Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса StashSyst (stashsyst.com) и составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Оператором обработки данных является самозанятый Труханов Лев Романович (ИНН 531004782145).

Правовыми основаниями обработки являются: согласие Пользователя на обработку персональных данных, оформляемое отдельным документом при регистрации (отметка проставляется Пользователем самостоятельно); договор (публичная оферта), заключаемый при оплате платного тарифа; а также требования законодательства РФ (в том числе о применении НПД и формировании чеков).

2. Какие данные обрабатываются

• адрес электронной почты (для регистрации и входа), а также — по желанию Пользователя — дополнительный адрес для дублирования уведомлений о подписке;
• данные, которые Пользователь самостоятельно вносит в Сервис (наименования позиций склада, количества, заметки, фотографии, места хранения);
• календарный день и суммарное число складских действий за день — для личного графика активности и проверки условий реферальной программы;
• сведения о платежах, необходимые для оказания платных услуг (идентификатор и статус платежа, токен сохранённого платёжного метода); реквизиты банковской карты Оператору не передаются и им не хранятся — их обрабатывает платёжный сервис ЮKassa;
• идентификатор Telegram-чата — только если Пользователь самостоятельно привязывает Telegram-бота в настройках Сервиса;
• технические данные, необходимые для работы и безопасности Сервиса (идентификаторы сессии, IP-адрес и User-Agent в журналах запросов);
• только после отдельного выбора «Разрешить аналитику» — псевдонимные данные продуктовой аналитики: SHA-256-хэш идентификатора с секретной солью, код действия, ограниченные счётчики/флаги, календарный день и серверное время события. Email, названия позиций, заметки, тексты команд и иные свободные тексты в события не включаются; события одного аккаунта технически связуемы между собой, а закрытый служебный контур позволяет сопоставить хэш с аккаунтом для исполнения отзыва и удаления. Поэтому это псевдонимизация, а не анонимизация; версия, состояние и серверное время выбора сохраняются как доказательство согласия/отзыва;
• при открытии публичной share-ссылки и том же разрешении — солёный SHA-256-хэш сочетания IP + User-Agent, идентификатор ссылки, день и счётчик повторных открытий; исходные IP/User-Agent в таблицу посещений не записываются, хэш хранится до 90 дней;
• при добровольной отправке обращения в поддержку — тема, описание и выбранные вложения; браузер/ОС, тип устройства, экран, размер окна, язык и плотность пикселей прикладываются только если Пользователь отдельно отметит необязательный флажок в форме обращения;
• только при отдельной добровольной отправке отзыва — введённые самим Пользователем публичная подпись, описание мастерской и текст отзыва, а также время согласия, модерации и его отзыва; email и данные склада в публичный отзыв не включаются;
• при добровольной отправке идеи на общедоступную доску предложений — заголовок и описание идеи; они публикуются на сайте после проверки Оператором;
• содержимое, которое Пользователь сам сохраняет в помощнике на основе ИИ (заголовок и текст сохранённого проекта), а также добровольный отзыв о качестве ответа помощника;
• при отключении автоматического продления подписки — выбранная причина и, по желанию, свободный комментарий;
• сведения о переходе по пригласительной ссылке другого Пользователя — связь «кто кого пригласил», необходимая для начисления бонуса;
• служебные записи, создаваемые самим Сервисом: журнал действий с аккаунтом и складом (кто, что и когда изменил), а также ответы платёжного сервиса на уведомления об оплате — они используются для разбора инцидентов и хранятся ограниченный срок;
• служебная пометка Оператора об аккаунте и причина ограничения доступа, если оно применялось.

Отдельная категория — приглашение в совместное рабочее пространство. Пользователь тарифа Studio может указать адрес электронной почты другого человека, чтобы отправить ему приглашение. Такой адрес обрабатывается только для доставки приглашения и подтверждения доступа, хранится до принятия приглашения или истечения его срока и может быть удалён по требованию — как самим приглашённым, так и пригласившим. Ответственность за наличие оснований сообщать чужой адрес несёт Пользователь, который его вводит.

3. Цели обработки

• предоставление доступа к функциональности Сервиса;
• обработка оплат и предоставление платного доступа;
• направление сервисных и платёжных уведомлений, включая напоминания о предстоящем автоматическом продлении подписки и результатах списаний;
• связь с Пользователем по вопросам работы Сервиса;
• направление новостей и рекламных предложений Сервиса — только при отдельном добровольном согласии Пользователя (необязательный чекбокс при регистрации или переключатель «Рассылка новостей» в настройках); согласие можно отозвать в любой момент в настройках Сервиса или по ссылке отписки в самом письме, на доступ к Сервису это не влияет;
• обеспечение безопасности Сервиса;
• анализ использования, воронок и удержания для улучшения Сервиса — только при отдельном добровольном разрешении продуктовой аналитики, которое не влияет на доступ к функциям;
• публикация добровольного отзыва на сайте — только после отдельного согласия Пользователя и ручной проверки Оператором; изменение текста требует повторной проверки.

4. Передача данных третьим лицам

Персональные данные не продаются и не передаются третьим лицам для их собственных целей. Для работы Сервиса привлекаются следующие сервисы-обработчики (каждому передаётся только необходимый минимум):

• платёжный сервис ЮKassa (НКО «ЮМани») — приём оплаты; реквизиты карты обрабатывает только он;
• поставщик облачной инфраструктуры баз данных и аутентификации (Supabase) и хостинг-провайдер — хранение данных и работа Сервиса;
• сервис доставки электронной почты — отправка сервисных и платёжных уведомлений на адрес Пользователя, а также приглашения на указанный Пользователем адрес другого человека;
• Telegram — только при добровольной привязке бота Пользователем;
• провайдеры ИИ-функций — им передаются только тексты команд и фотографии предметов, отправленные Пользователем в соответствующие функции; персональные данные (email, идентификаторы) в запросы к ИИ не включаются.

Данные также могут быть переданы в случаях, прямо предусмотренных законодательством РФ.

5. Трансграничная передача

Отдельные инфраструктурные сервисы из раздела 4 находятся за пределами Российской Федерации: облачная инфраструктура базы данных и аутентификации — Ирландия; сервис доставки электронной почты — США; мессенджер Telegram (Объединённые Арабские Эмираты) — только при добровольной привязке бота Пользователем передаются идентификатор Telegram-чата, имя пользователя Telegram и тексты уведомлений Сервиса. Согласие на такую трансграничную передачу Пользователь даёт в отдельном согласии на обработку персональных данных при регистрации. Целевая архитектура предусматривает запись непосредственно собираемых персональных данных в российский intake до operational-записи в Supabase. На дату этой редакции покрытие российского контура неполно, отдельные потоки ещё не имеют гарантированной доставки и удаления. Поэтому внешний запуск заблокирован; постфактум-копия в РФ сама по себе не заявляется как достаточное выполнение требований локализации.

6. Cookies и локальное хранилище

Без отдельного разрешения Сервис использует first-party cookies, необходимые для работы и выбранных Пользователем функций:

• cookies аутентификации сессии — без них вход в аккаунт и работа Сервиса невозможны;
• cookies языка, темы, активного рабочего пространства и защищённого сценария восстановления доступа;
• cookies выбора и версии cookie-согласия (до 1 года) — сохраняют решение и позволяют запросить его заново при изменении состава необязательной обработки;
• cookie реферальной ссылки — временная (до 30 дней) метка при переходе по приглашению другого пользователя, для начисления бонуса пригласившему.

Только после выбора «Разрешить аналитику» создаются `stash_utm` (источник размеченного перехода, до 30 дней) и `stash_niche` (посещённая нишевая страница для настройки первого онбординга, до 30 дней). Они first-party, очищаются сразу при выборе «Только необходимые» и не являются рекламными пикселями.

Рекламные и сторонние аналитические трекеры (Google Analytics, Яндекс.Метрика, пиксели соцсетей и т.п.) не используются. Собственная серверная аналитика псевдонимна и включается только после versioned opt-in: текущий cookie-выбор на устройстве и durable-отметка аккаунта проверяются перед записью. Сырые события хранятся до 30 дней; затем остаются только дневные агрегаты без пользовательского хэша, которые хранятся до 24 месяцев. При отзыве новый сбор прекращается, UTM/нишевая метка очищаются, а сохранившиеся сырые события этого аккаунта удаляются. Уже агрегированные итоги нельзя связать с Пользователем и выборочно удалить.

Для согласованного счётчика открытий публичной share-ссылки хранится visitor-day хэш IP + User-Agent до 90 дней. У него нет привязки к аккаунту посетителя, поэтому отзыв cookie-выбора прекращает будущие записи, но не позволяет надёжно найти и выборочно удалить уже сохранённый visitor hash; он удаляется по сроку хранения.

localStorage хранит устройство-локальные настройки и флаги интерфейса. IndexedDB хранит локальный снимок склада и профиля (в том числе email), очередь офлайн-правок и ещё не отправленные офлайн-фото. Часть настроек (например, тема) также синхронизируется с профилем в Supabase. При явном выходе Сервис удаляет локальный снимок, очередь, ожидающие отправки фото и связанные с аккаунтом данные browser storage; если в очереди есть несинхронизированные правки, перед удалением запрашивается подтверждение. Если браузер не подтвердил очистку IndexedDB, Сервис предупреждает об этом — на общем устройстве тогда необходимо удалить данные сайта через настройки браузера. Кэш навигационного HTML и холодная offline-оболочка отключены, чтобы страница одного аккаунта не показывалась другому.

7. Хранение и защита

Данные должны храниться не дольше, чем это необходимо для заявленной цели или требуется законом. Конкретная общая retention/backup policy и подтверждённые сроки удаления из резервных копий пока не утверждены, поэтому настоящий документ не обещает срок, который код и инфраструктура ещё не доказывают. Отдельные технические сроки уже действуют и соблюдаются автоматически: сырые события продуктовой аналитики — до 30 дней, дневные агрегаты без пользовательского хэша — до 24 месяцев, журнал действий с аккаунтом и ответы платёжного сервиса — до 180 дней, календарные дни складской активности — до 400 дней, удалённые позиции склада — 30 дней до окончательного стирания. Содержимое, которое Пользователь создал сам (позиции склада, обращения в поддержку, идеи, сохранённые проекты помощника), по расписанию не удаляется: оно хранится, пока Пользователь сам его не удалит или пока существует аккаунт.

Автоматическое self-service удаление аккаунта временно не введено и остаётся недоступным. Требование об удалении направляется Оператору по контактному e-mail; до внешнего запуска должен быть реализован и проверен единый workflow для Supabase DB и Auth, обоих Storage-бакетов, российской write-only копии, аналитики и публичных материалов с контрольной проверкой результата. Минимальные платёжные/налоговые записи могут сохраняться только в составе и на срок, обязательные по закону; этот состав и срок ещё требуют отдельного утверждения.

Публичный отзыв можно снять в настройках в любой момент: он немедленно перестаёт показываться на сайте, а публичная подпись, описание мастерской и текст отзыва удаляются. Вместе с аккаунтом хранится только минимальная запись аудита: версия согласия, время события, вид события и SHA-256-хэш опубликованного набора полей. Она нужна для подтверждения законности предыдущей публикации и удаляется при удалении аккаунта, если иной срок не требуется законом.

Применяемые меры защиты: шифрование данных при передаче (TLS), разграничение доступа на уровне строк базы данных (каждый Пользователь имеет доступ только к своим данным), закрытое хранилище фотографий с временными подписанными ссылками, псевдонимизация аналитики, ограничение доступа к служебным ключам.

8. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, их уточнение, блокирование или удаление, а также отозвать согласие, направив обращение на электронную почту оператора; ответ направляется в течение 10 рабочих дней. Отдельное разрешение продуктовой аналитики можно пересмотреть на этой странице или в настройках аккаунта; автоматическое удаление аккаунта в интерфейсе пока недоступно, как описано в разделе 7. Пользователь вправе обжаловать действия Оператора в Роскомнадзоре или в суде.

9. Изменения политики

Актуальная редакция Политики опубликована на этой странице; дата редакции указана вверху. Если меняется состав необязательной аналитики или cookies, Сервис запрашивает новый versioned opt-in; одно лишь продолжение использования не считается таким разрешением.

10. Контакты

Труханов Лев Романович

ИНН: 531004782145

E-mail: squator.official@gmail.com