Дата последнего обновления: [дд.мм.гггг]
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «Тетрадь» (далее — «Сервис»), доступного по адресу [адрес сайта].
Оператором персональных данных является:
[Фамилия Имя Отчество полностью], физическое лицо, адрес для корреспонденции: [адрес], адрес электронной почты: [email] (далее — «Оператор»).
Используя Сервис и/или регистрируя учётную запись, пользователь подтверждает, что ознакомился с условиями настоящей Политики и даёт согласие на обработку своих персональных данных на условиях, изложенных ниже. Если пользователь не согласен с условиями Политики, он обязан прекратить использование Сервиса.
При использовании Сервиса Оператор может обрабатывать следующие данные:
| Категория данных | Источник / когда собирается |
|---|---|
| Адрес электронной почты | При регистрации учётной записи, используется для входа и связи с пользователем |
| Отображаемое имя (никнейм) | Указывается пользователем самостоятельно при регистрации |
| Пароль | Хранится в зашифрованном (хешированном) виде на стороне провайдера аутентификации, Оператору в открытом виде не передаётся и не доступен |
| Содержимое заметок пользователя | Текст и заголовки заметок, создаваемых пользователем внутри Сервиса, включая историю изменений заметок |
| Технические данные и логи событий | Технические события в работе Сервиса (например, факт входа, ошибки авторизации), связанные с идентификатором учётной записи |
| Пользовательские настройки интерфейса | Тема оформления, выбор обоев, ширина боковой панели и иные настройки внешнего вида — хранятся локально в браузере пользователя (localStorage) и/или в профиле пользователя |
| Данные об оплате | При оформлении платного тарифа обработка платежа происходит на стороне платёжного сервиса ЮMoney; Оператору могут быть доступны факт оплаты, сумма и назначение платежа, но не полные банковские реквизиты |
Сервис не запрашивает и не собирает специальные категории персональных данных (о состоянии здоровья, религиозных или политических взглядах и т.п.), а также не собирает данные о геолокации пользователя.
Обработка персональных данных осуществляется на основании согласия пользователя (ст. 9 152-ФЗ), предоставляемого при регистрации в Сервисе, а также в целях исполнения договора (пользовательского соглашения / оферты) между пользователем и Оператором при подключении платных тарифов.
Для хранения данных пользователей и работы серверной части Сервис использует облачную платформу Supabase (базы данных и аутентификация). Серверы Supabase размещены за пределами территории Российской Федерации.
В связи с этим при регистрации и использовании Сервиса персональные данные пользователя передаются на трансграничную обработку. Регистрируясь в Сервисе, пользователь даёт согласие на трансграничную передачу своих персональных данных.
Оператор может передавать данные следующим категориям третьих лиц исключительно в объёме, необходимом для оказания услуг:
Оператор не продаёт и не передаёт персональные данные пользователей третьим лицам в рекламных или иных коммерческих целях.
Персональные данные хранятся в течение всего срока действия учётной записи пользователя. При удалении учётной записи данные удаляются или обезличиваются в течение [срок, например: 30 дней], за исключением случаев, когда более длительное хранение требуется законодательством РФ (например, для целей налогового или бухгалтерского учёта при наличии платежей).
В соответствии с 152-ФЗ пользователь вправе:
Для реализации этих прав пользователь может направить обращение на адрес электронной почты, указанный в разделе «Контакты» настоящей Политики.
Сервис использует технологию localStorage браузера для хранения пользовательских настроек интерфейса (тема оформления, выбранные обои, ширина панели) на устройстве пользователя. Эти данные не передаются на сервер Оператора и используются исключительно для удобства работы с интерфейсом. Пользователь может очистить эти данные средствами своего браузера в любой момент.
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения, включая: использование защищённого соединения (HTTPS), хранение паролей в хешированном виде, ограничение доступа к базе данных.
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на данной странице, если иное не предусмотрено новой редакцией. Актуальная версия всегда доступна по данному адресу.
[Ваше ФИО]
Email: [укажите email для обращений по вопросам персональных данных]
Адрес для почтовой корреспонденции: [адрес, необязательно]