СВОДКА ИЗМЕНЕНИЯ
MAX- Платформа
- MAX
- Источник
- MAX Privacy Policy
- Где опубликовано
- MAX
- Тип события
- security_incident
- Подтверждение
- подтверждено
- Тип источника
- Официальный
- Доверие
- высокий
- Уверенность
- 95%
- В источнике
- дата в источнике не указана
- Найдено
- 25 сентября 2026, 16:26 МСК
- Важность
- СРЕДНЯЯ
MAX — Политика конфиденциальности сервиса «MAX»
Обновлённая политика конфиденциальности MAX: какие данные собирает сервис, для каких целей и на каких основаниях, как хранит и передаёт информацию, какие cookies использует и какие права есть у пользователей.
ФРАГМЕНТ ИЗ ИСТОЧНИКА
Для бизнеса Для авторов Скачать приложение Цифровой ID Открыть вебверсию
ЧТО ИЗМЕНИЛОСЬ
Что важно знать
В сервисе «MAX» опубликована редакция политики конфиденциальности от 25.09.2026. Документ определяет порядок обработки и защиты информации о пользователях: какие данные собираются, с какой целью, на каком основании, как хранятся и передаются, а также какие права есть у пользователей.
Политика действует для вебверсии https://web.max.ru, мобильных приложений и приложений для персональных компьютеров. Актуальный текст доступен по ссылке https://legal.max.ru/pp. Вместе с политикой действует Пользовательское соглашение сервиса «MAX» — https://legal.max.ru/ps.
Кто отвечает за обработку данных
Обработку организует ООО «МАХ» (ИНН: 9714058267, ОГРН: 1247700595230). Компания может изменять политику в одностороннем порядке: новая редакция публикуется по ссылке https://legal.max.ru/pp и вступает в силу на следующий день после публикации. Если пользователь не согласен с изменениями, использование сервиса нужно прекратить.
Какие данные собирает сервис
Политика относит к обрабатываемой информации:
данные для регистрации: имя и номер мобильного телефона; при регистрации пользователю присваивается внутренний IDномер;
дополнительные данные аккаунта: фамилия, короткое имя («никнейм»), описание о себе;
данные, которые пользователь указывает в аккаунте или предоставляет по запросу компании, например имя, фамилию, номер телефона;
технические данные об устройстве и взаимодействии с сервисом: IPадрес хоста, операционная система, тип браузера, местоположение, интернетпровайдер, данные из адресной книги (при разрешении), активность в интерфейсе;
данные, получаемые с помощью cookies;
данные из ЕСИА, которые пользователь разрешает получить при подтверждении аккаунта;
данные из ГИС при создании Цифрового ID: статус совершеннолетнего, члена многодетной семьи, студента, пенсионера, номер телефона и иные данные, указанные в интерфейсе ГИС;
данные из ГИС, которые пользователь разрешает передать организации через цифровой сервис передачи сведений;
сведения о взаимодействии с каналами и контентом, включая подписку и отписку от каналов.
Компания обрабатывает эти данные главным образом для исполнения соглашения с пользователем: регистрации и управления аккаунтом, подтверждения принадлежности аккаунта, обеспечения безопасности, персонализации и развития сервиса. Политика отмечает, что компания не имеет цели обрабатывать биометрические и специальные категории персональных данных.
Обработка cookies
Сервис может использовать четыре типа cookies:
строго необходимые — нужны для работы сайта и предоставления сервиса;
статистические и аналитические — помогают распознавать пользователей, считать их количество и собирать информацию о действиях на сайте;
технические — собирают данные о взаимодействии с сайтом, помогают выявлять ошибки и тестировать новые функции;
функциональные — сохраняют предпочтения пользователя, например язык и местоположение.
Cookies нужны в том числе для персонализации контента, проведения статистических исследований и улучшения работы сервиса. Отказаться от обработки cookies можно в настройках браузера: в этом случае компания будет использовать только строго необходимые cookies.
Хранение и передача информации
Данные пользователей обрабатываются и хранятся на территории России на электронных носителях, преимущественно с использованием автоматизированных систем. Информация хранится до достижения целей обработки или в течение срока, установленного законодательством РФ, в том числе после удаления аккаунта и истечения срока его восстановления.
Компания не передаёт информацию третьим лицам, кроме случаев, предусмотренных политикой. Среди таких случаев:
передача данных организациям, в адрес которых пользователь сам инициировал передачу сведений или статуса;
передача данных разработчикам приложений, размещённых в сервисе, с согласия пользователя — например имени, фамилии, никнейма, идентификатора, аватара, описания профиля; номер телефона передаётся только после отдельного активного согласия;
передача операторам сотовой связи, технологическим партнёрам и другим партнёрам, участвующим в работе и развитии сервиса;
передача провайдерам веб и мобильной аналитики для получения обобщённой статистической информации;
передача государственным и судебным органам по законному и официальному требованию в минимальном необходимом объёме.
Трансграничная передача персональных данных пользователей не осуществляется.
Какие права есть у пользователей
Пользователь может:
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, недостоверные, получены незаконно или не нужны для заявленной цели обработки;
получать по запросу информацию об обработке своих данных;
реализовывать другие права, предусмотренные законодательством о персональных данных.
Запросы направляются в письменной форме по адресу места нахождения компании или в иной форме, предусмотренной законодательством РФ.
Как защищаются данные
Компания применяет технические и организационноправовые меры для защиты информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения. Информация обрабатывается автоматически без доступа сотрудников и подрядчиков. Если доступ нужен, он ограничивается объёмом, необходимым для выполнения обязанностей, и предполагает соблюдение требований безопасности и конфиденциальности.
ПОЧЕМУ ВАЖНО
Полезно: изменение помогает вовремя заметить новую возможность, правило или поведение сервиса.
Риск: если изменение влияет на API, интерфейс или правила платформы, сервисам может понадобиться проверка совместимости.
ЧТО ДЕЛАТЬ
- Проверьте совместимость интеграции с новым поведением или контрактом.
- Обновите типы, SDK-обертки или внутренние runbook'и, если изменение затрагивает ваш сценарий.
- Запустите регрессионные тесты на затронутых API, webhook или auth-сценариях.
ПОДТВЕРЖДЕНИЕ ИЗ ИСТОЧНИКА
Источник: MAX Privacy Policy.
MAX Privacy Policy · официальный · подтверждение ↗