Конфиденциальность

Какие данные мы обрабатываем

• Загруженные файлы и результаты. Хранятся на нашем сервере в России до 12 часов, а для оплаченных задач — до 30 суток, затем удаляются автоматически. Доступ к результату проверяется по служебной cookie браузера или связанной с задачей учётной записи; одной ссылки недостаточно. В поисковую выдачу такие ссылки не попадают. Крупные снимки уменьшаются до рабочего размера в вашем браузере, до отправки: вместе с лишними пикселями до нас не доходят и служебные пометки съёмки — модель камеры, дата, координаты. Если файл всё же пришёл с ними (готовый архив, браузер без такой возможности), мы вычищаем их сразу после приёма и до обработки. Основание — договор с вами (публичная оферта).
• Тексты и параметры задания. Заголовки, описания, подписи и настройки, которые вы вводите при сборке карточки: они нужны, чтобы собрать результат, живут столько же, сколько сама задача, и удаляются вместе с ней на сервере. Локальная копия проекта может оставаться в вашем браузере после удаления серверной задачи. Основание — договор с вами (публичная оферта).
• Адрес электронной почты — только если вы вошли, чтобы скачивать файлы без водяного знака. Используется для отправки кода входа и служебных сообщений о ваших задачах и заказах. Рекламных рассылок мы не ведём и подписки не предлагаем. Основание — договор с вами.
• Сведения о заказах и расчётах — состав заказа, сумма, дата, статус оплаты и номер платежа у платёжного сервиса. Нужны, чтобы открыть оплаченный результат, выдать чек и вести налоговый учёт. Основание — договор с вами и обязанность по закону (налоговый учёт).
• Приглашения. Код вашей ссылки-приглашения, отметка о том, по чьему приглашению создана ваша учётная запись, и начисленные за приглашения бесплатные карточки. Пригласивший видит только число пришедших по его ссылке и засчитанных — не почту и не заказы приглашённых. Основание — договор с вами.
• Статистика использования. События вида «создана задача, скачан результат» и псевдонимизированный идентификатор, полученный из IP-адреса: сам адрес мы в статистике не храним, но такой идентификатор закон всё равно считает персональными данными. Нужна, чтобы понимать, чем сервис полезен. Основание — наш законный интерес в улучшении сервиса.
• Статистика Яндекс Метрики. Счётчик Яндекс Метрики ставит свои cookie (с именами на _ym) и передаёт ООО «Яндекс» IP-адрес, сведения о браузере и устройстве, адреса страниц и действия на сайте — в том числе запись сеанса (Вебвизор). Содержимое полей ввода, включая адрес почты, в запись не попадает. Из шагов сервиса счётчик отмечает загрузку фото, вход, скачивание и оформление и оплату заказа с его суммой — без почты, имён и текстов карточек. Нужна, чтобы понимать, где сервис неудобен. Основание — наш законный интерес в улучшении сервиса. Отключить её можно в любой момент — раздел «Статистика» ниже.
• Технический журнал веб-сервера. Сокращённый IP-адрес (без последней части), дата и время, адрес запрошенной страницы, сведения о браузере и код ответа сервера. Кроме того, при сбоях сервер делает аварийную запись, и в ней может оказаться полный IP-адрес. Нужны, чтобы обеспечить работу и безопасность сайта. Основание — наш законный интерес в защите сервиса.
• Служебные cookie. Cookie сессии (dt_session) сохраняет вход, чтобы не вводить код при каждом скачивании. Cookie браузера (dt_owner) нужна для доступа к вашим задачам, в том числе до входа в аккаунт. Рекламных трекеров на сайте нет; cookie Яндекс Метрики — пунктом выше.
• Локальная память браузера. Сохраняем проекты карточек, последний выбранный инструмент, сведения для возврата к оплате, код приглашения, если вы пришли по ссылке (до входа, не дольше 30 дней), отметку о закрытии уведомления о cookie и отметку об отключении статистики, если вы её отключили. Эти записи можно удалить в настройках браузера; вместе с ними удалятся локальные проекты и настройки.

Статистика: как отключить

Яндекс Метрика работает, пока вы её не отключили. Кнопка ниже выключает её в этом браузере и сразу удаляет её cookie; служебные cookie входа и доступа к задачам при этом остаются — без них сервис не работает. Отключение запоминается в памяти браузера: на другом устройстве или после очистки данных сайта его нужно повторить.

Как управлять куки и памятью браузера

Удалить или запретить cookie и локальные данные сайта можно в настройках браузера. Удаление cookie сессии завершит вход в этом браузере. Удаление cookie доступа к задачам может лишить доступа к задачам, которые не связаны с вашей учётной записью. При запрете служебных cookie вход и доступ к задачам могут не работать.

Кнопка «Понятно» только закрывает уведомление о cookie. Статистику отключает кнопка в разделе «Статистика» выше. Удаление локальных данных браузера не удаляет данные на сервере: для них действуют сроки и порядок удаления, описанные в этой политике.

Кому и что передаётся

Для доставки писем с кодом входа используется почтовый сервер нашего провайдера хостинга, расположенный в Российской Федерации: ваш адрес неизбежно проходит через него. В собственных целях провайдер эти адреса не использует.

Когда вы оплачиваете заказ, платёжному сервису ЮKassa (ООО НКО «ЮМани») передаются сумма и адрес электронной почты для кассового чека, а владельцу кассы, через которую платёжный сервис выбивает чек, и оператору фискальных данных АО «Энергетические системы и коммуникации» («Первый ОФД»), через которого платёжный сервис отправляет чеки в налоговую службу, — сведения, которые закон требует указать в чеке. Данные карты вводятся на стороне платёжного сервиса, мы их не получаем.

Сведения о посещении для статистики (перечень — выше, в пункте о Метрике; если вы её не отключили) получает ООО «Яндекс» (ИНН 7736207543) — владелец сервиса Яндекс Метрика: он собирает их на своих серверах в России и показывает нам обобщённые отчёты и записи сеансов.

Иным лицам данные не передаются. За пределы России данные не передаются: сервер и все хранилища находятся в Российской Федерации.

Чего мы не делаем

• Не используем пароли — вход по одноразовому коду на почту.
• Имя и телефон для работы сервиса не нужны, и мы их не запрашиваем. Если это изменится, мы обновим политику до, а не после.
• Не продаём данные и не передаём их для рекламы.
• Не рассылаем рекламу вовсе: подписки на новости у нас нет, письма приходят только по делу — код входа, ваши задачи, заказы и чеки.
• Не используем содержимое ваших файлов ни для чего, кроме выполнения вашей же задачи: не публикуем их, не показываем в примерах и не обучаем на них модели.

Если на фото есть люди

Мы не распознаём лица и не устанавливаем личность — сервис работает с изображением как с картинкой. Но если вы загружаете фотографию, на которой изображён человек, согласие этого человека на использование изображения обеспечиваете вы: так требует статья 152.1 Гражданского кодекса, и об этом же говорит наша оферта.

Дети

Сервис не адресован детям, и возраст мы не спрашиваем — таких сведений у нас нет. Оставлять адрес почты и пользоваться сервисом можно с 14 лет: с этого возраста человек даёт согласие на обработку своих данных сам, а за того, кто младше, согласие даёт родитель или иной законный представитель. Подробнее — в условиях использования.

Если вы родитель или законный представитель и считаете, что ребёнок оставил нам свои данные без вашего согласия, напишите на info@sellraiser.ru — удалим и подтвердим удаление.

Сколько храним

• Загруженные файлы и результаты — до 12 часов, затем автоудаление. Для оплаченных заказов срок дольше, чтобы вы не потеряли купленное, но не более 30 суток.
• Код входа — 10 минут.
• Cookie сессии — до 90 дней.
• Cookie доступа к задачам (dt_owner) — до 365 дней.
• Локальные проекты, настройки и отметки уведомления и статистики — до удаления или замены в браузере.
• Почта и связанные с ней записи — пока вы пользуетесь доступом; по вашему запросу удаляем раньше.
• Сведения о заказах и расчётах — 5 лет, как требует налоговое законодательство. Удаление учётной записи по вашему запросу эти записи не удаляет: их хранение — обязанность по закону.
• Статистика использования — не более 3 лет.
• Cookie Яндекс Метрики — до 1 года в браузере; записи сеансов — до 15 дней; статистика в отчётах Метрики — не более 3 лет.
• Технический журнал и аварийные записи веб-сервера — до 14 дней, затем удаляются автоматически.

Как мы защищаем данные

Для персональных данных определён четвёртый уровень защищённости в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119; проведена оценка вреда, который может быть причинён субъектам, и определены угрозы безопасности данных. Что сделано для их защиты:

• доступ к данным есть только у тех, кому он необходим для работы сервиса; права доступа разграничены, сервисы на сервере изолированы друг от друга;
• сетевой доступ к серверу ограничен межсетевым экраном, вход на сервер — только по ключам, парольный вход отключён; повторяющиеся попытки подбора блокируются автоматически;
• данные передаются по защищённому соединению; частота запросов ограничена;
• загруженные файлы и результаты уничтожаются автоматически по истечении срока хранения;
• обновления безопасности устанавливаются регулярно, события безопасности журналируются.

Сервер и все хранилища находятся в Российской Федерации.

Ваши права

Вы вправе узнать, какие ваши данные мы обрабатываем, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать наши действия в Роскомнадзоре или в суде. Чтобы воспользоваться этим, напишите на info@sellraiser.ru с адреса, который использовали для входа. Возразить против статистики можно и без письма — кнопкой в разделе «Статистика» выше: по письму её не исполнить, в Метрике ваша почта с cookie не связана. Ответим на письмо в течение 10 рабочих дней; если потребуется больше времени, предупредим об этом и объясним причину.

Отзывать согласие на рекламные рассылки не нужно — мы их не ведём и подписки не предлагаем.

Оператор и контакты

Оператор обработки данных: Индивидуальный предприниматель Семисотнов Артём Владимирович, ИНН 344599688047, ОГРНИП 326344300062789. В реестре операторов Роскомнадзора — номер 34-26-045586. Вопросы, запросы и отзыв согласия: info@sellraiser.ru. Сервер находится в Российской Федерации.