Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика действует при использовании сайта cloudmob.ru, личного кабинета panel.cloudmob.ru, машинного API, пользовательских публикаций на поддоменах *.cloudmob.ru, CloudMob Agent для Windows и мобильного приложения CloudMob для Android (далее вместе — «CloudMob»).

Политика составлена с учётом Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и рекомендаций Роскомнадзора. Она распространяется на сведения, относящиеся к прямо или косвенно определённому физическому лицу.

Оператор не продаёт персональные данные, не использует их для принятия решений, порождающих юридические последствия исключительно на основе автоматизированной обработки, и не обрабатывает биометрические данные для установления личности.

2. Оператор и контакты

Оператор: индивидуальный предприниматель Хан-Магомедов Артём Джанович.

ОГРНИП: 317774600265028.

Обращения по вопросам персональных данных: support@cloudmob.ru.

Дополнительные сведения об операторе размещены на странице «Данные о разработчике».

3. Принципы обработки

• данные обрабатываются законно, добросовестно и только для заранее определённых целей;
• состав данных ограничивается тем, что необходимо для работы выбранных функций;
• данные не объединяются с базами, созданными для несовместимых целей;
• неточные данные уточняются, а данные без действующего основания удаляются или уничтожаются;
• для граждан Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

4. Цели, категории данных и основания обработки

4.1. Посещение публичного сайта

Цели: работа и защита сайта, диагностика ошибок, противодействие злоупотреблениям, анализ посещаемости и улучшение страниц.

Данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, источник перехода, тип браузера, операционная система и устройство, cookie и иные технические идентификаторы, действия на страницах, включая данные Яндекс Метрики и Вебвизора. В поля сайта и адреса страниц не следует вводить сведения, которые не нужны для работы CloudMob.

Основания: согласие посетителя на аналитическую обработку и законный интерес оператора в обеспечении безопасности и работоспособности сервиса при условии соблюдения прав посетителя.

4.2. Регистрация, вход и восстановление доступа

Цели: создание и защита аккаунта, подтверждение email, аутентификация, восстановление доступа, управление сессиями и предотвращение массовых автоматических запросов.

Данные: адрес электронной почты, хеш пароля, роль и идентификатор аккаунта, отметка подтверждения email, хеши IP-адреса и User-Agent, технические токены и их хеши, даты создания, использования и окончания действия сессий и одноразовых кодов.

Основания: согласие субъекта, действия по его инициативе до заключения договора и исполнение соглашения об использовании CloudMob.

4.3. Устройства, публикации и защищённый доступ

Цели: подключение Agent, публикация локального HTTP-сервиса, предоставление защищённого доступа, контроль доступности, управление участниками и аудит безопасности.

Данные: название и идентификатор устройства, тип платформы и версия клиента, статусы и время связи, хеши токенов и сетевых адресов, название публикации, публичный адрес, локальный адрес и порт, выбранный режим доступа, email участников, сведения о сессиях и событиях управления.

Основания: исполнение соглашения об использовании CloudMob, согласие пользователя и законный интерес в обеспечении безопасности сервиса.

4.4а. Android: камера наблюдения

После включения режима на телефоне владелец может смотреть видео со звуком в защищённом личном кабинете. Для соединения обрабатываются идентификатор телефона, состояние камеры, сетевые адреса и временные параметры сеанса. Медиапоток передаётся в зашифрованном виде напрямую либо через ретранслятор CloudMob. Серверная запись и облачное хранение видео в этой версии отсутствуют; без зрителя медиапоток не передаётся. Временные параметры соединения не сохраняются в базе данных; факт начала просмотра входит в технический аудит.

4.4. Android: геолокация и диктофон

Цели: показ владельцу последней координаты связанного телефона, выполнение выбранной им частоты передачи, удалённое управление записью, хранение и выдача аудиофайлов в соответствии с настройками владельца.

Данные: широта, долгота, точность, источник и время измерения координаты; состояние диктофона; имя, формат, длительность, размер, контрольная сумма и время аудиозаписи; сам аудиофайл, если включена загрузка в CloudMob; история команд и ошибок.

Основания: явные действия и настройки владельца устройства, его согласие и исполнение соглашения об использовании CloudMob. Android показывает системные индикаторы геолокации и микрофона. Аудиозапись не используется CloudMob для биометрической идентификации.

4.5. Локальные папки

Цели: предоставление владельцу и приглашённым участникам разрешённых операций с локальной папкой через исходящее соединение Agent.

Данные: название ресурса, email и роли участников, имена и относительные пути файлов, метаданные, содержимое выбранного файла и сведения об операциях. Содержимое передаётся для выполнения конкретного запроса и не сохраняется в PostgreSQL CloudMob; загруженный в браузер результат существует в памяти сервиса на время запроса.

Основания: исполнение соглашения об использовании CloudMob и действия пользователя. Пользователь, добавляющий сведения о других лицах или предоставляющий к ним доступ, обязан иметь законное основание для такой обработки.

4.6. SMS-шлюз

Цели: привязка телефона как SMS-шлюза, отправка и приём сообщений по команде пользователя, синхронизация истории и статусов, применение лимитов и диагностика доставки.

Данные: номер шлюза, полученный приложением с разрешения владельца через системный телефонный профиль Android либо введённый владельцем вручную; номера отправителей и получателей; текст, направление, статус и время SMS; название и идентификатор шлюза; выбранный слот SIM, название оператора и технические события. ICCID и внутренний идентификатор подписки Android в CloudMob не передаются.

Основания: явные действия и настройки владельца, его согласие и исполнение соглашения об использовании CloudMob. Пользователь обязан иметь законное основание для отправки сообщений и обработки сведений адресатов и отправителей.

4.7. Обращения и обязательные сообщения

Цели: ответ на обращение, техническая поддержка, отправка кодов регистрации и восстановления, уведомлений безопасности и исполнение требований закона.

Данные: email, содержание и метаданные переписки, связанные с обращением сведения об аккаунте и технической диагностике.

Основания: согласие и инициатива обратившегося лица, исполнение соглашения и обязанностей оператора по закону.

5. Действия с данными и сроки хранения

Обработка выполняется автоматизированно и, когда это необходимо для поддержки или исполнения требований закона, без использования средств автоматизации. Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять, блокировать, удалять и уничтожать данные.

• основная сессия кабинета действует до 30 дней, если не завершена раньше;
• сессия доступа к одной защищённой публикации действует до 12 часов и может быть отозвана владельцем;
• код регистрации действует 24 часа, код восстановления пароля — 20 минут, код привязки Android — 15 минут;
• CloudMob хранит только последнюю принятую координату телефона; новая точка заменяет прежнюю;
• серверная копия аудиозаписи хранится до удаления пользователем, удаления связанного устройства или аккаунта либо прекращения законного основания;
• история SMS-шлюза и полученный либо заданный владельцем номер сохраняются при отключении шлюза; они хранятся до удаления соответствующих данных или аккаунта либо прекращения законного основания;
• данные аккаунта, устройств, публикаций и локальных папок хранятся во время использования сервиса и затем в пределах срока, необходимого для разрешения требований, обеспечения безопасности и исполнения закона;
• технические журналы, аудит и резервные копии хранятся ограниченный срок, определяемый целями безопасности и восстановления, после чего удаляются или перезаписываются.

Если для отдельных сведений законом установлен обязательный срок хранения, они уничтожаются после окончания такого срока. Отзыв согласия не прекращает обработку, которая допускается на другом законном основании.

6. Cookie и аналитика

CloudMob использует необходимые cookie для работы выбранной функции и аналитические технологии:

• cloudmob_cookie_notice — запоминает закрытие уведомления до конца сессии браузера;
• cloudmob_session — защищённая HttpOnly-cookie входа в кабинет сроком до 30 дней;
• cloudmob_password_reset — защищённая HttpOnly-cookie восстановления пароля сроком до 20 минут;
• __Host-cloudmob_access — изолированная cookie доступа к одной защищённой публикации сроком до 12 часов;
• cookie и похожие идентификаторы Яндекс Метрики — для статистики, карты кликов, отслеживания ссылок и Вебвизора.

На публичных страницах установлен счётчик Яндекс Метрики № 112175502. Метрика получает сведения о посещениях и устройстве и обрабатывает их по своим условиям использования и политике конфиденциальности. Аналитика не устанавливается в личном кабинете и на пользовательских публикациях.

Посетитель может удалить или запретить cookie в настройках браузера. Без необходимых cookie вход, восстановление пароля и защищённый доступ могут не работать. Сбор Яндекс Метрики и запись Вебвизора можно дополнительно запретить с помощью официального блокировщика Яндекс Метрики.

7. Получатели и поставщики инфраструктуры

Доступ к данным получают только лица и поставщики, которым он необходим для указанных в Политике целей и которые обязаны соблюдать конфиденциальность и требования к защите данных:

• Общество с ограниченной ответственностью «Регистратор доменных имен РЕГ.РУ» — домен, DNS и серверная инфраструктура CloudMob на территории Российской Федерации;
• ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16 — Яндекс Метрика и Вебвизор;
• ООО «ЯНДЕКС.ОБЛАКО», 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528 — отправка транзакционных писем через Yandex Cloud Postbox;
• операторы связи, почтовые сервисы адресата и иные лица — в объёме, необходимом для доставки запросов и сообщений;
• государственные органы — только в случаях и порядке, установленных законодательством Российской Федерации.

Пароли пользователей, токены сессий, токены Agent и одноразовые коды не передаются перечисленным поставщикам в открытом виде из базы CloudMob. В базе сохраняются их криптографические хеши; пароль дополнительно защищён Argon2id.

8. Внешние карты и трансграничная передача

При открытии встроенной карты браузер или Android-приложение напрямую обращается к инфраструктуре OpenStreetMap и OpenFreeMap. Поставщики карты получают IP-адрес, сведения о браузере или приложении, время запроса и область карты. Веб-карта страницы телефона передаёт OpenStreetMap также координату маркера, показанного владельцу.

Инфраструктура OpenStreetMap Foundation может находиться в Великобритании, Нидерландах, странах Европейского союза и в узлах глобальной сети доставки. Такая передача происходит только при загрузке карты и регулируется также политикой OpenStreetMap Foundation. Пользователь может не открывать страницу карты или заблокировать внешние запросы в браузере; остальные функции аккаунта от этого не зависят.

До начала иной трансграничной передачи оператор определяет получателя, государство, состав данных и правовое основание и выполняет предусмотренные законом уведомительные и защитные меры.

9. Защита данных

Оператор применяет необходимые правовые, организационные и технические меры: разграничение доступа по ролям, защищённые HTTPS-соединения, отдельные домены и cookie, криптографические хеши секретов, ограничение попыток, журналирование событий безопасности, резервное копирование, сетевую изоляцию базы данных, обновление компонентов и проверку принадлежности ресурсов.

Ни один способ передачи или хранения не исключает риск полностью. Пользователь должен хранить токены и конфигурационные файлы в секрете, применять надёжный пароль, своевременно отзывать ненужные устройства и доступы и не размещать персональные данные в публичной публикации без законного основания.

10. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отзывать согласие, возражать против обработки в предусмотренных законом случаях и обжаловать действия оператора в Роскомнадзоре или суде.

Запрос направляется на support@cloudmob.ru. В нём следует указать имя заявителя, сведения, позволяющие подтвердить связь с аккаунтом или обработкой, содержание требования и предпочтительный способ ответа. Оператор вправе запросить дополнительные сведения для проверки личности и защиты данных от выдачи постороннему лицу.

Оператор отвечает в сроки, установленные законодательством Российской Федерации. Если данные неточны, обрабатываются неправомерно или больше не нужны для заявленной цели, оператор уточняет, блокирует либо уничтожает их в предусмотренном законом порядке.

11. Изменение Политики

Оператор обновляет Политику при изменении функций CloudMob, состава данных, поставщиков или законодательства. Новая редакция действует с момента публикации на этой странице, если в ней не указана более поздняя дата. Существенные изменения могут дополнительно сообщаться в интерфейсе или по email.

Текущая редакция: 9 сентября 2026 года.