).

5.2.18. Общие положения о cookie: срок жизни определяется параметрами файла и политикой обновления; пользователь может удалить cookie в браузере; блокировка категорий может нарушить работу входа, оплаты, чатов, загрузки файлов, сохранения темы; оператор периодически пересматривает перечень используемых технологий (уточнение 18).

5.2.19. Общие положения о cookie: срок жизни определяется параметрами файла и политикой обновления; пользователь может удалить cookie в браузере; блокировка категорий может нарушить работу входа, оплаты, чатов, загрузки файлов, сохранения темы; оператор периодически пересматривает перечень используемых технологий (уточнение 19).

5.2.20. Общие положения о cookie: срок жизни определяется параметрами файла и политикой обновления; пользователь может удалить cookie в браузере; блокировка категорий может нарушить работу входа, оплаты, чатов, загрузки файлов, сохранения темы; оператор периодически пересматривает перечень используемых технологий (уточнение 20).

5.3. Управление cookie: настройки браузера, режим инкогнито, очистка данных сайта, блокировка третьих сторон; последствия — невозможность входа, оплаты, сохранения темы, получения push, стабильной работы WebSocket и загрузки медиа.

5.4. Оператор вправе обновлять перечень cookie-технологий; продолжение использования после публикации изменений означает согласие, если иное не требует закон и не реализован отдельный механизм согласия (п.4).

5.5. Оператор вправе обновлять перечень cookie-технологий; продолжение использования после публикации изменений означает согласие, если иное не требует закон и не реализован отдельный механизм согласия (п.5).

5.6. Оператор вправе обновлять перечень cookie-технологий; продолжение использования после публикации изменений означает согласие, если иное не требует закон и не реализован отдельный механизм согласия (п.6).

5.7. Оператор вправе обновлять перечень cookie-технологий; продолжение использования после публикации изменений означает согласие, если иное не требует закон и не реализован отдельный механизм согласия (п.7).

5.8. Оператор вправе обновлять перечень cookie-технологий; продолжение использования после публикации изменений означает согласие, если иное не требует закон и не реализован отдельный механизм согласия (п.8).

5.9. Оператор вправе обновлять перечень cookie-технологий; продолжение использования после публикации изменений означает согласие, если иное не требует закон и не реализован отдельный механизм согласия (п.9).

5.10. Оператор вправе обновлять перечень cookie-технологий; продолжение использования после публикации изменений означает согласие, если иное не требует закон и не реализован отдельный механизм согласия (п.10).

5.11. Оператор вправе обновлять перечень cookie-технологий; продолжение использования после публикации изменений означает согласие, если иное не требует закон и не реализован отдельный механизм согласия (п.11).

5.12. Оператор вправе обновлять перечень cookie-технологий; продолжение использования после публикации изменений означает согласие, если иное не требует закон и не реализован отдельный механизм согласия (п.12).

5.13. Оператор вправе обновлять перечень cookie-технологий; продолжение использования после публикации изменений означает согласие, если иное не требует закон и не реализован отдельный механизм согласия (п.13).

5.14. Оператор вправе обновлять перечень cookie-технологий; продолжение использования после публикации изменений означает согласие, если иное не требует закон и не реализован отдельный механизм согласия (п.14).

5.15. Оператор вправе обновлять перечень cookie-технологий; продолжение использования после публикации изменений означает согласие, если иное не требует закон и не реализован отдельный механизм согласия (п.15).

5.16. Оператор вправе обновлять перечень cookie-технологий; продолжение использования после публикации изменений означает согласие, если иное не требует закон и не реализован отдельный механизм согласия (п.16).

5.17. Оператор вправе обновлять перечень cookie-технологий; продолжение использования после публикации изменений означает согласие, если иное не требует закон и не реализован отдельный механизм согласия (п.17).

5.18. Оператор вправе обновлять перечень cookie-технологий; продолжение использования после публикации изменений означает согласие, если иное не требует закон и не реализован отдельный механизм согласия (п.18).

5.19. Оператор вправе обновлять перечень cookie-технологий; продолжение использования после публикации изменений означает согласие, если иное не требует закон и не реализован отдельный механизм согласия (п.19).

5Б. Реестр технических cookie-идентификаторов

5Б.1. Ниже перечислены технические имена cookie и идентификаторов, которые могут устанавливаться или обновляться при использовании VIBE, включая собственные и сторонние домены, платёжные переходы, CDN, аналитику и сессии авторизации. Технический идентификатор «_ga»: осуществляется детализированный сбор метаданных сеанса, параметров клиентского окружения, временных меток UTC, идентификаторов запросов, хэшей User-Agent, признаков мобильности, разрешения viewport, языка, часового пояса, referrer, UTM-меток, correlation-id, статусов ответов HTTP, длительности рендеринга, ошибок JavaScript, событий WebSocket, статусов платёжных переходов и производных псевдонимов в целях обеспечения отказоустойчивости, балансировки нагрузки, антифрода, синхронизации распределённых узлов, диагностики инцидентов, восстановления после сбоев и поддержания согласованности состояния платформы VIBE; отключение или блокировка идентификатора «_ga» может привести к невозможности входа, оплаты, сохранения настроек, доставки push, стабильной работы чатов и корректного отображения интерфейса. Технический идентификатор «_gid»: осуществляется детализированный сбор метаданных сеанса, параметров клиентского окружения, временных меток UTC, идентификаторов запросов, хэшей User-Agent, признаков мобильности, разрешения viewport, языка, часового пояса, referrer, UTM-меток, correlation-id, статусов ответов HTTP, длительности рендеринга, ошибок JavaScript, событий WebSocket, статусов платёжных переходов и производных псевдонимов в целях обеспечения отказоустойчивости, балансировки нагрузки, антифрода, синхронизации распределённых узлов, диагностики инцидентов, восстановления после сбоев и поддержания согласованности состояния платформы VIBE; отключение или блокировка идентификатора «_gid» может привести к невозможности входа, оплаты, сохранения настроек, доставки push, стабильной работы чатов и корректного отображения интерфейса. Технический идентификатор «_gat»: осуществляется детализированный сбор метаданных сеанса, параметров клиентского окружения, временных меток UTC, идентификаторов запросов, хэшей User-Agent, признаков мобильности, разрешения viewport, языка, часового пояса, referrer, UTM-меток, correlation-id, статусов ответов HTTP, длительности рендеринга, ошибок JavaScript, событий WebSocket, статусов платёжных переходов и производных псевдонимов в целях обеспечения отказоустойчивости, балансировки нагрузки, антифрода, синхронизации распределённых узлов, диагностики инцидентов, восстановления после сбоев и поддержания согласованности состояния платформы VIBE; отключение или блокировка идентификатора «_gat» может привести к невозможности входа, оплаты, сохранения настроек, доставки push, стабильной работы чатов и корректного отображения интерфейса. Технический идентификатор «_ga_XXXXXXXXXX»: осуществляется детализированный сбор метаданных сеанса, параметров клиентского окружения, временных меток UTC, идентификаторов запросов, хэшей User-Agent, признаков мобильности, разрешения viewport, языка, часового пояса, referrer, UTM-меток, correlation-id, статусов ответов HTTP, длительности рендеринга, ошибок JavaScript, событий WebSocket, статусов платёжных переходов и производных псевдонимов в целях обеспечения отказоустойчивости, балансировки нагрузки, антифрода, синхронизации распределённых узлов, диагностики инцидентов, восстановления после сбоев и поддержания согласованности состояния платформы VIBE; отключение или блокировка идентификатора «_ga_XXXXXXXXXX» может привести к невозможности входа, оплаты, сохранения настроек, доставки push, стабильной работы чатов и корректного отображения интерфейса. Технический идентификатор «_ym_uid»: осуществляется детализированный сбор метаданных сеанса, параметров клиентского окружения, временных меток UTC, идентификаторов запросов, хэшей User-Agent, признаков мобильности, разрешения viewport, языка, часового пояса, referrer, UTM-меток, correlation-id, статусов ответов HTTP, длительности рендеринга, ошибок JavaScript, событий WebSocket, статусов платёжных переходов и производных псевдонимов в целях обеспечения отказоустойчивости, балансировки нагрузки, антифрода, синхронизации распределённых узлов, диагностики инцидентов, восстановления после сбоев и поддержания согласованности состояния платформы VIBE; отключение или блокировка идентификатора «_ym_uid» может привести к невозможности входа, оплаты, сохранения настроек, доставки push, стабильной работы чатов и корректного отображения интерфейса. Технический идентификатор «_ym_d»: осуществляется детализированный сбор метаданных сеанса, параметров клиентского окружения, временных меток UTC, идентификаторов запросов, хэшей User-Agent, признаков мобильности, разрешения viewport, языка, часового пояса, referrer, UTM-меток, correlation-id, статусов ответов HTTP, длительности рендеринга, ошибок JavaScript, событий WebSocket, статусов платёжных переходов и производных псевдонимов в целях обеспечения отказоустойчивости, балансировки нагрузки, антифрода, синхронизации распределённых узлов, диагностики инцидентов, восстановления после сбоев и поддержания согласованности состояния платформы VIBE; отключение или блокировка идентификатора «_ym_d» может привести к невозможности входа, оплаты, сохранения настроек, доставки push, стабильной работы чатов и корректного отображения интерфейса. Технический идентификатор «_ym_isad»: осуществляется детализированный сбор метаданных сеанса, параметров клиентского окружения, временных меток UTC, идентификаторов запросов, хэшей User-Agent, признаков мобильности, разрешения viewport, языка, часового пояса, referrer, UTM-меток, correlation-id, статусов ответов HTTP, длительности рендеринга, ошибок JavaScript, событий WebSocket, статусов платёжных переходов и производных псевдонимов в целях обеспечения отказоустойчивости, балансировки нагрузки, антифрода, синхронизации распределённых узлов, диагностики инцидентов, восстановления после сбоев и поддержания согласованности состояния платформы VIBE; отключение или блокировка идентификатора «_ym_isad» может привести к невозможности входа, оплаты, сохранения настроек, доставки push, стабильной работы чатов и корректного отображения интерфейса. Технический идентификатор «_ym_counter»: осуществляется детализированный сбор метаданных сеанса, параметров клиентского окружения, временных меток UTC, идентификаторов запросов, хэшей User-Agent, признаков мобильности, разрешения viewport, языка, часового пояса, referrer, UTM-меток, correlation-id, статусов ответов HTTP, длительности рендеринга, ошибок JavaScript, событий WebSocket, статусов платёжных переходов и производных псевдонимов в целях обеспечения отказоустойчивости, балансировки нагрузки, антифрода, синхронизации распределённых узлов, диагностики инцидентов, восстановления после сбоев и поддержания согласованности состояния платформы VIBE; отключение или блокировка идентификатора «_ym_counter» может привести к невозможности входа, оплаты, сохранения настроек, доставки push, стабильной работы чатов и корректного отображения интерфейса. Технический идентификатор «_ym_visorc»: осуществляется детализированный сбор метаданных сеанса, параметров клиентского окружения, временных меток UTC, идентификаторов запросов, хэшей User-Agent, признаков мобильности, разрешения viewport, языка, часового пояса, referrer, UTM-меток, correlation-id, статусов ответов HTTP, длительности рендеринга, ошибок JavaScript, событий WebSocket, статусов платёжных переходов и производных псевдонимов в целях обеспечения отказоустойчивости, балансировки нагрузки, антифрода, синхронизации распределённых узлов, диагностики инцидентов, восстановления после сбоев и поддержания согласованности состояния платформы VIBE; отключение или блокировка идентификатора «_ym_visorc» может привести к невозможности входа, оплаты, сохранения настроек, доставки push, стабильной работы чатов и корректного отображения интерфейса. Технический идентификатор «vibe_session_id»: осуществляется детализированный сбор метаданных сеанса, параметров клиентского окружения, временных меток UTC, идентификаторов запросов, хэшей User-Agent, признаков мобильности, разрешения viewport, языка, часового пояса, referrer, UTM-меток, correlation-id, статусов ответов HTTP, длительности рендеринга, ошибок JavaScript, событий WebSocket, статусов платёжных переходов и производных псевдонимов в целях обеспечения отказоустойчивости, балансировки нагрузки, антифрода, синхронизации распределённых узлов, диагностики инцидентов, восстановления после сбоев и поддержания согласованности состояния платформы VIBE; отключение или блокировка идентификатора «vibe_session_id» может привести к невозможности входа, оплаты, сохранения настроек, доставки push, стабильной работы чатов и корректного отображения интерфейса. Технический идентификатор «vibe_csrf»: осуществляется детализированный сбор метаданных сеанса, параметров клиентского окружения, временных меток UTC, идентификаторов запросов, хэшей User-Agent, признаков мобильности, разрешения viewport, языка, часового пояса, referrer, UTM-меток, correlation-id, статусов ответов HTTP, длительности рендеринга, ошибок JavaScript, событий WebSocket, статусов платёжных переходов и производных псевдонимов в целях обеспечения отказоустойчивости, балансировки нагрузки, антифрода, синхронизации распределённых узлов, диагностики инцидентов, восстановления после сбоев и поддержания согласованности состояния платформы VIBE; отключение или блокировка идентификатора «vibe_csrf» может привести к невозможности входа, оплаты, сохранения настроек, доставки push, стабильной работы чатов и корректного отображения интерфейса. Технический идентификатор «vibe_theme»: осуществляется детализированный сбор метаданных сеанса, параметров клиентского окружения, временных меток UTC, идентификаторов запросов, хэшей User-Agent, признаков мобильности, разрешения viewport, языка, часового пояса, referrer, UTM-меток, correlation-id, статусов ответов HTTP, длительности рендеринга, ошибок JavaScript, событий WebSocket, статусов платёжных переходов и производных псевдонимов в целях обеспечения отказоустойчивости, балансировки нагрузки, антифрода, синхронизации распределённых узлов, диагностики инцидентов, восстановления после сбоев и поддержания согласованности состояния платформы VIBE; отключение или блокировка идентификатора «vibe_theme» может привести к невозможности входа, оплаты, сохранения настроек, доставки push, стабильной работы чатов и корректного отображения интерфейса. Технический идентификатор «vibe_locale»: осуществляется детализированный сбор метаданных сеанса, параметров клиентского окружения, временных меток UTC, идентификаторов запросов, хэшей User-Agent, признаков мобильности, разрешения viewport, языка, часового пояса, referrer, UTM-меток, correlation-id, статусов ответов HTTP, длительности рендеринга, ошибок JavaScript, событий WebSocket, статусов платёжных переходов и производных псевдонимов в целях обеспечения отказоустойчивости, балансировки нагрузки, антифрода, синхронизации распределённых узлов, диагностики инцидентов, восстановления после сбоев и поддержания согласованности состояния платформы VIBE; отключение или блокировка идентификатора «vibe_locale» может привести к невозможности входа, оплаты, сохранения настроек, доставки push, стабильной работы чатов и корректного отображения интерфейса. Технический идентификатор «rk_invoice_state»: осуществляется детализированный сбор метаданных сеанса, параметров клиентского окружения, временных меток UTC, идентификаторов запросов, хэшей User-Agent, признаков мобильности, разрешения viewport, языка, часового пояса, referrer, UTM-меток, correlation-id, статусов ответов HTTP, длительности рендеринга, ошибок JavaScript, событий WebSocket, статусов платёжных переходов и производных псевдонимов в целях обеспечения отказоустойчивости, балансировки нагрузки, антифрода, синхронизации распределённых узлов, диагностики инцидентов, восстановления после сбоев и поддержания согласованности состояния платформы VIBE; отключение или блокировка идентификатора «rk_invoice_state» может привести к невозможности входа, оплаты, сохранения настроек, доставки push, стабильной работы чатов и корректного отображения интерфейса. Технический идентификатор «rk_receipt_token»: осуществляется детализированный сбор метаданных сеанса, параметров клиентского окружения, временных меток UTC, идентификаторов запросов, хэшей User-Agent, признаков мобильности, разрешения viewport, языка, часового пояса, referrer, UTM-меток, correlation-id, статусов ответов HTTP, длительности рендеринга, ошибок JavaScript, событий WebSocket, статусов платёжных переходов и производных псевдонимов в целях обеспечения отказоустойчивости, балансировки нагрузки, антифрода, синхронизации распределённых узлов, диагностики инцидентов, восстановления после сбоев и поддержания согласованности состояния платформы VIBE; отключение или блокировка идентификатора «rk_receipt_token» может привести к невозможности входа, оплаты, сохранения настроек, доставки push, стабильной работы чатов и корректного отображения интерфейса. Технический идентификатор «next-auth.session-token»: осуществляется детализированный сбор метаданных сеанса, параметров клиентского окружения, временных меток UTC, идентификаторов запросов, хэшей User-Agent, признаков мобильности, разрешения viewport, языка, часового пояса, referrer, UTM-меток, correlation-id, статусов ответов HTTP, длительности рендеринга, ошибок JavaScript, событий WebSocket, статусов платёжных переходов и производных псевдонимов в целях обеспечения отказоустойчивости, балансировки нагрузки, антифрода, синхронизации распределённых узлов, диагностики инцидентов, восстановления после сбоев и поддержания согласованности состояния платформы VIBE; отключение или блокировка идентификатора «next-auth.session-token» может привести к невозможности входа, оплаты, сохранения настроек, доставки push, стабильной работы чатов и корректного отображения интерфейса. Технический идентификатор «__Secure-next-auth.session-token»: осуществляется детализированный сбор метаданных сеанса, параметров клиентского окружения, временных меток UTC, идентификаторов запросов, хэшей User-Agent, признаков мобильности, разрешения viewport, языка, часового пояса, referrer, UTM-меток, correlation-id, статусов ответов HTTP, длительности рендеринга, ошибок JavaScript, событий WebSocket, статусов платёжных переходов и производных псевдонимов в целях обеспечения отказоустойчивости, балансировки нагрузки, антифрода, синхронизации распределённых узлов, диагностики инцидентов, восстановления после сбоев и поддержания согласованности состояния платформы VIBE; отключение или блокировка идентификатора «__Secure-next-auth.session-token» может привести к невозможности входа, оплаты, сохранения настроек, доставки push, стабильной работы чатов и корректного отображения интерфейса. Технический идентификатор «cf_clearance»: осуществляется детализированный сбор метаданных сеанса, параметров клиентского окружения, временных меток UTC, идентификаторов запросов, хэшей User-Agent, признаков мобильности, разрешения viewport, языка, часового пояса, referrer, UTM-меток, correlation-id, статусов ответов HTTP, длительности рендеринга, ошибок JavaScript, событий WebSocket, статусов платёжных переходов и производных псевдонимов в целях обеспечения отказоустойчивости, балансировки нагрузки, антифрода, синхронизации распределённых узлов, диагностики инцидентов, восстановления после сбоев и поддержания согласованности состояния платформы VIBE; отключение или блокировка идентификатора «cf_clearance» может привести к невозможности входа, оплаты, сохранения настроек, доставки push, стабильной работы чатов и корректного отображения интерфейса. Технический идентификатор «__cf_bm»: осуществляется детализированный сбор метаданных сеанса, параметров клиентского окружения, временных меток UTC, идентификаторов запросов, хэшей User-Agent, признаков мобильности, разрешения viewport, языка, часового пояса, referrer, UTM-меток, correlation-id, статусов ответов HTTP, длительности рендеринга, ошибок JavaScript, событий WebSocket, статусов платёжных переходов и производных псевдонимов в целях обеспечения отказоустойчивости, балансировки нагрузки, антифрода, синхронизации распределённых узлов, диагностики инцидентов, восстановления после сбоев и поддержания согласованности состояния платформы VIBE; отключение или блокировка идентификатора «__cf_bm» может привести к невозможности входа, оплаты, сохранения настроек, доставки push, стабильной работы чатов и корректного отображения интерфейса. Технический идентификатор «AWSALB»: осуществляется детализированный сбор метаданных сеанса, параметров клиентского окружения, временных меток UTC, идентификаторов запросов, хэшей User-Agent, признаков мобильности, разрешения viewport, языка, часового пояса, referrer, UTM-меток, correlation-id, статусов ответов HTTP, длительности рендеринга, ошибок JavaScript, событий WebSocket, статусов платёжных переходов и производных псевдонимов в целях обеспечения отказоустойчивости, балансировки нагрузки, антифрода, синхронизации распределённых узлов, диагностики инцидентов, восстановления после сбоев и поддержания согласованности состояния платформы VIBE; отключение или блокировка идентификатора «AWSALB» может привести к невозможности входа, оплаты, сохранения настроек, доставки push, стабильной работы чатов и корректного отображения интерфейса. Технический идентификатор «AWSALBCORS»: осуществляется детализированный сбор метаданных сеанса, параметров клиентского окружения, временных меток UTC, идентификаторов запросов, хэшей User-Agent, признаков мобильности, разрешения viewport, языка, часового пояса, referrer, UTM-меток, correlation-id, статусов ответов HTTP, длительности рендеринга, ошибок JavaScript, событий WebSocket, статусов платёжных переходов и производных псевдонимов в целях обеспечения отказоустойчивости, балансировки нагрузки, антифрода, синхронизации распределённых узлов, диагностики инцидентов, восстановления после сбоев и поддержания согласованности состояния платформы VIBE; отключение или блокировка идентификатора «AWSALBCORS» может привести к невозможности входа, оплаты, сохранения настроек, доставки push, стабильной работы чатов и корректного отображения интерфейса. Технический идентификатор «JSESSIONID»: осуществляется детализированный сбор метаданных сеанса, параметров клиентского окружения, временных меток UTC, идентификаторов запросов, хэшей User-Agent, признаков мобильности, разрешения viewport, языка, часового пояса, referrer, UTM-меток, correlation-id, статусов ответов HTTP, длительности рендеринга, ошибок JavaScript, событий WebSocket, статусов платёжных переходов и производных псевдонимов в целях обеспечения отказоустойчивости, балансировки нагрузки, антифрода, синхронизации распределённых узлов, диагностики инцидентов, восстановления после сбоев и поддержания согласованности состояния платформы VIBE; отключение или блокировка идентификатора «JSESSIONID» может привести к невозможности входа, оплаты, сохранения настроек, доставки push, стабильной работы чатов и корректного отображения интерфейса. Технический идентификатор «PHPSESSID»: осуществляется детализированный сбор метаданных сеанса, параметров клиентского окружения, временных меток UTC, идентификаторов запросов, хэшей User-Agent, признаков мобильности, разрешения viewport, языка, часового пояса, referrer, UTM-меток, correlation-id, статусов ответов HTTP, длительности рендеринга, ошибок JavaScript, событий WebSocket, статусов платёжных переходов и производных псевдонимов в целях обеспечения отказоустойчивости, балансировки нагрузки, антифрода, синхронизации распределённых узлов, диагностики инцидентов, восстановления после сбоев и поддержания согласованности состояния платформы VIBE; отключение или блокировка идентификатора «PHPSESSID» может привести к невозможности входа, оплаты, сохранения настроек, доставки push, стабильной работы чатов и корректного отображения интерфейса. Технический идентификатор «connect.sid»: осуществляется детализированный сбор метаданных сеанса, параметров клиентского окружения, временных меток UTC, идентификаторов запросов, хэшей User-Agent, признаков мобильности, разрешения viewport, языка, часового пояса, referrer, UTM-меток, correlation-id, статусов ответов HTTP, длительности рендеринга, ошибок JavaScript, событий WebSocket, статусов платёжных переходов и производных псевдонимов в целях обеспечения отказоустойчивости, балансировки нагрузки, антифрода, синхронизации распределённых узлов, диагностики инцидентов, восстановления после сбоев и поддержания согласованности состояния платформы VIBE; отключение или блокировка идентификатора «connect.sid» может привести к невозможности входа, оплаты, сохранения настроек, доставки push, стабильной работы чатов и корректного отображения интерфейса. 5Б.2. Перечень не является исчерпывающим; фактический состав идентификаторов может изменяться при обновлениях Сервиса, подключении новых подрядчиков, смене версий библиотек, миграции инфраструктуры, A/B-тестах и экспериментальных функциях без отдельного уведомления, если иное не требуется законом. 5Б.3. Каждый идентификатор обрабатывается в соответствии с целями Политики, сроками жизни, установленными параметрами max-age/expires/session, и может дублироваться в localStorage для резервирования состояния клиента (уточнение реестра 3). 5Б.4. Каждый идентификатор обрабатывается в соответствии с целями Политики, сроками жизни, установленными параметрами max-age/expires/session, и может дублироваться в localStorage для резервирования состояния клиента (уточнение реестра 4). 5Б.5. Каждый идентификатор обрабатывается в соответствии с целями Политики, сроками жизни, установленными параметрами max-age/expires/session, и может дублироваться в localStorage для резервирования состояния клиента (уточнение реестра 5). 5Б.6. Каждый идентификатор обрабатывается в соответствии с целями Политики, сроками жизни, установленными параметрами max-age/expires/session, и может дублироваться в localStorage для резервирования состояния клиента (уточнение реестра 6). 5Б.7. Каждый идентификатор обрабатывается в соответствии с целями Политики, сроками жизни, установленными параметрами max-age/expires/session, и может дублироваться в localStorage для резервирования состояния клиента (уточнение реестра 7). 5Б.8. Каждый идентификатор обрабатывается в соответствии с целями Политики, сроками жизни, установленными параметрами max-age/expires/session, и может дублироваться в localStorage для резервирования состояния клиента (уточнение реестра 8). 5Б.9. Каждый идентификатор обрабатывается в соответствии с целями Политики, сроками жизни, установленными параметрами max-age/expires/session, и может дублироваться в localStorage для резервирования состояния клиента (уточнение реестра 9). 5Б.10. Каждый идентификатор обрабатывается в соответствии с целями Политики, сроками жизни, установленными параметрами max-age/expires/session, и может дублироваться в localStorage для резервирования состояния клиента (уточнение реестра 10). 5Б.11. Каждый идентификатор обрабатывается в соответствии с целями Политики, сроками жизни, установленными параметрами max-age/expires/session, и может дублироваться в localStorage для резервирования состояния клиента (уточнение реестра 11). 5Б.12. Каждый идентификатор обрабатывается в соответствии с целями Политики, сроками жизни, установленными параметрами max-age/expires/session, и может дублироваться в localStorage для резервирования состояния клиента (уточнение реестра 12). 5Б.13. Каждый идентификатор обрабатывается в соответствии с целями Политики, сроками жизни, установленными параметрами max-age/expires/session, и может дублироваться в localStorage для резервирования состояния клиента (уточнение реестра 13). 5Б.14. Каждый идентификатор обрабатывается в соответствии с целями Политики, сроками жизни, установленными параметрами max-age/expires/session, и может дублироваться в localStorage для резервирования состояния клиента (уточнение реестра 14).

6. Цели обработки персональных данных

6.1. Цели обработки включают, без ограничения: регистрация, аутентификация, восстановление доступа; предоставление функций Сервиса (сообщества, чаты, профиль, магазин); исполнение договора и обработка платежей; транзакционные уведомления и поддержка; безопасность, антифрод, DDoS, спам; соблюдение закона и ответы госорганам; улучшение качества на основе обезличенной статистики; внутренний аудит и расследование инцидентов; модерация и разрешение споров между пользователями; маркетинговые рассылки — только при наличии согласия, если применимо.

6.2. Цель не расширяет объём данных сверх необходимого (уточнение 2).

6.3. Цель не расширяет объём данных сверх необходимого (уточнение 3).

6.4. Цель не расширяет объём данных сверх необходимого (уточнение 4).

6.5. Цель не расширяет объём данных сверх необходимого (уточнение 5).

6.6. Цель не расширяет объём данных сверх необходимого (уточнение 6).

6.7. Цель не расширяет объём данных сверх необходимого (уточнение 7).

6.8. Цель не расширяет объём данных сверх необходимого (уточнение 8).

6.9. Цель не расширяет объём данных сверх необходимого (уточнение 9).

6.10. Цель не расширяет объём данных сверх необходимого (уточнение 10).

6.11. Цель не расширяет объём данных сверх необходимого (уточнение 11).

6.12. Цель не расширяет объём данных сверх необходимого (уточнение 12).

6.13. Цель не расширяет объём данных сверх необходимого (уточнение 13).

6.14. Цель не расширяет объём данных сверх необходимого (уточнение 14).

6.15. Цель не расширяет объём данных сверх необходимого (уточнение 15).

6.16. Цель не расширяет объём данных сверх необходимого (уточнение 16).

6.17. Цель не расширяет объём данных сверх необходимого (уточнение 17).

6.18. Цель не расширяет объём данных сверх необходимого (уточнение 18).

6.19. Цель не расширяет объём данных сверх необходимого (уточнение 19).

6.20. Цель не расширяет объём данных сверх необходимого (уточнение 20).

6.21. Цель не расширяет объём данных сверх необходимого (уточнение 21).

7. Правовые основания обработки

7.1. Основания обработки: согласие субъекта; исполнение договора; законные интересы оператора при соблюдении прав субъекта; исполнение обязанностей по закону; защита жизни и здоровья при невозможности согласия; осуществление правосудия.

7.2. Основание выбирается соразмерно цели (п.2).

7.3. Основание выбирается соразмерно цели (п.3).

7.4. Основание выбирается соразмерно цели (п.4).

7.5. Основание выбирается соразмерно цели (п.5).

7.6. Основание выбирается соразмерно цели (п.6).

7.7. Основание выбирается соразмерно цели (п.7).

7.8. Основание выбирается соразмерно цели (п.8).

7.9. Основание выбирается соразмерно цели (п.9).

7.10. Основание выбирается соразмерно цели (п.10).

7.11. Основание выбирается соразмерно цели (п.11).

7.12. Основание выбирается соразмерно цели (п.12).

7.13. Основание выбирается соразмерно цели (п.13).

7.14. Основание выбирается соразмерно цели (п.14).

7.15. Основание выбирается соразмерно цели (п.15).

8. Платежи, Robokassa и фискализация

8.1. Оплата VC — через партнёров, включая Robokassa. 8.2. Партнёру передаются данные для платежа и чека. 8.3. PAN/CVV не хранятся оператором; при технической обработке платёжных сессий через Robokassa и иных партнёров учитывается, что оператор зарегистрирован как плательщик налога на профессиональный доход (ИНН: 780108695686), что определяет порядок фискализации, состав кассовых чеков и налоговую отчётность в части, не переданной платёжному партнёру; фискальные документы формируются в соответствии с применимым режимом и правилами партнёра. 8.4. Статус транзакции — для зачисления VC. 8.5. Cookie и логи партнёра обрабатываются по его политике; оператор хранит ID заказа, сумму, e-mail, timestamp, IP инициации платежа (п.5). 8.6. Cookie и логи партнёра обрабатываются по его политике; оператор хранит ID заказа, сумму, e-mail, timestamp, IP инициации платежа (п.6). 8.7. Cookie и логи партнёра обрабатываются по его политике; оператор хранит ID заказа, сумму, e-mail, timestamp, IP инициации платежа (п.7). 8.8. Cookie и логи партнёра обрабатываются по его политике; оператор хранит ID заказа, сумму, e-mail, timestamp, IP инициации платежа (п.8). 8.9. Cookie и логи партнёра обрабатываются по его политике; оператор хранит ID заказа, сумму, e-mail, timestamp, IP инициации платежа (п.9). 8.10. Cookie и логи партнёра обрабатываются по его политике; оператор хранит ID заказа, сумму, e-mail, timestamp, IP инициации платежа (п.10). 8.11. Cookie и логи партнёра обрабатываются по его политике; оператор хранит ID заказа, сумму, e-mail, timestamp, IP инициации платежа (п.11). 8.12. Cookie и логи партнёра обрабатываются по его политике; оператор хранит ID заказа, сумму, e-mail, timestamp, IP инициации платежа (п.12). 8.13. Cookie и логи партнёра обрабатываются по его политике; оператор хранит ID заказа, сумму, e-mail, timestamp, IP инициации платежа (п.13). 8.14. Cookie и логи партнёра обрабатываются по его политике; оператор хранит ID заказа, сумму, e-mail, timestamp, IP инициации платежа (п.14). 8.15. Cookie и логи партнёра обрабатываются по его политике; оператор хранит ID заказа, сумму, e-mail, timestamp, IP инициации платежа (п.15). 8.16. Cookie и логи партнёра обрабатываются по его политике; оператор хранит ID заказа, сумму, e-mail, timestamp, IP инициации платежа (п.16). 8.17. Cookie и логи партнёра обрабатываются по его политике; оператор хранит ID заказа, сумму, e-mail, timestamp, IP инициации платежа (п.17). 8.18. Cookie и логи партнёра обрабатываются по его политике; оператор хранит ID заказа, сумму, e-mail, timestamp, IP инициации платежа (п.18). 8.19. Cookie и логи партнёра обрабатываются по его политике; оператор хранит ID заказа, сумму, e-mail, timestamp, IP инициации платежа (п.19). 8.20. Cookie и логи партнёра обрабатываются по его политике; оператор хранит ID заказа, сумму, e-mail, timestamp, IP инициации платежа (п.20). 8.21. Cookie и логи партнёра обрабатываются по его политике; оператор хранит ID заказа, сумму, e-mail, timestamp, IP инициации платежа (п.21). 8.22. Cookie и логи партнёра обрабатываются по его политике; оператор хранит ID заказа, сумму, e-mail, timestamp, IP инициации платежа (п.22).

9. Меры обеспечения безопасности персональных данных

9.1. Меры включают: разграничение доступа по ролям; TLS/HTTPS; хэширование паролей; резервное копирование; журналирование событий ИБ; обновление ПО; rate-limit и anti-bot; регламенты реагирования на утечки; шифрование данных at-rest где применимо; двухфакторная аутентификация для админ-доступа; периодический аудит прав; обучение уполномоченных лиц.

9.2. Абсолютная безопасность в интернете не гарантируется; применяются разумные меры.

9.3. Дополнительная мера и процедура контроля (уточнение 3).

9.4. Дополнительная мера и процедура контроля (уточнение 4).

9.5. Дополнительная мера и процедура контроля (уточнение 5).

9.6. Дополнительная мера и процедура контроля (уточнение 6).

9.7. Дополнительная мера и процедура контроля (уточнение 7).

9.8. Дополнительная мера и процедура контроля (уточнение 8).

9.9. Дополнительная мера и процедура контроля (уточнение 9).

9.10. Дополнительная мера и процедура контроля (уточнение 10).

9.11. Дополнительная мера и процедура контроля (уточнение 11).

9.12. Дополнительная мера и процедура контроля (уточнение 12).

9.13. Дополнительная мера и процедура контроля (уточнение 13).

9.14. Дополнительная мера и процедура контроля (уточнение 14).

9.15. Дополнительная мера и процедура контроля (уточнение 15).

9.16. Дополнительная мера и процедура контроля (уточнение 16).

9.17. Дополнительная мера и процедура контроля (уточнение 17).

9.18. Дополнительная мера и процедура контроля (уточнение 18).

9.19. Дополнительная мера и процедура контроля (уточнение 19).

9.20. Дополнительная мера и процедура контроля (уточнение 20).

9.21. Дополнительная мера и процедура контроля (уточнение 21).

9.22. Дополнительная мера и процедура контроля (уточнение 22).

9.23. Дополнительная мера и процедура контроля (уточнение 23).

9.24. Дополнительная мера и процедура контроля (уточнение 24).

9.25. Дополнительная мера и процедура контроля (уточнение 25).

9.26. Дополнительная мера и процедура контроля (уточнение 26).

10. Передача данных третьим лицам

10.1. Передача допускается: хостинг и облако; e-mail провайдеры; платёжные партнёры; аналитика при подключении; госорганы по закону; юристы и аудиторы по NDA.

10.2. Договоры поручения обработки или стандартные условия (п.2).

10.3. Договоры поручения обработки или стандартные условия (п.3).

10.4. Договоры поручения обработки или стандартные условия (п.4).

10.5. Договоры поручения обработки или стандартные условия (п.5).

10.6. Договоры поручения обработки или стандартные условия (п.6).

10.7. Договоры поручения обработки или стандартные условия (п.7).

10.8. Договоры поручения обработки или стандартные условия (п.8).

10.9. Договоры поручения обработки или стандартные условия (п.9).

10.10. Договоры поручения обработки или стандартные условия (п.10).

10.11. Договоры поручения обработки или стандартные условия (п.11).

10.12. Договоры поручения обработки или стандартные условия (п.12).

10.13. Договоры поручения обработки или стандартные условия (п.13).

10.14. Договоры поручения обработки или стандартные условия (п.14).

10.15. Договоры поручения обработки или стандартные условия (п.15).

10.16. Договоры поручения обработки или стандартные условия (п.16).

10.17. Договоры поручения обработки или стандартные условия (п.17).

11. Трансграничная передача персональных данных

11.1. оператор при обработке персональных данных граждан Российской Федерации обеспечивает выполнение требований части 5 статьи 18 ФЗ-152 о записи, систематизации, накоплении, хранении, уточнении (обновлении, изменении), извлечении персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, с возможностью трансграничной передачи только в случаях и порядке, предусмотренных главой 5 ФЗ-152 и при соблюдении условий, установленных уполномоченным органом; первичное хранение и обработка персональных данных граждан Российской Федерации организуются с учётом требований локализации баз данных на территории Российской Федерации. 11.2. Самостоятельная цель трансграничной передачи не заявляется. 11.3. При использовании инфраструктуры за пределами РФ передача возможна в объёме, необходимом для работы Сервиса, маршрутизации, CDN, резервного копирования, мониторинга, при соблюдении статьи 12 ФЗ-152 и иных требований к трансграничной передаче. 11.4. Оператор оценивает требования ФЗ-152 к стране назначения, уровень защиты прав субъектов и необходимость уведомления Роскомнадзора, если применимо. 11.5. Трансграничная передача технических логов, cookie-id, push-токенов может происходить при маршрутизации через зарубежные узлы CDN и DNS (п.5). 11.6. Трансграничная передача технических логов, cookie-id, push-токенов может происходить при маршрутизации через зарубежные узлы CDN и DNS (п.6). 11.7. Трансграничная передача технических логов, cookie-id, push-токенов может происходить при маршрутизации через зарубежные узлы CDN и DNS (п.7). 11.8. Трансграничная передача технических логов, cookie-id, push-токенов может происходить при маршрутизации через зарубежные узлы CDN и DNS (п.8). 11.9. Трансграничная передача технических логов, cookie-id, push-токенов может происходить при маршрутизации через зарубежные узлы CDN и DNS (п.9). 11.10. Трансграничная передача технических логов, cookie-id, push-токенов может происходить при маршрутизации через зарубежные узлы CDN и DNS (п.10). 11.11. Трансграничная передача технических логов, cookie-id, push-токенов может происходить при маршрутизации через зарубежные узлы CDN и DNS (п.11). 11.12. Трансграничная передача технических логов, cookie-id, push-токенов может происходить при маршрутизации через зарубежные узлы CDN и DNS (п.12). 11.13. Трансграничная передача технических логов, cookie-id, push-токенов может происходить при маршрутизации через зарубежные узлы CDN и DNS (п.13). 11.14. Трансграничная передача технических логов, cookie-id, push-токенов может происходить при маршрутизации через зарубежные узлы CDN и DNS (п.14). 11.15. Трансграничная передача технических логов, cookie-id, push-токенов может происходить при маршрутизации через зарубежные узлы CDN и DNS (п.15). 11.16. Трансграничная передача технических логов, cookie-id, push-токенов может происходить при маршрутизации через зарубежные узлы CDN и DNS (п.16). 11.17. Трансграничная передача технических логов, cookie-id, push-токенов может происходить при маршрутизации через зарубежные узлы CDN и DNS (п.17). 11.18. Трансграничная передача технических логов, cookie-id, push-токенов может происходить при маршрутизации через зарубежные узлы CDN и DNS (п.18). 11.19. Трансграничная передача технических логов, cookie-id, push-токенов может происходить при маршрутизации через зарубежные узлы CDN и DNS (п.19). 11.20. Трансграничная передача технических логов, cookie-id, push-токенов может происходить при маршрутизации через зарубежные узлы CDN и DNS (п.20). 11.21. Трансграничная передача технических логов, cookie-id, push-токенов может происходить при маршрутизации через зарубежные узлы CDN и DNS (п.21). 11.22. Трансграничная передача технических логов, cookie-id, push-токенов может происходить при маршрутизации через зарубежные узлы CDN и DNS (п.22). 11.23. Трансграничная передача технических логов, cookie-id, push-токенов может происходить при маршрутизации через зарубежные узлы CDN и DNS (п.23). 11.24. Трансграничная передача технических логов, cookie-id, push-токенов может происходить при маршрутизации через зарубежные узлы CDN и DNS (п.24).

12. Сроки хранения

12.1. Сроки: данные аккаунта — на период его существования; после удаления — удаление или обезличивание в разумный срок; логи ИБ и платежи — в пределах исковой давности и налогового учёта; бэкапы — до цикла перезаписи; обращения в поддержку — до закрытия тикета и архивного срока.

12.2. Конкретные сроки — во внутренних регламентах (п.2).

12.3. Конкретные сроки — во внутренних регламентах (п.3).

12.4. Конкретные сроки — во внутренних регламентах (п.4).

12.5. Конкретные сроки — во внутренних регламентах (п.5).

12.6. Конкретные сроки — во внутренних регламентах (п.6).

12.7. Конкретные сроки — во внутренних регламентах (п.7).

12.8. Конкретные сроки — во внутренних регламентах (п.8).

12.9. Конкретные сроки — во внутренних регламентах (п.9).

12.10. Конкретные сроки — во внутренних регламентах (п.10).

12.11. Конкретные сроки — во внутренних регламентах (п.11).

12.12. Конкретные сроки — во внутренних регламентах (п.12).

12.13. Конкретные сроки — во внутренних регламентах (п.13).

12.14. Конкретные сроки — во внутренних регламентах (п.14).

12.15. Конкретные сроки — во внутренних регламентах (п.15).

12.16. Конкретные сроки — во внутренних регламентах (п.16).

12.17. Конкретные сроки — во внутренних регламентах (п.17).

13. Права субъекта персональных данных

13.1. Субъект вправе: получать сведения об обработке; требовать уточнения, блокирования, уничтожения; отозвать согласие; обжаловать в Роскомнадзор или суд; получать разъяснения на vibeappsconnect@gmail.com; требовать прекращения обработки для маркетинга; возражать против обработки на основании законного интереса при наличии оснований.

13.2. Запрос направляется на vibeappsconnect@gmail.com; идентификация; срок ответа до 30 дней; продление при сложности; отказ при отсутствии оснований или злоупотреблении (п.2).

13.3. Запрос направляется на vibeappsconnect@gmail.com; идентификация; срок ответа до 30 дней; продление при сложности; отказ при отсутствии оснований или злоупотреблении (п.3).

13.4. Запрос направляется на vibeappsconnect@gmail.com; идентификация; срок ответа до 30 дней; продление при сложности; отказ при отсутствии оснований или злоупотреблении (п.4).

13.5. Запрос направляется на vibeappsconnect@gmail.com; идентификация; срок ответа до 30 дней; продление при сложности; отказ при отсутствии оснований или злоупотреблении (п.5).

13.6. Запрос направляется на vibeappsconnect@gmail.com; идентификация; срок ответа до 30 дней; продление при сложности; отказ при отсутствии оснований или злоупотреблении (п.6).

13.7. Запрос направляется на vibeappsconnect@gmail.com; идентификация; срок ответа до 30 дней; продление при сложности; отказ при отсутствии оснований или злоупотреблении (п.7).

13.8. Запрос направляется на vibeappsconnect@gmail.com; идентификация; срок ответа до 30 дней; продление при сложности; отказ при отсутствии оснований или злоупотреблении (п.8).

13.9. Запрос направляется на vibeappsconnect@gmail.com; идентификация; срок ответа до 30 дней; продление при сложности; отказ при отсутствии оснований или злоупотреблении (п.9).

13.10. Запрос направляется на vibeappsconnect@gmail.com; идентификация; срок ответа до 30 дней; продление при сложности; отказ при отсутствии оснований или злоупотреблении (п.10).

13.11. Запрос направляется на vibeappsconnect@gmail.com; идентификация; срок ответа до 30 дней; продление при сложности; отказ при отсутствии оснований или злоупотреблении (п.11).

13.12. Запрос направляется на vibeappsconnect@gmail.com; идентификация; срок ответа до 30 дней; продление при сложности; отказ при отсутствии оснований или злоупотреблении (п.12).

13.13. Запрос направляется на vibeappsconnect@gmail.com; идентификация; срок ответа до 30 дней; продление при сложности; отказ при отсутствии оснований или злоупотреблении (п.13).

13.14. Запрос направляется на vibeappsconnect@gmail.com; идентификация; срок ответа до 30 дней; продление при сложности; отказ при отсутствии оснований или злоупотреблении (п.14).

13.15. Запрос направляется на vibeappsconnect@gmail.com; идентификация; срок ответа до 30 дней; продление при сложности; отказ при отсутствии оснований или злоупотреблении (п.15).

13.16. Запрос направляется на vibeappsconnect@gmail.com; идентификация; срок ответа до 30 дней; продление при сложности; отказ при отсутствии оснований или злоупотреблении (п.16).

13.17. Запрос направляется на vibeappsconnect@gmail.com; идентификация; срок ответа до 30 дней; продление при сложности; отказ при отсутствии оснований или злоупотреблении (п.17).

13.18. Запрос направляется на vibeappsconnect@gmail.com; идентификация; срок ответа до 30 дней; продление при сложности; отказ при отсутствии оснований или злоупотреблении (п.18).

13.19. Запрос направляется на vibeappsconnect@gmail.com; идентификация; срок ответа до 30 дней; продление при сложности; отказ при отсутствии оснований или злоупотреблении (п.19).

13.20. Запрос направляется на vibeappsconnect@gmail.com; идентификация; срок ответа до 30 дней; продление при сложности; отказ при отсутствии оснований или злоупотреблении (п.20).

13.21. Запрос направляется на vibeappsconnect@gmail.com; идентификация; срок ответа до 30 дней; продление при сложности; отказ при отсутствии оснований или злоупотреблении (п.21).

13.22. Запрос направляется на vibeappsconnect@gmail.com; идентификация; срок ответа до 30 дней; продление при сложности; отказ при отсутствии оснований или злоупотреблении (п.22).

13.23. Запрос направляется на vibeappsconnect@gmail.com; идентификация; срок ответа до 30 дней; продление при сложности; отказ при отсутствии оснований или злоупотреблении (п.23).

13.24. Запрос направляется на vibeappsconnect@gmail.com; идентификация; срок ответа до 30 дней; продление при сложности; отказ при отсутствии оснований или злоупотреблении (п.24).

13.25. Запрос направляется на vibeappsconnect@gmail.com; идентификация; срок ответа до 30 дней; продление при сложности; отказ при отсутствии оснований или злоупотреблении (п.25).

13.26. Запрос направляется на vibeappsconnect@gmail.com; идентификация; срок ответа до 30 дней; продление при сложности; отказ при отсутствии оснований или злоупотреблении (п.26).

13.27. Запрос направляется на vibeappsconnect@gmail.com; идентификация; срок ответа до 30 дней; продление при сложности; отказ при отсутствии оснований или злоупотреблении (п.27).

13.28. Запрос направляется на vibeappsconnect@gmail.com; идентификация; срок ответа до 30 дней; продление при сложности; отказ при отсутствии оснований или злоупотреблении (п.28).

13.29. Запрос направляется на vibeappsconnect@gmail.com; идентификация; срок ответа до 30 дней; продление при сложности; отказ при отсутствии оснований или злоупотреблении (п.29).

14. Данные несовершеннолетних

14.1. Сервис не направлен на обработку данных несовершеннолетних без согласия представителей.

14.2. При выявлении — удаление аккаунта и данных.

14.3. Родители могут обратиться на vibeappsconnect@gmail.com (п.3).

14.4. Родители могут обратиться на vibeappsconnect@gmail.com (п.4).

14.5. Родители могут обратиться на vibeappsconnect@gmail.com (п.5).

14.6. Родители могут обратиться на vibeappsconnect@gmail.com (п.6).

14.7. Родители могут обратиться на vibeappsconnect@gmail.com (п.7).

14.8. Родители могут обратиться на vibeappsconnect@gmail.com (п.8).

14.9. Родители могут обратиться на vibeappsconnect@gmail.com (п.9).

14.10. Родители могут обратиться на vibeappsconnect@gmail.com (п.10).

15. Изменение Политики

15.1. Оператор вправе изменять Политику; публикация на /privacy.

15.2. Рекомендуется периодически проверять версию.

15.3. Существенные изменения — уведомление в интерфейсе или e-mail (п.3).

15.4. Существенные изменения — уведомление в интерфейсе или e-mail (п.4).

15.5. Существенные изменения — уведомление в интерфейсе или e-mail (п.5).

15.6. Существенные изменения — уведомление в интерфейсе или e-mail (п.6).

15.7. Существенные изменения — уведомление в интерфейсе или e-mail (п.7).

15.8. Существенные изменения — уведомление в интерфейсе или e-mail (п.8).

15.9. Существенные изменения — уведомление в интерфейсе или e-mail (п.9).

15.10. Существенные изменения — уведомление в интерфейсе или e-mail (п.10).

15.11. Существенные изменения — уведомление в интерфейсе или e-mail (п.11).

15.12. Существенные изменения — уведомление в интерфейсе или e-mail (п.12).

15.13. Существенные изменения — уведомление в интерфейсе или e-mail (п.13).

15.14. Существенные изменения — уведомление в интерфейсе или e-mail (п.14).

15.15. Существенные изменения — уведомление в интерфейсе или e-mail (п.15).

15.16. Существенные изменения — уведомление в интерфейсе или e-mail (п.16).

15.17. Существенные изменения — уведомление в интерфейсе или e-mail (п.17).

15.18. Существенные изменения — уведомление в интерфейсе или e-mail (п.18).

16. Заключительные положения

16.1. Политика — часть правил VIBE. 16.2. Вопросы вне Политики — по закону РФ. 16.3. Толкование, приоритет русской версии, связь с офертой /terms, каталогом, доставкой и возвратом (п.3). 16.4. Толкование, приоритет русской версии, связь с офертой /terms, каталогом, доставкой и возвратом (п.4). 16.5. Толкование, приоритет русской версии, связь с офертой /terms, каталогом, доставкой и возвратом (п.5). 16.6. Толкование, приоритет русской версии, связь с офертой /terms, каталогом, доставкой и возвратом (п.6). 16.7. Толкование, приоритет русской версии, связь с офертой /terms, каталогом, доставкой и возвратом (п.7). 16.8. Толкование, приоритет русской версии, связь с офертой /terms, каталогом, доставкой и возвратом (п.8). 16.9. Толкование, приоритет русской версии, связь с офертой /terms, каталогом, доставкой и возвратом (п.9). 16.10. Толкование, приоритет русской версии, связь с офертой /terms, каталогом, доставкой и возвратом (п.10). 16.11. Толкование, приоритет русской версии, связь с офертой /terms, каталогом, доставкой и возвратом (п.11). 16.12. Толкование, приоритет русской версии, связь с офертой /terms, каталогом, доставкой и возвратом (п.12). 16.13. Толкование, приоритет русской версии, связь с офертой /terms, каталогом, доставкой и возвратом (п.13). 16.14. Толкование, приоритет русской версии, связь с офертой /terms, каталогом, доставкой и возвратом (п.14). 16.15. Толкование, приоритет русской версии, связь с офертой /terms, каталогом, доставкой и возвратом (п.15). 16.16. Толкование, приоритет русской версии, связь с офертой /terms, каталогом, доставкой и возвратом (п.16). 16.17. Толкование, приоритет русской версии, связь с офертой /terms, каталогом, доставкой и возвратом (п.17). 16.18. Толкование, приоритет русской версии, связь с офертой /terms, каталогом, доставкой и возвратом (п.18). 16.19. Толкование, приоритет русской версии, связь с офертой /terms, каталогом, доставкой и возвратом (п.19). 16.20. Толкование, приоритет русской версии, связь с офертой /terms, каталогом, доставкой и возвратом (п.20). 16.21. Толкование, приоритет русской версии, связь с офертой /terms, каталогом, доставкой и возвратом (п.21). 16.22. Толкование, приоритет русской версии, связь с офертой /terms, каталогом, доставкой и возвратом (п.22). 16.23. Толкование, приоритет русской версии, связь с офертой /terms, каталогом, доставкой и возвратом (п.23). 16.24. Толкование, приоритет русской версии, связь с офертой /terms, каталогом, доставкой и возвратом (п.24). 16.25. Толкование, приоритет русской версии, связь с офертой /terms, каталогом, доставкой и возвратом (п.25). 16.26. Толкование, приоритет русской версии, связь с офертой /terms, каталогом, доставкой и возвратом (п.26). 16.27. Настоящая Политика конфиденциальности разработана в соответствии с Федеральным законом № 152-ФЗ, публикуется в открытом доступе, применяется ко всем пользователям VIBE с момента начала использования Сервиса и подлежит актуализации при изменении процессов обработки данных без отдельного уведомления в части, где это допускается законом.

11А. Трансграничная передача технических данных, шифрование логов, cookies и идентификаторов

11А.1. Настоящий раздел детализирует (без умаления общих положений раздела 11 Политики) порядок обработки, псевдонимизации, обезличивания, агрегирования, хранения, передачи, в том числе трансграничной, технических, диагностических, аналитических, телеметрических, журнальных, cookie-related, device-related, session-related, payment-session-related, anti-abuse-related и иных данных, которые могут не являться персональными данными в чистом виде либо могут являться таковыми в минимальном объёме, необходимом для функционирования платформы VIBE, информационной безопасности, предотвращения мошенничества, стабильности, учёта, аналитики продукта и исполнения требований законодательства Российской Федерации.

11А.2. Оператор персональных данных — Самозанятый Трушин Всеволод Андреевич — доводит до сведения субъектов, что оператор при обработке персональных данных граждан Российской Федерации обеспечивает выполнение требований части 5 статьи 18 ФЗ-152 о записи, систематизации, накоплении, хранении, уточнении (обновлении, изменении), извлечении персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, с возможностью трансграничной передачи только в случаях и порядке, предусмотренных главой 5 ФЗ-152 и при соблюдении условий, установленных уполномоченным органом; при этом в силу технической архитектуры современного веб-сервиса, использования распределённых CDN, глобальных DNS, облачных провайдеров, почтовых и push-шлюзов, систем мониторинга, CI/CD, репозиториев кода, баг-трекеров, антиспама, CAPTCHA, платёжных агрегаторов (включая Robokassa), фискальных посредников, OAuth-провайдеров, а также потенциального подключения зарубежных ML/LLM-сервисов, отдельные потоки данных могут маршрутизироваться через инфраструктуру, физически расположенную за пределами Российской Федерации, что в терминах ФЗ-152 может квалифицироваться как трансграничная передача в объёме, допускаемом законом при соблюдении статьи 12 ФЗ-152, оценки рисков, уведомления уполномоченного органа (если применимо), заключения договоров поручения обработки, стандартных договорных условий (SCC) или иных механизмов, предусмотренных правом.

11А.3. Используя Сервис VIBE, субъект персональных данных отдельно, явно и информированно (путём акцепта настоящей Политики, проставления отметок согласия в интерфейсе, если предусмотрено, и/или продолжения использования после публикации редакции с настоящим разделом) выражает согласие на трансграничную передачу обезличенных, псевдонимизированных, агрегированных и технических данных, перечисленных в настоящем разделе, а также на поручение их обработки указанным инфраструктурным и сервисным подрядчикам оператора, при условии соблюдения оператором мер защиты, описанных ниже и в иных разделах Политики.

11А.4. Передача данных по сети Интернет между клиентским приложением (браузер, PWA, мобильный WebView, будущие нативные клиенты) и серверами VIBE, а также между серверами оператора и подрядчиков, по общему правилу осуществляется с применением криптографической защиты канала TLS (Transport Layer Security) версии 1.2 и/или 1.3 с использованием сертификатов X.509, выданных доверенными центрами сертификации, с проверкой цепочки доверия, с поддержкой современных наборов шифров (cipher suites), с отключением слабых протоколов (SSLv3, TLS 1.0/1.1 — по мере обновления конфигурации), с применением HSTS (HTTP Strict Transport Security) на публичных endpoint, где это настроено, с опциональным certificate pinning в мобильных клиентах (если будет реализовано), с регулярным обновлением сертификатов до истечения срока, с мониторингом истечения через ACME (Let's Encrypt) или коммерческого CA, с журналированием ошибок handshake только в техническом виде без хранения содержимого трафика в открытом виде на постоянной основе.

11А.5. Содержимое HTTP-запросов и ответов (включая заголовки Authorization, Cookie, Set-Cookie, X-CSRF-Token, X-Request-Id, X-Correlation-Id, User-Agent, Accept-Language, Referer, Origin, Content-Type, тело JSON, тело multipart для загрузок файлов) в продуктивной среде не подлежит систематической записи «как есть» в долговременные логи, за исключением случаев отладки инцидентов с ограниченным сроком и доступом; при необходимости логирования чувствительных полей применяются маскирование, усечение, хэширование, токенизация или исключение полей на уровне конфигурации логгера; пароли, одноразовые коды, refresh-токены, API-ключи, cookie-сессии, payment card PAN/CVV (которые не должны попадать на сервер VIBE при правильной интеграции Robokassa), seed-фразы кошельков (если Web3), приватные ключи — не должны записываться в логи; при обнаружении случайного логирования оператор принимает меры по удалению и ротации секретов.

11А.6. Технические журналы (access logs, application logs, error logs, security logs, audit logs административных действий, webhook delivery logs, queue worker logs, cron logs, database slow query logs, Redis slow logs, CDN access logs, WAF logs, DDoS mitigation logs, load balancer logs, Kubernetes events, container stdout/stderr, serverless invocation logs, edge function logs) могут содержать: метку времени (UTC и/или локальная с поправкой на заголовки), IP-адрес источника (IPv4/IPv6) и/или обезличенный вариант (например, /24 или /64 prefix mask после retention), HTTP-метод, URL-путь без query или с усечённым query без PII, код ответа, размер тела, длительность обработки, идентификатор запроса, идентификатор пользователя в псевдонимизированном виде (internal user id, не email), идентификатор сессии (session id hash), хэш User-Agent, код ошибки приложения, stack trace (с редактированием путей и переменных окружения), идентификатор community/channel/message (для abuse investigation), Robokassa payment id (без PAN), fiscal receipt id (без лишних PII), OAuth provider name, OAuth error code, WebSocket event type, rate-limit bucket, CAPTCHA score (если есть), bot score (если есть), country/region по GeoIP (без точного адреса), ASN, ISP label (обобщённо), TLS version, cipher, CDN PoP code, cache status (HIT/MISS), — и передаются в системы хранения логов с шифрованием «на диске» (encryption at rest) средствами облачного провайдера или self-hosted LUKS/dm-crypt/ZFS encryption/bitlocker (в зависимости от среды), с разграничением доступа RBAC, с MFA для администраторов, с журналированием доступа к логам, со сроками хранения по регламенту (например, 7–180–365 дней в зависимости от класса лога, если не требует иной срок закон), с последующим удалением или агрегированием.

11А.7. Cookies и аналогичные технологии (localStorage, sessionStorage, IndexedDB, Cache API service worker, HTTP cookies first-party, HTTP cookies third-party если когда-либо, partitioned cookies CHIPS, SameSite=Lax/Strict/None, Secure flag, HttpOnly flag, __Host- prefix, __Secure- prefix, Max-Age, Expires, Domain, Path, Priority cookie attribute) используются для: поддержания сессии аутентификации (в т.ч. next-auth session token в cookie), CSRF-защиты, сохранения настроек интерфейса (тема, язык, compact mode), A/B bucket, consent banner state, fraud device fingerprint cookie (если подключено), analytics id (если подключено), referral attribution, — при этом содержимое cookie-сессии представляет собой криптографически подписанный или зашифрованный токен (в зависимости от реализации фреймворка), проверяемый на сервере без хранения пароля в cookie; оператор не рекомендует Пользователю передавать cookie третьим лицам; при компрометации cookie Пользователь обязан сменить пароль, отозвать сессии, обратиться на vibeappsconnect@gmail.com.

11А.8. Технические идентификаторы устройств и клиента могут включать: User-Agent string, Client Hints (Sec-CH-UA*, если браузер передаёт), screen resolution, devicePixelRatio, colorDepth, timezone offset, languages, platform, touch support, hardwareConcurrency (если доступно), memory (если доступно), network effectiveType (если доступно), UUID устройства в мобильном SDK (если будет), advertising id GAID/IDFA (если мобильное приложение и разрешено политиками store), installation id, push subscription endpoint + keys (p256dh, auth) для Web Push, VAPID subject, FCM token (если Android), APNs token (если iOS), — такие идентификаторы обрабатываются для безопасности, доставки push, диагностики, антифрода, аналитики; при передаче трансгранично применяется TLS; хранение push-ключей — в зашифрованной БД с контролем доступа; удаление при logout/delete account/отзыве push permission.

11А.9. Псевдонимизация и обезличивание для аналитики могут осуществляться путём: замены user id на внутренний analytics id, отсечения IP до префикса, удаления query string, агрегирования событий по часу/дню, k-anonymity порогов в отчётах, исключения free-text полей из экспорта в BI, использования one-way hash (SHA-256, HMAC-SHA256 с секретом сервера) для связывания событий без хранения исходного email в аналитической витрине, ротации analytics id при отзыве согласия marketing cookies (если применимо), — с тем, чтобы трансграничная передача в аналитический SaaS (Google Analytics 4, Yandex Metrika, Amplitude, Mixpanel, PostHog, Plausible, Matomo cloud, Segment, RudderStack, Snowplow collector — только если фактически подключены) получала минимизированный набор полей.

11А.10. При подключении зарубежных сервисов машинного обучения, больших языковых моделей, embeddings, moderation classifiers, recommendation models, computer vision, speech-to-text, text-to-speech, translation, summarization, RAG, vector databases (Pinecone, Weaviate, Qdrant, Milvus, pgvector hosted abroad, OpenSearch kNN abroad, Elasticsearch abroad — если используются), субъект соглашается, что: (а) промпты и ответы передаются по TLS; (б) оператор настраивает минимизацию логирования промптов (no-retention policy vendor если доступно); (в) PII scrubbing pre-send может применяться regex/ML; (г) human review очереди доступна ограниченному персоналу; (д) выводы модели могут быть ошибочны; (е) трансграничная передача осуществляется для цели, указанной в UI (модерация, поддержка, рекомендации, поиск); (ж) отзыв согласия может отключить AI-функции без компенсации VC/VIP; (з) оператор не гарантирует отсутствие обучения vendor на данных пользователя, если vendor policy declares training — оператор стремится выбирать режимы «no training» где доступно.

11А.11. Трансграничная передача осуществляется, в частности, когда: DNS-запрос обрабатывается глобальным resolver; TLS-терминация происходит на CDN PoP за рубежом; статический контент отдаётся с edge за рубежом; письмо маршрутизируется через зарубежный SMTP relay; push доставляется через FCM/APNs; crash report уходит в Sentry/Datadog US/EU region; репозиторий кода на GitHub/GitLab; CI runner в облаке за рубежом; подрядчик поддержки с доступом из другой страны; pentest vendor из другой страны; — оператор ведёт учёт таких получателей, оснований, мер защиты, сроков, процедуры реагирования на запросы субъектов и уполномоченных органов.

11А.12. Субъект вправе направить на vibeappsconnect@gmail.com запрос о разъяснении категорий трансгранично передаваемых технических данных, целях, получателях, мерах защиты, сроках хранения, основаниях ст. 12 ФЗ-152; оператор отвечает в сроки, установленные ФЗ-152, с возможным продлением при сложности; отзыв согласия на обработку, делающую невозможной работу CDN/OAuth/push/аналитики/AI, может повлечь ограничение функций Сервиса, прекращение договора, удаление аккаунта — в порядке раздела 13 Политики.

11А.13. Голосовые аудиозвонки 1:1 в личных сообщениях VIBE передают голосовой поток в реальном времени через WebRTC (инфраструктура LiveKit, развёрнутая на серверах оператора или уполномоченного подрядчика). Оператор не записывает и не хранит содержимое разговора на постоянной основе, за исключением случаев, прямо предусмотренных законом. Обрабатываются метаданные звонка (время начала и окончания, длительность, идентификаторы участников, статус принят/пропущен/отклонён), технические журналы установления соединения (ICE, SDP) без расшифровки речи, push-уведомления о входящем звонке (Web Push, ключи подписки p256dh/auth, VAPID subject). Медиапоток защищается SRTP; сигналинг — TLS/WSS. При маршрутизации через TURN-relay возможна трансграничная передача медиатрафика в объёме, необходимом для доставки звонка. Субъект может ограничить входящие звонки в настройках конфиденциальности и режимом «Без уведомлений» в чате; удаление аккаунта прекращает новые звонки и удаляет push-подписки в порядке раздела 13 Политики.

11А.14. Дополнительное техническое пояснение 14: оператор Самозанятый Трушин Всеволод Андреевич применяет организационные и технические меры — политики доступа, обучение персонала, NDA с подрядчиками, разделение сред (dev/stage/prod), секреты в vault, ротация ключей, бэкапы с шифрованием, тест восстановления, мониторинг аномалий, блокировку IP, rate limit, CAPTCHA, WAF, антивирус на upload, DLP-правила (если внедрены), журналирование админ-действий, двухфакторная аутентификация для админов, принцип least privilege, регулярное обновление зависимостей, сканирование CVE, реагирование на инциденты, уведомление субъектов при утечке если требует закон, — в отношении логов, cookies, идентификаторов, передаваемых в том числе трансгранично; состав конкретных мер уточняется внутренними регламентами и может обновляться без изменения URL /privacy, если закон не требует иного уведомления.

11А.15. Дополнительное техническое пояснение 15: оператор Самозанятый Трушин Всеволод Андреевич применяет организационные и технические меры — политики доступа, обучение персонала, NDA с подрядчиками, разделение сред (dev/stage/prod), секреты в vault, ротация ключей, бэкапы с шифрованием, тест восстановления, мониторинг аномалий, блокировку IP, rate limit, CAPTCHA, WAF, антивирус на upload, DLP-правила (если внедрены), журналирование админ-действий, двухфакторная аутентификация для админов, принцип least privilege, регулярное обновление зависимостей, сканирование CVE, реагирование на инциденты, уведомление субъектов при утечке если требует закон, — в отношении логов, cookies, идентификаторов, передаваемых в том числе трансгранично; состав конкретных мер уточняется внутренними регламентами и может обновляться без изменения URL /privacy, если закон не требует иного уведомления.

11А.16. Дополнительное техническое пояснение 16: оператор Самозанятый Трушин Всеволод Андреевич применяет организационные и технические меры — политики доступа, обучение персонала, NDA с подрядчиками, разделение сред (dev/stage/prod), секреты в vault, ротация ключей, бэкапы с шифрованием, тест восстановления, мониторинг аномалий, блокировку IP, rate limit, CAPTCHA, WAF, антивирус на upload, DLP-правила (если внедрены), журналирование админ-действий, двухфакторная аутентификация для админов, принцип least privilege, регулярное обновление зависимостей, сканирование CVE, реагирование на инциденты, уведомление субъектов при утечке если требует закон, — в отношении логов, cookies, идентификаторов, передаваемых в том числе трансгранично; состав конкретных мер уточняется внутренними регламентами и может обновляться без изменения URL /privacy, если закон не требует иного уведомления.

11А.17. Дополнительное техническое пояснение 17: оператор Самозанятый Трушин Всеволод Андреевич применяет организационные и технические меры — политики доступа, обучение персонала, NDA с подрядчиками, разделение сред (dev/stage/prod), секреты в vault, ротация ключей, бэкапы с шифрованием, тест восстановления, мониторинг аномалий, блокировку IP, rate limit, CAPTCHA, WAF, антивирус на upload, DLP-правила (если внедрены), журналирование админ-действий, двухфакторная аутентификация для админов, принцип least privilege, регулярное обновление зависимостей, сканирование CVE, реагирование на инциденты, уведомление субъектов при утечке если требует закон, — в отношении логов, cookies, идентификаторов, передаваемых в том числе трансгранично; состав конкретных мер уточняется внутренними регламентами и может обновляться без изменения URL /privacy, если закон не требует иного уведомления.

11А.18. Дополнительное техническое пояснение 18: оператор Самозанятый Трушин Всеволод Андреевич применяет организационные и технические меры — политики доступа, обучение персонала, NDA с подрядчиками, разделение сред (dev/stage/prod), секреты в vault, ротация ключей, бэкапы с шифрованием, тест восстановления, мониторинг аномалий, блокировку IP, rate limit, CAPTCHA, WAF, антивирус на upload, DLP-правила (если внедрены), журналирование админ-действий, двухфакторная аутентификация для админов, принцип least privilege, регулярное обновление зависимостей, сканирование CVE, реагирование на инциденты, уведомление субъектов при утечке если требует закон, — в отношении логов, cookies, идентификаторов, передаваемых в том числе трансгранично; состав конкретных мер уточняется внутренними регламентами и может обновляться без изменения URL /privacy, если закон не требует иного уведомления.

11А.19. Дополнительное техническое пояснение 19: оператор Самозанятый Трушин Всеволод Андреевич применяет организационные и технические меры — политики доступа, обучение персонала, NDA с подрядчиками, разделение сред (dev/stage/prod), секреты в vault, ротация ключей, бэкапы с шифрованием, тест восстановления, мониторинг аномалий, блокировку IP, rate limit, CAPTCHA, WAF, антивирус на upload, DLP-правила (если внедрены), журналирование админ-действий, двухфакторная аутентификация для админов, принцип least privilege, регулярное обновление зависимостей, сканирование CVE, реагирование на инциденты, уведомление субъектов при утечке если требует закон, — в отношении логов, cookies, идентификаторов, передаваемых в том числе трансгранично; состав конкретных мер уточняется внутренними регламентами и может обновляться без изменения URL /privacy, если закон не требует иного уведомления.

11А.20. Дополнительное техническое пояснение 20: оператор Самозанятый Трушин Всеволод Андреевич применяет организационные и технические меры — политики доступа, обучение персонала, NDA с подрядчиками, разделение сред (dev/stage/prod), секреты в vault, ротация ключей, бэкапы с шифрованием, тест восстановления, мониторинг аномалий, блокировку IP, rate limit, CAPTCHA, WAF, антивирус на upload, DLP-правила (если внедрены), журналирование админ-действий, двухфакторная аутентификация для админов, принцип least privilege, регулярное обновление зависимостей, сканирование CVE, реагирование на инциденты, уведомление субъектов при утечке если требует закон, — в отношении логов, cookies, идентификаторов, передаваемых в том числе трансгранично; состав конкретных мер уточняется внутренними регламентами и может обновляться без изменения URL /privacy, если закон не требует иного уведомления.

11А.21. Дополнительное техническое пояснение 21: оператор Самозанятый Трушин Всеволод Андреевич применяет организационные и технические меры — политики доступа, обучение персонала, NDA с подрядчиками, разделение сред (dev/stage/prod), секреты в vault, ротация ключей, бэкапы с шифрованием, тест восстановления, мониторинг аномалий, блокировку IP, rate limit, CAPTCHA, WAF, антивирус на upload, DLP-правила (если внедрены), журналирование админ-действий, двухфакторная аутентификация для админов, принцип least privilege, регулярное обновление зависимостей, сканирование CVE, реагирование на инциденты, уведомление субъектов при утечке если требует закон, — в отношении логов, cookies, идентификаторов, передаваемых в том числе трансгранично; состав конкретных мер уточняется внутренними регламентами и может обновляться без изменения URL /privacy, если закон не требует иного уведомления.

11А.22. Дополнительное техническое пояснение 22: оператор Самозанятый Трушин Всеволод Андреевич применяет организационные и технические меры — политики доступа, обучение персонала, NDA с подрядчиками, разделение сред (dev/stage/prod), секреты в vault, ротация ключей, бэкапы с шифрованием, тест восстановления, мониторинг аномалий, блокировку IP, rate limit, CAPTCHA, WAF, антивирус на upload, DLP-правила (если внедрены), журналирование админ-действий, двухфакторная аутентификация для админов, принцип least privilege, регулярное обновление зависимостей, сканирование CVE, реагирование на инциденты, уведомление субъектов при утечке если требует закон, — в отношении логов, cookies, идентификаторов, передаваемых в том числе трансгранично; состав конкретных мер уточняется внутренними регламентами и может обновляться без изменения URL /privacy, если закон не требует иного уведомления.

11А.23. Дополнительное техническое пояснение 23: оператор Самозанятый Трушин Всеволод Андреевич применяет организационные и технические меры — политики доступа, обучение персонала, NDA с подрядчиками, разделение сред (dev/stage/prod), секреты в vault, ротация ключей, бэкапы с шифрованием, тест восстановления, мониторинг аномалий, блокировку IP, rate limit, CAPTCHA, WAF, антивирус на upload, DLP-правила (если внедрены), журналирование админ-действий, двухфакторная аутентификация для админов, принцип least privilege, регулярное обновление зависимостей, сканирование CVE, реагирование на инциденты, уведомление субъектов при утечке если требует закон, — в отношении логов, cookies, идентификаторов, передаваемых в том числе трансгранично; состав конкретных мер уточняется внутренними регламентами и может обновляться без изменения URL /privacy, если закон не требует иного уведомления.

11А.24. Дополнительное техническое пояснение 24: оператор Самозанятый Трушин Всеволод Андреевич применяет организационные и технические меры — политики доступа, обучение персонала, NDA с подрядчиками, разделение сред (dev/stage/prod), секреты в vault, ротация ключей, бэкапы с шифрованием, тест восстановления, мониторинг аномалий, блокировку IP, rate limit, CAPTCHA, WAF, антивирус на upload, DLP-правила (если внедрены), журналирование админ-действий, двухфакторная аутентификация для админов, принцип least privilege, регулярное обновление зависимостей, сканирование CVE, реагирование на инциденты, уведомление субъектов при утечке если требует закон, — в отношении логов, cookies, идентификаторов, передаваемых в том числе трансгранично; состав конкретных мер уточняется внутренними регламентами и может обновляться без изменения URL /privacy, если закон не требует иного уведомления.

11А.25. Дополнительное техническое пояснение 25: оператор Самозанятый Трушин Всеволод Андреевич применяет организационные и технические меры — политики доступа, обучение персонала, NDA с подрядчиками, разделение сред (dev/stage/prod), секреты в vault, ротация ключей, бэкапы с шифрованием, тест восстановления, мониторинг аномалий, блокировку IP, rate limit, CAPTCHA, WAF, антивирус на upload, DLP-правила (если внедрены), журналирование админ-действий, двухфакторная аутентификация для админов, принцип least privilege, регулярное обновление зависимостей, сканирование CVE, реагирование на инциденты, уведомление субъектов при утечке если требует закон, — в отношении логов, cookies, идентификаторов, передаваемых в том числе трансгранично; состав конкретных мер уточняется внутренними регламентами и может обновляться без изменения URL /privacy, если закон не требует иного уведомления.

11А.26. Дополнительное техническое пояснение 26: оператор Самозанятый Трушин Всеволод Андреевич применяет организационные и технические меры — политики доступа, обучение персонала, NDA с подрядчиками, разделение сред (dev/stage/prod), секреты в vault, ротация ключей, бэкапы с шифрованием, тест восстановления, мониторинг аномалий, блокировку IP, rate limit, CAPTCHA, WAF, антивирус на upload, DLP-правила (если внедрены), журналирование админ-действий, двухфакторная аутентификация для админов, принцип least privilege, регулярное обновление зависимостей, сканирование CVE, реагирование на инциденты, уведомление субъектов при утечке если требует закон, — в отношении логов, cookies, идентификаторов, передаваемых в том числе трансгранично; состав конкретных мер уточняется внутренними регламентами и может обновляться без изменения URL /privacy, если закон не требует иного уведомления.

11А.27. Дополнительное техническое пояснение 27: оператор Самозанятый Трушин Всеволод Андреевич применяет организационные и технические меры — политики доступа, обучение персонала, NDA с подрядчиками, разделение сред (dev/stage/prod), секреты в vault, ротация ключей, бэкапы с шифрованием, тест восстановления, мониторинг аномалий, блокировку IP, rate limit, CAPTCHA, WAF, антивирус на upload, DLP-правила (если внедрены), журналирование админ-действий, двухфакторная аутентификация для админов, принцип least privilege, регулярное обновление зависимостей, сканирование CVE, реагирование на инциденты, уведомление субъектов при утечке если требует закон, — в отношении логов, cookies, идентификаторов, передаваемых в том числе трансгранично; состав конкретных мер уточняется внутренними регламентами и может обновляться без изменения URL /privacy, если закон не требует иного уведомления.

11А.28. Дополнительное техническое пояснение 28: оператор Самозанятый Трушин Всеволод Андреевич применяет организационные и технические меры — политики доступа, обучение персонала, NDA с подрядчиками, разделение сред (dev/stage/prod), секреты в vault, ротация ключей, бэкапы с шифрованием, тест восстановления, мониторинг аномалий, блокировку IP, rate limit, CAPTCHA, WAF, антивирус на upload, DLP-правила (если внедрены), журналирование админ-действий, двухфакторная аутентификация для админов, принцип least privilege, регулярное обновление зависимостей, сканирование CVE, реагирование на инциденты, уведомление субъектов при утечке если требует закон, — в отношении логов, cookies, идентификаторов, передаваемых в том числе трансгранично; состав конкретных мер уточняется внутренними регламентами и может обновляться без изменения URL /privacy, если закон не требует иного уведомления.

11А.29. Дополнительное техническое пояснение 29: оператор Самозанятый Трушин Всеволод Андреевич применяет организационные и технические меры — политики доступа, обучение персонала, NDA с подрядчиками, разделение сред (dev/stage/prod), секреты в vault, ротация ключей, бэкапы с шифрованием, тест восстановления, мониторинг аномалий, блокировку IP, rate limit, CAPTCHA, WAF, антивирус на upload, DLP-правила (если внедрены), журналирование админ-действий, двухфакторная аутентификация для админов, принцип least privilege, регулярное обновление зависимостей, сканирование CVE, реагирование на инциденты, уведомление субъектов при утечке если требует закон, — в отношении логов, cookies, идентификаторов, передаваемых в том числе трансгранично; состав конкретных мер уточняется внутренними регламентами и может обновляться без изменения URL /privacy, если закон не требует иного уведомления.

11А.30. Дополнительное техническое пояснение 30: оператор Самозанятый Трушин Всеволод Андреевич применяет организационные и технические меры — политики доступа, обучение персонала, NDA с подрядчиками, разделение сред (dev/stage/prod), секреты в vault, ротация ключей, бэкапы с шифрованием, тест восстановления, мониторинг аномалий, блокировку IP, rate limit, CAPTCHA, WAF, антивирус на upload, DLP-правила (если внедрены), журналирование админ-действий, двухфакторная аутентификация для админов, принцип least privilege, регулярное обновление зависимостей, сканирование CVE, реагирование на инциденты, уведомление субъектов при утечке если требует закон, — в отношении логов, cookies, идентификаторов, передаваемых в том числе трансгранично; состав конкретных мер уточняется внутренними регламентами и может обновляться без изменения URL /privacy, если закон не требует иного уведомления.

11А.31. Дополнительное техническое пояснение 31: оператор Самозанятый Трушин Всеволод Андреевич применяет организационные и технические меры — политики доступа, обучение персонала, NDA с подрядчиками, разделение сред (dev/stage/prod), секреты в vault, ротация ключей, бэкапы с шифрованием, тест восстановления, мониторинг аномалий, блокировку IP, rate limit, CAPTCHA, WAF, антивирус на upload, DLP-правила (если внедрены), журналирование админ-действий, двухфакторная аутентификация для админов, принцип least privilege, регулярное обновление зависимостей, сканирование CVE, реагирование на инциденты, уведомление субъектов при утечке если требует закон, — в отношении логов, cookies, идентификаторов, передаваемых в том числе трансгранично; состав конкретных мер уточняется внутренними регламентами и может обновляться без изменения URL /privacy, если закон не требует иного уведомления.

11А.32. Дополнительное техническое пояснение 32: оператор Самозанятый Трушин Всеволод Андреевич применяет организационные и технические меры — политики доступа, обучение персонала, NDA с подрядчиками, разделение сред (dev/stage/prod), секреты в vault, ротация ключей, бэкапы с шифрованием, тест восстановления, мониторинг аномалий, блокировку IP, rate limit, CAPTCHA, WAF, антивирус на upload, DLP-правила (если внедрены), журналирование админ-действий, двухфакторная аутентификация для админов, принцип least privilege, регулярное обновление зависимостей, сканирование CVE, реагирование на инциденты, уведомление субъектов при утечке если требует закон, — в отношении логов, cookies, идентификаторов, передаваемых в том числе трансгранично; состав конкретных мер уточняется внутренними регламентами и может обновляться без изменения URL /privacy, если закон не требует иного уведомления.

16А. Расширенное ограничение ответственности оператора за нематериальные последствия

16А.1. Настоящий раздел расширяет (не заменяя) общие положения Политики конфиденциальности и разъясняет пределы ответственности оператора Самозанятый Трушин Всеволод Андреевич за нематериальные, социальные, репутационные, «виртуально-игровые» и субъективно оцениваемые последствия, которые субъект персональных данных или пользователь может связывать с обработкой персональных данных, публикацией контента, модерацией, алгоритмами, техническими сбоями, действиями иных пользователей, интеграциями, блокировками внешних платформ, работой подрядчиков и фрилансеров-разработчиков на платформе VIBE.

16А.2. Оператор, его уполномоченные представители, привлекаемые подрядчики по обработке ПДн, разработчики, модераторы (в пределах полномочий), платёжные и технические партнёры ни при каких обстоятельствах, включая, но не ограничиваясь, утечкой метаданных, ошибочной публикацией, задержкой удаления, ложным срабатыванием антиспама, ложным NSFW, ошибочной блокировкой, ошибочным разбаном, потерей аватара, исчезновением рамки профиля, сменой цвета VIP-ника, пропажей анимации пузыря чата, обрезанием banner, падением места в рейтинге, аннулированием достижения, сбросом streak, отклонением верификации, отказом в partner badge, падением охвата в рекомендациях, массовыми репортами, бригадингом, хейтом в комментариях, публикацией в СМИ, форс-мажором, DDoS, сбоем Robokassa, chargeback, отказом App Store/Google Play (если клиент), сбоем Web3/API (если внедрено), — в максимально допустимой законом степени не несут ответственности за косвенные убытки, упущенную выгоду, моральный вред, вред деловой репутации, эмоциональный дискомфорт, потерю виртуального авторитета, статуса, престижа, доверия сообщества, подписчиков, донатов, спонсорств, рекламных контрактов, партнёрств, «лица» в экосистеме VIBE, если иное прямо не установлено императивными нормами ГК РФ, ФЗ-152, ЗоЗПП и не доказано вступившим решением суда.

16А.3. Субъект признаёт, что обработка персональных данных для целей модерации, безопасности, антифрода, рекомендаций, аналитики, поддержки, платежей, фискализации, исполнения судебных и государственных запросов может приводить к решениям, воспринимаемым субъектом как «несправедливые», «унижающие», «разрушающие репутацию», однако такие решения принимаются на основании правил VIBE, внутренних регламентов, автоматизированных скорингов (с возможностью человеческой проверки, если предусмотрено), и не создают автоматически права на денежную компенсацию морального вреда оператору, кроме случаев, предусмотренных законом.

16А.4. Претензии, связанные с нематериальными последствиями обработки ПДн и пользовательского контента, направляются на vibeappsconnect@gmail.com с идентификацией субъекта, описанием фактов, доказательств, календарных дат, user id, ника, скриншотов, ссылок на сообщения/сообщества; оператор вправе предложить техническую коррекцию (восстановление доступа, снятие санкции, исправление отображения VC/VIP/косметики, восстановление banner/frame/bubble/title/badge), не признавая при этом обязанности компенсировать упущенную выгоду стримера, блогера, инфлюенсера, киберспортсмена, администратора сообщества, модератора-волонтёра, дизайнера косметики, продавца промокодов, реферала, партнёра, спонсора, рекламодателя.

16А.5. Положения настоящего раздела 16А дополняют разделы 11, 11А, 13 и 16 Политики, Соглашение /terms, правила сообществ; не ограничивают императивное право субъекта обратиться в Роскомнадзор, прокуратуру (где применимо), суд; при противоречии с императивными нормами применяются императивные нормы; русская версия Политики имеет приоритет перевода.

16А.6. Расширенное уточнение 6 об ограничении ответственности оператора: любые субъективные оценки «потери авторитета», «потери пикселей престижа», «потери VIP-сияния», «потери уважения в клане», «потери доверия модераторов», «потери шанса на турнир», «потери спонсора из-за бана», «потери донатов из-за shadowban», «потери подписчиков из-за алгоритма», «потери красивого id», «потери early OG badge», «потери сезонной рамки», «потери gif-аватара», «потери music profile», «потери custom theme», «потери streak 365», «потери топ-1 leaderboard», не образуют самостоятельного безусловного требования к оператору о выплате компенсации, если не подтверждены императивными основаниями и судебной процедурой; оператор оставляет за собой право добровольной лояльности (бонус VC, продление VIP, подарок косметики) без признания юридической обязанности (подпункт 6).

16А.7. Расширенное уточнение 7 об ограничении ответственности оператора: любые субъективные оценки «потери авторитета», «потери пикселей престижа», «потери VIP-сияния», «потери уважения в клане», «потери доверия модераторов», «потери шанса на турнир», «потери спонсора из-за бана», «потери донатов из-за shadowban», «потери подписчиков из-за алгоритма», «потери красивого id», «потери early OG badge», «потери сезонной рамки», «потери gif-аватара», «потери music profile», «потери custom theme», «потери streak 365», «потери топ-1 leaderboard», не образуют самостоятельного безусловного требования к оператору о выплате компенсации, если не подтверждены императивными основаниями и судебной процедурой; оператор оставляет за собой право добровольной лояльности (бонус VC, продление VIP, подарок косметики) без признания юридической обязанности (подпункт 7).

16А.8. Расширенное уточнение 8 об ограничении ответственности оператора: любые субъективные оценки «потери авторитета», «потери пикселей престижа», «потери VIP-сияния», «потери уважения в клане», «потери доверия модераторов», «потери шанса на турнир», «потери спонсора из-за бана», «потери донатов из-за shadowban», «потери подписчиков из-за алгоритма», «потери красивого id», «потери early OG badge», «потери сезонной рамки», «потери gif-аватара», «потери music profile», «потери custom theme», «потери streak 365», «потери топ-1 leaderboard», не образуют самостоятельного безусловного требования к оператору о выплате компенсации, если не подтверждены императивными основаниями и судебной процедурой; оператор оставляет за собой право добровольной лояльности (бонус VC, продление VIP, подарок косметики) без признания юридической обязанности (подпункт 8).

16А.9. Расширенное уточнение 9 об ограничении ответственности оператора: любые субъективные оценки «потери авторитета», «потери пикселей престижа», «потери VIP-сияния», «потери уважения в клане», «потери доверия модераторов», «потери шанса на турнир», «потери спонсора из-за бана», «потери донатов из-за shadowban», «потери подписчиков из-за алгоритма», «потери красивого id», «потери early OG badge», «потери сезонной рамки», «потери gif-аватара», «потери music profile», «потери custom theme», «потери streak 365», «потери топ-1 leaderboard», не образуют самостоятельного безусловного требования к оператору о выплате компенсации, если не подтверждены императивными основаниями и судебной процедурой; оператор оставляет за собой право добровольной лояльности (бонус VC, продление VIP, подарок косметики) без признания юридической обязанности (подпункт 9).

16А.10. Расширенное уточнение 10 об ограничении ответственности оператора: любые субъективные оценки «потери авторитета», «потери пикселей престижа», «потери VIP-сияния», «потери уважения в клане», «потери доверия модераторов», «потери шанса на турнир», «потери спонсора из-за бана», «потери донатов из-за shadowban», «потери подписчиков из-за алгоритма», «потери красивого id», «потери early OG badge», «потери сезонной рамки», «потери gif-аватара», «потери music profile», «потери custom theme», «потери streak 365», «потери топ-1 leaderboard», не образуют самостоятельного безусловного требования к оператору о выплате компенсации, если не подтверждены императивными основаниями и судебной процедурой; оператор оставляет за собой право добровольной лояльности (бонус VC, продление VIP, подарок косметики) без признания юридической обязанности (подпункт 10).

16А.11. Расширенное уточнение 11 об ограничении ответственности оператора: любые субъективные оценки «потери авторитета», «потери пикселей престижа», «потери VIP-сияния», «потери уважения в клане», «потери доверия модераторов», «потери шанса на турнир», «потери спонсора из-за бана», «потери донатов из-за shadowban», «потери подписчиков из-за алгоритма», «потери красивого id», «потери early OG badge», «потери сезонной рамки», «потери gif-аватара», «потери music profile», «потери custom theme», «потери streak 365», «потери топ-1 leaderboard», не образуют самостоятельного безусловного требования к оператору о выплате компенсации, если не подтверждены императивными основаниями и судебной процедурой; оператор оставляет за собой право добровольной лояльности (бонус VC, продление VIP, подарок косметики) без признания юридической обязанности (подпункт 11).

16А.12. Расширенное уточнение 12 об ограничении ответственности оператора: любые субъективные оценки «потери авторитета», «потери пикселей престижа», «потери VIP-сияния», «потери уважения в клане», «потери доверия модераторов», «потери шанса на турнир», «потери спонсора из-за бана», «потери донатов из-за shadowban», «потери подписчиков из-за алгоритма», «потери красивого id», «потери early OG badge», «потери сезонной рамки», «потери gif-аватара», «потери music profile», «потери custom theme», «потери streak 365», «потери топ-1 leaderboard», не образуют самостоятельного безусловного требования к оператору о выплате компенсации, если не подтверждены императивными основаниями и судебной процедурой; оператор оставляет за собой право добровольной лояльности (бонус VC, продление VIP, подарок косметики) без признания юридической обязанности (подпункт 12).

16А.13. Расширенное уточнение 13 об ограничении ответственности оператора: любые субъективные оценки «потери авторитета», «потери пикселей престижа», «потери VIP-сияния», «потери уважения в клане», «потери доверия модераторов», «потери шанса на турнир», «потери спонсора из-за бана», «потери донатов из-за shadowban», «потери подписчиков из-за алгоритма», «потери красивого id», «потери early OG badge», «потери сезонной рамки», «потери gif-аватара», «потери music profile», «потери custom theme», «потери streak 365», «потери топ-1 leaderboard», не образуют самостоятельного безусловного требования к оператору о выплате компенсации, если не подтверждены императивными основаниями и судебной процедурой; оператор оставляет за собой право добровольной лояльности (бонус VC, продление VIP, подарок косметики) без признания юридической обязанности (подпункт 13).

16А.14. Расширенное уточнение 14 об ограничении ответственности оператора: любые субъективные оценки «потери авторитета», «потери пикселей престижа», «потери VIP-сияния», «потери уважения в клане», «потери доверия модераторов», «потери шанса на турнир», «потери спонсора из-за бана», «потери донатов из-за shadowban», «потери подписчиков из-за алгоритма», «потери красивого id», «потери early OG badge», «потери сезонной рамки», «потери gif-аватара», «потери music profile», «потери custom theme», «потери streak 365», «потери топ-1 leaderboard», не образуют самостоятельного безусловного требования к оператору о выплате компенсации, если не подтверждены императивными основаниями и судебной процедурой; оператор оставляет за собой право добровольной лояльности (бонус VC, продление VIP, подарок косметики) без признания юридической обязанности (подпункт 14).

16А.15. Расширенное уточнение 15 об ограничении ответственности оператора: любые субъективные оценки «потери авторитета», «потери пикселей престижа», «потери VIP-сияния», «потери уважения в клане», «потери доверия модераторов», «потери шанса на турнир», «потери спонсора из-за бана», «потери донатов из-за shadowban», «потери подписчиков из-за алгоритма», «потери красивого id», «потери early OG badge», «потери сезонной рамки», «потери gif-аватара», «потери music profile», «потери custom theme», «потери streak 365», «потери топ-1 leaderboard», не образуют самостоятельного безусловного требования к оператору о выплате компенсации, если не подтверждены императивными основаниями и судебной процедурой; оператор оставляет за собой право добровольной лояльности (бонус VC, продление VIP, подарок косметики) без признания юридической обязанности (подпункт 15).

16А.16. Расширенное уточнение 16 об ограничении ответственности оператора: любые субъективные оценки «потери авторитета», «потери пикселей престижа», «потери VIP-сияния», «потери уважения в клане», «потери доверия модераторов», «потери шанса на турнир», «потери спонсора из-за бана», «потери донатов из-за shadowban», «потери подписчиков из-за алгоритма», «потери красивого id», «потери early OG badge», «потери сезонной рамки», «потери gif-аватара», «потери music profile», «потери custom theme», «потери streak 365», «потери топ-1 leaderboard», не образуют самостоятельного безусловного требования к оператору о выплате компенсации, если не подтверждены императивными основаниями и судебной процедурой; оператор оставляет за собой право добровольной лояльности (бонус VC, продление VIP, подарок косметики) без признания юридической обязанности (подпункт 16).

16А.17. Расширенное уточнение 17 об ограничении ответственности оператора: любые субъективные оценки «потери авторитета», «потери пикселей престижа», «потери VIP-сияния», «потери уважения в клане», «потери доверия модераторов», «потери шанса на турнир», «потери спонсора из-за бана», «потери донатов из-за shadowban», «потери подписчиков из-за алгоритма», «потери красивого id», «потери early OG badge», «потери сезонной рамки», «потери gif-аватара», «потери music profile», «потери custom theme», «потери streak 365», «потери топ-1 leaderboard», не образуют самостоятельного безусловного требования к оператору о выплате компенсации, если не подтверждены императивными основаниями и судебной процедурой; оператор оставляет за собой право добровольной лояльности (бонус VC, продление VIP, подарок косметики) без признания юридической обязанности (подпункт 17).

16А.18. Расширенное уточнение 18 об ограничении ответственности оператора: любые субъективные оценки «потери авторитета», «потери пикселей престижа», «потери VIP-сияния», «потери уважения в клане», «потери доверия модераторов», «потери шанса на турнир», «потери спонсора из-за бана», «потери донатов из-за shadowban», «потери подписчиков из-за алгоритма», «потери красивого id», «потери early OG badge», «потери сезонной рамки», «потери gif-аватара», «потери music profile», «потери custom theme», «потери streak 365», «потери топ-1 leaderboard», не образуют самостоятельного безусловного требования к оператору о выплате компенсации, если не подтверждены императивными основаниями и судебной процедурой; оператор оставляет за собой право добровольной лояльности (бонус VC, продление VIP, подарок косметики) без признания юридической обязанности (подпункт 18).

16А.19. Расширенное уточнение 19 об ограничении ответственности оператора: любые субъективные оценки «потери авторитета», «потери пикселей престижа», «потери VIP-сияния», «потери уважения в клане», «потери доверия модераторов», «потери шанса на турнир», «потери спонсора из-за бана», «потери донатов из-за shadowban», «потери подписчиков из-за алгоритма», «потери красивого id», «потери early OG badge», «потери сезонной рамки», «потери gif-аватара», «потери music profile», «потери custom theme», «потери streak 365», «потери топ-1 leaderboard», не образуют самостоятельного безусловного требования к оператору о выплате компенсации, если не подтверждены императивными основаниями и судебной процедурой; оператор оставляет за собой право добровольной лояльности (бонус VC, продление VIP, подарок косметики) без признания юридической обязанности (подпункт 19).

16А.20. Расширенное уточнение 20 об ограничении ответственности оператора: любые субъективные оценки «потери авторитета», «потери пикселей престижа», «потери VIP-сияния», «потери уважения в клане», «потери доверия модераторов», «потери шанса на турнир», «потери спонсора из-за бана», «потери донатов из-за shadowban», «потери подписчиков из-за алгоритма», «потери красивого id», «потери early OG badge», «потери сезонной рамки», «потери gif-аватара», «потери music profile», «потери custom theme», «потери streak 365», «потери топ-1 leaderboard», не образуют самостоятельного безусловного требования к оператору о выплате компенсации, если не подтверждены императивными основаниями и судебной процедурой; оператор оставляет за собой право добровольной лояльности (бонус VC, продление VIP, подарок косметики) без признания юридической обязанности (подпункт 20).