Политика конфиденциальности

01

Кто отвечает за ваши данные

Оператор ваших данных — [название юридического лица и адрес]. Вопросы о приватности идут на [адрес по приватности], и отвечаем на них мы сами, а не робот формы.

Политика касается сайта и веб-приложения. Она не касается сайтов, на которые мы ссылаемся, — там действуют их собственные политики.

02

Что вы даёте нам сознательно

Аккаунт: адрес почты, имя, если вы его укажете, и пароль, который хранится только в виде криптографического хэша, — самого пароля мы не видим.

Ваше содержимое: проекты, потоки, доходы и расходы, заметки, вложения, приглашённые участники и всё остальное, что вы вносите в продукт. Это сердце сервиса, и оно ваше.

Сообщения: то, что вы пишете в форме обратной связи, — имя, почта и текст, — чтобы мы могли ответить.

Платёжные данные: их обрабатывает [платёжный провайдер]. Мы получаем факт оплаты, тариф и период; номера карт до наших серверов не доходят.

03

Что сайт собирает сам

Аналитика на этом сайте своя: мы ведём её сами, и она не уходит в рекламные сети. Она записывает просмотры страниц, адрес страницы, язык, сайт-источник перехода, UTM-метки из рекламных ссылок, грубый тип устройства и семейство браузера, а также страну по данным нашего пограничного сервера.

Считать визиты можно без cookie, и мы так и делаем. Идентификатор посетителя вычисляется на нашем сервере из самого запроса — IP-адреса, строки браузера и секрета, который меняется каждые сутки, — и ни адрес, ни строка браузера никуда не сохраняются: они живут ровно до конца вычисления хеша. Вчерашний секрет не восстановить, поэтому связать вчерашние визиты с сегодняшними нельзя. Честная цена этого: вернувшись завтра, вы будете посчитаны как новый посетитель.

Мы не строим отпечатки браузера, не следим за движением мыши и нажатиями клавиш, не записываем содержимое форм и не используем рекламные и социальные трекеры.

IP-адреса не сохраняются. Страна определяется из заголовка запроса в момент визита и хранится только как двухбуквенный код.

Метрики скорости (загрузка и отзывчивость страницы) собираются так же обезличенно — чтобы понимать, медленная ли страница у живых людей, а не в теории.

Cookie, которые сайт всё-таки ставит, помнят только ваш собственный выбор: ff365.lang — выбранный язык, ff365.langhint — что вы закрыли предложение сменить язык, ff365.consent — ваш ответ про сторонние сервисы. Светлая или тёмная тема вообще не cookie: она лежит в локальном хранилище браузера под ключом ff365.theme. Ничего из этого никуда не отправляется.

Сторонних сервисов на сайте сейчас нет ни одного. Если появится, он останется неактивным, пока вы не согласитесь, и ответ можно изменить в любой момент по ссылке в подвале.

04

Зачем мы это обрабатываем

Чтобы оказывать услугу, о которой вы просили: хранить ваши записи, показывать их вам, поддерживать совместные проекты и публичные страницы, которые вы публикуете. Основание — исполнение договора с вами.

Чтобы сервис был безопасным и работал: защита, борьба со злоупотреблениями, диагностика, резервные копии. Основание — наш законный интерес в работающем сервисе.

Чтобы понимать, что на сайте полезно: сводная статистика без персонального профиля и без cookie. Основание — законный интерес. Там, где сторонний сервис поставил бы cookie, мы сначала спрашиваем и до вашего согласия не загружаем ничего.

Чтобы выполнять бухгалтерские и налоговые обязанности по платежам. Основание — требование закона.

Мы не используем ваши финансовые записи для профилирования и не продаём данные никому и ни в каком виде. Здесь просто нет рекламного бизнеса, который нужно кормить.

05

Кто ещё их видит

Хостинг и инфраструктура: [хостинг-провайдер], где работают приложение и база данных.

Платежи: [платёжный провайдер], который проводит карты и хранит платёжные данные, до нас не доходящие.

Отправка почты: [почтовый провайдер], через него уходят письма об аккаунте и ответы поддержки.

Функции ИИ, если они входят в тариф, передают в [провайдер ИИ] только текст запроса, который вы сами инициировали. Сами по себе они не срабатывают и ничего не публикуют в проект без вашего действия.

Каждый из них действует по нашему поручению и по договору об обработке данных. Кроме этого мы раскрываем данные только когда обязывает закон, и возражаем против чрезмерных запросов.

06

Сколько мы это храним

Ваше содержимое живёт столько же, сколько аккаунт. Удалили запись — её нет; удалили аккаунт — нет всего.

После удаления данные немедленно исчезают из рабочей системы, а из резервных копий — в течение 30 дней, когда ротация копий их перезапишет.

На тарифе Free данные ждут 100 дней без входа, на платных — дольше, согласно таблице тарифов. Перед удалением мы предупреждаем письмом.

Сырые события аналитики удаляются автоматически через 90 дней. Дольше живут только сводные числа — сколько просмотров было у страницы в такой-то день, — и они никого не идентифицируют.

Платёжные документы хранятся столько, сколько требует бухгалтерское и налоговое законодательство, обычно несколько лет.

07

Ваши права

Большую часть данных вы можете посмотреть и изменить сами, прямо в продукте и в любой момент.

Вы также можете попросить нас: выдать копию ваших данных, исправить их, удалить, ограничить обработку или возразить против неё, передать данные другому сервису в машиночитаемом виде.

Пишите на [адрес по приватности]. Мы отвечаем в течение 30 дней и денег за это не берём.

Если считаете, что мы обращаемся с данными неправильно, вы вправе пожаловаться в надзорный орган. Но лучше сначала скажите нам: так быстрее, и мы действительно можем это исправить.

08

Где хранятся данные и как защищены

Данные хранятся в [регион], а когда они пересекают границы, мы опираемся на предусмотренные законом гарантии, например стандартные договорные условия.

Трафик шифруется. Пароли хранятся в виде хэшей. Доступ к боевым данным есть только у людей, которым он нужен для поддержки и эксплуатации, и такой доступ журналируется.

Идеально защищённых систем не бывает. Если утечка создаст для вас риск, мы сообщим вам и надзорному органу в сроки, установленные законом, и расскажем, что произошло на самом деле.