个人信息处理和保护政策

本个人信息处理和保护政策（以下简称隐私政策、政策）旨在提供有关AIVA有限责任公司，纳税人识别号5902059121（地址：614013，彼尔姆边疆区，彼尔姆市，第3号那别列热那亚街42号楼，8号室）（以下简称“公司”或“许可方”）处理用户个人数据程序的信息，是许可协议的组成部分（包括在确定本隐私政策中使用的术语和含义方面），发布于互联网网站:

使用本服务即表示用户无条件同意本政策及其中规定的处理其个人信息的条件； 如果不同意这些条件，用户必须立即终止使用服务。

本政策的目的是确保适当保护用户信息，包括其个人数据，防止未经授权的访问和披露。

公司有权更改本政策。当对政策进行更改时，公司通过在以下网站上发布新版本的政策通知用户：https://e-size.com/legal

1. 总则。用户的个人信息。

1.1. 在本政策范围内，用户的个人信息是：

1.1.1. 用户在注册（创建账户）或使用服务过程中提供的个人信息，包括用户的个人数据（特别是姓名、电子邮件地址、手机号码、性别、年龄）；

1.1.2. 作为用户使用服务的结果而获得的信息（特别是用户将照片放置为头像（用户图片）以及为了使用服务的功能而直接发布的照片）。

同时请用户注意，用户提供的用于使用服务的照片中显示的关于用户或第三方的银行卡数据和其他机密信息并非由服务收集或处理。该信息对于使用服务功能而言完全不必要，因此公司请用户避免该信息出现在照片上。否则，该信息的放置及其被其他用户或第三方使用的所有责任均由用户承担；

1.1.3. 在使用过程中使用安装在用户设备上的软件自动传输到服务的数据，包括IP地址、cookie数据、有关用户浏览器（或访问服务的其他程序）的信息、用户使用的技术规范设备和软件、访问服务的日期和时间，所请求页面的地址和其他类似信息。

1.2. 未对用户的特殊类别个人数据（例如，宗教信仰、性取向或健康信息）进行处理。因此，不建议使用此类数据。

1.3. 用户的个人数据仅存储在电子媒体上并使用自动化系统进行处理，除非为满足法律要求而必须对个人数据进行非自动化处理。

1.4. 本隐私政策仅适用于服务。 公司不控制第三方网站，也不对第三方网站负责，用户可以在使用服务时点击可用的链接。

2. 处理用户个人信息的目的。处理时间。

2.1. 公司仅收集和存储提供服务功能和/或执行与用户的许可协议所必需的个人数据，法律规定在法律规定的期限内强制存储个人数据的情况除外。

因此，用户个人信息的处理，包括存储，通常从使用服务开始直到用户删除其帐户进行。

如果收到用户关于撤回同意处理个人信息的通知，服务将在收到相关通知之日起不超过10个工作日内停止处理用户的个人信息。

用户必须向以下电子邮件地址发送撤回同意处理个人信息的通知：support@e-size.ru.

2.2. 用户个人信息的处理目的如下：

2.2.1. 在网站上注册的用户标识；

2.2.2. 执行许可协议，并向用户提供对服务个性化资源的访问；

2.2.3. 与用户建立反馈，包括发送通知、关于服务使用的请求、处理用户的请求和申请；

2.2.4. 在与服务使用相关的问题时，向用户提供有效的客户服务和技术支持；

2.2.5. 在用户同意的情况下实施广告活动。

2.3. 处理用户个人信息的操作列表：收集、记录、系统化、积累、存储、明确（更新、更改）、提取、使用、传输（提供、访问）、屏蔽、删除、消除。

3. 用户

3.1. 未注册的用户只能使用服务的有限功能。注册后，将打开对服务所有功能的访问。

3.2. 注册用户的以下数据以可见数据的形式存储在主页上

· 用户照片（头像）

· 用户信息（姓名、性别）

3.3. 用户可以相互通信。通常，可以通过以下方式发送消息：

3.3.1. 所有注册用户，除非个别用户在设置部分设置了某些隐私选项；

3.3.2. 未注册用户。

3.4. 根据2006年7月27日第149号联邦法律第6条的规定，用户作为信息的所有者，允许并向许可方传输其在服务上发布的所有信息。例如，在一个用户向服务管理员投诉另一个用户情况下，许可方可以行使该权利。

在法律规定的情况下，以及在许可方真诚地认为出于以下目的合理需要保存或披露内容的情况下许可方有权访问用户通信内容，并有权存储、使用和披露内容：

3.4.1. 遵守诉讼要求;

3.4.2. 回应其他用户或第三方的投诉。

3.5. 许可方还可以使用措施检测和消除违规行为，包括但不限于使用服务时检测违规行为（或违规尝试）的自动算法。

3.6. 如果用户在服务注册过程中不一定自己提供，许可人有权要求用户根据适用法律向未成年人和/或无完全法律行为能力的用户法定代表人提供处理其个人数据所需的许可。

3.7. 此外，许可方可要求用户提供一份身份证明文件或另一份文件的副本，其中包含用户的姓名、姓氏、照片，以及许可方认为有必要且足以识别用户的其他附加信息，并能够帮助将侵犯第三方权利或适用法律规定的风险降至最低的其他附加信息。用户必须执行此类请求，因为这是决定是否使用用户同意的服务的可能依据之一。除非适用法律另有规定，许可方不得披露用户为验证程序提交的文件副本。对上述信息的请求许可方的权利，但不是义务。

3.8. 与其他用户的交流

3.8.1. 用户同意使用服务的其他用户将能够看到其姓名以及其个人信息中指定的其他信息。

3.8.2. 禁止用户处于商业目的与其他用户联系、发送广告信息以及骚扰或威胁他们。公司有权删除非法使用他人数据或以其他方式违反服务一般条款的用户的帐户。

3.8.3. 导入联系人时，公司会存储联系人的姓名、电子邮件地址或手机号码，以便在用户和此人之间自动建立连接。公司不交易上述地址，这些地址仅用于发送电子邮件邀请。相关人员有权要求从公司数据库中删除此类信息。公司只能处理在收到请求时已在其系统中的地址请求，而不能处理尚未收到的数据。

4. 数据保护

4.1. 公司将用户的个人数据存储在单独的、受良好保护的服务器上。

4.2. 公司采取了广泛的技术和组织措施，以确保保护用户的数据免受可能的风险，例如未经授权的连接或访问、未经授权查看、修改或分发、丢失、消除或第三方误用数据（传输的电子信息的保密性）。同时，由于通过互联网的连接不能完全安全，因此不能完全排除未经授权访问的可能性。因此，公司请用户在离开页面之前结束会话以保护个人数据。

5. Cookie文件

5.1. Cookie文件是存储在用户电脑上的文本文件，可用于各种目的，例如，使公司能够定制服务以满足用户的需求。同时，cookie的使用并不是服务的根本。

5.2. 通常，用户可以使用Internet浏览器设置禁用cookie，以防止这些文本文件存储在其电脑上。此外，用户可以删除存储在其电脑上的cookie。在这方面出现的问题应直接向上述地址提出。此外，如果某人以访问者身份进入网站，则使用cookie。

6. 日志文件

6.1. 每次访问公司网站时，用户数据都会通过用户的浏览器或其他设备传输，并存储在称为服务器日志文件的日志文件中。以这种方式存储的所有数据包括以下数据：

· 用户访问网站的域

· 访问日期和时间

· 访问网站的电脑的IP地址

· 用户访问的与所提供服务相关的网站

· 传输的数据量、浏览器类型和版本或移动设备标识号

· 使用的操作系统

· 网络服务提供商名称

· 访问通知

6.2. 公司以匿名形式分析所有日志文件数据，以改进公司提供的服务，适应用户的需求，识别和纠正错误，以及管理服务器带宽。

7. 其他服务提供商

7.1. 如果公司代表业务合作伙伴收集、处理和使用数据，这些合作伙伴负责确保遵守有关机密数据的法律要求。在这种情况下，公司不直接向用户负责确保其业务合作伙伴遵守有关保密数据的法律要求。用户可能与其中一个业务合作伙伴建立的合同或准合同关系不会对公司产生权利或义务。公司不能直接或间接影响这些法律关系。在这些情况下，公司有义务遵守相关业务伙伴的指示。

8. 向第三方传输数据

8.1. 除以下列表外，未经用户同意或通知，公司不得向第三方传输个人数据。公司出于营销和促销目的发布匿名数据，但不包含可能导致识别个人身份的信息。

8.2. 所述信息被提供给第三方用于市场研究、人口统计研究和定向广告，这允许定向广告根据特定用户的个人兴趣定向给特定用户。

8.3. 公司可向分包商、服务提供商或其他精心选择的第三方传递信息，以改善其提供的服务，但必须征得用户的同意。在这方面，公司保证这些公司也将被要求严格遵守适用的保密要求和适用的公司规则。

8.4. 如果公司发生结构变化，或因另一家公司合并或收购、重组措施、出售公司或破产而导致所有权变更，则可能需要披露用户的个人数据。

8.5. 用户同意公司在公司合作伙伴（以下简称“合作伙伴”）的应用程序和服务中提供服务用户的个人资料。

8.6. 因此，合作伙伴的应用程序和服务的用户有机会查看服务用户的数据和配置文件，并以与服务用户相同的方式相互交流。

8.7. 服务用户有权和机会删除合作伙伴应用程序和服务的其他用户，或根据以下章节要求从这些服务中删除他们的个人资料。

9. 删除和撤回对处理的同意

9.1. 用户有权要求公司及其业务合作伙伴向其提供公司或其合作伙伴存储的与其相关的数据，并要求删除或屏蔽这些数据.

9.2. 如果您对公司的基本隐私规则或信息、删除或屏蔽数据有任何疑问，请通过电子邮件与我们联系：support@e-size.ru