Политика обработки персональных данных

1. Какие данные мы собираем

• Электронный адрес (для входа и уведомлений безопасности).
• IP-адрес и User-Agent (для защиты от ботов и аудита входов).
• Гео-страна и город по IP (только при срабатывании уведомления о новом устройстве, данные не хранятся отдельно).
• Загруженные документы и распознанные данные (для основной функциональности сервиса).

2. Цели обработки

• Идентификация и аутентификация пользователя.
• Обеспечение безопасности (защита от ботов, аудит входов, уведомления о новых устройствах).
• Распознавание и хранение загруженных документов.
• Биллинг и формирование закрывающих документов.

3. Сроки хранения

Данные учётной записи — пока действует подписка плюс 90 дней после её прекращения для возможного восстановления. Журналы безопасности — 365 дней. Загруженные документы — согласно тарифу пользователя.

4. Где хранятся данные

Все персональные данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации (152-ФЗ §18 ч.5). Резервные копии шифруются и хранятся в том же географическом регионе.

5. Ваши права

• Получить копию своих данных в машиночитаемом формате.
• Исправить неточные данные.
• Запросить полное удаление учётной записи и всех связанных данных.
• Отозвать согласие на обработку.

Для реализации этих прав напишите на privacy@digadoc.ru. Срок ответа — 30 дней.

6. Передача третьим лицам

Мы не передаём персональные данные третьим лицам, кроме случаев, прямо предусмотренных законом (запросы уполномоченных госорганов в установленной форме).

7. Контакты оператора

ООО «DigaDoc», ответственный за обработку ПДн: privacy@digadoc.ru. Жалобы можно подать в Роскомнадзор.