Политика конфиденциальности

1. Общие положения

1.1. Политика описывает обработку и защиту персональных данных посетителей сайта nakopil.com и пользователей сервиса nakopil.

1.2. Актуальные сведения об Операторе опубликованы на странице «Реквизиты».

1.3. Оператор обрабатывает данные по применимому законодательству Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных».

1.4. Если Пользователь не согласен с Политикой, ему следует прекратить использование функций, требующих обработки данных, и при необходимости направить запрос на их удаление.

2. Какие данные обрабатываются

2.1. Данные аккаунта: email, имя профиля, идентификатор пользователя и сведения об авторизации.

2.2. Пользовательские данные: названия и параметры целей, суммы и даты операций, комментарии, заметки, валюта, язык и тема.

2.3. Технические данные: IP-адрес, устройство и браузер, посещённые страницы, время и источник перехода, действия в интерфейсе, cookies и аналогичные идентификаторы.

2.4. Платёжные сведения: идентификатор, дата, сумма и статус операции, тариф и ограниченные сведения о способе оплаты. Полные реквизиты банковской карты Оператор не получает и не хранит.

3. Цели и основания обработки

3.1. Данные используются для создания аккаунта и авторизации, исполнения договора, хранения и синхронизации целей, расчёта прогресса, графиков и прогнозов.

3.2. Платёжные сведения используются для активации и продления подписки, возвратов, поддержки и обязательного учёта.

3.3. Технические данные используются для безопасности, диагностики, предотвращения злоупотреблений, поддержки и улучшения сервиса.

3.4. Основаниями обработки являются исполнение договора, согласие Пользователя, обязанности по закону и законный интерес Оператора в безопасности и работоспособности сервиса — в допустимых законом пределах.

4. Действия с данными и сроки

4.1. Автоматизированная обработка может включать сбор, запись, систематизацию, хранение, уточнение, использование, необходимую передачу поставщикам, блокирование и удаление.

4.2. Данные аккаунта и целей хранятся, пока аккаунт существует и они нужны для сервиса. После подтверждённого запроса они удаляются из активных систем, кроме сведений, обязательных к хранению по закону или временно находящихся в резервных копиях.

4.3. Платёжные и учётные сведения хранятся в обязательные сроки. Сроки технических журналов определяются их назначением и настройками поставщиков.

5. Данные в браузере

5.1. Копия целей и операций может храниться в localStorage на устройстве Пользователя до 24 часов. Там же сохраняются тема, язык и валюта.

5.2. Cookies поддерживают авторизованную сессию и настройки. При выходе кеш целей текущего пользователя удаляется; остальные локальные данные можно удалить через браузер.

6. Получатели и поставщики

6.1. Используются Supabase — для базы данных и авторизации, Яндекс Метрика и Вебвизор — для аналитики, а после подключения оплаты ЮKassa — для платежей.

6.2. Поставщики получают необходимые для своей функции данные и обрабатывают их по собственным условиям. Данные также могут раскрываться по требованию закона.

6.3. Оператор не продаёт персональные данные.

7. Cookies и аналитика

7.1. Необходимые cookies используются для сессии и настроек. Их отключение может нарушить работу аккаунта.

7.2. Яндекс Метрика, включая Вебвизор, получает технические сведения и данные о взаимодействии для статистики и анализа удобства. Ограничить эти технологии можно настройками браузера и средствами блокировки.

8. Защита данных

8.1. Данные передаются по HTTPS. Доступ пользователей к профилям, целям и операциям разделён политиками Row Level Security.

8.2. Доступ к инфраструктуре ограничивается уполномоченными лицами и используется для эксплуатации, безопасности и поддержки.

8.3. Содержимое целей не защищено сквозным шифрованием. Уполномоченные администраторы инфраструктуры потенциально имеют техническую возможность доступа.

8.4. Ни один способ хранения не устраняет риски полностью; меры защиты совершенствуются по мере развития сервиса.

9. Права пользователя

9.1. Пользователь вправе получить информацию об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обратиться в уполномоченный орган или суд.

9.2. Доступные данные экспортируются через профиль. Другие запросы направляются на support@nakopil.com. Для защиты аккаунта может потребоваться подтверждение личности или владения email.

10. Удаление аккаунта и данных

10.1. Запрос направляется с адреса аккаунта на support@nakopil.com.

10.2. После проверки аккаунт и пользовательские данные удаляются из активных систем в разумный срок, если сохранение не требуется законом. В резервных копиях сведения могут оставаться до планового обновления.

11. Гостевой режим

11.1. Гостевой режим использует подготовленные демонстрационные цели и не сохраняет личные цели посетителя.

12. Изменения и контакты

12.1. Политика может обновляться при изменении сервиса, поставщиков или требований законодательства. Актуальная редакция публикуется здесь.

12.2. Вопросы направляются на support@nakopil.com.