Политика обработки персональных данных

01Кто обрабатывает данные

Оператор — Климов Григорий Владимирович. Контакт по персональным данным: vltmscw@outlook.com. Политика относится к посетителям сайта, владельцам аккаунтов и пользователям связанных онлайн-функций VLTone.

Основной сервер и база пользователей находятся в России, в Москве, по сведениям оператора. Адрес сервера не является почтовым адресом оператора. До публикации окончательной редакции необходимо подтвердить сведения о резервных копиях, хостинге и иных привлечённых сервисах.

02Аккаунт и безопасность

Для создания аккаунта и доступа используются email, никнейм, язык, идентификатор пользователя, даты регистрации и входов. Пароль хранится в виде криптографического хеша. Для подключения приложения также используются идентификатор установки, название устройства, ОС, версия приложения и сведения об устройстве, передаваемые при входе.

Для защиты входа и подтверждения выбора обрабатываются IP-адрес, данные сессии, версия документа и время принятия. Основания — исполнение пользовательского соглашения, отдельное согласие в пределах заявленных целей, а также обязанности и иные основания, предусмотренные статьёй 6 Закона № 152-ФЗ. Данные, не нужные для этих целей, не запрашиваются.

03Обращения, AI и облачные функции

Для ответа на обращение используются контактные данные, текст сообщения, сведения о версии программы и добровольно приложенные файлы. Не прикладывайте сведения о других людях, секреты или лишние личные документы. Срок хранения обращения — до решения вопроса, затем не более 30 дней, если другой срок не обусловлен законом или обоснованной защитой прав.

При использовании AI текст запроса и необходимый контекст проекта могут направляться внешнему поставщику модели. Для облачной совместной работы сервер получает выбранные проекты, их метаданные и загруженные файлы; участники получают доступ в пределах выбранной функции. Согласие при регистрации не является согласием на произвольную передачу любых файлов и персональных данных внешним сервисам.

До выпуска окончательной политики оператор должен уточнить перечень поставщиков, поручения на обработку, страны и основания передачи. Трансграничная передача, если она осуществляется, требует отдельной проверки и выполнения статьи 12 Закона № 152-ФЗ. Указанный контактный адрес использует сервис Outlook; его размещение также подлежит этой проверке.

04Добровольная диагностика

Диагностика включается отдельным необязательным согласием. Отказ не ограничивает создание аккаунта. Управлять согласием можно в личном кабинете; сервер прекращает принимать новые диагностические отчёты при отказе.

Диагностика может содержать идентификаторы пользователя, устройства и сессии, ОС, оборудование, версию программы, нагрузку CPU/DSP, память, настройки аудио, ошибки, названия и версии плагинов, структуру и названия дорожек, маршрутизацию, сведения о сбоях и журналы. Это данные, связанные с аккаунтом, а не обещание анонимной статистики.

Телеметрия не предназначена для передачи аудиофайлов, MIDI-нот, паролей или полных состояний плагинов. Журналы сбоев могут содержать дополнительный технический контекст. Диагностические записи хранятся не дольше 90 дней с получения; после отзыва согласия подлежат удалению в срок до 30 дней, если нет другого законного основания.

05Cookie и локальное хранение

При первом посещении общедоступных страниц сайт не создаёт cookie автоматически. Пользователь может разрешить функциональные cookie или продолжить без них. Cookie языка vlt-locale создаётся только при явном выборе языка и хранится до года. Без cookie переключение языка действует только для текущей страницы. Cookie сессии vlt_web_session создаётся при входе или регистрации, хранится до 30 дней и нужна для личного кабинета. Отказ от cookie удаляет текущие cookie языка и входа; публичные страницы остаются доступны, а для нового входа потребуется разрешить cookie сессии.

Выбор «только необходимые» или «без cookie» хранится в localStorage браузера под ключом vlt-cookie-preference-v1, чтобы не показывать сообщение снова. Сервер не сохраняет этот выбор. Его можно изменить по ссылке «Настройки cookie» в подвале сайта. Рекламные пиксели и внешняя аналитика посещений не подключены; для добавления необязательных cookie потребуется отдельное решение и обновление политики.

06Способы, доступ и сроки

Обработка автоматизированная и, при разборе обращений, смешанная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям для заявленной цели, блокирование, удаление и уничтожение. Общедоступная публикация персональных данных этим документом не разрешается.

Доступ предоставляется только уполномоченным лицам для их задач; обработка по поручению требует предусмотренных законом условий. Используются защищённые соединения, хеширование паролей, ограничения доступа и проверка сессий. Безопасность включает организационные меры оператора, а не только программный код.

Данные аккаунта хранятся, пока он используется и требуется исполнение соглашения. После достижения цели или отзыва согласия данные, для которых нет другого основания, уничтожаются в срок до 30 дней. Документально обоснованные обязательные сроки и защита прав могут требовать отдельного ограниченного хранения. Бессрочное хранение всех данных не устанавливается. Удаление должно охватывать связанные записи, файлы и резервные копии по утверждённому порядку.

07Ваши права

Вы можете запросить сведения об обработке, доступ, уточнение, блокирование или уничтожение данных, отозвать согласие и потребовать прекращения обработки: vltmscw@outlook.com. Начните обращение с почты аккаунта; оператор вправе запросить только сведения, необходимые для подтверждения личности и рассмотрения запроса.

На запрос о сведениях оператор отвечает в течение 10 рабочих дней; продление не более чем на 5 рабочих дней возможно с мотивированным уведомлением. Требование о прекращении обработки рассматривается в предусмотренные статьёй 21 сроки. Отзыв согласия не отменяет ранее правомерную обработку и не исключает хранение на другом законном основании.

Действия оператора можно обжаловать в Роскомнадзор или суд. Если без необходимых данных невозможно поддерживать аккаунт, после их удаления соответствующий доступ прекращается. Отзыв диагностики сам по себе аккаунт не закрывает.