Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей веб-сервиса Notepad (далее — «Сервис»), расположенного по адресу https://notepad.web-evgeny.ru, и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: Криволапов Евгений Игоревич, физическое лицо, контактный email: krivolapov.evgeny@mail.ru.

2. Какие данные мы собираем

При использовании Сервиса мы обрабатываем следующие данные:

• email, указанный при регистрации;
• пароль — хранится не в открытом виде, а в виде необратимого криптографического хэша (argon2), сам пароль нам не доступен;
• имя пользователя (если указано в настройках профиля);
• фотография профиля (аватар), если вы её загрузили;
• содержимое созданных вами заметок (блокнотов);
• технические данные: IP-адрес, тип браузера и устройства, файлы cookie, данные о переходах и действиях на страницах сайта.

3. Cookie и аналитика

Сервис использует файл cookie refreshToken — технически необходимый для работы авторизации, недоступен для чтения скриптами страницы (флаг HttpOnly).

Для анализа посещаемости используется Яндекс.Метрика — сервис веб-аналитики ООО «ЯНДЕКС». Метрика автоматически собирает обезличенные технические данные о посещении сайта (IP-адрес, тип устройства, клики, переходы по ссылкам). Обработка этих данных Яндексом регулируется отдельной политикой конфиденциальности Яндекса.

4. Цели обработки

• регистрация и авторизация в Сервисе;
• предоставление функционала Сервиса (создание, хранение и редактирование заметок);
• хранение и отображение аватара профиля;
• улучшение работы Сервиса на основе статистики использования;
• связь с пользователем по вопросам работы Сервиса (при необходимости).

5. Хранение и защита данных

Данные хранятся на серверах, расположенных на территории Российской Федерации. Аватары пользователей хранятся в объектном хранилище S3-совместимого провайдера. Пароли хранятся в виде хэша (argon2), доступ к базе данных ограничен, соединение с сайтом защищено протоколом HTTPS.

6. Передача третьим лицам

Мы не продаём и не передаём ваши персональные данные третьим лицам, за исключением:

• сервиса аналитики Яндекс.Метрика (обезличенные технические данные о посещениях);
• провайдера объектного хранилища — для хранения файлов аватаров;
• случаев, прямо предусмотренных законодательством РФ.

7. Ваши права

Вы вправе в любой момент:

• запросить информацию о том, какие ваши данные обрабатываются;
• потребовать исправления неточных данных (через настройки профиля);
• удалить свой аватар самостоятельно, из настроек профиля;
• отозвать согласие на обработку персональных данных и потребовать удаления аккаунта и всех связанных данных.

Для отзыва согласия и удаления аккаунта напишите нам на krivolapov.evgeny@mail.ru.

8. Изменения политики

Мы можем обновлять эту Политику. Актуальная версия всегда доступна по этому адресу. Дата вступления в силу указана в начале документа.