Политика конфиденциальности

1.1.Оператор персональных данных — Смирнов Михаил Владимирович (далее — «Оператор»), владелец сервиса onlybee.ai. Контакт по вопросам персональных данных: support@onlybee.ai.

1.2.Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех данных, которые Оператор получает о пользователях сервиса onlybee.ai (далее — «Сервис»).

2.1.Данные аккаунта: адрес электронной почты, имя (если указано), пароль в хэшированном виде.

2.2.Данные пасеки: местоположение пасеки (координаты или населённый пункт), состав и параметры ульев.

2.3.Данные наблюдений: записи осмотров, включая текстовые транскрипты голосового ввода, отметки о состоянии семей, фотографии (если загружаются).

2.4.Телеметрия: показания подключённых датчиков (вес улья и др.).

2.5.Технические данные: IP-адрес, данные браузера и устройства, файлы cookie, журналы доступа.

2.6.Данные для защиты от мошенничества: технические признаки устройства и сети в виде необратимых хэшей (отпечаток браузера/устройства, подсеть IP, номер телефона, если он подтверждался), метаданные и хэши загружаемых изображений (дата и место съёмки, модель камеры), служебные отметки о выявленных признаках недостоверности, применённых ограничениях и их снятии, а также поданные жалобы и обращения по ним. Состав проверок и порядок применения мер описаны в разделе 9 Пользовательского соглашения.

2.7.Специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические данные не обрабатываются. Голосовой ввод обрабатывается в виде текстового транскрипта; аудиозаписи голоса на серверах Оператора не хранятся.

3.1.Цели обработки: предоставление функций Сервиса (журнал пасеки, планирование работ, аналитика); привязка прогноза погоды и сезонного календаря к местоположению пасеки; связь с пользователем по вопросам работы Сервиса; обеспечение безопасности и работоспособности Сервиса; предотвращение мошенничества и защита пользователей Сервиса: проверка достоверности публикуемых сведений, выявление многократной регистрации и обхода ограничений, рассмотрение жалоб; улучшение Сервиса и построение аналитических моделей — только на обезличенных данных (раздел 5).

3.2.Правовые основания: согласие субъекта персональных данных; исполнение соглашения, стороной которого является субъект (Пользовательское соглашение). Обработка данных, указанных в п. 2.6, осуществляется для исполнения Пользовательского соглашения и защиты прав и законных интересов Оператора и других пользователей.

3.3.Согласие на обработку персональных данных даётся при регистрации отдельной отметкой и может быть отозвано в любой момент письмом на support@onlybee.ai.

4.1.Координаты пасеки используются исключительно для работы функций Сервиса (погода, сезонный календарь) и по умолчанию являются приватными: не публикуются, не отображаются другим пользователям и не передаются третьим лицам.

4.2.Участие пасеки в публичной региональной статистике (карта взятка и т. п.) возможно только при явном включении пользователем соответствующей настройки. При этом публикуются только агрегированные данные по региону; отдельная пасека на публичной карте не отображается.

5.1.Для аналитики, моделей и региональной статистики используются обезличенные данные: из них исключены имя, контакты, точные координаты и любые сведения, позволяющие соотнести данные с конкретным пользователем.

5.2.Агрегированные показатели публикуются только по территориям, где представлено несколько пасек; данные территории с единственной пасекой публикуются в составе более крупной территории.

5.3.Обезличенные агрегированные данные не являются персональными данными; их обработка после удаления аккаунта не прекращается (п. 6.3 Пользовательского соглашения).

6.1.Персональные данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

6.2.Персональные данные не продаются и не передаются третьим лицам, за исключением: хостинг-провайдера, обеспечивающего работу серверов Оператора; случаев, когда передача обязательна в силу закона (по запросу уполномоченных государственных органов); перехода прав на Сервис новому владельцу в порядке п. 6.5 Пользовательского соглашения — с сохранением всех обязательств настоящей Политики и заблаговременным уведомлением пользователей, имеющих право удалить аккаунт до передачи.

6.3.Оператор применяет технические и организационные меры защиты: шифрование соединения (HTTPS), хранение паролей в хэшированном виде, разграничение доступа, резервное копирование.

6.4.Персональные данные хранятся до удаления аккаунта пользователем либо до отзыва согласия. Технические журналы хранятся не более 12 месяцев.

6.5.Данные, указанные в п. 2.6, хранятся: отметки о выявленных признаках и проверках — не более 24 месяцев с момента фиксации; записи о применённых ограничениях и блокировках, а также хэши признаков, используемые для предотвращения повторной регистрации заблокированного пользователя, — не более 3 лет. Такие хэши сохраняются и после удаления аккаунта: они не позволяют восстановить исходные значения и не используются ни для каких целей, кроме защиты Сервиса и его пользователей.

7.1.Для работы Сервиса — входа в аккаунт и сохранения настроек интерфейса — используется локальное хранилище браузера (localStorage); cookie для этих целей не устанавливаются. Единственная техническая cookie Сервиса хранит сам ваш ответ на вопрос об аналитических cookie («принять» или «отклонить»), чтобы не запрашивать его при каждом посещении. Она не содержит идентификаторов пользователя и не используется для отслеживания.

7.2.Для веб-аналитики используется сервис Яндекс Метрика (ООО «Яндекс»), который устанавливает собственные cookie и собирает обезличенные сведения о посещениях. Правовое основание обработки — согласие пользователя.

7.3.До получения согласия аналитические cookie не устанавливаются и сведения о посещении не собираются. Согласие запрашивается при первом посещении Сервиса и может быть отозвано в любой момент по ссылке «Настройки cookie» в нижней части сайта, а также средствами браузера.

8.1.Часть проверок, указанных в п. 3.1 (предотвращение мошенничества), выполняется автоматически. Результат такой обработки может привести к предварительным ограничениям публикации материалов, снятию значков подтверждения или запросу дополнительного подтверждения.

8.2.Решения, влекущие юридические последствия или существенно затрагивающие права пользователя, — блокировка аккаунта, внесение признаков в список для предотвращения повторной регистрации — принимаются уполномоченным лицом Оператора, а не исключительно на основании автоматизированной обработки.

8.3.Пользователь вправе заявить возражение против результата автоматической проверки и потребовать рассмотрения его случая человеком, направив обращение на support@onlybee.ai. Срок рассмотрения — 10 рабочих дней; порядок описан в разделе 9 Пользовательского соглашения.

9.1.Пользователь вправе: получить сведения об обработке своих данных; требовать уточнения, блокирования или удаления данных; отозвать согласие на обработку; удалить аккаунт.

9.2.Запросы направляются на support@onlybee.ai. Срок ответа — 10 рабочих дней. При удалении аккаунта персональные данные удаляются, за исключением данных, хранение которых обязательно по закону, обезличенных агрегатов (раздел 5) и хэшей, указанных в п. 6.5.

10.1.Оператор вправе изменять Политику. Действующая редакция публикуется по адресу https://onlybee.ai/legal/privacy с указанием даты и номера редакции. О существенных изменениях пользователи уведомляются через интерфейс Сервиса или по электронной почте.