Политика конфиденциальности
Настоящая политика объясняет, как обрабатываются персональные данные при использовании PinLivo, сайта pinlivo.com и приложения PinLivo.
1. Оператор и контакты
SIA Platinium
Meža prospekts 62-8
Jūrmala, LV-2010
Латвия
Регистрационный № 40203106117
Запросы по защите данных: contact@platinium.tech
Продукт: PinLivo · pinlivo.com
Отдельный сотрудник по защите данных в настоящее время не назначен.
2. Какие данные обрабатывает PinLivo
| Категория | Примеры | Цель |
|---|---|---|
| Контактные данные | мобильный номер, необязательный e-mail, отображаемое имя | аккаунт, вход, SMS-проверка, приглашения |
| Данные аккаунта | ID пользователя, язык, роль, статус, данные сессии | работа и защита аккаунта |
| Пользовательский контент | зашифрованные сообщения, добровольно загруженные файлы/изображения и метаданные | чат и обмен файлами |
| Аудио/видео | медиапотоки в реальном времени; при включении — аудио/текст для языковых функций | звонки, субтитры, перевод, синтез речи |
| Данные устройства/push | APNs/PushKit-токены, web-push endpoint, версия приложения | уведомления и входящие звонки |
| Использование/метаданные | ID комнат/участников, время, состояние звонка, длительность, языковые режимы | работа, безопасность, диагностика, тарификация |
| Платежные данные | пакеты, баланс, статус платежа, ссылки, квитанции, данные транзакции | платежи и учет |
| Данные безопасности | сетевой адрес или производные технические значения, события ограничений/защиты | защита от злоупотреблений и атак |
PinLivo сейчас не получает доступ к адресной книге, HealthKit или геолокации устройства и не использует IDFA для рекламы или отслеживания.
3. Цели и правовые основания
- Ст. 6(1)(b) GDPR: аккаунт, вход, комнаты, чат, аудио-/видеозвонки, перевод, баланс, платежи и поддержка для оказания услуги.
- Ст. 6(1)(c) GDPR: обязательные налоговые, коммерческие и платежные документы.
- Ст. 6(1)(f) GDPR: ИТ-безопасность, предотвращение мошенничества/злоупотреблений, стабильность, диагностика и юридические требования.
- Ст. 6(1)(a) GDPR, когда требуется: дополнительные разрешения или функции на основе согласия. Доступ к камере, микрофону и уведомлениям можно отозвать в настройках устройства.
4. Чат, файлы и шифрование
PinLivo шифрует сообщения и файлы на стороне клиента. Сервер хранит зашифрованное содержимое и технически необходимые метаданные. Механизмы ключей и сессий предназначены для ограничения доступа сервера к открытому содержимому коммуникаций.
Даже при сквозном шифровании необходимо обрабатывать технические данные соединения: идентификаторы комнат/участников, время, объемы данных и состояния соединения.
5. Аудио-/видеозвонки и LiveKit
Для аудио и видео в реальном времени PinLivo использует собственную медиаинфраструктуру media.pinlivo.com на базе LiveKit. Медиа передаются для установления соединения. В текущей версии PinLivo не записывает звонки как постоянно доступные аудио- или видеозаписи.
6. Перевод, распознавание и синтез речи
Для отдельных функций PinLivo использует Microsoft Azure. В зависимости от выбранной функции текст, речь или полученный текст могут передаваться Microsoft в объеме, необходимом для работы в реальном времени.
Используются Azure Translator и функции Azure Speech в реальном времени. Согласно опубликованной Microsoft информации, данные текстового перевода и входные данные используемых realtime Speech-функций не сохраняются как постоянные клиентские записи. PinLivo не использует пользовательские голосовые модели или записи для обучения.
7. SMS-проверка и приглашения
Для SMS PinLivo использует seven communications GmbH & Co. KG, Киль, Германия (seven.io). Необходимый номер телефона и текст сообщения передаются seven.io, в частности для кодов входа/проверки и приглашений, инициированных пользователем. SMS не используются для поведенческой рекламы.
8. Push-уведомления и входящие звонки iPhone
Если уведомления разрешены на устройстве Apple, PinLivo обрабатывает APNs-токен, а для входящих VoIP-звонков — отдельный PushKit-токен. Токены хранятся в зашифрованном виде и связаны с аккаунтом. Необходимые push-данные передаются в Apple Push Notification service (APNs). При выходе регистрация текущего устройства отзывается; отозванные токены удаляются после технического льготного периода.
9. Платежи и Mollie
PinLivo поддерживает разные способы оплаты. Если онлайн-оплата через Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Нидерланды активирована и выбрана, платеж обрабатывается Mollie. Mollie является регулируемым платежным провайдером и самостоятельно отвечает за часть обработки транзакционных данных.
PinLivo не хранит полные данные карты, если они вводятся только на платежной странице Mollie. PinLivo сохраняет данные транзакции/ссылки, необходимые для заказа, статуса, зачисления и квитанции.
10. Хостинг, серверы и технические журналы
Для веб-сайта, базы данных и серверов используются инфраструктурные провайдеры. Могут обрабатываться необходимые IP/сетевые данные, время, запрошенные ресурсы и события безопасности. PinLivo не использует рекламные или аналитические cookies. Для входа и безопасности используется только технически необходимый защищенный session cookie; эта публичная страница политики сама его не устанавливает.
11. Получатели и международная передача
Данные передаются только когда это необходимо для функции, требуется законом или имеет иное правовое основание. Получателями могут быть хостинг-провайдеры, Microsoft Azure, seven.io, Apple и, при использовании, Mollie.
При обработке за пределами ЕЭЗ применяются требования ст. 44 и далее GDPR, включая решения об адекватности или надлежащие гарантии, например стандартные договорные положения ЕС, когда они необходимы.
12. Сроки хранения и удаление
- Чаты/файлы: удаляются техническим процессом после закрытия или истечения комнаты; постоянный архив сообщений не предусмотрен.
- Сырые метаданные комнат, участников, звонков и медиа: обычно уничтожаются в течение технического периода до 24 часов после закрытия/истечения.
- Завершенные direct-call метаданные без комнаты: удаляются после 24 часов.
- Push/VoIP-токены: активны пока устройство зарегистрировано; отозванные удаляются после технического периода.
- Диагностика SMS-приглашений: до 30 дней.
- Агрегированная диагностика: до 62 дней; без открытых сообщений, PIN комнат и push-токенов.
- Аккаунт/безопасность: пока существует аккаунт или данные нужны для безопасности и открытых вопросов.
- Платежи, ledger и квитанции: по обязательным коммерческим, налоговым и платежным срокам хранения.
13. Безопасность данных
PinLivo применяет TLS/HTTPS, защищенные session cookies, хеширование и шифрование чувствительных токенов, контроль доступа, rate limits, краткоживущие данные комнат/сессий и клиентское шифрование чата и файлов. Абсолютная безопасность технически не может быть гарантирована.
14. Ваши права
В соответствии с GDPR вы можете иметь право на доступ (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость (ст. 20) и возражение против обработки на основании законного интереса (ст. 21). Согласие можно отозвать на будущее.
Запросы по защите данных: contact@platinium.tech. Вошедший пользователь может навсегда удалить аккаунт непосредственно через Моя учётная запись → Удалить аккаунт. Активный аккаунт, удаляемые персональные данные и связанный пользовательский контент удаляются. Для других запросов может потребоваться разумная проверка личности. Документы с обязательным сроком хранения нельзя удалить до его окончания.
15. Право на жалобу
Вы можете обратиться в надзорный орган. Для SIA Platinium в Латвии это прежде всего Datu valsts inspekcija (Data State Inspectorate), Elijas iela 17, Riga, LV-1050; pasts@dvi.gov.lv; dvi.gov.lv.
16. Приложение PinLivo и Apple App Privacy
В Apple App Privacy раскрываются фактически собираемые категории: контактная информация, идентификаторы пользователя/устройства, история платежей/покупок, добровольный пользовательский контент и необходимые данные использования/диагностики. Они не используются для рекламы или межприложенческого отслеживания.
PinLivo не использует ATT/IDFA-трекинг. Геолокация, адресная книга, HealthKit и рекламные данные приложением не собираются. Аудио в реальном времени не сохраняется как постоянно доступная запись.
17. Изменения политики
Политика обновляется при существенном изменении функций, провайдеров, законодательства или фактической обработки. Актуальная русская версия публикуется по адресу pinlivo.com/privacy/ru/. Если изменение требует нового согласия, оно будет получено до соответствующей обработки.