5. Где хранятся данные и трансграничная передача
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся в России (ч. 5 ст. 18 152-ФЗ).Трансграничная передача происходит, когда вы пользуетесь функциями, которые без неё не работают: оплата через Stripe, ИИ-функции, Telegram, вход через Google или Telegram, аналитика Amplitude, встроенные видео. Данные передаются в США, государства ЕС и другие страны, где находятся получатели из раздела 4. Часть этих стран, в том числе США, не входит в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Передача осуществляется в порядке ст. 12 152-ФЗ.Для пользователей из ЕС и ЕЭЗ. Оператор находится в России; решения Европейской комиссии об адекватности уровня защиты данных в России нет. Данные, которые вы сообщаете нам, обрабатываются в России и у получателей из раздела 4. Получатели в США обязаны защищать данные по договору с нами или со своими клиентами (стандартные договорные условия ЕС либо сертификация по EU-U.S. Data Privacy Framework, если она у них есть).
8. Как мы защищаем данные
Данные передаются по защищённому соединению (HTTPS), пароли хранятся только в виде хеша, доступ к данным ограничен и журналируется, ведётся резервное копирование, программное обеспечение своевременно обновляется. Абсолютную защиту не может гарантировать никто, поэтому при утечке персональных данных мы уведомляем Роскомнадзор в течение 24 часов и сообщаем о результатах расследования в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ), а пользователей — если утечка создаёт для них высокий риск.