документ

Политика в отношении обработки персональных данных сервиса embed.cam

редакция 1.0 с 09.10.2026 ruen эта редакция по постоянной ссылке

1. Общие сведения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе embed.cam (далее — «Сервис») и издана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»).

1.2. Оператор персональных данных: индивидуальный предприниматель Андросов Андрей Евгеньевич, ОГРНИП 314392609200172, ИНН 392201476857, адрес: 236016, Калининградская обл., г. Калининград, ул. Клиническая, д. 19А, кв. 119, электронная почта: support@embed.cam.

1.3. Лицо, ответственное за организацию обработки персональных данных (ст. 22.1 Закона № 152-ФЗ): индивидуальный предприниматель Андросов Андрей Евгеньевич, электронная почта: support@embed.cam.

1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от Пользователей Сервиса и от посетителей сайта embed.cam.

1.5. Основные понятия используются в значениях, определённых Законом № 152-ФЗ.

2. Два разных случая обработки: важно для понимания

2.1. Оператором в отношении данных учётной записи является embed.cam. Это адрес электронной почты, данные аутентификации и служебные записи, перечисленные в разделе 4. Оператор сам определяет цели их обработки и отвечает за них перед субъектами.

2.2. Оператором в отношении содержания трансляции является Пользователь. Видеопоток, изображения лиц, попадающих в кадр, а также имена и адреса электронной почты получателей, которых Пользователь добавляет для доступа к ограниченной ссылке, обрабатываются embed.cam по поручению Пользователя (ч. 3 ст. 6 Закона № 152-ФЗ) на условиях раздела 8 Пользовательского соглашения. Оператором таких данных, определяющим цели их обработки и отвечающим перед соответствующими субъектами, является Пользователь, который направил камеру, выбрал территорию съёмки и решил, кому открыть доступ.

2.3. Если Вы считаете, что трансляция в Сервисе нарушает Ваши права (в том числе право на изображение или на неприкосновенность частной жизни), направьте обращение на support@embed.cam. Оператор рассмотрит его в порядке, описанном в Правилах допустимого использования, и вправе приостановить доступ к соответствующей трансляции.

3. Чего Сервис не делает

Эти положения являются существенными для понимания объёма обработки:

3.1. Сервис не осуществляет запись, архивирование и хранение видеозаписей. Видеопоток передаётся Зрителям в реальном времени и не сохраняется. Исключения раскрыты в п. 4.3.

3.2. Сервис не использует технологии распознавания лиц и не обрабатывает биометрические персональные данные. Согласно ч. 1 ст. 11 Закона № 152-ФЗ изображение человека является биометрическими персональными данными лишь тогда, когда оно используется оператором для установления личности субъекта; Сервис личность не устанавливает, биометрических шаблонов не формирует и с базами данных изображения не сопоставляет. Использование Сервиса для идентификации личности запрещено Пользователю п. 5.5 Пользовательского соглашения.

3.3. Сервис не ведёт учёт Зрителей: не формирует журналов посещений, не создаёт профилей Зрителей и не сохраняет сведения об их устройствах в базе данных. Статистика просмотров является агрегированной (счётчики), без данных отдельных Зрителей. О технических журналах см. п. 4.3.1.

3.4. На сайте и страницах просмотра не используются сторонние системы аналитики, рекламные пиксели и счётчики третьих лиц.

3.5. Персональные данные не используются для рекламы, профилирования, автоматизированного принятия решений и обучения моделей машинного обучения.

3.6. Персональные данные не продаются и не передаются третьим лицам иначе как в случаях, указанных в разделах 6 и 7.

3.7. В Сервисе отсутствует обмен электронными сообщениями между пользователями: нет чатов, комментариев, личных сообщений, форумов и публичных профилей. Электронная почта направляется только Оператором Пользователю и носит служебный характер. Правовые последствия этого факта описаны в разделе 7 документа о правовом статусе.

4. Какие данные обрабатываются

4.1. Данные учётной записи (Оператор — embed.cam)

| Данные | Цель | Правовое основание | |---|---|---| | Адрес электронной почты | идентификация при входе, подтверждение адреса, восстановление доступа, служебные уведомления | п. 5 ч. 1 ст. 6 Закона № 152-ФЗ (исполнение договора); согласие субъекта | | Хеш пароля (пароль не сохраняется) | аутентификация | исполнение договора | | Отметка о подтверждении адреса, счётчик неудачных входов, срок блокировки, признак версии сессий | защита учётной записи, предотвращение подбора пароля, отзыв сессий | исполнение договора; ст. 19 Закона № 152-ФЗ (обеспечение безопасности) | | Секрет двухфакторной аутентификации (в зашифрованном виде) и хеши кодов восстановления | второй фактор аутентификации — только если Пользователь его включил | согласие субъекта | | Идентификатор внешнего поставщика (Yandex ID, VK ID) и полученный от него адрес электронной почты | вход через внешнего поставщика — только если Пользователь его выбрал | исполнение договора; согласие субъекта | | Язык интерфейса, роль, пользовательские настройки, дата регистрации | работа интерфейса, техническая поддержка | исполнение договора | | Журнал действий технической поддержки (кто, когда, в отношении какой учётной записи и какого объекта — например камеры или раздела личного кабинета) | контроль доступа сотрудников поддержки, разбор инцидентов | законные интересы оператора; ст. 19 Закона № 152-ФЗ |

4.2. Данные, обрабатываемые по поручению Пользователя (оператор — Пользователь)

| Данные | Примечание | |---|---| | Наименование камеры, метки, расписание | текст, который вводит Пользователь | | Адрес Источника, включая логин и пароль камеры | хранится в зашифрованном виде (AES-GCM); в интерфейсе и API возвращается в замаскированном виде; расшифровывается только для подключения к Источнику | | Изображение предварительного просмотра — один статический кадр на камеру | может содержать изображения людей; перезаписывается при обновлении; удаляется вместе с камерой | | Ссылки для просмотра (идентификатор, качество, срок действия, счётчик открытий) | знание ссылки является достаточным условием доступа | | Имя и адрес электронной почты получателя ограниченной ссылки | данные третьих лиц, которые вводит Пользователь | | Видеопоток | передаётся в реальном времени, не сохраняется |

4.3. Технические сведения

4.3.1. IP-адрес используется в оперативной памяти для ограничения частоты запросов (защита от подбора пароля и от избыточной нагрузки) и не записывается в базу данных. IP-адрес может фиксироваться в технических журналах серверного программного обеспечения — в том числе в записях о входе в учётную запись и о неудачных попытках входа — для обеспечения безопасности и разбора инцидентов. Такие журналы хранятся на серверах Сервиса в Российской Федерации, не используются для установления личности Зрителей и перезаписываются по мере ротации.

4.3.2. Агрегированные показатели: число просмотров, максимальное число одновременных зрителей, объём переданного трафика, число обрывов соединения — по дням и по камерам, без данных отдельных Зрителей.

4.3.3. Файлы cookie — только строго необходимые; см. Политику в отношении файлов cookie.

4.3.4. Кэш медиасервера: при трансляции на телевизионные устройства (HLS/Chromecast) фрагменты потока временно находятся в кэше медиасервера на время сеанса и не сохраняются после его завершения.

5. Категории субъектов и способы обработки

5.1. Категории субъектов: Пользователи Сервиса; получатели ограниченных ссылок, добавленные Пользователями; лица, попадающие в кадр трансляций Пользователей (в объёме п. 2.2); посетители сайта.

5.2. Обработка осуществляется с использованием средств автоматизации и без них, включая действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение. Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

5.3. Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Серверы Сервиса размещены на облачной платформе российского провайдера (п. 6.1); собственного серверного оборудования и сетей связи Оператор не имеет.

6. Привлекаемые сервисы и передача данных

6.1. Инфраструктура. Сервис работает на облачной платформе ООО «ТАЙМВЭБ.КЛАУД» (ОГРН 1227800052215, ИНН 7810945525, Российская Федерация; далее — «Провайдер»): на ней размещены серверы и базы данных Сервиса, и через её почтовый сервис отправляются служебные письма. Оператор пользуется платформой на условиях публичной оферты Провайдера. По условиям этой оферты Провайдер не обрабатывает персональные данные по поручению Оператора; обработку персональных данных с использованием платформы осуществляет Оператор, и он отвечает за неё перед субъектами.

6.2. Доставка писем. Служебное письмо доставляется на почтовый сервер, который обслуживает адрес электронной почты, указанный Пользователем. Этот почтовый сервис выбирает Пользователь; Оператор договоров с ним не заключает.

6.3. Поставщики идентификации Yandex ID и VK ID — только если Пользователь выбирает вход через них; embed.cam получает от них идентификатор и подтверждённый адрес электронной почты. Обработка данных на стороне поставщика регулируется его собственными документами.

6.4. Уполномоченные государственные органы — в случаях и в объёме, предусмотренных законодательством Российской Федерации, на основании законного запроса.

6.5. Иным третьим лицам персональные данные не передаются. Платёжные сервисы в настоящей редакции не используются, поскольку Сервис предоставляется безвозмездно; при введении платных тарифов настоящая Политика будет дополнена.

7. Трансграничная передача

7.1. Оператор не осуществляет трансграничную передачу персональных данных. Базы данных и серверы Сервиса, почтовый сервис, через который отправляются письма, и резервные копии размещены на территории Российской Федерации.

7.2. Если Пользователь указал адрес электронной почты, который обслуживает иностранный почтовый сервис, письмо доставляется на этот адрес по выбору Пользователя (п. 6.2). Оператор не передаёт персональные данные иностранным почтовым сервисам по своей инициативе и не заключает с ними договоров.

7.3. Поскольку Оператор не передаёт персональные данные за пределы Российской Федерации, основания для уведомления Роскомнадзора о намерении осуществлять трансграничную передачу, предусмотренного ст. 12 Закона № 152-ФЗ, отсутствуют, и такое уведомление Оператором не направлялось.

7.4. Если в дальнейшем Оператор будет привлекать получателя, находящегося за пределами Российской Федерации, Политика будет изменена в порядке раздела 11, а требуемое ст. 12 Закона № 152-ФЗ уведомление направлено до начала такой передачи.

8. Сроки хранения и уничтожение

8.1. Данные учётной записи хранятся в течение срока действия договора и удаляются в течение 30 календарных дней после удаления учётной записи или отзыва согласия, за исключением данных, подлежащих хранению в силу закона. Из резервных копий данные удаляются по мере их плановой перезаписи.

8.2. Камеры, ссылки для просмотра и изображения предварительного просмотра удаляются при удалении соответствующего объекта Пользователем и при удалении учётной записи.

8.3. Данные получателей ограниченных ссылок удаляются при отзыве получателя Пользователем, при удалении ссылки или учётной записи.

8.4. Агрегированные обезличенные показатели (счётчики) могут храниться бессрочно, поскольку не позволяют определить субъекта.

8.5. Уничтожение персональных данных подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

9. Права субъекта персональных данных и как их реализовать

9.1. Вы имеете право: получить сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.

9.2. Обращение направляется на support@embed.cam с адреса электронной почты учётной записи либо в письменной форме по адресу Оператора. Обращение должно содержать сведения, позволяющие идентифицировать заявителя (в объёме ч. 3 ст. 14 Закона № 152-ФЗ).

9.3. Срок ответа — 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

9.4. Отзыв согласия и удаление учётной записи осуществляются по обращению на адрес из п. 9.2. Оператор исполняет их в срок не более 30 календарных дней. Удалить учётную запись можно также самостоятельно в настройках учётной записи. Отзыв согласия влечёт невозможность дальнейшего использования Сервиса, поскольку обработка адреса электронной почты необходима для аутентификации.

9.5. Если Ваши персональные данные попали в Сервис в составе трансляции Пользователя (п. 2.2), обращение по адресу из п. 2.3 будет рассмотрено Оператором в пределах его полномочий: Оператор вправе приостановить трансляцию и обязан передать обращение Пользователю как оператору таких данных.

10. Меры защиты (ст. 19 Закона № 152-ФЗ)

10.1. Оператор применяет правовые, организационные и технические меры, в том числе:

  • шифрование учётных данных Источников при хранении (AES-GCM), хранение паролей только в виде вычислительно стойких хешей (argon2id), шифрование секретов двухфакторной аутентификации;
  • передача данных только по защищённому соединению (TLS);
  • разграничение доступа между Пользователями на уровне структуры запросов к базе данных, что исключает доступ одного Пользователя к данным другого;
  • возможность немедленного отзыва всех сессий Пользователя;
  • ограничение частоты запросов и блокировка учётной записи при попытках подбора пароля;
  • журналирование действий технической поддержки;
  • резервное копирование данных;
  • назначение лица, ответственного за организацию обработки персональных данных;
  • ознакомление лиц, имеющих доступ к персональным данным, с требованиями законодательства.

10.2. При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона № 152-ФЗ (24 часа — о факте, 72 часа — о результатах внутреннего расследования), и при необходимости информирует затронутых субъектов.

11. Изменение Политики

11.1. Оператор вправе изменять настоящую Политику. Новая редакция публикуется по адресу https://embed.cam/privacy с указанием даты вступления в силу; предыдущие редакции остаются доступными. О существенных изменениях Оператор уведомляет зарегистрированных Пользователей по электронной почте или через интерфейс Сервиса.

11.2. Сведения об обработке персональных данных, не отражённые в настоящей Политике, могут быть получены по запросу на support@embed.cam.