Политика конфиденциальности

1. Состав и цели обработки персональных данных

Сервис может обрабатывать следующие данные Пользователя:

• Логин (никнейм) и адрес электронной почты — при регистрации. Почта используется для подтверждения учётной записи, уведомлений и восстановления пароля, но не для входа в Сервис.
• Данные формируемых документов (организация, ФИО персонала, описание работ и т.п.) — вводятся Пользователем при генерации документа. Сформированные документы не хранятся на сервере; черновики анонимных сессий удаляются автоматически через 7 дней.
• Технические данные — IP-адрес, идентификатор сессии, тип браузера. Используются исключительно для поддержания авторизации и обеспечения безопасности.
• Сервис не использует аналитику третьих сторон и не размещает рекламу.

2. Безопасность данных

• Передача данных между клиентом и сервером осуществляется по защищённому соединению (HTTPS).
• Пароли хранятся исключительно в виде хэша; исходный пароль нигде не сохраняется.
• JWT-токен авторизации хранится в cookie, срок действия ~1 час.
• Персональные данные (ФИО сотрудников и организаций) шифруются на уровне приложения (AES-256-GCM) перед записью в БД.
• Данные хранятся на серверах, расположенных на территории Российской Федерации.

3. Права Пользователя

• Получать информацию о своих персональных данных, обрабатываемых Сервисом.
• Требовать исправления или удаления своих данных, направив запрос через контактный адрес.
• Удалить учётную запись — все связанные персональные данные будут удалены.
• Отозвать согласие на обработку данных; после этого использование Сервиса прекращается.

4. Передача данных третьим лицам

• Сервис не передаёт персональные данные Пользователей третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.
• При оплате платного тарифа данные платежа обрабатываются сторонним платёжным сервисом в соответствии с его собственной политикой конфиденциальности — Сервис не имеет доступа к платёжным реквизитам Пользователя.

5. Хранение и срок обработки данных

• Персональные данные хранятся до момента удаления учётной записи Пользователя, отзыва согласия на обработку или прекращения деятельности Сервиса.
• Черновики анонимных сессий удаляются автоматически через 7 дней.
• Технические журналы хранятся не более 30 дней.

6. Cookie

• Сервис использует cookie исключительно для поддержания сессии авторизованного Пользователя.
• Маркетинговые, аналитические или рекламные cookie не используются.

7. Изменения Политики

• Владелец Сервиса вправе вносить изменения в настоящую Политику в любое время.
• Актуальная редакция публикуется на этой странице с указанием даты последнего обновления. Продолжение использования Сервиса после внесения изменений считается согласием с обновлённой версией.

8. Контактная информация

По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к владельцу Сервиса:

• Новоселов Александр Александрович, самозанятый (ИНН: 720695152549).
• Контактная страница: Контакты.