Документ для заполнения владельцем сервиса
Политика обработки данных FZcloud
Шаблон. Оператор, адрес, цели, сроки, место хранения и правовое основание должны быть проверены и заполнены владельцем с учётом применимого законодательства. Это не юридическое заключение.
Оператор: [[указать ФИО или наименование и адрес]]. Контакт по вопросам данных: [[указать действующий контакт и почтовый адрес]]. Политика применяется к сайту FZcloud и аккаунтам пользователей.
1. Какие данные обрабатываются
- логин, идентификатор аккаунта и адрес электронной почты;
- хэш пароля (пароль хранится в виде криптографического хэша);
- временный хэш кода подтверждения, срок действия заявки и число попыток (сам код не сохраняется);
- имена, размеры, типы и даты файлов, идентификаторы папок и содержимое загруженных файлов;
- для отображения JPG, PNG и WebP в режиме плитки сервер формирует уменьшенное превью до 720×560 пикселей; исходный файл при этом не заменяется, а браузер может хранить превью в частном кэше до одного часа;
- данные сессии в необходимой cookie;
- технические журналы веб-сервера и инфраструктуры: [[указать состав, сроки и получателей по конфигурации VPS]]. Для подтверждения регистрации адрес электронной почты передаётся SMTP-провайдеру, настроенному владельцем (например, Google Gmail).
2. Цели и основания
Данные нужны для создания и защиты аккаунта, предоставления файлового хранилища, расчёта квоты, исполнения пользовательского соглашения и ответа на обращения. Правовые основания и отдельные согласия, если они требуются: [[определить для юрисдикции и фактических целей]].
3. Хранение и получатели
Файлы и база данных размещаются на VPS. При скачивании нескольких файлов сайт временно собирает ZIP-архив в служебном хранилище и удаляет его после передачи. Владелец должен указать провайдера, страну и регион размещения, резервное копирование, сроки хранения, доступ администраторов и возможных обработчиков: [[заполнить по фактической инфраструктуре]]. До публикации проверьте требования к локализации данных и уведомлениям надзорного органа, если они применимы.
4. Сроки хранения и права пользователей
Срок хранения аккаунтов, файлов, логов и резервных копий: [[указать реальные сроки и критерии удаления]]. Пользователь может запросить доступ, исправление или удаление данных, а также отозвать согласие, если обработка основана на согласии, через [[указать канал обращений]]. Опишите сроки ответа и проверки личности до запуска.
5. Безопасность
Используются парольные хэши, ограничение доступа к файлам по владельцу, сессионная cookie и HTTPS при корректно настроенном домене. Оператору необходимо определить дополнительные организационные и технические меры, резервное копирование, реагирование на инциденты и порядок уведомления субъектов/органов, если это требуется.
6. Изменения политики
Актуальная версия публикуется на этой странице. Порядок и способ уведомления об изменениях: [[заполнить]].
Правовая справка для российского оператора: применимость обязанностей зависит от того, кто является оператором, какие данные и где обрабатываются. См. статью 18.1 закона 152-ФЗ и информацию Роскомнадзора об уведомлении оператора.