Политика конфиденциальности

1. Оператор и контакты

Оператор персональных данных: Стрелин Андрей Вячеславович, самозанятый (НПД), ИНН 602714134401. Контакты: fancifulaction@gmail.com (тема «Персональные данные Livestena»), телефон +7 911 714‑61‑31.

2. Кому применяется Политика

Политика распространяется на организаторов мероприятий (зарегистрированных пользователей) и на гостей, которые загружают или просматривают фотографии по QR-коду или ссылке без создания аккаунта.

В отношении данных и контента гостей в рамках конкретного события организатор, как правило, определяет цели размещения; оператор Сервиса обрабатывает такие данные для оказания услуг организатору и работы платформы (см. также Условия использования).

3. Какие данные мы обрабатываем

В зависимости от роли пользователя:

• Организатор: адрес электронной почты (в том числе из провайдера входа, если применимо), дополнительный контактный email для уведомлений и чеков (если указан отдельно), имя (если указано), данные учётной записи, сведения о созданных мероприятиях и действиях в панели управления, сведения о заказах и оплатах (без данных карты).
• Гость: загруженные фотографии и их технические метаданные (размер, формат, время загрузки), опциональное имя (если гость его указал), текст заказа песни (если функция включена организатором), технический идентификатор гостевой сессии (cookie), данные, необходимые для ограничения частоты загрузок.
• Технические данные: IP-адрес, тип браузера, журналы веб-сервера и приложения — в объёме, необходимом для безопасности, диагностики и работы Сервиса.
• Обращение в форму обратной связи: email, имя (если указано) и текст сообщения — только чтобы ответить на это обращение.

3.1. Метаданные снимков (EXIF) и обработка перед загрузкой

Браузер гостя, как правило, перекодирует и сжимает снимок перед отправкой (в том числе HEIC→JPEG). В результате метаданные EXIF (геолокация, модель камеры и т.п.) часто не сохраняются в загруженном файле — особенно на пакетах со сжатием. Сервис намеренно не выполняет отдельную серверную очистку EXIF на всех путях загрузки (в том числе на линейке «Оригинал»). Не рассчитывайте на автоматическое удаление чувствительных EXIF; при необходимости удаляйте их до загрузки самостоятельно.

4. Цели обработки

Мы обрабатываем данные для:

• регистрации, аутентификации и восстановления доступа организаторов;
• создания мероприятий, модерации и показа фото на live-стене и в альбоме;
• хранения и выдачи фотографий организатору, приглашённым модераторам события и гостям в рамках выданных организатором гостевых маршрутов;
• передачи организатору заказов песен от гостей (если функция включена);
• отправки сервисных писем (сводка, напоминания о сроках хранения, чеки) на указанный контактный email;
• обеспечения безопасности, предотвращения злоупотреблений и соблюдения лимитов загрузки;
• приёма оплаты, фискализации дохода (НПД / касса через платёжного партнёра) и исполнения оферты;
• ответа на обращение через форму обратной связи (без рекламной рассылки);
• поддержки стабильной работы Сервиса;
• исполнения требований закона и ответов на законные запросы уполномоченных органов.

4.1. Что мы не делаем с фото событий

Оператор не использует фотографии и иной контент, загруженные пользователями в рамках мероприятий, для маркетинга, рекламы, демонстрации возможностей Сервиса на лендинге или в иных публичных материалах продукта. Такой контент доступен только организатору, лицам, которым он выдал доступ (гости по QR/ссылке и модераторы события), и оператору в объёме, необходимом для оказания услуг и исполнения закона. Материалы на лендинге, если они есть, загружаются оператором отдельно и не берутся из событий клиентов.

5. Правовые основания

Обработка осуществляется на основании исполнения договора (пользовательское соглашение / оферта платных услуг), согласия (где требуется, например при указании имени гостя или перед оплатой), а также законного интереса оператора в обеспечении безопасности и стабильности платформы — в объёме, допускаемом Федеральным законом № 152-ФЗ «О персональных данных» и иными нормами.

6. Хранение, сроки и местонахождение данных

Фотографии мероприятий по умолчанию хранятся в объектном хранилище Beget S3 (Россия). Учётные записи и метаданные мероприятий обрабатываются инфраструктурой Сервиса, перечисленной в разделе 7.

Email и текст формы обратной связи хранятся в почте оператора, пока нужно ответить на обращение, и не дольше 1 года, если закон не требует большего срока.

Срок публичного доступа к фото события (альбом, live-стена, ZIP гостей) определяется пакетом и настройками lifecycle. После его окончания гости доступа не имеют. Ещё 14 календарных дней организатор видит сетку в кабинете; затем фотографии, обложка и архивы события уничтожаются без возможности восстановления через Сервис. Платное продление (+30 / +90 дней) доступно только пока файлы не удалены. Организатору рекомендуется скачать ZIP, пока галерея открыта, и хранить копии вне Сервиса.

Резервное копирование инфраструктуры оператором (если ведётся) служит для восстановления Сервиса после инцидентов и не является гарантией сохранности или восстановления конкретных пользовательских файлов для организатора.

Платёжные данные карт мы не храним: их обрабатывает ЮKassa. У нас остаются сведения о заказах (сумма, статус, идентификатор платежа, email для чека) в срок, необходимый для учёта, споров и закона.

7. Передача третьим лицам

Мы не продаём персональные данные. Данные могут обрабатываться подрядчиками, необходимыми для работы Сервиса:

• Supabase — аутентификация, база данных, при необходимости файловое хранилище;
• Beget — хостинг приложения (VPS) и объектное хранилище S3 для медиа;
• ЮKassa — приём платежей и формирование чеков / передача данных в «Мой налог» для самозанятого;
• почтовый провайдер (SMTP), подключённый к Supabase Auth, — отправка писем подтверждения и сброса пароля;
• Sentry — диагностика ошибок (без намеренной передачи содержимого фото).

7.1. Инциденты у подрядчиков

При сбоях или инцидентах у подрядчиков оператор действует разумно для восстановления работы Сервиса, но не гарантирует восстановление утраченных пользовательских файлов, если утрата произошла на стороне подрядчика, в результате форс-мажора или по истечении сроков хранения. Подробнее об ограничении ответственности — в Условиях использования (/terms).

8. Права субъектов данных

Вы вправе запросить доступ к своим данным, их исправление или удаление, ограничение обработки, а также отозвать согласие — в пределах, допускаемых законом. Организатор может удалять фотографии и завершать мероприятия в панели управления. Запросы направляйте на email из раздела 1; мы ответим в срок, установленный законодательством (как правило, в разумный срок и не позднее сроков 152-ФЗ, если применимо).

Удаление по вашему запросу или по действию организатора может сделать невозможным восстановление контента события; оператор не обязан сохранять копии удалённых таким образом данных сверх требований закона.

9. Безопасность

Мы применяем технические и организационные меры: HTTPS, разграничение доступа (RLS в базе данных, роли организатор/администратор), хранение секретов только на сервере, модерацию контента организатором. Абсолютная безопасность в интернете не гарантируется; сообщайте о подозрительной активности.

10. Файлы cookie и локальное хранилище

Сервис использует только технические cookie: сессия входа организатора и гостевая сессия при загрузке фото (HttpOnly, до 7 суток). Рекламных и аналитических cookie нет. При первом заходе показывается короткое уведомление. Отключение cookie может сделать невозможным вход или загрузку.

11. Изменения Политики

Мы можем обновлять Политику. Актуальная версия всегда на странице /privacy с указанием даты обновления. Существенные изменения при возможности доводятся до сведения организаторов по email или в интерфейсе Сервиса. Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией в объёме, допускаемом законом.