Политика конфиденциальности RedMint

Дата последнего обновления: 3 октября 2026 г.

Настоящая Политика конфиденциальности (далее — Политика) описывает, какие персональные данные обрабатывает сервис RedMint (далее — Сервис), с какой целью, на каком основании, как они хранятся и защищаются, а также какие права есть у пользователя. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и требованиями Google к приложениям, использующим Google API.

1. Кто мы

Оператор персональных данных — REDMINT, компания в сфере маркетинга с применением искусственного интеллекта, Санкт-Петербург, Россия (далее — Оператор, «мы»).

• Полное наименование: ИП Авдеев Антон Евгеньевич
• ИНН: 781123305100
• ОГРН / ОГРНИП: [ЗАПОЛНИТЬ: ОГРН или ОГРНИП]
• Адрес: [ЗАПОЛНИТЬ: юридический адрес]
• Электронная почта для обращений по персональным данным: avdeevmedia@gmail.com
• Сайт: https://redmint.ru

Название приложения на экране согласия Google — RedMint.

2. Какие данные мы собираем

2.1. Данные Google-аккаунта

Сервис использует вход через Google (протокол OAuth 2.0). При входе Google показывает экран согласия, на котором перечислено, к каким данным запрашивается доступ. Мы получаем только те данные, которые пользователь разрешил:

• адрес электронной почты;
• имя и фамилия, указанные в аккаунте Google;
• фотография профиля и уникальный идентификатор аккаунта Google (если входят в базовые разрешения, выданные пользователем);
• другие данные — только в объёме реально запрошенных разрешений (scopes): [ЗАПОЛНИТЬ: перечень запрашиваемых скоупов Google и данных по каждому из них, если запрашиваются скоупы сверх openid, email и profile].

Для доступа к данным Google мы получаем и храним токены доступа (access token и refresh token), выданные Google от имени пользователя.

2.2. Технические данные

• IP-адрес, тип и версия браузера и устройства, язык, время обращения;
• файлы cookie и аналогичные технологии (см. раздел 9);
• журналы (логи) сервера: записи об обращениях к Сервису и ошибках.

2.3. Данные, которые пользователь вводит сам

Сведения, которые пользователь самостоятельно вводит в формы Сервиса, загружает или отправляет нам по электронной почте.

Мы не собираем специальные категории персональных данных (о здоровье, политических взглядах, религии и т. п.) и биометрические данные.

3. Зачем мы используем данные

Мы обрабатываем данные только для работы функций RedMint, которые видит и использует пользователь:

• идентификация пользователя и вход в Сервис через аккаунт Google;
• предоставление функций Сервиса, для которых пользователь дал доступ к данным Google;
• связь с пользователем по вопросам работы Сервиса и ответы на обращения;
• обеспечение безопасности, предотвращение злоупотреблений, устранение ошибок;
• исполнение требований законодательства Российской Федерации.

Мы не продаём персональные данные и не передаём их третьим лицам для рекламы, маркетинга или профилирования. Мы не используем данные Google-аккаунта для показа рекламы, не используем их для обучения моделей искусственного интеллекта общего назначения и не принимаем решений на основе этих данных, порождающих юридические последствия для пользователя.

4. Правовые основания и согласие

В соответствии со статьёй 6 Федерального закона № 152-ФЗ обработка персональных данных осуществляется на следующих основаниях:

• согласие пользователя на обработку персональных данных, которое он даёт при входе через Google и подтверждении разрешений на экране согласия Google, а также при использовании Сервиса;
• необходимость исполнения договора (Условий использования), стороной которого является пользователь;
• законные интересы Оператора по обеспечению безопасности и работоспособности Сервиса, если это не нарушает прав пользователя;
• исполнение обязанностей, возложенных на Оператора законодательством.

Согласие может быть отозвано в любой момент (раздел 8). Отзыв согласия не влияет на законность обработки, выполненной до отзыва.

5. Использование данных Google

Обращение Сервиса с данными, полученными через Google API, подчиняется политике Google API Services User Data Policy, включая требования ограниченного использования (Limited Use):

The use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Перевод: использование и передача любому другому приложению информации, полученной через Google API, будет соответствовать Политике Google в отношении пользовательских данных API-сервисов, включая требования ограниченного использования.

Это означает, что данные Google-аккаунта мы используем только для предоставления и улучшения видимых пользователю функций RedMint; не передаём их третьим лицам, кроме случаев, необходимых для работы этих функций, с согласия пользователя, для обеспечения безопасности или по требованию закона; не используем для рекламы; не позволяем людям читать эти данные, кроме случаев, когда пользователь дал на это согласие, это необходимо для безопасности, для соблюдения закона, либо данные агрегированы и анонимизированы.

6. Хранение и защита данных

• Где хранятся. Данные хранятся на серверах, арендуемых Оператором у хостинг-провайдера: [ЗАПОЛНИТЬ: наименование провайдера и страна размещения серверов]. Базы данных с персональными данными граждан Российской Федерации размещаются на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
• Токены доступа Google. Токены доступа и обновления хранятся в зашифрованном виде, доступ к ним ограничен сервисными процессами Сервиса; токены не передаются третьим лицам и не отображаются в интерфейсе.
• Как защищены. Передача данных между пользователем и Сервисом защищена протоколом HTTPS (TLS). Доступ к серверам осуществляется только по ключам, с ограничением по учётным записям; доступ к базам данных ограничен внутренней сетью сервера; применяются средства защиты от подбора паролей и несанкционированного доступа; ведутся журналы доступа. Доступ сотрудников к персональным данным предоставляется только тем, кому он необходим для выполнения обязанностей.
• Сроки хранения. Данные Google-аккаунта и токены — до отзыва пользователем доступа, удаления аккаунта или получения запроса на удаление; данные, введённые пользователем, — пока пользователь пользуется Сервисом, и до 30 дней после удаления аккаунта (для завершения удаления из резервных копий); технические журналы — не более 12 месяцев; обращения по электронной почте — 3 года с момента ответа. По истечении сроков данные удаляются или обезличиваются, если более длительное хранение не требуется законом.

7. Передача данных третьим лицам

Мы не передаём персональные данные третьим лицам, за исключением следующих случаев:

• обработчики инфраструктуры — хостинг-провайдер и поставщики облачных услуг, обеспечивающие работу серверов и хранение данных, в объёме, необходимом для оказания этих услуг, и на основании договоров, обязывающих их соблюдать конфиденциальность;
• Google LLC — в рамках протокола OAuth 2.0 при входе и обращении к Google API по запросу пользователя;
• государственные органы — по мотивированному запросу в случаях, прямо предусмотренных законодательством Российской Федерации;
• иные лица — только с отдельного согласия пользователя.

Перечень обработчиков инфраструктуры: [ЗАПОЛНИТЬ: хостинг-провайдер, облачные сервисы, если используются].

8. Права пользователя

В соответствии с Федеральным законом № 152-ФЗ пользователь вправе:

• получать информацию о том, какие его персональные данные обрабатываются, и получать к ним доступ;
• требовать уточнения, исправления, блокирования или удаления данных, если они неполные, устаревшие, неточные или получены незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Как отозвать доступ к Google-аккаунту

Откройте страницу разрешений Google https://myaccount.google.com/permissions, найдите приложение RedMint и нажмите «Удалить доступ». После этого мы перестанем получать данные вашего аккаунта Google.

Как запросить удаление данных

Направьте письмо на avdeevmedia@gmail.com с адреса электронной почты, который использовался для входа в Сервис, с темой «Удаление данных». Мы удалим ваши персональные данные, включая данные Google-аккаунта и токены доступа, и ответим вам в срок не позднее 30 дней с момента получения запроса. Так же, в течение 30 дней, мы отвечаем на запросы о доступе к данным и их исправлении.

9. Файлы cookie

Сервис использует файлы cookie, необходимые для его работы: cookie сессии, позволяющие оставаться авторизованным, и cookie защиты от подделки запросов (CSRF). Эти cookie не используются для отслеживания пользователя на других сайтах и не передаются третьим лицам. Пользователь может удалить или запретить cookie в настройках браузера, однако без необходимых cookie вход в Сервис невозможен. Аналитические и рекламные cookie третьих лиц Сервис не использует: [ЗАПОЛНИТЬ: если на сайте установлены счётчики аналитики, например Яндекс Метрика, укажите их здесь].

10. Дети

Сервис предназначен для лиц, достигших 18 лет, и не адресован детям. Мы сознательно не собираем персональные данные лиц младше 18 лет. Если вам стало известно, что такие данные были нам переданы, сообщите об этом на avdeevmedia@gmail.com, и мы удалим их.

11. Изменения Политики

Мы можем обновлять Политику. Актуальная редакция всегда размещена по адресу https://redmint.ru/privacy; дата последнего обновления указана в начале страницы. При существенных изменениях мы уведомим пользователей по электронной почте или в интерфейсе Сервиса. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией.

12. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

• Электронная почта: avdeevmedia@gmail.com
• Оператор: REDMINT, Санкт-Петербург, Россия, [ЗАПОЛНИТЬ: юридический адрес]