Передача данных осуществляется по защищённому каналу (SSL, HTTPS). Оплата происходит через защищённые платёжные сервисы, реквизиты банковской карты Оператору не передаются и им не хранятся.

Оператором персональных данных (ст. 3 Федерального закона № 152-ФЗ «О персональных данных») является Седов Павел Александрович, плательщик налога на профессиональный доход (самозанятый), ИНН 632145304717.
Адрес для запросов субъектов персональных данных (ст. 14, 18.1 152-ФЗ): info@chatboss.pro. Срок ответа на обращение — 30 календарных дней с даты получения.

2.1. Данные учётной записи: адрес электронной почты, хеш пароля (пароль в открытом виде не хранится), логин в мессенджере при входе через мессенджер.
2.2. Технические данные: IP-адрес, файлы cookie, данные о браузере и устройстве, дата и время обращений к сервису.
2.3. Данные веб-аналитики: обезличенная статистика посещений, собираемая Яндекс.Метрикой.
2.4. Данные о платежах: сумма, дата и статус операции. Номер банковской карты и иные платёжные реквизиты обрабатываются платёжным сервисом и Оператору не передаются.

3.1. Создание и поддержка учётной записи, предоставление доступа к сервису, техническая поддержка, расчёты по договору — основание: исполнение договора (публичной оферты), п. 5 ч. 1 ст. 6 152-ФЗ.
3.2. Веб-аналитика, улучшение сервиса и информационные рассылки об изменениях сервиса — основание: согласие субъекта персональных данных, п. 1 ч. 1 ст. 6 152-ФЗ. Согласие даётся при регистрации и может быть отозвано в любой момент.
3.3. Данные не передаются третьим лицам, за исключением платёжного сервиса и хостинг-провайдера в объёме, необходимом для оказания услуги, а также случаев, прямо предусмотренных законом.

4.1. Данные учётной записи хранятся в течение срока действия договора и в течение 3 лет после его прекращения — срок исковой давности по расчётам.
4.2. Технические логи и данные веб-аналитики хранятся не более 12 месяцев.
4.3. Для удаления учётной записи и персональных данных достаточно направить заявление с email учётной записи на info@chatboss.pro. Данные удаляются в течение 30 календарных дней, кроме сведений, которые Оператор обязан хранить по закону.
4.4. Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку — по тому же адресу.

Персональные данные обрабатываются в соответствии с применимым законодательством (152-ФЗ, GDPR для пользователей из ЕС). Пароли хранятся только в захешированном виде, доступ к учётной записи — по индивидуальным логину и паролю, передача данных между браузером и сервером защищена шифрованием TLS.