Политика конфиденциальности
Эта политика объясняет, какие персональные данные собирает й.net (й.net), зачем, где они хранятся и какие у вас права. Контролёр данных — SIA Synchron (рег. № 40203436468), Ūnijas iela 74A - 45, Rīga, LV-1084. Вопросы и запросы: support@й.net.
1. На кого распространяется политика
- Владельцы аккаунтов — те, кто регистрируется и создаёт страницу.
- Посетители — те, кто открывает публичную страницу (на й.net или на своём домене, подключённом владельцем аккаунта).
2. Что мы собираем и зачем
| Данные | Цель | Правовое основание (ст. 6 GDPR) |
|---|---|---|
| Адрес почты, пароль (хранится только в виде хеша с солью) | Создание и защита аккаунта; ссылки для входа и сброс пароля | Договор (6.1.b) |
| Имя пользователя, отображаемое имя, описание, фото профиля, ссылки, тема, миниатюры | Публикация вашей страницы — по замыслу это публичные данные | Договор (6.1.b) |
| Имя своего домена и его проверочный токен | Отдача страницы на вашем домене и выпуск для него сертификата TLS | Договор (6.1.b) |
| Статус подписки, идентификаторы клиента и подписки в Stripe | Предоставление тарифа Pro; номера карт мы не видим и не храним | Договор (6.1.b); бухгалтерская обязанность по закону (6.1.c) |
| Просмотры страницы и клики по ссылкам: время, страна (по сети), тип устройства и семейство браузера (по user-agent), сайт-источник | Сводная статистика для владельца аккаунта | Законный интерес (6.1.f) — см. раздел 4 |
| Адреса почты, отправленные через блок сбора адресов | Передаются владельцу аккаунта, которому принадлежит страница | Согласие отправителя (6.1.a); контролёр такого списка — владелец аккаунта |
| Журналы сервера (IP-адрес, запрошенный URL, время) | Безопасность, борьба со злоупотреблениями, диагностика; хранятся до 30 дней | Законный интерес (6.1.f) |
3. Файлы cookie
Мы ставим только одну строго необходимую cookie — сессионную, которая держит вас в аккаунте. Выбор светлой или тёмной темы хранится в локальном хранилище браузера и нам не передаётся. Рекламные и аналитические cookie мы не используем и не отслеживаем посетителей между сайтами, поэтому баннер про cookie не требуется.
Приложение для Android и расширение для браузера. Они работают с тем же аккаунтом и хранят на вашем устройстве только ключ входа (токен), выбранную страницу и язык интерфейса; пароль расширение не получает — вход подтверждается на сайте. Расширение читает адрес и заголовок открытой вкладки только когда вы сами нажимаете «Добавить», и отправляет их нам лишь для того, чтобы создать ссылку на вашей странице. Историю браузера, содержимое страниц и другие вкладки оно не читает, рекламы и сторонней аналитики не содержит.
4. Статистика на публичных страницах
Когда кто-то открывает страницу или нажимает ссылку, мы записываем событие со страной посетителя, типом устройства, семейством браузера и сайтом-источником. IP-адрес посетителя и какие-либо идентификаторы в этих записях не сохраняются, и по ним нельзя узнать человека. Владельцу аккаунта они показываются в виде сумм. Запросы известных роботов не учитываются.
5. Где хранятся данные и кто их обрабатывает
Аккаунты, страницы, статистика и загруженные файлы размещаются на серверной инфраструктуре в Швейцарии; соединение с ней проходит по защищённому туннелю. Мы привлекаем следующих обработчиков, каждый — на основании договора об обработке данных:
| Обработчик | Для чего | Какие данные |
|---|---|---|
| Cloudflare, Inc. (дата-центры в ЕС, где доступны) | Доставка контента, защита от DDoS, сертификаты TLS для своих доменов | Данные запросов при передаче, имена подключённых доменов |
| Stripe Payments Europe, Ltd. (Ирландия) — когда оплата подключена | Платежи и подписки | Почта, способ оплаты, платёжные реквизиты — обрабатывает сам Stripe |
| Провайдер почтовой рассылки — когда почта подключена | Служебные письма (подтверждение адреса, ссылки для входа, сброс пароля) | Адрес почты и содержимое этих писем |
Если обработчик находится за пределами Европейской экономической зоны, передача данных опирается на Стандартные договорные положения ЕС или решение об адекватности.
6. Сколько мы храним данные
- Данные аккаунта и страницы — пока вы не удалите аккаунт.
- Статистика — пока существует аккаунт (на бесплатном тарифе видны последние 7 дней).
- Резервные копии — зашифрованы; удалённые данные выходят из ротации копий в течение 6 месяцев (ежедневные, еженедельные и ежемесячные срезы).
- Журналы сервера — до 30 дней.
- Счета и платёжные записи — хранятся в Stripe и в нашей бухгалтерии в течение срока, установленного налоговым законодательством.
7. Ваши права
По GDPR вы можете:
- получить доступ к своим данным и исправить их — большую часть прямо в настройках;
- удалить аккаунт и все его данные самостоятельно в любой момент в разделе «Настройки → Опасная зона»; удаление происходит сразу;
- выгрузить данные в машиночитаемом виде — напишите нам, и мы пришлём их в течение 30 дней;
- возразить против обработки на основании законного интереса или ограничить её;
- подать жалобу в надзорный орган по защите данных — страны контролёра (Латвии) или страны вашего проживания в ЕС.
Чтобы воспользоваться правом, которого нет в настройках, напишите на support@й.net с адреса почты, указанного в аккаунте.
8. Владельцы аккаунтов как контролёры
Если вы собираете адреса почты через свою страницу, контролёром этого списка являетесь вы и вы же отвечаете за правовое основание и за информирование подписчиков. Мы обрабатываем такие адреса только по вашему поручению и удаляем их вместе с вашим аккаунтом.
9. Безопасность
Пароли хешируются алгоритмом Argon2id; весь трафик шифруется при передаче (TLS); резервные копии зашифрованы; доступ к серверу ограничен оператором. Идеально защищённых систем не бывает — если мы узнаем об утечке, затрагивающей ваши данные, мы уведомим вас и надзорный орган, как того требует GDPR.
10. Дети
Сервис не предназначен для детей младше 16 лет, и мы сознательно не собираем их данные.
11. Изменения
Мы можем обновлять эту политику. О существенных изменениях сообщаем по почте или в кабинете до их вступления в силу. Дата вверху показывает текущую версию.
12. Контакты
SIA Synchron (рег. № 40203436468), Ūnijas iela 74A - 45, Rīga, LV-1084. Запросы по персональным данным: support@й.net. Общая поддержка: support@й.net. См. также Условия использования.