Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей интернет-сервиса Короче (далее — «Сервис»), доступного по адресу koroche.site.

Политика разработана в соответствии с требованиями Федерального закона № 152-ФЗ от 27.07.2006 «О персональных данных». Оператором персональных данных является Ковригин Никита Дмитриевич (самозанятый, плательщик налога на профессиональный доход (НПД), ИНН 524503899148).

Оператор уведомил Роскомнадзор об обработке персональных данных (запись в Реестре операторов персональных данных).

Используя Сервис, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с условиями, пожалуйста, прекратите использование Сервиса.

2.1. Данные, которые вы предоставляете:

• Адрес электронной почты — при регистрации
• Имя — при заполнении профиля (необязательно)
• Данные для аутентификации — электронная почта и хеш пароля (алгоритм bcrypt; сам пароль не хранится)

2.2. Данные, собираемые автоматически:

• IP-адрес устройства (для аналитики кликов и защиты от злоупотреблений)
• User-Agent браузера и операционной системы
• Данные о переходах по коротким ссылкам: дата/время, страна, город, тип устройства, браузер, источник перехода
• Куки-файлы для поддержания сессии

2.3. Данные, которые мы НЕ собираем:

• Банковские карты и платёжные данные (обрабатываются Robokassa напрямую)
• Данные из социальных сетей без вашего явного согласия
• Точное местоположение устройства

• Регистрация, аутентификация и поддержка пользовательских аккаунтов
• Отправка уведомлений об аккаунте (подтверждение email, сброс пароля, истечение пробного периода)
• Предоставление аналитики переходов по ссылкам в личном кабинете
• Защита от мошенничества и злоупотреблений
• Соблюдение требований законодательства РФ

Обработка персональных данных осуществляется на основании:

• Договора — обработка необходима для исполнения договора об оказании услуг, стороной которого является пользователь (ст. 6, ч. 1, п. 5 Закона № 152-ФЗ)
• Согласия — при регистрации вы явно соглашаетесь с обработкой данных в целях аналитики
• Законного интереса — для обеспечения безопасности и предотвращения мошенничества

Все данные хранятся исключительно на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18.1 Закона № 152-ФЗ.

Мы применяем следующие технические меры защиты:

• Шифрование паролей (алгоритм bcrypt, стойкость 12)
• IP-адрес используется для определения геолокации (страна, город) и сразу после этого обезличивается; в аналитике хранятся только агрегированные данные о переходах, а не «сырой» IP-адрес
• Передача данных по зашифрованному протоколу HTTPS/TLS
• Ежедневное резервное копирование базы данных
• Разграничение прав доступа к данным внутри системы

Сроки хранения:

• Данные аккаунта — в течение всего срока использования Сервиса
• После удаления аккаунта — 90 дней (для технической возможности восстановления)
• Аналитика переходов — согласно выбранному тарифу (7 дней — 24 месяца)
• Данные для защиты от злоупотреблений (хеш email) — бессрочно

Мы не продаём и не передаём персональные данные третьим лицам, за исключением следующих случаев:

• Платёжный сервис Robokassa — при совершении платежей (данные карты обрабатываются Robokassa напрямую и не поступают к нам)
• Требования законодательства — по запросу уполномоченных государственных органов РФ в случаях, предусмотренных законом

Сервис не использует сторонние системы аналитики (Google Analytics, Яндекс.Метрика) на своих страницах. Вся аналитика обрабатывается собственными средствами на серверах в РФ.

В соответствии с Федеральным законом № 152-ФЗ вы имеете право:

• Получить информацию о составе и целях обработки ваших персональных данных
• Исправить неточные персональные данные в личном кабинете или по запросу
• Удалить аккаунт и связанные персональные данные (через настройки или по запросу)
• Отозвать согласие на обработку данных (при этом использование Сервиса станет невозможным)
• Получить копию своих данных в машиночитаемом формате
• Обжаловать действия оператора в Роскомнадзоре

Для реализации прав обратитесь на support@koroche.site. Мы ответим в течение 30 дней.

Сервис использует следующие куки-файлы:

• Сессионные куки — необходимы для аутентификации (JWT-токен). Без них Сервис не работает. Основание: исполнение договора.
• cookie_consent — запоминает ваш выбор в отношении куки. Хранится 1 год.

Вы можете отключить куки в настройках браузера, однако это сделает невозможным вход в Сервис.

Сервис не предназначен для лиц младше 18 лет. Мы не собираем намеренно данные несовершеннолетних. Если вам стало известно, что ребёнок предоставил нам данные, сообщите на support@koroche.site.

Мы вправе обновлять Политику. При существенных изменениях мы уведомим пользователей по email или через интерфейс Сервиса. Актуальная версия всегда доступна по адресу koroche.site/privacy. Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией.

По вопросам обработки персональных данных обращайтесь:

• Email: support@koroche.site
• Оператор: Ковригин Никита Дмитриевич (самозанятый, плательщик налога на профессиональный доход (НПД))
• ИНН: 524503899148
• Надзорный орган: Роскомнадзор — rkn.gov.ru