Политика конфиденциальности

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые оператором — Зацепиным Юрием Александровичем, ИП (далее — «Оператор»).

Настоящая Политика применяется ко всей информации, которую Оператор может получить в связи с использованием пользователем программы для ЭВМ Lubo (далее — «Программа») и сайта zatsepin.dev (далее — «Сайт»).

Настоящая Политика определяет порядок обработки персональных данных, которые Оператор получает при использовании Пользователем Программы и Сайта. Обработка персональных данных, указываемых при оформлении заказа на Сайте, осуществляется на основании согласия Пользователя, которое он даёт явно — отметив отдельный чек-бокс согласия в форме оформления заказа перед переходом к оплате. Без такого согласия оформление заказа невозможно. Согласие на получение рассылки даётся отдельно, чек-боксом в форме подписки (п. 4.5). В случае несогласия с условиями настоящей Политики Пользователь должен воздержаться от оформления заказа и использования Программы и Сайта.

2. Основные понятия, используемые в Политике

Оператор — индивидуальный предприниматель Зацепин Юрий Александрович, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.

Пользователь — лицо, использующее Программу и/или посещающее Сайт.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю.

Идентификатор устройства — случайным образом сгенерированный обезличенный идентификатор, создаваемый Программой на устройстве Пользователя и не позволяющий установить личность Пользователя.

3. Принцип локальной обработки

Программа спроектирована так, чтобы данные Пользователя оставались на его устройстве. Индексация файлов, семантический поиск, анализ цветовых палитр и распознавание текста (OCR) выполняются локально с использованием небольших моделей, работающих на оборудовании Пользователя. Файлы, скриншоты, названия папок, поисковые запросы и распознанный текст никогда не покидают устройство Пользователя. Программа не предусматривает аккаунтов и загрузки данных в облако.

4. Какие данные обрабатываются

Оператор не обрабатывает:

• содержимое файлов и скриншотов Пользователя;
• текст, распознанный OCR, и векторные представления поиска;
• названия файлов, папок и иные сведения о библиотеке Пользователя;
• данные о нажатиях клавиш и поведении пользователя в системе;
• фамилию, имя, адрес и платёжные данные Пользователя из Программы — Программа не имеет доступа к этим данным.

Указанное выше относится к данным, обрабатываемым Программой на устройстве Пользователя. В связи с приобретением Лицензии на Сайте Оператор обрабатывает персональные данные, указанные в пункте 4.1 настоящей Политики.

4.1. При оформлении заказа на Сайте Оператор обрабатывает следующие персональные данные Пользователя:

• фамилия, имя;
• адрес электронной почты;
• номер телефона;
• наименование компании (указывается по желанию);
• сведения о заказе (приобретённый продукт, дата и способ оплаты).

Реквизиты банковской карты и иные платёжные средства Пользователя Оператором не обрабатываются: их приём и обработку осуществляет платёжный партнёр Оператора в соответствии с его собственной политикой.

4.2. Оператор может обрабатывать следующие данные в связи с использованием Программы:

• идентификатор устройства, название устройства (если задано Пользователем);
• версия Программы и операционная система;
• хеш (SHA-256) лицензионного ключа;
• дата и результат обращения к серверным интерфейсам (активация, проверка лицензии).

IP-адрес не сохраняется в записях об активации лицензии и в обезличенной статистике установок и загрузок. Серверные журналы безопасности могут содержать IP-адрес — их состав, цели и срок хранения описаны в п. 4.3.

4.3. При обращении к Сайту и к серверным интерфейсам Программы сервер автоматически ведёт журналы безопасности, в которых могут сохраняться IP-адрес, сведения о браузере (User-Agent), время обращения, метод и адрес запроса, код ответа. Журналы ведутся исключительно для обеспечения работоспособности и безопасности Сайта и серверных интерфейсов, предотвращения атак и злоупотреблений, разбора инцидентов и хранятся не более 5 (пяти) суток, после чего автоматически удаляются. Эти данные не используются для профилирования, рекламы или иных целей и не связываются с данными, указанными при оформлении заказа.

4.3.1. При входе в аккаунт на Сайте сервер сохраняет для защиты аккаунта от несанкционированного доступа псевдонимный отпечаток места входа — необратимый хеш (MD5), вычисленный из IP-адреса и User-Agent. Сам IP-адрес в этой записи не хранится. Для каждой учётной записи хранится не более 5 таких отпечатков; при входе с нового места Оператор направляет Пользователю уведомление на электронную почту. Отпечатки удаляются при смене пароля, при вытеснении более новыми местами входа и при удалении учётной записи.

4.4. В связи с использованием Сайта обрабатываются технические данные в статистике посещений посредством самостоятельного сервиса веб-аналитики (Umami): адрес просмотренной страницы, источник перехода, тип браузера и устройства, страна, время посещения. Сервис не использует файлы cookie и учитывает сигналы «Do Not Track» и Global Privacy Control. IP-адрес не сохраняется в статистике как отдельное поле: идентификатор посещения вычисляется из IP-адреса, User-Agent и соли, которая автоматически меняется раз в месяц, поэтому по истечении этого срока связать статистику с конкретным IP-адресом невозможно. При входе в аккаунт на Сайте посещения могут быть связаны с идентификатором Пользователя в статистике.

4.5. При подписке на рассылку на Сайте Оператор обрабатывает адрес электронной почты Пользователя, признак подписки, дату и время получения согласия, а также случайный токен, необходимый для отписки в один клик по ссылке из письма. Согласие на получение рассылки даётся отдельно — явной отметкой чек-бокса в форме подписки; без этого согласия подписка не оформляется. Вход в аккаунт сам по себе согласием на рассылку не является. Токен отписки сохраняется и после отписки, чтобы ранее отправленные письма продолжали работать; он не связан с паролем и не даёт доступа к аккаунту.

5. Цели обработки персональных данных

Оператор обрабатывает данные Пользователя в следующих целях:

• исполнение лицензионного договора (оферты): активация лицензионного ключа, проверка лимита устройств, проверка статуса лицензии (отзыв), периодическое продление срока действия офлайн-токена;
• исполнение лицензионного договора (оферты) при приобретении Лицензии на Сайте: оформление и обработка заказа, выдача Лицензионного ключа, оформление расчётных документов, сопровождение оплаты;
• ведение бухгалтерского учёта и исполнение требований налогового законодательства Российской Федерации;
• ведение статистики установок Программы в обезличенном виде;
• улучшение качества Программы и разработка новых функций;
• предоставление технической поддержки Пользователю;
• обеспечение безопасности, защита от злоупотреблений и недобросовестного использования лицензий;
• направление Пользователю, давшему отдельное согласие, писем о новых статьях и собственных проектах Оператора (без сторонней рекламы);
• исполнение требований законодательства Российской Федерации.

6. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• согласие Пользователя на обработку персональных данных, данное явно при оформлении заказа на Сайте (отдельный чек-бокс согласия в форме оформления заказа);
• согласие Пользователя на получение рассылки, данное явно при подписке на Сайте (отдельный чек-бокс в форме подписки), — только для направления писем о новых статьях и собственных проектах Оператора;
• необходимость исполнения договора, стороной которого является Пользователь (лицензионного договора на условиях публичной оферты);
• законные интересы Оператора (обеспечение безопасности Сайта и серверных интерфейсов, защита от атак и злоупотреблений, ведение агрегированной статистики установок);
• необходимость соблюдения Оператором требований законодательства Российской Федерации.

7. Обработка данных

7.1. При активации лицензионного ключа Программа однократно передаёт на сервер Оператора хеш лицензионного ключа (сам ключ передаётся только для проверки и не хранится в открытом виде), идентификатор и название устройства, код продукта. Оператор хранит только хеш ключа и сведения об активации; IP-адрес в записи об активации не сохраняется.

7.2. При первом запуске Программа однократно передаёт обезличенное событие установки: идентификатор устройства, название и версию Программы, операционную систему. При получении сигналов «Do Not Track» (DNT) или Global Privacy Control (GPC) сервер отклоняет и не сохраняет такое событие.

7.3. При оплате Лицензии на Сайте Пользователь указывает фамилию, имя, адрес электронной почты, номер телефона и, по желанию, наименование компании. Эти данные обрабатываются Оператором исключительно для исполнения лицензионного договора: оформления заказа, выдачи Лицензионного ключа, оформления расчётных документов и оказания поддержки, и хранятся в информационной системе Оператора. Рассылка о новых статьях и собственных проектах Оператора направляется только тем Пользователям, кто дал на это отдельное согласие (см. п. 7.6); данные, указанные при оформлении заказа, для рассылки не используются.

7.4. Платёжные данные (реквизиты банковской карты и иные платёжные средства) обрабатываются платёжным партнёром Оператора в соответствии с его собственной политикой; Оператор не получает и не хранит данные банковских карт. От платёжного партнёра Оператор получает сведения, необходимые для подтверждения оплаты и исполнения Договора.

7.5. Веб-аналитика Сайта ведётся без файлов cookie; идентификатор посещения является псевдонимным и вычисляется из IP-адреса, User-Agent и автоматически ротируемой соли, при этом сам IP-адрес в статистике не сохраняется (см. п. 4.4).

7.6. Рассылка. Подписаться на рассылку можно на странице /subscribe: Пользователь указывает адрес электронной почты, подтверждает его одноразовым кодом и отдельно отмечает чек-бокс согласия на получение писем. Согласие фиксируется Оператором с указанием даты и времени. Распространяются только письма о новых статьях Оператора и анонсы его собственных проектов; сторонняя реклама и передача адресов третьим лицам не осуществляются. В каждом письме есть ссылка для отписки в один клик, а также стандартный заголовок List-Unsubscribe, поэтому отписаться можно прямо из почтовой программы. Отписка прекращает рассылку немедленно и не влияет на доступ к аккаунту, лицензии и приобретённым материалам. Отозвать согласие на рассылку также можно, направив письмо на адрес, указанный в разделе 12.

8. Права Пользователя

8.1. Пользователь вправе отозвать согласие на обработку персональных данных в любое время, направив уведомление об отзыве на адрес электронной почты support@zatsepin.dev. Отзыв согласия не влияет на законность обработки данных, осуществлённой до момента его отзыва. Отозвать согласие на рассылку можно самостоятельно, по ссылке отписки в любом письме (п. 7.6), — это самый быстрый способ.

8.2. Пользователь имеет право:

• получить информацию об обработке своих персональных данных (подтверждение факта обработки, правовые основания и цели, способы обработки, сведения о лицах, имеющих доступ к данным, сроки обработки и хранения);
• требовать уточнения (исправления) персональных данных, если они являются неполными, неточными или устаревшими;
• требовать блокирования или удаления своих персональных данных, когда они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
• возражать против обработки персональных данных на основании законных интересов Оператора;
• подать жалобу в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор, https://rkn.gov.ru).

8.3. Для реализации прав, предусмотренных настоящим разделом, Пользователь может направить запрос в свободной форме на адрес электронной почты Оператора. Оператор предоставляет ответ на запрос в срок, не превышающий 10 (десять) рабочих дней с момента получения запроса, и вправе запросить у Пользователя дополнительную информацию для подтверждения его личности.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователей от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

9.2. Лицензионные токены, выдаваемые Программе, подписаны криптографически; обмен с сервером осуществляется по защищённому соединению (HTTPS). Доступ к данным Оператора ограничен и осуществляется исключительно в служебных целях.

9.3. Оператор не может абсолютно гарантировать, что несанкционированные третьи лица никогда не смогут получить доступ к данным Пользователей. Однако Оператор предпринимает все коммерчески разумные меры для минимизации таких рисков.

10. Порядок хранения и передачи персональных данных

10.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.

10.2. Персональные данные Пользователя не передаются третьим лицам, за исключением следующих случаев:

• передача осуществляется платёжному партнёру Оператора для проведения оплаты по лицензионному договору (передаются только данные, необходимые для проведения платежа; обрабатываются платёжным партнёром в соответствии с его собственной политикой);
• передача необходима для исполнения требований законодательства Российской Федерации;
• передача осуществляется хостинг-провайдеру для обеспечения функционирования Сайта и серверных интерфейсов;
• Пользователь дал согласие на такую передачу.

10.3. Сроки хранения: сведения об активации лицензии хранятся до прекращения действия соответствующей активации или отзыва лицензии. Журналы безопасности (п. 4.3) хранятся не более 5 (пяти) суток с момента обращения и автоматически удаляются по истечении этого срока; данные веб-аналитики (п. 4.4) хранятся в псевдонимном виде, при этом связь с IP-адресом утрачивается при очередной ротации соли, не реже одного раза в месяц. Данные подписки на рассылку (п. 4.5) хранятся до отзыва согласия, то есть до отписки; после отписки адрес исключается из рассылки, а токен отписки сохраняется, чтобы ссылки в ранее отправленных письмах продолжали работать. Персональные данные, указанные при оформлении заказа, хранятся до момента прекращения действия соответствующей Лицензии, а данные, содержащиеся в расчётных и бухгалтерских документах, — в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте и налогах. Данные веб-аналитики хранятся в псевдонимном виде. По достижении целей обработки или по получении отзыва согласия Оператор прекращает обработку персональных данных и уничтожает или обезличивает их в срок, не превышающий 10 (десять) рабочих дней, если хранение дольше указанного срока не требуется для исполнения юридических обязательств, защиты законных интересов Оператора или в иных случаях, предусмотренных законодательством Российской Федерации.

11. Трансграничная передача персональных данных

Трансграничная передача персональных данных Оператором не осуществляется. Обработка данных производится на серверах Оператора и его хостинг-провайдеров.

12. Контактная информация Оператора

Оператор: ИП Зацепин Ю. А.
ИНН: 860226722872 · ОГРНИП: 312860214500049
Контактный телефон: +7 993 920-28-91
Электронная почта для обращений по вопросам персональных данных: support@zatsepin.dev (дублирующий адрес: hi@zatsepin.dev)

13. Заключительные положения

13.1. Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по контактным данным, указанным в разделе 12 настоящей Политики.

13.2. В настоящую Политику могут быть внесены изменения. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения по адресу /lubo/privacy. Продолжая использовать Программу или Сайт после размещения новой редакции, Пользователь подтверждает согласие с ней.

13.3. Настоящая Политика действует бессрочно до замены её новой версией.