Порядок сбора, защиты и уничтожения персональной информации в сервисе Tandem в соответствии с Федеральным законом № 152-ФЗ.
Нужны для отправки одноразового кода и входа. Сервис работает и без регистрации — просмотр доступен всем гостям.
Хранится исключительно в виде необратимого криптографического хеша. Исходный пароль никому не доступен.
Вложения временно сохраняются на сервере только на время работы комнаты для передачи друзьям, после чего стираются.
Потоки WebRTC передаются напрямую между участниками (P2P). Запись звука и демонстрации на сервере не ведётся.
IP обрабатываются для защиты от DoS, спама и перебора паролей (rate limiting). Логи веб-сервера регулярно ротируются.
Мы не собираем реквизиты карт (сервис бесплатный), паспортные данные, телефоны, геопозицию и архивы комнат.
В настройках профиля доступна кнопка «Удалить аккаунт». Запись немедленно стирается из базы данных, а идентификатор заносится в журнал удалений (reconciliation log), предотвращающий восстановление при откате бэкапа.
Официальный отзыв согласия на обработку данных направляется письмом на tandem.noreply@mail.ru с адреса регистрации. Обработка прекращается в установленный законом срок (до 30 дней).
1.1. Настоящая Политика обработки персональных данных издана и применяется в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных: физическое лицо Дутченко Ангелина Павловна (Российская Федерация, Кемеровская область — Кузбасс, г. Кемерово).
1.3. Контактный адрес электронной почты Оператора: tandem.noreply@mail.ru.
1.4. Сервис Tandem расположен по постоянному сетевому адресу: https://tandemwatch.ru/.
1.5. Настоящая редакция вступает в силу с 28 октября 2026 года.
Все базы данных, содержащие персональные данные граждан Российской Федерации, находятся исключительно на территории РФ. Серверная инфраструктура размещена в специализированном дата-центре FirstVDS (г. Москва, РФ). Постоянная трансграничная передача персональных данных пользователей не осуществляется.
Категории субъектов, состав данных, правовые основания и сроки обработки распределены по конкретным целям:
| Цель | Субъекты | Состав данных | Основание | Срок и уничтожение |
|---|---|---|---|---|
| Регистрация и авторизация | Пользователи | Email, пароль (хеш Argon2id), имя (никнейм), сессионные cookie | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | До удаления аккаунта или отзыва согласия. При удалении стираются из рабочей БД немедленно. |
| Работа комнат и чата | Все участники | Псевдоним, сообщения чата, файлы вложений (имя, размер, тип, содержимое) | Пользовательское соглашение | Сообщения живут в оперативной памяти и очищаются через 3 мин после закрытия комнаты. Вложения хранятся не более 2 часов, затем удаляются. |
| Голос и экран (WebRTC) | Все участники | Сетевые IP-адреса и порты (ICE/STUN/TURN) для соединения | Исполнение соглашения | Передаются для прямой связи. Аудио и видеопотоки сервером не сохраняются и не записываются. |
| Сетевая безопасность и защита от DoS | Все посетители | IP-адрес, заголовок User-Agent, временные метки запросов, счётчики попыток | Законный интерес оператора (п. 7 ч. 1 ст. 6) | Обрабатываются в RAM алгоритмом Token Bucket. В системных журналах веб-сервера ротируются до 14 дней. |
| Отправка сервисных кодов | Пользователи | Email, HMAC-хеш одноразового цифрового кода подтверждения | Исполнение соглашения | Код аннулируется через 10 минут либо после подтверждения / исчерпания 5 попыток. |
| Поиск видеоконтента | Все участники | Текст поискового запроса по видеокаталогам (например, Rutube) | Исполнение соглашения | Передаётся в API видеохостинга без привязки к аккаунту и не сохраняется в базе сервиса. |
| Резервное копирование | Пользователи | Зашифрованный архив базы данных аккаунтов (хеши паролей, email, журнал удалений) | Целостность сервиса (п. 7 ч. 1 ст. 6) | Хранятся не более 7 последних плановых архивов на сервере в РФ. Уничтожаются по циклу ротации. |
4.1. Встроенные видеоплееры: Воспроизведение видеоматериалов YouTube, VK Видео или Rutube осуществляется через официальные фреймы (iframe) правообладателей. Обработка данных (IP, cookies плеера) регулируется политиками соответствующих сервисов.
4.2. Пиринговая связь WebRTC: Голосовая связь и стриминг экрана осуществляются peer-to-peer напрямую между браузерами участников. Сетевые адреса (IP) передаются между клиентами одной комнаты для установки прямого соединения.
HttpOnly, Secure и политикой SameSite=Lax.frame-ancestors).