Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса Экстракт Знаний (ekstraktznaniy.ru), осуществляемой ИП Басов Роман Константинович (ИНН 770370478704, ОГРНИП 325774600085070, далее — «Оператор»).

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Используя Сервис, вы даёте согласие на обработку персональных данных в соответствии с настоящей Политикой.

2. Какие данные мы собираем

Email-адрес — при регистрации и использовании magic-link авторизации.
Cookies — технические cookie для поддержания сессии (session_token), необходимые для работы Сервиса.
Данные аналитики — агрегированная статистика использования Сервиса (просмотры страниц, поисковые запросы) через Яндекс.Метрику. Сбор осуществляется в обезличенном виде.
Технические данные — IP-адрес, тип браузера, время посещения — в стандартных журналах веб-сервера для обеспечения безопасности и диагностики.

3. Цели обработки данных

Предоставление доступа к функциям Сервиса (авторизация, API ключи).
Отправка транзакционных писем: magic-link для входа, подтверждение оплаты.
Отправка email-рассылки (дайджест, обучающие письма) — при наличии согласия пользователя.
Обеспечение безопасности и предотвращение злоупотреблений.
Улучшение качества Сервиса на основе агрегированной аналитики.

4. Хранение данных

Персональные данные пользователей хранятся на серверах в Финляндии (провайдер Hetzner Online GmbH), которые соответствуют требованиям GDPR. Данные хранятся в течение всего срока действия аккаунта и удаляются в течение 30 дней после получения запроса на удаление.

Резервные копии хранятся в зашифрованном виде и автоматически ротируются каждые 7 дней.

5. Передача данных третьим лицам

Мы не продаём и не передаём персональные данные третьим лицам, за исключением:

Resend (resend.com) — для отправки транзакционных email. Передаётся только email-адрес.
ЮKassa (yookassa.ru) — для обработки платежей. Платёжные данные обрабатываются непосредственно ЮKassa и не передаются нам.
Яндекс.Метрика — для веб-аналитики в обезличенном виде.

Передача может быть осуществлена по законному требованию государственных органов в случаях, предусмотренных законодательством РФ.

6. Cookies

Сервис использует следующие типы cookie:

Необходимые — session_token для авторизации. Без них Сервис не работает.
Аналитические — Яндекс.Метрика (_ym_*). Можно отключить в настройках браузера.

Вы можете отключить cookie в настройках браузера, однако это может повлиять на работу авторизации.

7. Права пользователя

В соответствии с 152-ФЗ вы вправе:

Получить информацию об обрабатываемых персональных данных.
Получить копию своих данных (право на портируемость).
Потребовать исправления неточных данных.
Потребовать удаления данных («право на забвение»).
Отозвать согласие на обработку персональных данных.
Отписаться от email-рассылки в один клик (ссылка в каждом письме).

Для реализации любого из этих прав направьте запрос на noreply@ekstraktznaniy.ru. Мы ответим в течение 30 дней.

8. Безопасность

Для защиты персональных данных применяются: HTTPS-шифрование, хеширование токенов, ограниченный доступ к базе данных, мониторинг безопасности. Пароли не хранятся — используется авторизация через magic-link (одноразовые ссылки по email).

9. Изменение политики

Оператор вправе обновлять настоящую Политику. При существенных изменениях пользователи будут уведомлены по email. Актуальная версия всегда доступна по адресу ekstraktznaniy.ru/privacy.

10. Контакты

По вопросам обработки персональных данных:
ИП Басов Роман Константинович
ИНН: 770370478704 · ОГРНИП: 325774600085070
Email: noreply@ekstraktznaniy.ru