ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ СЕРВИСА «ЛЕГКОСОХРАНИТЬ»

1. ОПЕРАТОР И МЕСТОНАХОЖДЕНИЕ ДАТА-ЦЕНТРА (ЛОКАЛИЗАЦИЯ В РФ)

1.1. Оператор персональных данных: Индивидуальный предприниматель Фалилеева Анастасия Ивановна (ИП Фалилеева А.И., ИНН 032624582024, ОГРНИП 326030000036998, Российская Федерация, Республика Бурятия, г. Улан-Удэ, р-н Железнодорожный), контактный адрес электронной почты по вопросам защиты персональных данных: support@легкосохранить.рф.

1.2. Строгая локализация баз данных на территории РФ (ч. 5 ст. 18 ФЗ № 152-ФЗ): Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации, а также размещение всех загружаемых Пользователями фото- и видеоматериалов осуществляются исключительно с использованием серверов, баз данных PostgreSQL и объектного хранилища S3, физически расположенных на территории Российской Федерации, г. Санкт-Петербург и Ленинградская область (аттестованный ЦОД ООО «Селектел» / Selectel, пул ru-3).

1.3. Исключение трансграничной передачи: Сервис не осуществляет трансграничную передачу персональных данных и пользовательских медиафайлов на территорию иностранных государств.

2. СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ И ПРИНЦИП МИНИМИЗАЦИИ

Оператор обрабатывает исключительно минимально необходимый объем данных для предоставления услуг облачного хранилища:

• Учетные данные: имя (или отображаемый псевдоним), адрес электронной почты, внешние обезличенные идентификаторы российских систем авторизации (Яндекс ID, Сбер ID, Т-Банк ID, VK ID) в соответствии со ст. 12.4 ФЗ № 149-ФЗ.
• Технические и защитные данные: IP-адрес сессии, тип клиентского устройства, обезличенный криптографический отпечаток устройства (Device Fingerprint) для защиты от ботов и злоупотреблений бесплатной квотой, а также технические файлы cookie для поддержания авторизованной сессии.
• Метаданные медиафайлов (EXIF и геотеги): при загрузке фотографий и видеороликов Сервис бережно сохраняет исходные метаданные кадра (дату и время съемки, GPS-координаты места съемки, модель камеры и цветовой профиль ICC) исключительно для отображения хронологии и географии снимков в личной галерее самого Пользователя.

3. ТЕХНОЛОГИЯ БЕРЕЖНОГО ХРАНЕНИЯ И ИЗОЛЯЦИЯ ЛИЧНЫХ АРХИВОВ (ZERO-MEDIA)

3.1. Двухуровневое объектное хранение в ЦОД Санкт-Петербург (Selectel ru-3): Для сочетания мгновенной скорости работы галереи и долгосрочной надежности хранения Сервис использует разделение контуров хранения в объектном хранилище ООО «Селектел» (г. Санкт-Петербург и Ленинградская область):

• Оперативный контур (Standard S3): хранит легковесные оптимизированные копии предварительного просмотра (thumbs/ и previews/ в форматах WebP и MP4 H.264) для мгновенной загрузки ленты на смартфонах и компьютерах.
• Архивный контур (Cold S3): хранит мастер-файлы высокого разрешения (originals/ в архивном формате JPEG XL .jxl и исходные видеозаписи) со 100% сохранением всех EXIF-данных, геотегов и дат съемки. При скачивании файла Пользователем система автоматически декодирует мастер-файл в универсальный совместимый формат высокого качества (.jpg / .mp4) с полным сохранением EXIF.

3.2. Принцип Zero-Media в панели администрирования: Административная консоль технического обслуживания Сервиса спроектирована по принципу нулевого доступа к медиаконтенту (Zero-Media 152-ФЗ). В интерфейсе администрирования технически отсутствуют компоненты отображения пользовательских фотографий, видеороликов или их миниатюр. Доступ к медиафайлам осуществляется исключительно по криптографически подписанным временным ссылкам (Presigned URLs с ограниченным временем жизни) только для авторизованного владельца аккаунта (или по созданной самим Пользователем ссылке общего доступа).

3.3. Локальный PIN-код устройства: 4-значный PIN-код блокировки приложения хешируется на устройстве Пользователя алгоритмом HMAC-SHA256 с уникальной солью и никогда не передается на серверы Оператора.

4. ПОЛНОЕ ИСКЛЮЧЕНИЕ БИОМЕТРИЧЕСКОЙ ОБРАБОТКИ (572-ФЗ, СТ. 11 152-ФЗ)

• Сервис не осуществляет распознавание лиц, построение биометрических векторов (дескрипторов), идентификацию или аутентификацию физических лиц по фотографиям, видеозаписям или голосу.
• Сервис не обучает модели искусственного интеллекта на личных фотографиях и видеозаписях Пользователей и не передает материалы в ГИС «Единая биометрическая система» (ЕБС) или сторонним рекламным сетям.

5. УДАЛЕНИЕ АККАУНТА И ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Самостоятельное каскадное удаление в 1 клик: Пользователь вправе в любой момент без обращения в поддержку удалить свою учетную запись в веб-версии или мобильном приложении («Профиль» → «Удалить аккаунт»). При этом немедленно и безвозвратно уничтожаются:

• Запись Пользователя, токены сессий, альбомы и метаданные в СУБД PostgreSQL;
• Все физические объекты Пользователя во всех контурах хранилища ООО «Селектел» в г. Санкт-Петербурге и Ленинградской области (originals/, previews/, thumbs/, avatars/).

5.2. Регламент реагирования на инциденты (24/72 часа): В соответствии с требованиями ст. 21 ФЗ № 152-ФЗ при выявлении любого инцидента информационной безопасности Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и принятых мерах, и в течение 72 часов — о результатах внутреннего расследования.