moolt: запросы на доступ, исправление и удаление данныхData access and deletion requests

Какие запросы можно подать

Вы можете обратиться к moolt с запросом:

• предоставить копию персональных данных, связанных с вашим аккаунтом;
• исправить неточные или устаревшие данные аккаунта;
• удалить аккаунт и данные, связанные с аккаунтом;
• ограничить обработку данных, если вы считаете, что данные неточны, обрабатываются неправомерно или больше не нужны для целей обработки;
• получить пояснение о том, какие данные обрабатываются и для каких целей.

Как удалить аккаунт

Если вы авторизованы в аккаунте, удаление аккаунта может быть выполнено через функцию удаления аккаунта в продукте, если она доступна в интерфейсе. Технически удаление аккаунта выполняется через защищенный запрос:

DELETE /auth/me

Запрос доступен только авторизованному пользователю и требует действующего токена авторизации.

После успешного выполнения удаления аккаунта moolt удаляет из основной базы данных:

• запись пользователя;
• страницы, принадлежащие пользователю;
• карточки на страницах пользователя;
• записи о медиафайлах, связанные с пользователем.

Что может не удалиться сразу

Удаление аккаунта из основной базы данных не означает мгновенное удаление всех технических следов данных во всех системах.

После удаления аккаунта отдельные данные могут временно сохраняться:

• в серверных логах и журналах безопасности;
• в резервных копиях баз данных или инфраструктуры;
• в кэшах, индексах, аналитических или диагностических системах;
• в записях, которые moolt обязан хранить для соблюдения закона, защиты прав, расследования злоупотреблений, предотвращения мошенничества, разрешения споров или выполнения договорных и бухгалтерских обязанностей;
• в технических копиях файлов, если они временно сохраняются в резервных копиях, кэшах, журналах безопасности, аналитических или диагностических системах.

moolt будет удалять или обезличивать такие данные в разумные сроки, если их дальнейшее хранение не требуется по техническим, юридическим или безопасностным причинам.

Запрос на удаление медиафайлов из файлового хранилища

Если вы удалили аккаунт или отправили запрос на удаление данных и хотите отдельно проверить удаление загруженных файлов, укажите это в обращении. В запросе желательно указать:

• email или другой идентификатор аккаунта;
• примерные даты загрузки файлов;
• ссылки на страницы или файлы, если они у вас сохранились;
• описание файлов, которые нужно проверить или удалить.

Если личность заявителя подтверждена и нет законных оснований для дальнейшего хранения, moolt удалит или обезличит соответствующие файлы в разумные сроки.

Как подать запрос вручную

Если вы не можете удалить аккаунт самостоятельно или хотите подать другой запрос по данным, отправьте обращение на:

privacy@moolt.site

В теме письма укажите один из вариантов:

• `Data Access Request`;
• `Data Correction Request`;
• `Data Deletion Request`;
• `Data Restriction Request`;
• `Запрос по персональным данным`.

В письме укажите:

• email, номер телефона, имя пользователя или другой идентификатор, связанный с аккаунтом;
• тип запроса: доступ, исправление, удаление, ограничение обработки или иной запрос;
• какие именно данные или действия относятся к запросу;
• страну или регион проживания, если это важно для применимого законодательства;
• дополнительную информацию, которая поможет найти аккаунт и обработать запрос.

Не отправляйте пароли, коды подтверждения, токены доступа, данные банковских карт или другие секретные данные.

Подтверждение личности

Перед выполнением запроса moolt может попросить подтвердить, что запрос отправлен владельцем аккаунта или его уполномоченным представителем.

Для подтверждения личности moolt может использовать:

• ответ с email-адреса, привязанного к аккаунту;
• вход в аккаунт и повторное подтверждение действия;
• одноразовый код подтверждения;
• дополнительные сведения об аккаунте, если доступ к email утрачен;
• документальное подтверждение полномочий представителя, если запрос отправляет представитель пользователя.

moolt запрашивает только те данные, которые разумно необходимы для проверки личности и обработки запроса.

Сроки обработки

moolt обрабатывает запросы в разумные сроки после получения достаточной информации для идентификации аккаунта и понимания запроса.

Ориентировочный срок ответа: 30 календарных дней.

Если запрос сложный, требует дополнительной проверки или затрагивает резервные копии, логи, юридически значимые записи или файловое хранилище, обработка может занять больше времени. В таком случае moolt постарается уведомить вас о задержке и причине задержки.

Когда запрос может быть ограничен или отклонен

moolt может ограничить выполнение запроса или отказать в нем, если:

• не удалось подтвердить личность заявителя;
• запрос относится к данным другого пользователя;
• выполнение запроса нарушит права и свободы других лиц;
• данные должны сохраняться по закону или для защиты прав moolt;
• данные нужны для расследования злоупотреблений, обеспечения безопасности или предотвращения мошенничества;
• запрос является явно необоснованным, чрезмерным или повторяющимся;
• технически невозможно немедленно удалить данные из резервных копий или журналов без нарушения безопасности и целостности систем.

Если moolt не может выполнить запрос полностью, moolt объяснит причину в ответе, если это разрешено законом и не создает рисков безопасности.

Что происходит после удаления

После удаления аккаунта:

• вы можете потерять доступ к аккаунту и связанным страницам;
• публичные страницы, карточки и данные аккаунта могут стать недоступны;
• восстановление аккаунта и его содержимого может быть невозможно;
• часть технических записей может сохраняться ограниченное время в логах, резервных копиях или юридически необходимых системах;
• ранее опубликованные ссылки, превью, кэши поисковых систем или сторонних сервисов могут обновляться не сразу и не всегда контролируются moolt.

Контакт для вопросов

По вопросам обработки персональных данных и запросов на доступ, исправление, удаление или ограничение обработки обращайтесь:

privacy@moolt.site

Дополнительные сведения о сборе и использовании данных описаны в Политике конфиденциальности moolt: /privacy.

What you can request

Depending on applicable law and the situation, you may request:

• confirmation that we process your data;
• information about categories of data and purposes of processing;
• correction of inaccurate account or profile data;
• deletion of account data;
• deletion or hiding of a public page;
• restriction of processing where applicable;
• withdrawal of consent where processing is based on consent;
• clarification of retention periods and recipients of data.

What to include

Please include:

• your email connected with the moolt account;
• link to the relevant public page if the request concerns a page;
• what exactly you request: access, correction, deletion, restriction or other action;
• any information that helps us identify the account or page;
• contact email for follow-up.

Do not send passwords, one-time codes, full payment card numbers, private keys or other secrets.

Identity and authority check

We may ask for additional information to confirm that the request comes from the account owner or an authorized representative. This is needed to protect users from unauthorized deletion or disclosure of data.

If a request is made on behalf of another person or organization, we may ask for proof of authority.

Deletion scope

Deletion may include account data, public page data, uploaded content, settings and related records where deletion is technically possible and legally required.

Some information may be retained where necessary for legal compliance, accounting, security, fraud prevention, dispute resolution, backup integrity or protection of rights. Technical logs and backups may be deleted according to retention cycles.

Public page removal

If you ask to delete or hide a public page, access to the page may be restricted before all technical copies are removed. Search engines, social networks or third-party caches may keep copies outside moolt's control.

Response time

We aim to review data requests within a reasonable period. Where applicable law sets a specific deadline, we follow that deadline. If the request is complex or incomplete, we may ask for clarification.

Refusal or limitation

We may refuse or limit a request if it is unlawful, unfounded, excessive, impossible to verify, conflicts with rights of others or must be limited to comply with legal obligations.

Contact

Data requests: privacy@moolt.site.