Политика конфиденциальности

Эта Политика конфиденциальности объясняет, какие персональные данные обрабатывает PROVISUM («мы»), зачем и какие у вас права. Мы — контролёр данных аккаунта. Мы следуем принципу минимизации: собираем только то, что нужно для работы Сервиса.

1. Какие данные мы собираем

Данные аккаунта, которые вы указываете: адрес электронной почты, надёжно захешированный пароль (bcrypt), имя по желанию и статус подписки. Технические данные, возникающие при использовании: записи сессий, IP-адрес и метки времени для безопасности и ограничения частоты запросов, базовые журналы запросов. Платёжные данные обрабатывает Stripe (см. ниже) — мы храним только идентификатор клиента и подписки Stripe и её статус, но никогда не номера карт.

2. Зачем мы их используем и правовые основания

Данные нужны, чтобы предоставлять и защищать Сервис и ваш аккаунт (исполнение договора с вами), предотвращать злоупотребления и мошенничество и поддерживать надёжность (наш законный интерес), обрабатывать подписки и выполнять налоговые и бухгалтерские обязанности (правовая обязанность) и отправлять необходимые служебные письма — например, для сброса пароля (договор / законный интерес). Маркетинговых писем без вашего согласия мы не отправляем.

3. Передача и обработчики

Мы не продаём персональные данные. Мы передаём их только подрядчикам, обрабатывающим данные по договору с нами: Stripe (платежи), Google Analytics (агрегированная аналитика), провайдер транзакционной почты (доставка писем для сброса пароля), хостинг базы данных (MongoDB Atlas) и хостинг серверов. Мы можем раскрыть данные, если этого требует закон. Мы не подключаемся к биржам и брокерам, не храним их учётные данные и никогда не видим ваши средства.

4. Cookie и аналитика

Мы используем один обязательный httpOnly-cookie сессии, чтобы вы оставались в системе. Ещё мы используем Google Analytics 4, чтобы понимать совокупный трафик и улучшать продукт; он ставит собственные cookie и может обрабатывать данные об использовании (анонимизация IP включена). Рекламных cookie нет, данные не продаются. Отключить Google Analytics можно дополнением Google или настройками браузера.

5. Сроки хранения

Данные аккаунта хранятся, пока аккаунт активен, и дольше — только насколько требуют налоговые, бухгалтерские и иные правовые обязанности. Сессии и токены сброса пароля истекают автоматически (токены — в течение часа). При удалении аккаунта мы удаляем или анонимизируем связанные персональные данные, кроме тех, что закон требует сохранить.

6. Ваши права

В зависимости от места жительства (например, по GDPR ЕС и Великобритании или CCPA) вы вправе получить доступ к своим данным, исправить, удалить или перенести их, ограничить обработку или возразить против неё, а также отозвать согласие. Пароль и подписку вы меняете сами; по остальным запросам напишите нам — ответим в установленный законом срок. Вы также можете пожаловаться в свой орган по защите данных.

7. Международные передачи и дети

Данные могут обрабатываться в других странах; где это требуется, мы опираемся на предусмотренные законом гарантии. Сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем данные несовершеннолетних.

8. Изменения и контакт

Мы можем обновлять эту политику; дата в шапке страницы отражает текущую версию. По любым вопросам о персональных данных используйте контакт на сайте.

Вопросы? Загляните в FAQ или Дисклеймер.