Политика обработки персональных данных

1. Оператор

ИП Скоропляс Григорий Петрович, ИНН 222309296115, ОГРНИП 311774623100471. Вопросы, запросы субъекта, отзыв согласия и удаление аккаунта: info@stream-ip.ru.

2. Категории данных и цели

• Регистрационные данные: имя, email, язык, часовой пояс — создание аккаунта и связь с пользователем.
• Данные безопасности: IP, User-Agent, идентификаторы запросов, входы и аудит — защита аккаунта и расследование злоупотреблений.
• Организация и права доступа — совместная работа и разграничение полномочий.
• Edge и камеры: имена, идентификаторы, конфигурация, сеть, временные характеристики, предупреждения и отчёты — управление и диагностика.
• Платёжные и учётные сведения — исполнение договора и обязательный бухгалтерский учёт. Банковские карты обрабатываются платёжным провайдером, а не Ramio.

Ramio Cloud в текущей версии не принимает и не хранит видео с камер. Пользовательские названия устройств могут содержать введённые пользователем персональные данные.

3. Основания

Согласие субъекта, заключение и исполнение договора, законные обязанности Оператора и обеспечение безопасности сервиса. Рекламная рассылка без отдельного добровольного согласия не выполняется.

4. Сроки

• Сырая телеметрия: 15 дней.
• Минутные агрегаты, отчёты сессий и события безопасности/аудита: 6 месяцев.
• Окончание пробного или платного доступа не сокращает указанные сроки хранения истории. Текущее состояние Edge не удаляется по причине окончания доступа.
• Полностью неактивный аккаунт: до 6 месяцев с предварительным уведомлением.
• Платёжные и бухгалтерские документы: не менее срока, установленного законодательством, ориентир — 5 лет после отчётного года.
• Зашифрованные резервные копии: обычная ротация до 30 дней; удалённые данные исчезают из них по мере ротации.

5. Хранение и передача

Данные граждан РФ первоначально записываются и хранятся на территории РФ. Оператор использует VPS, отдельную почтовую инфраструктуру и зашифрованные резервные копии на Яндекс Диске. Обработчикам передаётся только необходимый объём данных по договору и с требованиями конфиденциальности и безопасности. Трансграничная передача для первой версии не планируется.

6. Защита

Применяются разграничение доступа по организациям, хеширование паролей, защищённое соединение, журналирование событий, минимизация прав сервисов, шифрование резервных копий и контроль восстановления.

7. Права субъекта

Субъект может запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия Оператора. Запрос направляется с подтверждённого email на адрес Оператора. Перед удалением организации проверяются полномочия владельца и интересы других участников.