Политика конфиденциальности
Как MellowMetrics собирает, использует и защищает персональные данные пользователей.
1. Общие положения
Настоящая Политика описывает обработку персональных данных в сервисе MellowMetrics. Оператором является TO_BE_FILLED, ИНН TO_BE_FILLED, ОГРН/ОГРНИП TO_BE_FILLED.
Политика применяется к лендингу, формам регистрации и восстановления доступа, личному кабинету и обращениям в поддержку.
2. Какие данные мы обрабатываем
- Имя, адрес электронной почты и необязательные данные профиля.
- Сведения о выбранном тарифе, условиях доступа, организации и роли пользователя.
- Технические сведения, необходимые для безопасности сессии: IP-адрес, user-agent, время входа и идентификаторы cookie.
- Технические сведения о посещении и взаимодействии со страницами: обезличенный идентификатор браузера, маршрут без query-параметров, источник перехода, тип устройства, размеры экрана, DOM-снимки фактически отображённой страницы, видимый текст и стили, изменения интерфейса, движения указателя, клики, прокрутка и фокус элементов.
- Зашифрованные API-реквизиты подключённых кабинетов и полученные по ним данные о товарах, заказах, финансах и остатках.
- Содержание обращений в поддержку и сведения, которые пользователь добровольно передаёт в сообщении.
3. Цели и основания обработки
- Регистрация, подтверждение email, авторизация и восстановление доступа.
- Предоставление выбранного пользователем доступа к сервису.
- Обеспечение безопасности, предотвращение злоупотреблений и диагностика ошибок.
- Анализ использования страниц, причин отказа от регистрации и улучшение интерфейса и функций сервиса.
- Проверка подключений, синхронизация, нормализация и отображение аналитики подключённых кабинетов.
- Ответы на обращения и выполнение требований законодательства.
4. Аналитика посещений
Собственная first-party аналитика MellowMetrics работает для посетителей лендинга и личного кабинета, включая гостей без регистрации. Данные отправляются только на серверы MellowMetrics и не передаются Яндекс Метрике или другим внешним системам веб-аналитики.
Для воспроизведения сессии сохраняются DOM-снимки фактически показанной страницы, её видимый текст и применённые стили, а также изменения интерфейса, движения указателя, клики, прокрутка и переходы. Это не видеозапись экрана и не запись изображения за пределами сайта. Значения полей ввода маскируются; страницы с паролями, API-реквизитами и другими чувствительными данными исключаются из записи. Не сохраняются пароли, cookie, токены авторизации, API-ключи, платёжные реквизиты, содержимое файлов, сетевые запросы и данные локального хранилища браузера. Перед сохранением запись дополнительно очищается на сервере. Один идентификатор браузера может относиться к нескольким людям и не считается подтверждением личности.
5. Хранение и защита
Данные хранятся в течение срока, необходимого для работы аккаунта и выполнения законных обязанностей оператора. Метаданные посещений хранятся до 180 дней, полные записи сессий — до 30 дней и исключаются из долгосрочных резервных копий. Raw-ответы интеграций хранятся 90 дней, подготовленные CSV-файлы — 7 дней.
Мы применяем разграничение доступа, защищённые сессии, журналирование и другие соразмерные меры защиты. Пароли не хранятся в открытом виде, API-реквизиты шифруются и не возвращаются в интерфейс после сохранения.
6. Передача третьим лицам
Данные могут передаваться только инфраструктурным подрядчикам, необходимым для хостинга, базы данных и отправки сервисных писем, либо по требованию закона. Перечень production-подрядчиков будет указан после выбора окончательной инфраструктуры.
7. Права пользователя
Пользователь вправе запросить сведения об обработке, исправление или удаление данных, а также отозвать согласие, написав на TO_BE_FILLED. Отзыв согласия может сделать невозможным дальнейшее использование аккаунта.
8. Контакты и редакция
Адрес оператора: TO_BE_FILLED. Email поддержки: TO_BE_FILLED.
Дата вступления редакции в силу: TO_BE_FILLED.