Облачное хранение файлов, фотографии, сообщения и рабочие пространства.
1. Общие положения
Настоящая Политика описывает порядок обработки персональных данных при использовании сайта CloudDrive, аккаунта, облачного хранилища, фотографий, сообщений, Workspace, публичных ссылок, инструментов обработки файлов, мобильных и настольных приложений, а также при обращении в поддержку.
Данные аккаунтаимя, email, nickname, аватар, внутренний идентификатор, тариф, настройки профиля и безопасности.
Авторизациясведения о сессиях, устройствах, способах входа, 2FA/Passkey, событиях входа, IP-адресе и параметрах клиента, необходимых для защиты аккаунта.
Файлы и облакоимена, размеры, MIME-типы, хеши, структура папок, версии, признаки общего доступа, технические метаданные и содержимое файлов в объёме, необходимом для выбранных пользователем функций.
Сообщения и Workspaceсообщения, вложения, реакции, данные групп, задач, страниц, комментариев, участников и разрешений.
Платеживыбранный тариф, сумма, период, статус платежа, идентификаторы операции и платёжного провайдера. Полные реквизиты банковской карты CloudDrive не хранит, если они вводятся на стороне платёжного провайдера.
Поддержка и диагностикаобращения, прикреплённые материалы, журналы ошибок, события аудита, дата и время действий, сведения о браузере или приложении.
3. Цели обработки
Данные используются для создания и обслуживания аккаунта; хранения, синхронизации, предпросмотра и обработки файлов; работы фотографий, сообщений и Workspace; предоставления публичного доступа по инициативе пользователя; оказания поддержки; проведения платежей и учёта подписок; восстановления доступа; защиты сервиса от злоупотреблений; выполнения пользовательских настроек и запросов; диагностики ошибок и развития функций CloudDrive.
4. Основания обработки
CloudDrive обрабатывает данные в зависимости от ситуации на основании согласия пользователя, необходимости исполнения отношений по Условиям использования, выполнения обязательных требований законодательства и иных применимых оснований. Если обработка основана именно на согласии, пользователь вправе отозвать его в установленном порядке.
5. Аккаунт и безопасность
Для защиты аккаунта CloudDrive может фиксировать активные сессии, параметры устройства, события входа, изменение пароля, подключение 2FA/Passkey и другие события безопасности. Пароли не должны храниться в открытом виде. Административный доступ к чувствительным функциям ограничивается правами, повторной аутентификацией и аудитом действий.
6. Файлы, сообщения и совместная работа
Файлы пользователя по умолчанию не являются публичными. Публичная ссылка создаётся отдельным действием владельца и может иметь пароль, срок действия, лимит скачиваний и иные ограничения. Пользователь самостоятельно определяет, кому передать такую ссылку.
CloudDrive может технически обрабатывать содержимое файлов и сообщений для доставки, хранения, предпросмотра, конвертации, поиска по разрешённым данным, антивирусной проверки и иных функций, которые пользователь явно запускает или включает в сервисе.
7. Платежи и подписки
Для платных тарифов CloudDrive передаёт платёжному провайдеру сведения, необходимые для создания платежа, и получает обратно технический идентификатор, сумму и статус операции. Условия тарифов публикуются на странице /pricing. Вопросы по платежам можно направить через контакты CloudDrive.
8. Cookie и технические данные
CloudDrive использует необходимые cookie и иные технические идентификаторы для авторизации, защиты сессии, сохранения пользовательских настроек и корректной работы интерфейса. Необязательные аналитические или иные сторонние механизмы при их подключении должны использоваться в соответствии с фактическими настройками сервиса и применимыми требованиями.
9. Передача данных третьим лицам
Отдельные операции могут выполняться с привлечением хостинг-провайдеров, почтовых сервисов, платёжных операторов и других технических подрядчиков, если это необходимо для работы CloudDrive. Им передаётся только объём данных, необходимый для соответствующей задачи. Самостоятельная публикация пользователем файла, сообщения или ссылки третьим лицам находится под контролем самого пользователя.
10. Хранение и удаление
Данные хранятся в течение срока, необходимого для работы аккаунта и исполнения соответствующих целей. После подтверждения удаления аккаунта доступ пользователя и публичные ссылки отключаются, а пользовательские данные подготавливаются к окончательной очистке в установленный технический срок, если более длительное хранение отдельных сведений не требуется для безопасности, платежного учёта, разрешения спора или исполнения обязательных требований.
Фактическое место хранения персональных данных, если оно заполнено администратором, указано в карточке оператора выше.
11. Права пользователя
Пользователь может запросить сведения о своих персональных данных, их уточнение, ограничение обработки или удаление, отозвать ранее данное согласие и использовать доступные функции экспорта и удаления аккаунта. Для обращения используются контактные данные оператора выше или страница /contacts. Перед выполнением чувствительного запроса CloudDrive вправе проверить, что обращение действительно исходит от владельца аккаунта.
12. Защита данных
CloudDrive применяет разграничение доступа, защищённые сессии, контроль административных операций, журналирование, резервное копирование, проверку загружаемых файлов и иные организационные и технические меры. Конкретный набор мер зависит от типа данных, функции и текущей инфраструктуры сервиса.
13. Инциденты
При обнаружении события, которое может затронуть конфиденциальность, целостность или доступность персональных данных, CloudDrive проводит проверку, ограничивает последствия, сохраняет необходимые журналы и выполняет предусмотренные для оператора действия и уведомления.
14. Изменение политики
Актуальная редакция настоящей Политики всегда размещается на /privacy. Существенные изменения могут дополнительно сообщаться через интерфейс CloudDrive или контактный email пользователя. Связанные документы доступны на страницах /terms и /consent-personal-data.