Политика обработки данных

Кто и зачем собирает данные

Настоящая политика описывает, как обрабатываются данные пользователей, регистрирующихся в личном кабинете на сайте trial-e.ru (далее — Сайт).

Лицо, эксплуатирующее Сайт и обрабатывающее данные (далее — Оператор), работает под брендом «ТРИАЛ-ЭКСТРА». Связаться с Оператором можно по электронной почте: 1@trial-e.ru.

Цель сбора данных — обеспечение работы личного кабинета: авторизация пользователя, ведение переписки по проектам, отправка уведомлений о новых сообщениях и статусе заявки на доступ.

Какие данные мы собираем

При регистрации в личном кабинете пользователь самостоятельно сообщает следующие данные:

• Email — для входа в кабинет и отправки уведомлений.
• Пароль — хранится исключительно в виде криптографического хеша (bcrypt), исходное значение не сохраняется и не может быть восстановлено даже Оператором.
• Наименование — произвольное обозначение пользователя (имя, никнейм, название компании — на усмотрение пользователя).

В разделе «Профиль» пользователь по своему желанию может дополнительно указать:

• Название компании
• Контактный телефон

Эти данные являются необязательными и сообщаются исключительно по инициативе пользователя.

В процессе работы кабинета также сохраняется содержимое переписки между пользователем и командой (тексты сообщений и прикреплённые файлы) — необходимо для ведения проектного диалога. IP-адрес и время действий могут фиксироваться в технических логах для обеспечения безопасности (защиты от перебора паролей и злоупотреблений).

На каком основании

Обработка данных осуществляется на основании добровольного согласия пользователя, выражаемого в момент регистрации в личном кабинете путём установки соответствующего чекбокса. Без такого согласия регистрация технически невозможна.

Кому передаются данные

Оператор не передаёт данные пользователей третьим лицам — ни в рекламных, ни в маркетинговых целях. Данные используются исключительно для работы кабинета и для прямого взаимодействия Оператора с пользователем.

Технически данные хранятся на сервере, обслуживающем Сайт. Содержимое переписки и файлы доступны только пользователю и команде Оператора.

Сколько хранятся

Данные хранятся всё время существования аккаунта пользователя. Технические логи (попытки входа, лог уведомлений) хранятся ограниченное время и периодически очищаются.

Как изменить или удалить

Пользователь в любой момент может:

• Изменить свои данные (наименование, email, телефон, компанию, пароль) самостоятельно — через раздел «Профиль» в личном кабинете.
• Запросить полное удаление аккаунта и всех связанных данных, написав на 1@trial-e.ru или прямо в чате с командой. Удаление производится в разумные сроки.

Безопасность

Оператор принимает разумные технические меры для защиты данных:

• Соединение с Сайтом защищено TLS (HTTPS).
• Пароли хранятся только в виде bcrypt-хешей.
• Применяется защита от подбора паролей (rate limiting), CSRF-защита форм, защита от инъекций при работе с базой данных.
• Доступ к серверной инфраструктуре и базе данных ограничен.

Тем не менее, абсолютной гарантии защиты данных в сети Интернет не существует. Пользователь принимает этот факт, выражая согласие с настоящей политикой.

Изменения политики

При существенных изменениях настоящей политики версия документа (указана вверху страницы) обновляется. О существенных изменениях зарегистрированные пользователи уведомляются по email или непосредственно в личном кабинете.

Контакты

Любые вопросы по обработке данных направляйте на: 1@trial-e.ru