Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса sacura.pw (далее — «Сервис»).

Оператором персональных данных является: Индивидуальный предприниматель Иванов Егор Дмитриевич, ОГРНИП 326330000031578, ИНН 331302790202 (далее — «Оператор»).

Используя Сервис или регистрируясь на нём, вы выражаете своё согласие с условиями настоящей Политики в полном объёме. В случае несогласия с её положениями вы обязаны прекратить использование Сервиса.

2. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

Предоставляемые пользователем самостоятельно:

• Имя пользователя (никнейм)
• Адрес электронной почты
• Пароль (хранится исключительно в виде хэша bcrypt, не доступен Оператору)
• Аватар (при самостоятельной загрузке пользователем)

Собираемые автоматически при использовании Сервиса:

• Аппаратный идентификатор устройства (HWID) — для привязки лицензии
• IP-адрес при входе в систему
• Дата и время регистрации и авторизации
• Количество запусков программного обеспечения

Данные о транзакциях:

• Активированные ключи доступа
• Сведения о приобретённых подписках (продукт, дата активации, срок действия)
• Применённые промокоды

3. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

• Идентификация и аутентификация пользователя при доступе к Сервису
• Исполнение договора на предоставление доступа к программному обеспечению
• Привязка лицензии к конкретному устройству пользователя (HWID)
• Обеспечение безопасности учётной записи и защита от несанкционированного доступа
• Направление сервисных уведомлений, связанных с работой Сервиса
• Оказание технической поддержки пользователям
• Соблюдение требований законодательства Российской Федерации

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 Федерального закона № 152-ФЗ):

• Согласие субъекта персональных данных (ч. 1, п. 1)
• Исполнение договора, стороной которого является субъект персональных данных (ч. 1, п. 5)
• Выполнение обязанностей, предусмотренных законодательством РФ (ч. 1, п. 2)

5. Хранение и защита данных

Персональные данные хранятся на защищённых серверах с ограниченным доступом. Пароли пользователей хранятся исключительно в виде необратимого хэша (алгоритм bcrypt) и не могут быть восстановлены Оператором.

Оператор принимает следующие технические и организационные меры защиты:

• Шифрование паролей с использованием bcrypt (cost factor ≥ 10)
• Передача данных исключительно по защищённому протоколу HTTPS/TLS
• Разграничение прав доступа к базам данных и серверной инфраструктуре
• Регулярный мониторинг защищённости системы

Персональные данные хранятся в течение всего срока действия учётной записи. После удаления учётной записи данные уничтожаются в течение 30 календарных дней, за исключением сведений, обязательных к хранению в силу законодательства РФ. Данные о транзакциях могут храниться до 5 лет в соответствии с требованиями налогового и бухгалтерского учёта.

6. Передача данных третьим лицам

Оператор не передаёт персональные данные пользователей третьим лицам, за исключением следующих случаев:

• Исполнение требований уполномоченных государственных органов в порядке, предусмотренном законодательством РФ
• Передача платёжным системам минимально необходимых данных (email) для проведения расчётов и выдачи кассовых чеков в соответствии с Федеральным законом № 54-ФЗ

Трансграничная передача персональных данных не осуществляется.

7. Файлы cookie

Сервис использует файлы cookie исключительно для обеспечения работы сессии авторизации и корректного функционирования Сервиса. Файлы cookie не используются в рекламных целях и не передаются третьим лицам.

Вы вправе отключить файлы cookie в настройках браузера, однако это может привести к невозможности авторизации в Сервисе.

8. Права субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ вы вправе:

• Получить сведения об обработке ваших персональных данных (ст. 14)
• Требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, устаревания, недостоверности или незаконного получения (ст. 21)
• Отозвать согласие на обработку персональных данных (ст. 9)
• Обжаловать действия Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)

Для реализации своих прав направьте письменный запрос на электронный адрес Оператора. Запрос рассматривается в течение 10 рабочих дней с момента получения.

9. Изменение политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте sacura.pw/privacy с указанием даты обновления. При существенных изменениях пользователи уведомляются по электронной почте.

10. Контакты оператора

• Оператор: ИП Иванов Егор Дмитриевич
• ОГРНИП: 326330000031578
• ИНН: 331302790202
• Email: payments@bigwork.pw
• Сайт: sacura.pw