1. Кто обрабатывает данные
Оператор: будет указан до публичного запуска.
Политика распространяется на сайт PHOENIX PULSE, административный кабинет и официальный Telegram-бот, ссылка на который размещена на сайте.
2. Какие данные обрабатываются
- Telegram ID, отображаемое имя, username и технические идентификаторы сообщений;
- телефон или email, только если пользователь передал их добровольно;
- ответы на мини-опрос, выбранные действия и этап взаимодействия;
- источник перехода, кампания, UTM-метки и история согласий;
- после отдельного разрешения посетителя для опубликованных статей — случайный идентификатор сессии текущей вкладки, активное время чтения, достигнутая глубина, просмотренные разделы, переходы по целевым кнопкам и укрупнённый тип устройства;
- технические события, необходимые для безопасности и предотвращения повторной обработки.
Бот не запрашивает паспортные, платёжные, медицинские или иные специальные категории данных.
Аналитика статей не записывает в прикладную базу полный IP-адрес, полный User-Agent, полный URL источника, историю движения мыши или цифровой отпечаток браузера. Внешний источник сокращается до имени домена. Случайный идентификатор создаётся браузером в sessionStorage, передаётся только для объединения событий одного чтения и не связан с аккаунтом, телефоном, email или постоянным идентификатором устройства.
3. Цели и основания
Данные используются, чтобы:
- выдать запрошенный материал и продолжить выбранный пользователем сценарий;
- ответить на запрос консультации и связаться удобным способом;
- оценивать прохождение воронки и улучшать содержание сайта, бота и опросов;
- понимать, какие статьи и разделы действительно читают, где чтение прекращается и какие призывы к действию полезны;
- исполнять запросы на доступ, изменение, отзыв согласия или удаление данных;
- защищать сервис от злоупотреблений и технических повторов.
Аналитика чтения включается только после отдельного выбора посетителя; этот выбор хранится локально в браузере и меняется ниже на этой странице. Контактные данные и ответы обрабатываются после действий пользователя, необходимых для исполнения его запроса. Маркетинговые сообщения требуют отдельного согласия.
4. Хранение и защита
- бизнес-данные хранятся в закрытой PostgreSQL без публичного сетевого порта;
- телефон и email шифруются, а журналы не должны содержать их открытые значения;
- доступ выдаётся по ролям; кабинет защищён паролем и обязательным вторым фактором;
- исходный Telegram update очищается после обработки и хранится не более 24 часов;
- резервные копии и технические журналы имеют ограниченный срок хранения и доступ.
Сайт не подключает сторонние рекламные трекеры для аналитики чтения. СигналыDo Not Track и Global Privacy Control отключают отправку событий из браузера. Сетевой периметр может кратковременно обрабатывать технический адрес подключения для защиты от злоупотреблений, но он не добавляется к записи чтения статьи.
5. Передача третьим лицам
Данные не продаются. Для работы используются Telegram и инфраструктура хостинга. Им передаётся только объём, необходимый для доставки сообщений и работы сервиса. Использование Telegram может предполагать обработку данных на инфраструктуре за пределами страны пользователя.
6. Сроки и удаление
Данные хранятся до достижения цели, отзыва согласия или истечения применимого обязательного срока. После подтверждённого запроса сведения удаляются либо необратимо обезличиваются, кроме записей, которые оператор обязан сохранить по закону или для фиксации самого запроса.
Настройка аналитики чтения
Выбор хранится локально в браузере и может быть изменён в любой момент:
Выбор ещё не сделан.
7. Права пользователя
В Telegram доступны команды /privacy для управления согласиями и /deleteдля запроса удаления. Также можно обратиться по указанному выше email. Пользователь вправе уточнить состав данных, потребовать исправления, ограничить обработку или отозвать согласие.
8. Изменения политики
Актуальная редакция всегда публикуется по адресу https://phoenix-pulse.ru/privacy. Существенные изменения целей обработки требуют обновления текста и, когда это необходимо, повторного согласия пользователя.