Политика конфиденциальности

Оператор и контакты

• Оператор и владелец сервиса: ИП Григорьев Никита Владимирович.
• ИНН 645395968159. ОГРНИП 316645100102793.
• Юридические обращения и запросы о персональных данных: info@lumixa.app.
• Поддержка пользователей: @lumixa_support.

Область действия

Политика применяется к Broker Workspace, авторизации, Telegram-интеграции, подготовке материалов, технической поддержке и выбранной пользователем публикации объекта в Lumixa Realty.

Какие данные обрабатываются

• Имя, логин, хэш пароля, идентификаторы аккаунта и Telegram, а также email, телефон и Telegram username, если пользователь их указал.
• Сведения об объектах недвижимости: адреса, характеристики, цены, финансовые параметры, описания, контакты и комментарии.
• Фотографии, планы, голосовые сообщения, PDF, DOCX, PPTX и созданные на их основе материалы.
• Сессионные и защитные данные, IP-адрес, сведения браузера, журналы входа, действий, ошибок и статусы операций в объёме, необходимом для безопасности и диагностики.

Цели и основания обработки

• Создание и защита аккаунта, сохранение объектов и материалов, исполнение выбранных пользователем функций — для исполнения пользовательского соглашения и действий по запросу пользователя.
• Связь Workspace с Telegram, распознавание текста, документов, изображений и голоса, подготовка материалов и публикация Realty — на основании отдельного действия пользователя и, когда требуется, его согласия.
• Предотвращение злоупотреблений, диагностика, резервное копирование и восстановление — для обеспечения безопасности сервиса и исполнения обязанностей оператора.
• Исполнение требований закона и ответ на обращения субъектов персональных данных — в случаях, предусмотренных законодательством Российской Федерации.

Хранение и внешние сервисы

Основная база PostgreSQL и пользовательские файлы beta-контура размещены на сервере в Москве. Зашифрованные резервные копии создаются по расписанию и хранятся в защищённом offsite-хранилище; текущая схема ротации сохраняет 7 ежедневных, 4 еженедельных и 6 ежемесячных копий.

Telegram получает только сообщения и файлы, которые пользователь направляет боту, и подготовленные ответы. При использовании соответствующей функции данные могут передаваться настроенным сервисам OpenAI, DaData, Яндекс и OSM для распознавания, классификации, адресных или географических операций. Передаётся объём, необходимый для выбранной функции.

Сроки, удаление и резервные копии

Данные аккаунта, объектов, файлов и материалов обрабатываются, пока аккаунт активен и данные нужны для выбранных функций, либо до подтверждённого запроса пользователя, если более длительное хранение не требуется по закону или для исполнения соглашения.

После достижения цели или отзыва согласия данные уничтожаются в сроки, установленные законом; когда немедленное уничтожение технически невозможно, данные блокируются и не используются до уничтожения. Удалённые данные могут временно оставаться в зашифрованных резервных копиях до их плановой ротации и не используются для текущей работы сервиса.

Подробный порядок обращения, проверки личности, исправления, блокирования и удаления опубликован на странице «Исправление и удаление данных».

Права пользователя

• Получить сведения об обработке своих данных и доступ к ним.
• Потребовать уточнения, блокирования или удаления неточных, незаконно полученных или ненужных данных.
• Отозвать согласие и потребовать прекращения обработки, если отсутствует иное законное основание.
• Обжаловать действия оператора в Роскомнадзор или суд.

Защита и обновление политики

Lumixa применяет разграничение доступа, защищённые сессии, CSRF-контроль, аудит операций, закрытые резервные копии, контроль целостности и проверки восстановления. Ни одна техническая мера не означает абсолютной гарантии безопасности.

Новая редакция публикуется по этому же адресу с новым номером версии и датой вступления в силу. Актуальной считается редакция, доступная по постоянной ссылке этой страницы.