Политика обработки персональных данных сервиса FlowSave

1. Общие положения

1.1. Политика составлена по ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Она описывает, какие персональные данные обрабатывает сервис FlowSave, зачем и на каком основании, сколько хранит, кому передаёт и как защищает.

1.2. Оператор — индивидуальный предприниматель Корнев Семён Николаевич: ОГРНИП 322619600231273, ИНН 615015280000, адрес: 346408, Россия, Ростовская обл., г. Новочеркасск, пер. Холмистый, д. 18. Далее — оператор, «мы».

1.3. Политика действует для сайта https://flowsave.ru, включая адреса, которые на него перенаправляют, и для аккаунта FlowSave в Instagram*, которому пишут в Директ (он указан в аккаунте на сайте). Вместе они называются «сервис».

1.4. Ответственный за организацию обработки персональных данных — Корнев Семён Николаевич. Вопросы, запросы и отзыв согласия принимаются:

• по e-mail support@flowsave.ru;
• письмом на адрес из п. 1.2.

1.5. Термины используются в значениях Закона.

1.6. Сервис предназначен для лиц, достигших 18 лет: регистрируясь, вы подтверждаете, что вам исполнилось 18 лет.

2. Цели, данные, основания и сроки

2.1. Каждая цель связана с определёнными данными, категориями людей, основанием из ч. 1 ст. 6 Закона и сроком хранения.

2.2. Мы не обрабатываем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Изображения и голоса в публикациях не используются, чтобы установить личность.

3. Как мы обрабатываем данные

3.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3.2. Способ обработки — смешанный. В основном обработка автоматизирована и идёт с передачей по сети Интернет. Обращения оператор читает и обрабатывает лично.

3.3. Где хранятся данные. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся в базах данных в России (ч. 5 ст. 18 Закона):

• основные серверы — у Selectel в Москве;
• резервные копии — в хранилище Selectel в регионе «Санкт-Петербург».

Для разбора с помощью ИИ часть данных передаётся в США — см. раздел 5.

3.4. Кто видит ваши данные.

• Сохранённые медиа хранятся закрыто и доступны только вам.
• По ссылке «Поделиться» другой пользователь — только после входа — видит название, краткое описание и сведения карточки, составленные сервисом. Ваше имя и почту он не видит. Ваши заметки, папки, медиа и расшифровку он не видит. Если он сохранит публикацию себе, сервис скачает её заново из оригинала в его библиотеку.
• Общих папок сейчас нет: свою библиотеку видите только вы.

4. Кому мы передаём данные

4.1. Данные получают следующие лица:

4.2. Кто не получает ваших данных.

• Узел связи в Нидерландах (DigitalOcean). Из России Instagram* и ИИ-сервисы недоступны, поэтому их трафик идёт через наш узел связи. Узел пропускает данные только в зашифрованном виде: он ничего не хранит и не может прочитать содержимое.
• Сервисы для скачивания публичных публикаций и справочные сервисы (базы фильмов, карты, книги, веб-поиск). Они получают только запросы о самой публикации: её адрес, название фильма и т. п. Ваших персональных данных они не получают.

4.3. По законному требованию данные могут быть переданы государственным органам.

4.4. Мы не продаём данные и не передаём их для рекламы.

5. Передача данных в США (трансграничная передача)

5.1. Кому. Для разбора с помощью ИИ мы передаём данные в OpenRouter, Inc. (169 Madison Avenue, New York, NY 10016, США). Это трансграничная передача персональных данных. США не входят в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных.

5.2. Что передаётся:

• текст, аудиодорожка и кадры публикации;
• подпись автора;
• ваши заметки и вопросы к ИИ;
• тексты карточек — для поиска по смыслу.

Не передаются ваши имя, адрес почты и идентификаторы аккаунтов FlowSave, Яндекс ID и Instagram*. При этом в кадрах, речи и заметках могут оказаться персональные данные — ваши или людей из публикации.

5.3. Зачем. Чтобы определить тип публикации, расшифровать и перевести речь, составить карточку, разложить её по папкам, построить поиск по смыслу и ответить на ваш вопрос.

5.4. Как обрабатывает OpenRouter. OpenRouter передаёт запрос поставщику выбранной модели — сейчас это модели Google, xAI и OpenAI. Мы разрешаем только тех поставщиков, которые по условиям OpenRouter не хранят запросы и не используют их для обучения моделей. Соединение шифруется.

5.5. Основание — исполнение договора (п. 5 ч. 1 ст. 6 Закона): без этой передачи сервис не может разбирать публикации. OpenRouter обрабатывает данные по нашему поручению — с вашего согласия (ч. 3 ст. 6 Закона), которому посвящён отдельный раздел Согласия на обработку персональных данных.

5.6. Уведомление РКН. Уведомление о трансграничной передаче (ст. 12 Закона) подаётся в Роскомнадзор.

5.7. Запросы к Instagram*. Бот вам ничего не отправляет. Чтобы заново скачать присланную сторис или пост, мы можем запросить у Instagram* ваше сообщение по его номеру: компания Meta Platforms Inc. (США) получает при этом номер сообщения.

6. Данные из Instagram*

6.1. Что мы получаем. Аккаунт FlowSave в Instagram* получает сообщения через официальный интерфейс Instagram* для профессиональных аккаунтов. Приходят только сообщения, которые вы сами отправили этому аккаунту:

• ваш идентификатор в Instagram* — номер, который Instagram* присваивает вам для переписки с нашим аккаунтом;
• имя пользователя — если Instagram* его передал;
• текст сообщения, его номер и время;
• публикация, которой вы поделились: ссылка, подпись автора, ссылка на медиафайл.

Мы не получаем ваш пароль от Instagram*, подписки и подписчиков, другие переписки и иные данные аккаунта.

6.2. Зачем.

• Сохранить присланное в вашу библиотеку FlowSave.
• Привязать Instagram* к аккаунту по коду вида AF-XXXXX. Привязку подтверждает страница flowsave.ru/connect-instagram — бот ничего не пишет.

Данные из Instagram* не продаются и не используются для рекламы.

6.3. Если у вас нет аккаунта FlowSave с данным согласием, бот ничего не скачивает, не разбирает и не отвечает. Мы храним только ваш идентификатор в Instagram*, присланные ссылки, номер и время сообщения и заметку к ссылке — до 30 дней. Если за это время вы зарегистрируетесь на flowsave.ru и привяжете Instagram*, присланное будет разобрано (если аккаунт уже привязан — после того как вы дадите согласие на сайте). Сторис Instagram* хранит сутки: присланную раньше сторис после этого скачать уже нельзя. Если за 30 дней вы не зарегистрировались — данные удаляются автоматически. Основание — п. 5 ч. 1 ст. 6 Закона.

6.4. Сколько хранятся данные привязанного аккаунта. Пока вы не удалите карточку, не отвяжете Instagram* или не удалите аккаунт.

6.5. Как их удалить — пошагово в разделе 7. Саму переписку хранит Instagram*: удалить её можно в приложении Instagram*.

7. Как отозвать согласие и удалить данные

7.1. Удалить одну карточку. Откройте карточку → «Удалить» → подтвердите. Карточка, ваша заметка и сохранённые медиа удаляются сразу.

7.2. Отвязать Instagram*.

• Порядок: «Профиль» → блок «Аккаунт» → строка Instagram* → «Отвязать».
• Из аккаунта удаляются идентификатор и имя пользователя Instagram*.
• Новые сообщения боту перестают попадать в вашу библиотеку.
• Сохранённые карточки остаются — их можно удалить по п. 7.1.

7.3. Удалить аккаунт и все данные. Это одновременно отзыв согласия.

• Порядок: «Профиль» → «Опасная зона» → «Удалить аккаунт» → введите слово УДАЛИТЬ → «Удалить навсегда».
• Сразу удаляются аккаунт, карточки, папки, заметки, медиа, вопросы к ИИ, ссылки «Поделиться», данные Instagram* и Яндекс ID, сеансы на всех устройствах.
• Из резервных копий данные исчезают не позднее чем через 30 дней.
• Сохраняются только:
  • общая запись о самой публичной публикации — только если её сохранил кто-то ещё, без связи с вами (строка 6 таблицы в разделе 2);
  • сведения о платежах — на срок, который требует налоговое законодательство (строка 7);
  • журнал принятия документов — 3 года (строка 11);
  • запись журнала проверки содержимого — без связи с вами (строка 10).

7.4. Если нет доступа к аккаунту или вы писали боту без аккаунта и не хотите ждать 30 дней:

• напишите на e-mail из п. 1.4 с адреса почты аккаунта или укажите имя пользователя Instagram*;
• отзыв согласия можно направить и письмом на адрес из п. 1.2.

Мы удалим данные не позднее чем через 30 дней со дня получения запроса и сообщим об этом. Если не сможем убедиться, что запрос ваш, попросим подтверждение.

8. Cookie и сторонние элементы на сайте

8.1. Cookie `af_session`. Это единственный собственный cookie сайта. Он нужен, чтобы вы оставались в аккаунте, и хранит подписанный ключ сеанса. Cookie недоступен скриптам страницы, передаётся только по HTTPS и действует до 90 дней или до выхода. Без него войти нельзя.

8.2. Хранилище браузера. Пока вы вводите код, сайт держит там адрес почты — до 10 минут. Ещё там хранятся отметки о показанных подсказках.

8.3. Аналитика. Аналитики, счётчиков посещений и рекламных cookie на сайте нет.

8.4. Трейлеры на карточках фильмов.

• Превью трейлера загружается с серверов YouTube (компания Google, США), поэтому ваш браузер передаёт им свой IP-адрес.
• Плеер YouTube или ПоискКино загружается, только когда вы нажимаете на воспроизведение. После этого YouTube может сохранить в вашем браузере cookie Google по правилам Google.
• FlowSave эти cookie не получает. Если вы этого не хотите, не запускайте трейлер.

9. Как мы защищаем данные

9.1. Мы применяем правовые, организационные и технические меры по ст. 18.1 и 19 Закона.

Организация и доступ

• Обработку организует и контролирует лично оператор. Доступ к серверам и базам данных есть только у него.
• Доступ к серверам — только по SSH-ключам. Секреты хранятся вне исходного кода.
• База данных и служебные сервисы закрыты от интернета, открыт только веб-сервер.
• Каждый пользователь имеет доступ только к своим данным. Сохранённые медиа хранятся отдельно от публичных файлов и выдаются только владельцу после входа.

Вход в аккаунт

• Паролей в сервисе нет: вход — через Яндекс ID или по одноразовому коду на почту.
• Код действует 10 минут, сгорает после 5 неверных попыток и хранится только в виде хэша. Частота запросов кода ограничена.
• Cookie входа недоступен скриптам страницы и передаётся только по HTTPS.
• В профиле видны все устройства, с которых выполнен вход. Можно завершить сеанс на одном устройстве или на всех.

Передача и хранение

• Все соединения шифруются (TLS), в том числе трафик через узел связи.
• В ИИ-сервис не передаются имя, почта и идентификаторы аккаунтов. Используются только поставщики, которые не хранят запросы.
• Резервные копии делаются ежедневно и хранятся в России, в закрытом хранилище, не дольше 30 дней.
• Журналы обращений хранятся не дольше 30 дней.

Утечки

• При утечке или неправомерной передаче данных мы уведомляем Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).
• Пострадавшим пользователям мы сообщаем об утечке.

10. Ваши права

10.1. Вы вправе:

• получить сведения об обработке ваших данных (ч. 7 ст. 14 Закона): какие данные обрабатываются, зачем, на каком основании, как долго и кому передаются, в том числе за рубеж;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие (раздел 7);
• обжаловать действия или бездействие оператора в Роскомнадзоре (https://rkn.gov.ru) или в суде;
• требовать возмещения убытков и компенсации морального вреда.

10.2. Как подать запрос. Напишите на e-mail из п. 1.4 или письмом на адрес из п. 1.2. Укажите адрес почты аккаунта или имя пользователя Instagram* и что вы просите. Если запрос пришёл не с почты аккаунта, мы можем попросить подтвердить, что аккаунт ваш.

10.3. Сроки (ст. 14, 20, 21 Закона):

• ответ на запрос — в течение 10 рабочих дней со дня получения. Срок может быть продлён не более чем на 5 рабочих дней — мы сообщим об этом и назовём причину;
• неточные данные уточняем, а незаконно полученные или ненужные уничтожаем в течение 7 рабочих дней после получения подтверждающих сведений;
• после отзыва согласия прекращаем обработку и удаляем данные не позднее чем через 30 дней.

11. Изменение Политики

11.1. Новая редакция публикуется на этой странице и на странице «История изменений» (https://flowsave.ru/changes) и действует с даты публикации; дата указана вверху. Прежние редакции доступны там же.

11.2. Согласие заново мы попросим, только если меняется то, на что оно дано: лица, которым мы поручаем обработку, или страны, куда передаются данные. Новые функции сервиса нового согласия не требуют.

* Instagram, Facebook и Threads — продукты компании Meta Platforms Inc., деятельность которой признана экстремистской и запрещена на территории Российской Федерации. FlowSave не связан с Meta.