СВОДКА ИЗМЕНЕНИЯ

MAX
Платформа
MAX
Источник
MAX Privacy Policy
Где опубликовано
MAX
Тип события
security_incident
Подтверждение
подтверждено
Тип источника
Официальный
Доверие
высокий
Уверенность
95%
В источнике
дата в источнике не указана
Найдено
25 сентября 2026, 16:26 МСК
Важность
СРЕДНЯЯ

MAX — Политика конфиденциальности сервиса «MAX»

Обновлённая политика конфиденциальности MAX: какие данные собирает сервис, для каких целей и на каких основаниях, как хранит и передаёт информацию, какие cookies использует и какие права есть у пользователей.

ФРАГМЕНТ ИЗ ИСТОЧНИКА

Для бизнеса Для авторов Скачать приложение Цифровой ID Открыть вебверсию

ЧТО ИЗМЕНИЛОСЬ

Что важно знать

В сервисе «MAX» опубликована редакция политики конфиденциальности от 25.09.2026. Документ определяет порядок обработки и защиты информации о пользователях: какие данные собираются, с какой целью, на каком основании, как хранятся и передаются, а также какие права есть у пользователей.

Политика действует для вебверсии https://web.max.ru, мобильных приложений и приложений для персональных компьютеров. Актуальный текст доступен по ссылке https://legal.max.ru/pp. Вместе с политикой действует Пользовательское соглашение сервиса «MAX» — https://legal.max.ru/ps.

Кто отвечает за обработку данных

Обработку организует ООО «МАХ» (ИНН: 9714058267, ОГРН: 1247700595230). Компания может изменять политику в одностороннем порядке: новая редакция публикуется по ссылке https://legal.max.ru/pp и вступает в силу на следующий день после публикации. Если пользователь не согласен с изменениями, использование сервиса нужно прекратить.

Какие данные собирает сервис

Политика относит к обрабатываемой информации:

данные для регистрации: имя и номер мобильного телефона; при регистрации пользователю присваивается внутренний IDномер;

дополнительные данные аккаунта: фамилия, короткое имя («никнейм»), описание о себе;

данные, которые пользователь указывает в аккаунте или предоставляет по запросу компании, например имя, фамилию, номер телефона;

технические данные об устройстве и взаимодействии с сервисом: IPадрес хоста, операционная система, тип браузера, местоположение, интернетпровайдер, данные из адресной книги (при разрешении), активность в интерфейсе;

данные, получаемые с помощью cookies;

данные из ЕСИА, которые пользователь разрешает получить при подтверждении аккаунта;

данные из ГИС при создании Цифрового ID: статус совершеннолетнего, члена многодетной семьи, студента, пенсионера, номер телефона и иные данные, указанные в интерфейсе ГИС;

данные из ГИС, которые пользователь разрешает передать организации через цифровой сервис передачи сведений;

сведения о взаимодействии с каналами и контентом, включая подписку и отписку от каналов.

Компания обрабатывает эти данные главным образом для исполнения соглашения с пользователем: регистрации и управления аккаунтом, подтверждения принадлежности аккаунта, обеспечения безопасности, персонализации и развития сервиса. Политика отмечает, что компания не имеет цели обрабатывать биометрические и специальные категории персональных данных.

Обработка cookies

Сервис может использовать четыре типа cookies:

строго необходимые — нужны для работы сайта и предоставления сервиса;

статистические и аналитические — помогают распознавать пользователей, считать их количество и собирать информацию о действиях на сайте;

технические — собирают данные о взаимодействии с сайтом, помогают выявлять ошибки и тестировать новые функции;

функциональные — сохраняют предпочтения пользователя, например язык и местоположение.

Cookies нужны в том числе для персонализации контента, проведения статистических исследований и улучшения работы сервиса. Отказаться от обработки cookies можно в настройках браузера: в этом случае компания будет использовать только строго необходимые cookies.

Хранение и передача информации

Данные пользователей обрабатываются и хранятся на территории России на электронных носителях, преимущественно с использованием автоматизированных систем. Информация хранится до достижения целей обработки или в течение срока, установленного законодательством РФ, в том числе после удаления аккаунта и истечения срока его восстановления.

Компания не передаёт информацию третьим лицам, кроме случаев, предусмотренных политикой. Среди таких случаев:

передача данных организациям, в адрес которых пользователь сам инициировал передачу сведений или статуса;

передача данных разработчикам приложений, размещённых в сервисе, с согласия пользователя — например имени, фамилии, никнейма, идентификатора, аватара, описания профиля; номер телефона передаётся только после отдельного активного согласия;

передача операторам сотовой связи, технологическим партнёрам и другим партнёрам, участвующим в работе и развитии сервиса;

передача провайдерам веб и мобильной аналитики для получения обобщённой статистической информации;

передача государственным и судебным органам по законному и официальному требованию в минимальном необходимом объёме.

Трансграничная передача персональных данных пользователей не осуществляется.

Какие права есть у пользователей

Пользователь может:

требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, недостоверные, получены незаконно или не нужны для заявленной цели обработки;

получать по запросу информацию об обработке своих данных;

реализовывать другие права, предусмотренные законодательством о персональных данных.

Запросы направляются в письменной форме по адресу места нахождения компании или в иной форме, предусмотренной законодательством РФ.

Как защищаются данные

Компания применяет технические и организационноправовые меры для защиты информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения. Информация обрабатывается автоматически без доступа сотрудников и подрядчиков. Если доступ нужен, он ограничивается объёмом, необходимым для выполнения обязанностей, и предполагает соблюдение требований безопасности и конфиденциальности.

ПОЧЕМУ ВАЖНО

Полезно: изменение помогает вовремя заметить новую возможность, правило или поведение сервиса.

Риск: если изменение влияет на API, интерфейс или правила платформы, сервисам может понадобиться проверка совместимости.

ЧТО ДЕЛАТЬ

  • Проверьте совместимость интеграции с новым поведением или контрактом.
  • Обновите типы, SDK-обертки или внутренние runbook'и, если изменение затрагивает ваш сценарий.
  • Запустите регрессионные тесты на затронутых API, webhook или auth-сценариях.

ПОДТВЕРЖДЕНИЕ ИЗ ИСТОЧНИКА

MAX — Политика конфиденциальности сервиса «MAX» | SMN.today