MOffice

Политика обработки персональных данных MOffice

Название продукта — MOffice (произносится «Эм-Офис»; прежнее рабочее название — Meridian Office, переименование по решению владельца № 41 от 2026-10-04).

ЧЕРНОВИК v0.1 от 2026-10-04 — требует проверки юристом. Подготовлено сессией B (задача B6) по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), библии §9 и docs/10-licensing-accounts.md §6, §8.8–8.10, §9, §13. Поля в квадратных скобках заполняются перед публикацией. Документ публикуется на сайте и в приложении (ч. 2 ст. 18.1 Закона); версия фиксируется в таблице consents. Текст согласия на обработку — отдельный документ: pdn-consent.md (ч. 1 ст. 9 Закона в редакции, действующей с 01.09.2025: согласие оформляется отдельно от иных документов).

1. Общие положения

1.1. Политика определяет, какие персональные данные (ПДн) обрабатывает оператор при использовании программы «MOffice» (далее — Программа), сайта, личного кабинета (портала), учётной записи MOffice ID и при покупке лицензий, с какой целью, на каком основании, как долго и какие права есть у субъекта ПДн.

1.2. Оператор: индивидуальный предприниматель Орос Алексей Михайлович (ИП Орос А.М.), ОГРНИП [·], ИНН [·], адрес для корреспонденции [·], e-mail для обращений по ПДн [privacy@…], телефон [·]. Регистрационный номер в реестре операторов Роскомнадзора: [·] (уведомление по ст. 22 Закона подаётся до начала обработки, кроме случаев, когда оно не требуется). Ответственный за организацию обработки ПДн (ст. 22.1 Закона): [Ф. И. О., контакт].

1.3. Политика применяется ко всем ПДн, которые оператор получает через Программу, сайт, портал, службу поддержки и платёжные сервисы. Она не применяется к сайтам и сервисам третьих лиц, на которые есть ссылки.

1.4. Главный принцип — локальная работа. Программа работает на устройстве пользователя. Содержимое документов пользователя оператору не передаётся, если пользователь сам не включил облачные функции (хранение, совместная работа, облачный помощник Assist). Для пользования бесплатной редакцией Free и пробным периодом учётная запись не нужна.

2. Термины

Термины употребляются в значении ст. 3 Закона: персональные данные, обработка, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, обезличивание, трансграничная передача. Кроме того:

3. Принципы обработки

Оператор обрабатывает ПДн законно и справедливо (ст. 5 Закона): только для заранее определённых целей; не больше, чем нужно для цели; не дольше, чем нужно для цели или установлено законом; с обеспечением точности и актуальности; без объединения баз, созданных для несовместимых целей. По умолчанию — минимум данных: всё, что не нужно для работы функции, не собирается; необязательное (телеметрия, рассылки) — только по отдельному согласию.

4. Категории субъектов, состав данных, цели, основания и сроки

№ Цель Субъекты Данные Правовое основание (ст. 6 Закона) Срок хранения
4.1 Активация и проверка лицензии, перенос между устройствами, защита от нелегального использования пользователи платных редакций и пробного периода отпечаток устройства (хэши), имя устройства, ОС и её версия, архитектура, версия Программы, лицензионный ключ, идентификаторы лицензии и права, IP-адрес запроса, даты активаций и проверок исполнение договора (EULA, оферта) — п. 5 ч. 1 срок действия лицензии + 3 года (защита от повторного пробного периода, споры); IP — обезличивается через 90 дней
4.2 Учётная запись MOffice ID: регистрация, вход, сессии, безопасность пользователи, создавшие учётную запись e-mail, имя (по желанию), хэш пароля (Argon2id, сам пароль не хранится), сведения о втором факторе, сессии и устройства входа, IP, user-agent, журнал входов исполнение договора — п. 5 ч. 1; согласие — п. 1 ч. 1 пока существует учётная запись; после удаления — по п. 8.3; журнал входов — 1 год
4.3 Покупка лицензий и подписок, автопродление, возвраты покупатели Ф. И. О. (если требуется платёжному сервису), e-mail, телефон (для чека), страна, состав заказа, суммы, статусы, токен способа оплаты от провайдера, маска карты (**** 1234), бренд и срок карты исполнение договора — п. 5 ч. 1; исполнение обязанностей по закону (54-ФЗ, НК РФ, 402-ФЗ) — п. 2 ч. 1 первичные учётные и налоговые документы — 5 лет (ст. 29 Закона № 402-ФЗ, пп. 8 п. 1 ст. 23 НК РФ); токен способа оплаты — до отвязки или удаления учётной записи
4.4 Бухгалтерский и налоговый учёт, кассовые чеки (54-ФЗ) покупатели данные чека: позиции, суммы, e-mail или телефон покупателя; для юрлиц и ИП — реквизиты и Ф. И. О. представителя исполнение обязанностей по закону — п. 2 ч. 1 5 лет
4.5 Поддержка пользователей и ответы на обращения обратившиеся e-mail, имя, текст обращения, вложения, по желанию — журналы Программы исполнение договора — п. 5 ч. 1; согласие — п. 1 ч. 1 (для вложений с иными данными) 3 года с даты закрытия обращения
4.6 Администрирование организаций (Business, Enterprise, Education) сотрудники и учащиеся организаций-клиентов e-mail, имя, роль, назначенные места, устройства, журнал аудита организации обработка по поручению организации-клиента (ч. 3 ст. 6) — организация является оператором для своих сотрудников по договору с организацией; аудит — 1 год (Business) или 3 года (Enterprise)
4.7 Облачные функции (хранение, совместная работа) — когда появятся и если включены пользователи облака файлы пользователя и их метаданные, история изменений, участники совместной работы исполнение договора — п. 5 ч. 1; ПДн третьих лиц внутри документов пользователь обрабатывает сам, оператор — по его поручению (ч. 3 ст. 6) пока файл не удалён пользователем; после окончания подписки — 90 дней только чтения, затем удаление (EULA, 10-licensing-accounts.md §2.4, §9.5)
4.8 Облачный помощник Assist — когда появится и если вызван пользователем пользователи Assist текст запроса и фрагмент документа, переданные пользователем для ответа согласие — п. 1 ч. 1 (явное включение функции) не хранится после ответа, кроме технических журналов без содержимого — 30 дней
4.9 Телеметрия и отчёты о сбоях пользователи, давшие согласие версия Программы и ОС, архитектура, язык интерфейса, использованные функции (счётчики), время работы, стек вызовов при сбое, случайный идентификатор установки (не связан с учётной записью и отпечатком) только согласие — п. 1 ч. 1; по умолчанию выключено 12 месяцев, затем — только агрегаты
4.10 Информационные и рекламные рассылки подписчики e-mail, имя, язык только отдельное согласие — ст. 15 Закона, ст. 18 Закона № 38-ФЗ «О рекламе»; по умолчанию выключено до отзыва согласия
4.11 Сайт и портал: безопасность и работоспособность посетители IP-адрес, user-agent, адрес страницы, время, технически необходимые cookie (сессия, язык, тема) законный интерес оператора в защите сервиса — п. 7 ч. 1; для cookie аналитики — согласие (сейчас аналитика не используется) журналы веб-серверов — 1 год, IP обезличивается через 90 дней

4.12. Специальные категории (ст. 10 Закона: здоровье, убеждения и т. п.) и биометрические ПДн (ст. 11) оператор не обрабатывает. Если пользователь сам поместит такие данные в документ или обращение, оператор не использует их ни для каких целей, кроме хранения по поручению пользователя.

4.13. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки (ст. 16 Закона). Автоматические правила антифрода (10-licensing-accounts.md §9.8) лишь приостанавливают операцию до ручной проверки; пользователь вправе потребовать проверки человеком.

4.14. Дети. Платные редакции и учётная запись предназначены для лиц старше 14 лет; для лиц от 14 до 18 лет покупка совершается с согласия законного представителя. Учащиеся младше 14 лет пользуются Программой в рамках Education только через учётную запись учебного заведения, которое получает согласие законных представителей (организация — оператор, ИП Орос А.М. (правообладатель MOffice) — обработчик по поручению). [Возрастные пороги — проверить юристу.]

5. Отпечаток устройства

5.1. Для лицензирования Программа вычисляет на устройстве солёные хэши SHA-256 трёх аппаратных идентификаторов (идентификатор ОС, идентификатор платформы, идентификатор системного носителя) и общий хэш от них. На сервер передаются только хэши; сами серийные номера, имя пользователя ОС и MAC-адреса не передаются (MAC — только в резервной схеме и тоже в виде хэша).

5.2. Хэши не позволяют установить личность и сами по себе ПДн не являются, но в связке с учётной записью или лицензионным ключом оператор обращается с ними как с ПДн: те же меры защиты, сроки и права субъекта.

6. Телеметрия, отчёты о сбоях и обновления

6.1. Телеметрия и отчёты о сбоях по умолчанию выключены и включаются только явным согласием: в мастере первого запуска (кнопки равнозначны, отметка не проставлена заранее) или в «Параметрах → Конфиденциальность». В пробном периоде согласие запрашивается один раз (библия, решение 15). Отозвать согласие можно там же в любой момент — отправка прекращается немедленно, накопленные данные удаляются в течение 30 дней.

6.2. Перед отправкой отчёта о сбое пользователь видит его содержимое и может отказаться. Содержимое документов, пути к файлам и имена пользователей ОС из отчётов вырезаются.

6.3. Проверка обновлений и проверка лицензии (раз в 7 дней для подписки) телеметрией не являются: передаются только сведения из п. 4.1 и номер версии. Администратор организации может отключить проверку обновлений политикой.

7. Передача данных третьим лицам

7.1. Оператор не продаёт ПДн и не передаёт их для рекламы третьих лиц. ПДн передаются только тем, кто нужен для выполнения целей раздела 4, по договору с обязательством конфиденциальности и защиты (ч. 3 ст. 6 Закона — поручение обработки), либо по требованию закона.

Получатель Зачем Какие данные Где
Хостинг-провайдер (ЦОД в РФ) [наименование, ИНН] размещение серверов учётных записей, лицензий, биллинга и облака все данные раздела 4, хранящиеся на серверах РФ
Платёжные провайдеры: ООО НКО «ЮМани» (ЮKassa) [ИНН]; резерв — ООО «КлаудПейментс» (CloudPayments) [ИНН] приём оплаты, автоплатежи, возвраты e-mail/телефон, сумма, состав заказа; данные карты вводятся на стороне провайдера и оператору не передаются (у оператора только токен и маска) РФ
Оператор фискальных данных [наименование, ИНН] (через платёжного провайдера) формирование и передача кассовых чеков (54-ФЗ) в ФНС позиции чека, сумма, e-mail или телефон покупателя РФ
Сервис отправки писем [наименование, ИНН] письма о покупке, чеки, восстановление доступа, уведомления о продлении e-mail, имя, текст письма РФ
Банк оператора [наименование] безналичные расчёты с юрлицами и ИП, возвраты по реквизитам реквизиты плательщика РФ
Государственные органы по запросу, основанному на законе в объёме запроса РФ

7.2. Пользователи за пределами РФ (регион хранения eu, 10-licensing-accounts.md §8.8) — после решения владельца о втором юрлице и зарубежных провайдерах (Stripe и др.) раздел будет дополнен: состав получателей, страна, гарантии.

8. Локализация, хранение и уничтожение

8.1. Локализация (ч. 5 ст. 18 Закона). Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных, расположенных на территории РФ (регион ru). Это касается учётных записей, лицензий, устройств, биллинга, журналов и облака.

8.2. Трансграничная передача (ст. 12 Закона) ПДн граждан РФ не производится. Если она понадобится (например, пользователю из другой страны), оператор предварительно уведомит Роскомнадзор (ч. 4 ст. 12), оценит меры защиты в стране получателя и дополнит Политику; агрегированные обезличенные данные (статистика) ПДн не являются.

8.3. Сроки — по таблице раздела 4. По достижении цели, истечении срока или отзыве согласия (если иного основания нет) ПДн уничтожаются или обезличиваются в течение 30 дней (ч. 4–5 ст. 21 Закона); уничтожение подтверждается актом и выгрузкой из журнала (требования приказа Роскомнадзора от 28.10.2022 № 179).

8.4. Удаление учётной записи (10-licensing-accounts.md §8.9): запрос в портале или в Программе, подтверждение паролем или вторым фактором, 14 дней на отмену; затем e-mail заменяется хэшем, имя — «Удалённый пользователь», лицензии отзываются, облачные файлы удаляются. Бухгалтерские документы хранятся обезличенно 5 лет; журнал аудита организации сохраняется с заменой автора на deleted_user.

9. Права субъекта ПДн (ст. 14–17 Закона)

Пользователь вправе:

  1. получить сведения об обработке своих ПДн: подтверждение факта, цели, основания, способы, состав, источник, сроки, получателей, сведения о трансграничной передаче и об обработчиках (ч. 7 ст. 14);
  2. получить копию своих данных в машиночитаемом виде — функция «Экспорт данных» в портале (архив JSON, готовится не дольше 72 часов, ссылка действует 7 дней);
  3. требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных для цели данных;
  4. отозвать согласие — в «Параметрах» (телеметрия), по ссылке в письме (рассылки), в портале или письмом на адрес из п. 1.2; отзыв не влияет на законность обработки до отзыва и на обработку по иным основаниям (договор, закон);
  5. возразить против рассылок (ст. 15) — рассылка прекращается немедленно;
  6. возразить против решения, принятого на основании только автоматизированной обработки (ст. 16);
  7. обжаловать действия оператора в Роскомнадзор или в суд, требовать возмещения убытков и компенсации морального вреда (ст. 17).

Как обратиться. Письмом на [privacy@…] или почтой по адресу из п. 1.2. Запрос должен позволять установить заявителя (ч. 3 ст. 14): для владельца учётной записи — письмо с адреса учётной записи или вход в портал; иначе — Ф. И. О., сведения, подтверждающие отношения с оператором (номер заказа, лицензионный ключ), подпись (в том числе электронная). Срок ответа — 10 рабочих дней с даты получения, с возможным продлением ещё на 5 рабочих дней с мотивированным уведомлением (ч. 1 ст. 20 Закона). Ответ бесплатный.

10. Защита данных

10.1. Оператор принимает правовые, организационные и технические меры (ст. 18.1 и 19 Закона, постановление Правительства РФ от 01.11.2012 № 1119, приказ ФСТЭК России от 18.02.2013 № 21) с уровнем защищённости, определённым по оценке угроз [указать после оценки; ориентир — УЗ-3/УЗ-4 для общедоступных категорий]:

10.2. Инциденты. О неправомерной передаче (утечке) ПДн оператор уведомляет Роскомнадзор в течение 24 часов (первичное уведомление) и 72 часов (результаты расследования) — ч. 3.1 ст. 21 Закона; затронутых пользователей — без неоправданной задержки, с рекомендациями (смена пароля и т. п.).

11.1. Сайт документации и портал используют только технически необходимые cookie и локальное хранилище браузера (сессия, язык, тема). Аналитические и рекламные cookie не используются; если они появятся — только после согласия в баннере, где по умолчанию выбран отказ.

12. Изменение Политики

12.1. Оператор вправе изменять Политику. Новая редакция публикуется на сайте и в Программе с датой и номером версии; о существенных изменениях (новые цели, новые получатели, трансграничная передача) пользователи с учётной записью уведомляются по e-mail не позднее чем за 10 дней до вступления в силу. Если изменение требует нового согласия, оно запрашивается заново.

12.2. Действующая редакция — на [адрес сайта]/privacy; предыдущие редакции хранятся в архиве на той же странице.

13. Контакты

ИП Орос А.М. · [почтовый адрес] · [privacy@…] · [телефон]

Для юриста: что проверить

  1. Требуется ли уведомление Роскомнадзора (ст. 22) — да, по умолчанию; номер в реестре вписать до запуска продаж.
  2. Пороги возраста (п. 4.14) и порядок согласия законных представителей.
  3. Основание «законный интерес» для журналов веб-серверов (п. 4.11) — допустимо ли или нужно согласие.
  4. Сроки хранения данных лицензий (4.1) и обращений (4.5) — соразмерность.
  5. Уровень защищённости ИСПДн по ПП № 1119 и состав мер; модель угроз.
  6. Наименования и ИНН получателей (раздел 7) после заключения договоров; договоры поручения с каждым.
  7. Текст отдельного согласия (pdn-consent.md) — соответствие ч. 4 ст. 9 Закона и требованиям с 01.09.2025.