Политика конфиденциальности

1 Оператор данных

Оператором персональных данных является Голотик Иван Александрович, ИНН 290410562278, email для обращений: mitfleg@icloud.com.

2 Какие данные обрабатываются

• email аккаунта и отметка о его подтверждении;
• стойкий хеш пароля — сам пароль не хранится;
• хеши токенов сессии, даты входа, IP-адрес и сведения о клиентском приложении;
• необратимый хеш идентификатора устройства для семидневного пробного периода;
• идентификатор, сумма, валюта и статус платежа, срок оплаченного доступа;
• обезличенные действия на сайте: просмотр страницы, выбор загрузки, регистрация и переход к оплате;
• источник перехода, UTM-метки, тип операционной системы и домен внешней страницы, с которой выполнен переход;
• технические журналы запросов, ошибок и событий безопасности.

3 Для чего нужны данные

• создать и защитить аккаунт;
• подтвердить email и восстановить доступ;
• выдать пробный период и проверить подписку;
• создать платёж, обработать уведомление и возврат;
• оценить, какие страницы, загрузки и рекламные источники приводят к регистрации и оплате;
• предотвращать злоупотребления и расследовать технические ошибки;
• исполнить требования законодательства.

4 Основания обработки

Данные обрабатываются для исполнения оферты, по согласию Пользователя, для выполнения обязанностей, установленных законом, а также для защиты законных интересов Пользователя и Оператора в пределах, допускаемых законом.

5 Как выполняется обработка

Оператор может собирать, записывать, систематизировать, хранить, уточнять, использовать, передавать уполномоченным обработчикам, блокировать и удалять данные. Автоматизированная обработка используется для входа, проверки доступа, оплаты и защиты сервиса.

При обработке данных граждан Российской Федерации Оператор обязан соблюдать требования к локализации баз данных и правила трансграничной передачи, установленные законодательством.

6 Кому могут передаваться данные

• YooKassa — для создания и подтверждения платежей и возвратов;
• почтовому провайдеру — для доставки сервисных писем;
• провайдеру серверной инфраструктуры и резервного хранения — для работы и восстановления сервиса;
• государственным органам — только при наличии законного требования.

Обработчикам передаётся только тот объём данных, который нужен для конкретной функции.

7 Cookies и аналитика сайта

Сайт использует необходимые HttpOnly cookies для безопасного входа и обновления сессии. Для собственной аналитики в браузере создаётся случайный идентификатор и сохраняются UTM-метки первого рекламного перехода. Nabira не устанавливает сторонние рекламные пиксели, не хранит IP-адрес в аналитике и не создаёт рекламный профиль. При включённом в браузере сигнале Do Not Track события аналитики не отправляются.

8 Срок хранения

Обезличенные события сайта автоматически удаляются через 13 месяцев. Данные аккаунта хранятся, пока аккаунт используется, и после прекращения использования — только в течение срока, необходимого для расчётов, безопасности и исполнения закона. Истёкшие токены и технические журналы удаляются по регламенту. Платёжные сведения сохраняются в объёме, необходимом для подтверждения расчётов.

9 Права пользователя

Пользователь может запросить сведения об обработке, уточнение, блокирование, выгрузку или удаление данных, а также отозвать согласие, написав на mitfleg@icloud.com. Удаление данных, которые необходимо хранить по закону или для завершения расчётов, выполняется после окончания обязательного срока.

10 Защита данных

Пароли защищаются Argon2id, токены хранятся в виде хешей, соединение с сайтом защищено HTTPS, база данных не публикуется в интернете, а резервные копии шифруются до отправки во внешнее хранилище.

11 Изменения политики

Актуальная редакция всегда опубликована по этому адресу. Существенные изменения применяются после публикации и не отменяют права, возникшие ранее.