Конфиденциальность

• Загруженные файлы и результаты. Хранятся на нашем сервере в России до 12 часов и удаляются автоматически. Доступ к результату — только по неугадываемой ссылке задачи; в поисковую выдачу такие ссылки не попадают. Основание — договор с вами (публичная оферта).
• Тексты и параметры задания. Заголовки, описания, подписи и настройки, которые вы вводите при сборке карточки: они нужны, чтобы собрать результат, живут столько же, сколько сама задача, и удаляются вместе с ней. Отдельной библиотеки ваших текстов у нас нет. Основание — договор с вами (публичная оферта).
• Адрес электронной почты — только если вы вошли, чтобы скачивать файлы без водяного знака. Используется для отправки кода входа и служебных сообщений о ваших задачах и заказах. Рекламных рассылок мы не ведём и подписки не предлагаем. Основание — договор с вами.
• Статистика использования. События вида «создана задача, скачан результат» и псевдонимизированный идентификатор, полученный из IP-адреса: сам адрес мы в статистике не храним, но такой идентификатор закон всё равно считает персональными данными. Нужна, чтобы понимать, чем сервис полезен. Основание — наш законный интерес в улучшении сервиса.
• Журнал обращений мы не ведём. Веб-сервер не записывает, кто и какие страницы открывал: адрес, с которого пришёл запрос, в журнал не попадает. Остаётся только аварийная запись — сервер фиксирует критические сбои (чаще всего ошибки защищённого соединения), и в такой строке адрес оказаться может. Нужна, чтобы разобрать поломку; хранится недолго и стирается автоматически. Основание — наш законный интерес в защите сервиса.
• Cookie сессии — одна служебная cookie после входа, чтобы не вводить код при каждом скачивании. Рекламных и сторонних трекеров на сайте нет.

Для доставки писем с кодом входа используется почтовый сервер нашего провайдера хостинга, расположенный в Российской Федерации: ваш адрес неизбежно проходит через него. В собственных целях провайдер эти адреса не использует.

Иным лицам данные не передаются. За пределы России данные не передаются: сервер и все хранилища находятся в Российской Федерации. Когда появятся платные услуги, к обработке добавятся платёжный сервис и оператор фискальных данных (чек по закону приходит на вашу почту) — этот раздел будет обновлён до, а не после запуска.

• Не используем пароли — вход по одноразовому коду на почту.
• Имя и телефон для работы сервиса не нужны, и мы их не запрашиваем. Если это изменится, мы обновим политику до, а не после.
• Не продаём данные и не передаём их для рекламы.
• Не рассылаем рекламу вовсе: подписки на новости у нас нет, письма приходят только по делу — код входа, ваши задачи, заказы и чеки.
• Не используем содержимое ваших файлов ни для чего, кроме выполнения вашей же задачи: не публикуем их, не показываем в примерах и не обучаем на них модели.

Мы не распознаём лица и не устанавливаем личность — сервис работает с изображением как с картинкой. Но если вы загружаете фотографию, на которой изображён человек, согласие этого человека на использование изображения обеспечиваете вы: так требует статья 152.1 Гражданского кодекса, и об этом же говорит наша оферта.

Сервис не адресован детям, и возраст мы не спрашиваем — таких сведений у нас нет. Оставлять адрес почты и пользоваться сервисом можно с 14 лет: с этого возраста человек даёт согласие на обработку своих данных сам, а за того, кто младше, согласие даёт родитель или иной законный представитель. Подробнее — в условиях использования.

Если вы родитель или законный представитель и считаете, что ребёнок оставил нам свои данные без вашего согласия, напишите на info@sellraiser.ru — удалим и подтвердим удаление.

• Загруженные файлы и результаты — до 12 часов, затем автоудаление. Для оплаченных заказов срок дольше, чтобы вы не потеряли купленное, но не более 30 суток.
• Код входа — 10 минут.
• Cookie сессии — до 90 дней.
• Почта и связанные с ней записи — пока вы пользуетесь доступом; по вашему запросу удаляем раньше.
• Статистика использования — не более 3 лет.
• Аварийные записи веб-сервера — до 14 дней, дальше их затирает ротация. Журнала обращений, где хранился бы адрес каждого визита, у нас нет.

Для персональных данных определён четвёртый уровень защищённости в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119; проведена оценка вреда, который может быть причинён субъектам, и определены угрозы безопасности данных. Что сделано для их защиты:

• доступ к данным есть только у тех, кому он необходим для работы сервиса; права доступа разграничены, сервисы на сервере изолированы друг от друга;
• сетевой доступ к серверу ограничен межсетевым экраном, вход на сервер — только по ключам, парольный вход отключён; повторяющиеся попытки подбора блокируются автоматически;
• данные передаются по защищённому соединению; частота запросов ограничена;
• загруженные файлы и результаты уничтожаются автоматически по истечении срока хранения;
• обновления безопасности устанавливаются регулярно, события безопасности журналируются.

Сервер и все хранилища находятся в Российской Федерации.

Вы вправе узнать, какие ваши данные мы обрабатываем, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать наши действия в Роскомнадзоре или в суде. Чтобы воспользоваться этим, напишите на info@sellraiser.ru с адреса, который использовали для входа. Ответим в течение 10 рабочих дней; если потребуется больше времени, предупредим об этом и объясним причину.

Отзывать согласие на рекламные рассылки не нужно — мы их не ведём и подписки не предлагаем.

Оператор обработки данных: Индивидуальный предприниматель Семисотнов Артём Владимирович, ИНН 344599688047, ОГРНИП 326344300062789. Вопросы, запросы и отзыв согласия: info@sellraiser.ru. Сервер находится в Российской Федерации.