Политика обработки персональных данных сервиса FlowSave

Редакция от 2 ноября 2026 г.

Размещена по адресу: https://flowsave.ru/privacy

Утверждена индивидуальным предпринимателем Корневым Семёном Николаевичем

Действующая редакция · История изменений

1. Общие положения

1.1. Политика составлена по ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Она описывает, какие персональные данные обрабатывает сервис FlowSave, зачем и на каком основании, сколько хранит, кому передаёт и как защищает.

1.2. Оператор — индивидуальный предприниматель Корнев Семён Николаевич: ОГРНИП 322619600231273, ИНН 615015280000, адрес: 346408, Россия, Ростовская обл., г. Новочеркасск, пер. Холмистый, д. 18. Далее — оператор, «мы».

1.3. Политика действует для сайта https://flowsave.ru, включая адреса, которые на него перенаправляют, и для аккаунта FlowSave в Instagram*, которому пишут в Директ (он указан в аккаунте на сайте). Вместе они называются «сервис».

1.4. Ответственный за организацию обработки персональных данных — Корнев Семён Николаевич. Вопросы, запросы и отзыв согласия принимаются:

по e-mail support@flowsave.ru;
письмом на адрес из п. 1.2.

2. Цели, данные, основания и сроки

2.1. Каждая цель связана с определёнными данными, категориями людей, основанием из ч. 1 ст. 6 Закона и сроком хранения.

№	Цель	Чьи данные	Какие данные	Основание	Срок
1	Регистрация, вход, защита аккаунта, служебные письма (коды входа, письма об оплате, о лимите и об изменении условий)	Пользователи; те, кто запрашивает код входа или начинает регистрацию	Адрес почты; идентификатор Яндекс ID, если вы входите через Яндекс; одноразовый код (храним только его хэш); отметка «мне есть 18 лет»; даты регистрации и последнего входа; код привязки Instagram*; записи о сеансах: браузер, устройство, IP-адрес	п. 5 — исполнение договора (оферта), в том числе действия по вашей инициативе до его заключения (отправка кода)	Аккаунт — пока он существует. Код — 10 минут. Записи для ограничения частоты запросов кода (адрес почты, IP) — до 24 часов. Записи о сеансах — до 90 дней или до выхода на этом устройстве. Временная запись при регистрации (адрес почты или идентификатор Яндекс ID) — до 30 минут
2	Сохранение и разбор публикаций: скачивание, расшифровка и перевод речи, разбор с помощью ИИ, карточки, папки, поиск по смыслу, ответы на ваши вопросы, служебные ответы бота в Директ	Пользователи	Идентификатор аккаунта в Instagram* и имя пользователя; ваши сообщения боту, в том числе фото и видео, которые вы отправили напрямую; присланные ссылки; ваши заметки, вопросы к ИИ, поисковые запросы, названия и описания папок; скачанные медиа, кадры, расшифровки, карточки, поисковый индекс	п. 5 — исполнение договора (оферта). Поручение обработки подрядчикам из п. 4.1 Согласия — с вашего согласия (ч. 3 ст. 6 Закона); передача за рубеж — раздел 5	Пока вы не удалите карточку или аккаунт; из резервных копий — ещё до 30 дней. Переписка с помощником Флоу — до 24 часов; поисковые запросы отдельно не сохраняются
3	Учёт лимитов тарифа и история разборов	Пользователи	Тариф, число использованных разборов и вопросов к чату, история операций	п. 5 — исполнение договора	Пока существует аккаунт; учёт вопросов к чату — 365 дней или до удаления аккаунта
4	Приём сообщений боту от людей без аккаунта (раздел 6)	Люди, написавшие боту без аккаунта FlowSave с данным согласием	Идентификатор в Instagram, присланные ссылки, номер и время сообщения, заметка к ссылке; файлы из сообщения, если ссылка на них у Instagram временная (сторис, пересланные посты, фото и видео, отправленные боту напрямую). Файлы хранятся только на нашем сервере в России и в его резервных копиях, не разбираются и никому не передаются	п. 5 — действия по вашей инициативе до заключения договора	До 30 дней, затем автоматическое удаление
5	Ссылки «Поделиться»	Пользователь, который делится карточкой, и пользователь, открывший ссылку	Журнал: кто создал ссылку, кто её открыл и сохранил публикацию, когда — без содержимого. Имя отправителя по ссылке не показывается	п. 5 — исполнение договора: функция работает по вашему действию	Ссылка действует 30 дней, запись о ней удаляется ещё через 30 дней; журнал — 12 месяцев
6	Хранение и разбор публикаций, которые сохраняют пользователи	Авторы публикаций и профилей на площадках, которые поддерживает сервис (сейчас — Instagram*); люди, которых видно или слышно в публикациях	Имя автора и его имя пользователя, подпись к публикации, имя пользователя сохранённого профиля, изображение и голос в видео, расшифровка	п. 7 — законный интерес пользователя сохранить общедоступную публикацию для личного использования.	Пока публикация есть в библиотеке хотя бы одного пользователя; после этого общая запись и её кадры удаляются в течение суток. Видео из фильмов, сериалов и музыкальных клипов удаляется сразу после распознавания; у публикации, не прошедшей проверку содержимого, сразу удаляются медиа, обложка, кадры, расшифровка и подпись (строка 10)
7	Оплата подписки, кассовые чеки и ответы на споры по платежам	Пользователи, которые оплачивают подписку	Адрес почты для чека; номер, сумма, дата и статус платежа; тариф; маска карты (первые 6 и последние 4 цифры), её тип и срок действия, банк, выпустивший карту, и его страна; IP-адрес и страна, из которой прошёл платёж; IP-адрес и браузер при согласии на автосписание; идентификатор аккаунта (по нему CloudPayments связывает платёж с аккаунтом); при споре по платежу — также число использованных разборов. Полный номер карты и CVC FlowSave не получает	п. 5 — договор; п. 2 — обязанности по Федеральному закону № 54-ФЗ «О применении контрольно-кассовой техники…» и Налоговому кодексу РФ	5 лет (подп. 8 п. 1 ст. 23 НК РФ)
8	Безопасность сайта, защита от атак и злоупотреблений, разбор сбоев	Все посетители сайта; пользователи	IP-адрес, время и адрес запроса, сведения о браузере в журналах обращений; служебные журналы сервера (идентификатор аккаунта и вид действия); журнал действий администратора; отметка о блокировке аккаунта и её причина	п. 7 — законный интерес оператора защищать сервис	Журналы обращений и служебные журналы — до 30 дней; журнал действий администратора — 365 дней; отметка о блокировке — пока существует аккаунт
9	Ответы на обращения и запросы о персональных данных	Все, кто нам пишет	Адрес почты, содержание обращения, сведения для подтверждения, что аккаунт ваш	п. 2 — обязанности оператора по ст. 14, 20, 21 Закона; для пользователей — также п. 5	3 года после последнего письма в переписке — срок исковой давности (ст. 196 ГК РФ)
10	Журнал проверки содержимого: предотвращение злоупотреблений и разбор обращений о несогласии с решением	Пользователи, приславшие публикацию, которая не прошла автоматическую проверку	Идентификатор аккаунта, ссылка на публикацию, площадка, время и категория решения, какая модель и по каким правилам решила, её уверенность, что и когда удалено. Изображения, кадры, расшифровка и цитаты из публикации не хранятся — они удаляются вместе с самой публикацией	п. 7 — законный интерес оператора не распространять запрещённое содержимое и разбирать обращения	1 год; при удалении аккаунта запись обезличивается сразу
11	Журнал принятия документов: доказательство заключения договора и получения согласия	Пользователи	Идентификатор аккаунта, адрес почты, документ (оферта, согласие, согласие на новости и предложения, условия функции) и номер редакции, способ (регистрация, окно сервиса, оплата, включение функции или переключателя, отзыв), дата и время, IP-адрес, сведения о браузере	п. 5 — договор; п. 2 — обязанность оператора доказать получение согласия (ч. 3 ст. 9 Закона)	Пока действует договор и 3 года после его прекращения (ст. 196 ГК РФ)
12	Подтверждение уничтожения персональных данных и исполнение запросов на их удаление	Пользователи и люди без аккаунта, чьи данные уничтожены	Те идентификаторы, что были у человека: аккаунта или отправителя, адрес почты, имя пользователя и идентификатор в Instagram*, идентификатор Яндекс ID; какие категории данных, когда и почему уничтожены — без самого содержимого	п. 2 — обязанность оператора подтвердить уничтожение (ч. 7 ст. 21 Закона; приказ Роскомнадзора от 28.10.2022 № 179)	3 года
13	Уведомления на устройство, если вы их включили	Пользователи, включившие уведомления	Адрес подписки на уведомления, который выдал ваш браузер, и ключи шифрования к нему; номер сеанса входа на этом устройстве; дата включения; время последней доставки; сколько раз подряд доставка не удалась и с какого времени	п. 5 — исполнение договора (оферта)	Пока уведомления включены на этом устройстве. Удаляем, когда вы их выключаете, выходите из аккаунта на этом устройстве (в том числе «выйти со всех устройств»), когда истекает вход на этом устройстве, когда вы удаляете аккаунт, а также когда сервис уведомлений сообщает, что подписка больше не действует, или уведомления долго не удаётся доставить; при подключении больше 10 устройств удаляется самая старая подписка
14	Новости и предложения FlowSave: письма и уведомления о новых функциях, тарифах, скидках и акциях — только если вы включили их в профиле	Пользователи, давшие согласие на новости и предложения	Адрес почты; подписка на уведомления (строка 13); тариф; дата регистрации и последнего входа; сведения о доставке и открытии писем и уведомлений и о переходах по ссылкам в них	п. 1 — ваше согласие (ст. 15 Закона; ч. 1 ст. 18 Федерального закона «О рекламе»)	Пока вы не отзовёте согласие, не удалите аккаунт или не будете заходить в аккаунт 3 года подряд. После отзыва перестаём присылать сразу; адрес почты и подписка остаются для целей строк 1 и 13
15	Учёт рекламы FlowSave — если человек пришёл по рекламной ссылке: по какой ссылке он пришёл, зарегистрировался ли и оплатил ли тариф	Посетители сайта, пришедшие по рекламной ссылке; пользователи	Метка рекламной ссылки (площадка, кампания, объявление) и дата перехода; после регистрации — связь метки с аккаунтом и сведения, оплачен ли тариф	п. 7 — законный интерес оператора понимать, какая реклама окупается	Метка в браузере — до 30 дней; связь метки с аккаунтом — 12 месяцев с перехода или до удаления аккаунта
16	Счётчики рекламы — только если вы их разрешили (п. 8.3)	Посетители сайта, нажавшие «Разрешить»	Идентификатор cookie, IP-адрес, сведения о браузере и о просмотренных страницах	п. 1 — ваше согласие в окне cookie; поручение обработки — с этого же согласия (ч. 3 ст. 6 Закона)	Пока вы не отзовёте разрешение («Настройки cookie» внизу сайта); у Яндекса и VK — по их правилам

2.2. Мы не запрашиваем и специально не собираем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Изображения и голоса в публикациях не используются, чтобы установить личность.

3. Как мы обрабатываем данные

3.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3.2. Способ обработки — смешанный. В основном обработка автоматизирована и идёт с передачей по сети Интернет. Обращения оператор читает и обрабатывает лично.

3.3. Где хранятся данные. Базы данных сервиса находятся в России:

основные серверы — у Selectel в Москве;
резервные копии — в хранилище Selectel в регионе «Санкт-Петербург».

Для получения публикаций по ссылке и для разбора с помощью ИИ часть данных передаётся за рубеж — см. разделы 4 и 5.

3.4. Кто видит ваши данные.

Сохранённые медиа хранятся закрыто и доступны только вам.
По ссылке «Поделиться» другой пользователь — только после входа — видит название, краткое описание и сведения карточки, составленные сервисом, и ссылку на оригинальную публикацию. Ваше имя и почту он не видит. Ваши заметки, папки, медиа и расшифровку он не видит. Если он сохранит публикацию себе, сервис скачает её заново из оригинала в его библиотеку.
Общих папок сейчас нет: свою библиотеку видите только вы.

4. Кому мы передаём данные

4.1. Данные получают следующие лица:

Получатель	Страна	Что получает	Зачем
АО «Селектел» (ОГРН 1247800067790, ИНН 7810962785), 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А. Серверы: г. Москва, ул. Берзарина, д. 36, стр. 3. Резервные копии: хранилище S3, регион «Санкт-Петербург»	Россия	Все данные сервиса — они хранятся на его оборудовании	Хостинг, хранение базы данных, медиа и резервных копий
ООО «Юнисендер СМАРТ» (ОГРН 1227700213180, ИНН 9731091240), 127015, г. Москва, ул. Большая Новодмитровская, д. 23, эт./помещ. 2/46	Россия	Адрес почты получателя и текст письма	Коды входа и другие служебные письма; если вы согласились — новости и предложения FlowSave (строка 14)
ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, ОГРН 1227800052215), 420500, Республика Татарстан, м.р-н Верхнеуслонский, г.п. город Иннополис, г. Иннополис, ул. Университетская, д. 7, офис 605	Россия	Письма, которые вы пишете на support@flowsave.ru, и наши ответы	Почта поддержки
OpenRouter, Inc., 169 Madison Avenue, New York, NY 10016, США	США	Текст, речь и кадры публикаций, фото и видео, которые вы прислали, подписи, ваши заметки, вопросы к ИИ, поисковые запросы, названия и описания папок, тексты карточек — без имени, почты и идентификаторов	Разбор с помощью ИИ (раздел 5)
ООО «Айди Тех» (ОГРН 1247700819233), 119021, г. Москва, ул. Льва Толстого, д. 16 — сервис Яндекс ID	Россия	Видит только, что вы вошли в FlowSave через Яндекс ID, и передаёт нам ваш идентификатор и адрес почты	Вход через Яндекс ID
Apify Technologies s.r.o. (рег. № 04788290), Na Prikope 959/27, 110 00 Прага 1, Чешская Республика	Чехия; данные обрабатывает в странах ЕС и в США	Адрес общедоступной публикации из вашей ссылки и её содержимое: имя и имя пользователя автора, подпись, фото и видео. Ваших имени, почты и идентификаторов не получает	Получение общедоступных публикаций по ссылке, присланной пользователем (п. 5.7)
При оплате подписки: ООО «КЛАУДПЭЙМЕНТС» (ОГРН 1147746077159, ИНН 7708806062), 125212, г. Москва, Головинское ш., д. 5, корп. 1, эт. 17, пом. 158; банк-эквайер АО «ТБанк» (ОГРН 1027739642281), 127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26; оператор фискальных данных ООО «Эвотор ОФД» (ОГРН 1167746512856, ИНН 9715260691), 119048, г. Москва, ул. Усачёва, д. 33, стр. 1	Россия	Адрес почты для чека; номер, сумма, дата и статус платежа; идентификатор аккаунта. Данные карты, IP-адрес и сведения о браузере вы передаёте на странице CloudPayments напрямую; данные карты FlowSave не получает	Приём оплаты и кассовый чек
Служба уведомлений вашего браузера, если вы включили уведомления (п. 5.8)	Страна, где работает служба вашего браузера	Адрес подписки, который она сама выдала вашему браузеру, и текст уведомления в зашифрованном виде	Доставка уведомлений на ваше устройство
ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16 (Яндекс Метрика) и ООО «ВК», г. Москва (пиксель VK Рекламы) — только если вы разрешили счётчики (п. 8.3)	Россия	Идентификатор cookie, IP-адрес, сведения о браузере и о просмотренных страницах	Учёт переходов из рекламы FlowSave и показ рекламы FlowSave тем, кто уже был на сайте

Поимённый перечень лиц, которым мы поручаем обработку данных пользователей, с датами изменений — на странице https://flowsave.ru/processors.

4.2. Кто не получает ваших данных.

Instagram*. Для нас это источник и канал связи с вами: через него приходят ваши сообщения боту и служебные ответы бота вам (раздел 6, п. 5.6). Сведений из вашей библиотеки и данных авторов публикаций мы Instagram* не передаём.
Узел связи в Нидерландах (DigitalOcean). Через него идут наши запросы к зарубежным сервисам. Узел пропускает данные только в зашифрованном виде: он ничего не хранит и не может прочитать содержимое.
Справочные сервисы (базы фильмов, карты, книги). Они получают только запросы о содержании публикации: название фильма и т. п. Ваших персональных данных они не получают.

4.3. По законному требованию данные могут быть переданы государственным органам.

4.4. Мы не продаём данные. Для рекламы FlowSave данные передаются, только если вы разрешили счётчики (п. 8.3).

5. Передача данных за рубеж (трансграничная передача)

5.1. Кому. Для разбора с помощью ИИ мы передаём данные в OpenRouter, Inc. (169 Madison Avenue, New York, NY 10016, США). Это трансграничная передача персональных данных. США не входят в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных.

5.2. Что передаётся:

текст, аудиодорожка и кадры публикаций, а также фото и видео, которые вы прислали;
подпись автора;
ваши заметки и вопросы к ИИ;
тексты карточек, ваши поисковые запросы, названия и описания папок — для поиска по смыслу и раскладки по папкам.

Не передаются ваши имя, адрес почты и идентификаторы аккаунтов FlowSave, Яндекс ID и Instagram*. При этом в кадрах, речи и заметках могут оказаться персональные данные — ваши или людей из публикации.

5.3. Зачем. Чтобы определить тип публикации и проверить её содержимое, расшифровать и перевести речь, составить карточку, разложить её по папкам, построить поиск по смыслу и ответить на ваш вопрос.

5.4. Как обрабатывает OpenRouter. OpenRouter передаёт запрос поставщику выбранной модели ИИ. Для одних задач мы выбираем поставщиков, которые по условиям OpenRouter не хранят запросы, для других — тех, кто не использует запросы для обучения моделей; такие поставщики могут хранить запросы по своим правилам. Соединение шифруется.

5.5. Основание — исполнение договора (п. 5 ч. 1 ст. 6 Закона): без этой передачи сервис не может разбирать публикации. OpenRouter обрабатывает данные по нашему поручению — с вашего согласия на поручение обработки (ч. 3 ст. 6 Закона).

5.6. Instagram*. Бот может ответить вам в Директ служебным сообщением — например, «Аккаунт подключён». Такой ответ доставляет Instagram* — сервис, через который вы сами нам написали, так же как он доставляет нам ваши сообщения. Рекламы и сведений из вашей библиотеки в ответах нет. Других сведений о вас мы Instagram* не передаём и присланное у него повторно не запрашиваем: если сторис или пост из сообщения не удалось скачать, пришлите ссылку на публикацию.

5.7. Получение публикаций через Apify (Чехия). Чтобы получить общедоступную публикацию по присланной ссылке, мы передаём её адрес Apify Technologies s.r.o. (Чехия). Apify передаёт нам содержимое публикации — имя и имя пользователя автора, подпись, фото и видео; данные он обрабатывает в странах ЕС и в США.

Ваших имени, почты и идентификаторов Apify не получает.
Чехия входит в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных; США — нет.
Основание — законный интерес пользователя сохранить общедоступную публикацию (п. 7 ч. 1 ст. 6 Закона, строка 6 таблицы в разделе 2).

5.8. Уведомления на устройство. Если вы включили уведомления, их доставляет служба уведомлений вашего браузера — так же, как уведомления других сайтов. Мы передаём ей только адрес подписки, который она сама выдала вашему браузеру, и текст уведомления в зашифрованном виде: прочитать его может только ваше устройство. Вашего имени, почты и идентификатора аккаунта FlowSave служба от нас не получает. По нашему поручению она данные не обрабатывает: служба уведомлений — часть вашего браузера. Основание — исполнение договора (п. 5 ч. 1 ст. 6 Закона, строка 13 таблицы в разделе 2), для новостей и предложений — ваше согласие (строка 14). Всё, что приходит в уведомлениях, видно и в аккаунте. Выключить уведомления можно в профиле или в настройках устройства.

6. Данные из Instagram*

6.1. Что мы получаем. Аккаунт FlowSave в Instagram* получает сообщения через официальный интерфейс Instagram* для профессиональных аккаунтов. Приходят только сообщения, которые вы сами отправили этому аккаунту:

ваш идентификатор в Instagram* — номер, который Instagram* присваивает вам для переписки с нашим аккаунтом;
имя пользователя — если Instagram* его передал;
текст сообщения, его номер и время;
публикация, которой вы поделились: ссылка, подпись автора, медиафайл или ссылка на него;
фото и видео, которые вы отправили боту напрямую.

Мы не получаем ваш пароль от Instagram*, подписки и подписчиков, другие переписки и иные данные аккаунта.

6.2. Зачем.

Сохранить присланное в вашу библиотеку FlowSave.
Привязать Instagram* к аккаунту по коду вида AF-XXXXX. Привязку подтверждает страница flowsave.ru/connect-instagram, бот может подтвердить её и ответом в Директ.

Данные из Instagram* не продаются и не используются для рекламы.

6.3. Если у вас нет аккаунта FlowSave с данным согласием, бот ничего не разбирает и может только ответить подсказкой, как зарегистрироваться. Мы храним ваш идентификатор в Instagram*, присланные ссылки, номер и время сообщения и заметку к ссылке. Файлы, ссылка на которые у Instagram* временная (сторис, фото и видео из сообщения), мы сразу сохраняем на нашем сервере в России — иначе они пропадут. С ними ничего не делается: их не разбирает ИИ, их никто не видит, они никуда не передаются. Если за 30 дней вы зарегистрируетесь на flowsave.ru и привяжете Instagram*, присланное будет разобрано (если аккаунт уже привязан — после того как вы дадите согласие на сайте). Если нет — всё удаляется автоматически. Основание — п. 5 ч. 1 ст. 6 Закона.

6.4. Сколько хранятся данные привязанного аккаунта. Пока вы не удалите карточку, не отвяжете Instagram* или не удалите аккаунт.

6.5. Как их удалить — пошагово в разделе 7. Саму переписку хранит Instagram*: удалить её можно в приложении Instagram*.

7. Как отозвать согласие и удалить данные

7.1. Удалить одну карточку можно в самой карточке. Карточка, ваша заметка и сохранённые медиа удаляются сразу.

7.2. Отключить Instagram*.

Где: в профиле.
Из аккаунта удаляются идентификатор и имя пользователя Instagram*.
Новые сообщения боту перестают попадать в вашу библиотеку.
Сохранённые карточки остаются — их можно удалить по п. 7.1.

7.3. Удалить аккаунт и все данные. Это одновременно отзыв согласия.

Где: в профиле.
Сразу удаляются аккаунт, карточки, папки, заметки, медиа, вопросы к ИИ, ссылки «Поделиться», данные Instagram* и Яндекс ID, сеансы и подписки на уведомления на всех устройствах.
Из резервных копий данные исчезают не позднее чем через 30 дней.
Сохраняются только:
- общая запись о самой публичной публикации — только если её сохранил кто-то ещё, без связи с вами (строка 6 таблицы в разделе 2);
- сведения о платежах — на срок, который требует налоговое законодательство (строка 7);
- журнал принятия документов — 3 года (строка 11);
- запись журнала проверки содержимого — без связи с вами (строка 10);
- запись журнала уничтожения: чьи данные (идентификаторы и почта), что и когда удалено, без самого содержимого — 3 года (строка 12);
- переписка с поддержкой — 3 года после последнего письма (строка 9);
- история доставки писем у ООО «Юнисендер СМАРТ» (адрес почты и статус доставки) — до 45 дней.

7.4. Отказаться от новостей и предложений, если вы на них согласились, можно в любой момент — способами, указанными в согласии, или письмом на e-mail из п. 1.4. Мы перестаём их присылать сразу.

7.5. Если нет доступа к аккаунту или вы писали боту без аккаунта и не хотите ждать 30 дней:

напишите на e-mail из п. 1.4 с адреса почты аккаунта или укажите имя пользователя Instagram*;
отзыв согласия можно направить и письмом на адрес из п. 1.2.

Мы удалим данные в сроки, установленные Законом. Если не сможем убедиться, что запрос ваш, попросим подтверждение.

8. Cookie и сторонние элементы на сайте

8.1. Сайт использует только cookie и хранилище браузера, без которых не работают вход в аккаунт, настройки и FlowSave на экране «Домой»: файлы приложения, ссылки, которые вы вставили на главной, пока они не отправлены, и, если вы включили уведомления, подписка на них (п. 5.8). Кроме того, сайт может запомнить метку рекламной ссылки, по которой вы пришли (строка 15), — до 30 дней. Счётчики посещений и рекламные cookie загружаются только с вашего разрешения (п. 8.3).

8.2. Трейлеры и постеры на карточках фильмов.

Постер фильма ваш браузер загружает с сервера Яндекса, где Кинопоиск хранит постеры (Россия). Яндекс при этом видит ваш IP-адрес и сведения о браузере, но не адрес страницы FlowSave.
Превью трейлера показывается с нашего сервера. Плеер YouTube загружается, только когда вы нажимаете на воспроизведение. После этого YouTube может сохранить в вашем браузере cookie Google по правилам Google.
FlowSave эти данные и cookie не получает. Если вы этого не хотите, не запускайте трейлер.

8.3. Счётчики рекламы — только с вашего разрешения. Если на сайте есть окно «Разрешить / Только обязательные» и вы нажали «Разрешить», сайт загружает Яндекс Метрику и пиксель VK Рекламы. Они получают идентификатор cookie, IP-адрес, сведения о браузере и о просмотренных страницах — чтобы мы видели, сколько людей пришло из рекламы, и могли показывать рекламу FlowSave тем, кто уже был на сайте. Яндекс и VK обрабатывают эти данные по нашему поручению и могут использовать их и по своим правилам. Без «Разрешить» счётчики не загружаются. Отозвать разрешение можно в «Настройках cookie» внизу сайта.

9. Как мы защищаем данные

9.1. Мы применяем правовые, организационные и технические меры по ст. 18.1 и 19 Закона.

Организация и доступ

Обработку организует и контролирует лично оператор; доступ к данным ограничен.
Каждый пользователь имеет доступ только к своим данным; сохранённые медиа выдаются только владельцу после входа.

Вход в аккаунт

Паролей нет: вход — через Яндекс ID или по одноразовому коду на почту; число попыток и запросов кода ограничено.

Передача и хранение

Соединения с сайтом и с внешними сервисами шифруются (TLS), в том числе трафик через узел связи.
В ИИ-сервис не передаются имя, почта и идентификаторы аккаунтов. Используются поставщики, которые не хранят запросы или не используют их для обучения (п. 5.4).
Резервные копии делаются регулярно и хранятся в России, в закрытом хранилище, не дольше 30 дней.
Журналы обращений хранятся не дольше 30 дней.

Утечки

При утечке или неправомерной передаче данных мы уведомляем Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).

10. Ваши права

10.1. Вы вправе:

получить сведения об обработке ваших данных (ч. 7 ст. 14 Закона): какие данные обрабатываются, зачем, на каком основании, как долго и кому передаются, в том числе за рубеж;
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
отозвать согласие (раздел 7);
обжаловать действия или бездействие оператора в Роскомнадзоре (https://rkn.gov.ru) или в суде;
требовать возмещения убытков и компенсации морального вреда.

10.2. Как подать запрос. Напишите на e-mail из п. 1.4 или письмом на адрес из п. 1.2. Укажите адрес почты аккаунта или имя пользователя Instagram* и что вы просите. Если вы автор публикации, которую сохранил пользователь сервиса, укажите ссылку на неё. Если запрос пришёл не с почты аккаунта, мы можем попросить подтвердить, что аккаунт ваш.

10.3. Сроки (ст. 14, 20, 21 Закона):

ответ на запрос — в течение 10 рабочих дней со дня получения. Срок может быть продлён не более чем на 5 рабочих дней — мы сообщим об этом и назовём причину;
неточные данные уточняем, а незаконно полученные или ненужные уничтожаем в течение 7 рабочих дней после получения подтверждающих сведений;
после отзыва согласия прекращаем обработку и удаляем данные не позднее чем через 30 дней.

11. Изменение Политики

11.1. Новая редакция публикуется на этой странице и на странице «История изменений» (https://flowsave.ru/changes) и действует с даты публикации; дата указана вверху. Прежние редакции доступны там же.

* Instagram — продукт компании Meta Platforms Inc., деятельность которой признана экстремистской и запрещена на территории Российской Федерации. FlowSave не связан с Meta.