Политика конфиденциальности
1. Оператор
Оператором персональных данных является Валеев Артём Романович — самозанятый (плательщик налога на профессиональный доход), ИНН 772096286443. Обращения по вопросам обработки персональных данных — на support@patchbay.ru.
2. Какие данные обрабатываются
- Адрес электронной почты — при создании аккаунта: идентификация, вход, восстановление доступа, уведомления о подписке.
- Идентификаторы устройств — имя устройства, платформа и версия приложения: список устройств в аккаунте и работа синхронизации.
- Платёжные метаданные — идентификаторы платежей и подписок в платёжном сервисе, суммы, валюты, даты и статусы. Реквизиты банковских карт Оператором не собираются и не хранятся — их обрабатывает ЮKassa на своей стороне.
- Технические логи — IP-адрес, дата и время обращения, код ответа: защита от подбора паролей и злоупотреблений, диагностика сбоев.
- Обезличенная статистика сайта — Яндекс.Метрика на страницах patchbay.ru.
Содержимое хранилища (vault) — хосты, ключи, сниппеты, настройки — шифруется на устройстве пользователя до отправки на сервер. Оператор получает только зашифрованные блоки и не обрабатывает их содержимое: прочитать, восстановить или передать его третьим лицам технически невозможно.
3. Цели обработки
- Регистрация и аутентификация пользователя.
- Предоставление сервисов подписки Pro: синхронизация устройств и зашифрованное резервное копирование.
- Приём платежей, продление и отмена подписки, возвраты, бухгалтерский и налоговый учёт.
- Сервисные уведомления: подтверждение адреса, предстоящее списание, неуспешный платёж, окончание подписки.
- Обеспечение безопасности сервиса и расследование инцидентов.
4. Правовые основания
- Согласие субъекта персональных данных, выраженное при создании аккаунта.
- Исполнение договора, стороной которого является субъект персональных данных (публичная оферта).
- Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (в том числе о бухгалтерском учёте).
5. Хранение и защита
- Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).
- Передача данных между приложением и сервером выполняется только по защищённому каналу (TLS). Пароли хранятся в виде необратимых хешей.
- Содержимое хранилища зашифровано ключом, производным от мастер-пароля пользователя; ключ на серверы Оператора не передаётся.
6. Сроки хранения
- Данные аккаунта — до удаления аккаунта пользователем; резервные копии, содержащие эти данные, удаляются в течение 30 дней после удаления аккаунта.
- Записи о платежах — в течение срока, установленного законодательством Российской Федерации о бухгалтерском учёте и налогах.
- Технические логи — не более 90 дней.
7. Передача третьим лицам
- Персональные данные передаются только платёжным сервисам — ЮKassa и CryptoBot — и только в объёме, необходимом для проведения платежа и возврата.
- Данные могут быть предоставлены уполномоченным государственным органам в случаях и порядке, установленных законодательством Российской Федерации.
- В рекламных и любых иных целях персональные данные третьим лицам не передаются и не продаются.
8. Права пользователя
- Получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения.
- Удалить аккаунт вместе с загруженными на сервер зашифрованными данными — из приложения (Настройки → Аккаунт).
- Отозвать согласие на обработку персональных данных, направив обращение на support@patchbay.ru. Отзыв согласия влечёт прекращение предоставления облачных сервисов; приложение продолжает работать локально.
9. Cookies и веб-аналитика
- Сайт patchbay.ru не использует собственные cookies и не требует согласия на них.
- На сайте установлена Яндекс.Метрика, собирающая обезличенную статистику посещений. Отключить сбор можно средствами браузера или блокировщиком.
- Приложение Patchbay телеметрию не собирает и не отправляет.
10. Согласие и изменения политики
- Согласие на обработку персональных данных даётся пользователем при создании аккаунта (акцепт при регистрации). Без аккаунта приложение работает и персональные данные не обрабатываются.
- Новая редакция политики вступает в силу с момента публикации на этой странице.