Обработка данных

1. Что мы храним

• Псевдоним-логин — строка вида user_xyz123, сгенерированная случайно в момент выпуска пригласительного кода. Пользователь не задаёт его сам и не может вписать в него имя или название организации.
• Хэш пароля — необратимое преобразование (алгоритм bcrypt с индивидуальной солью). Исходный пароль на серверы не передаётся в открытом виде и не хранится.
• Технические признаки сессии — User-Agent браузера (тип устройства и версия), время входа и последней активности. Эти сведения нужны для отображения списка активных сессий, чтобы пользователь мог завершить их вручную.
• Содержимое расчётов — введённые пользователем числовые параметры инженерных задач (диаметры, расходы, площади, материалы) и результаты вычислений. Это технические данные проекта, не персональные данные субъекта.

2. Что мы не собираем

• фамилию, имя, отчество;
• адрес электронной почты;
• номер телефона;
• фотографии, сканы паспортов и иных документов;
• IP-адрес — не сохраняется ни в логах приложения, ни в базе данных;
• геолокацию, биометрию, данные о здоровье.

3. Cookies и аналогичные технологии

Используется только техническая сессионная информация (JWT-токен доступа и refresh-токен), необходимая для работы аутентификации. Маркетинговые и аналитические cookies третьих лиц не размещаются.

4. Третьи стороны, через которые проходит трафик

При доставке страниц сервиса задействуются инфраструктурные провайдеры. Эти провайдеры могут самостоятельно фиксировать технические данные соединения (включая IP-адрес) на своей стороне в целях обеспечения работы и защиты сетевой инфраструктуры. Это их самостоятельная обработка, регулируемая их собственными политиками:

• Cloudflare — Privacy Policy (CDN и туннели);
• Tailscale — Privacy Policy (резервный канал публикации).

Сервис не передаёт указанным провайдерам никаких сведений о пользователе, кроме того, что технически содержится в HTTP-запросе самого браузера.

5. Сроки хранения и удаление учётной записи

Данные, перечисленные в разделе 1, хранятся в течение всего срока действия учётной записи. По запросу пользователя учётная запись и связанные с ней расчёты удаляются без возможности восстановления.

Запрос на удаление направляется тому же контакту, через который был выдан пригласительный код. Поскольку Сервис не хранит средств обратной связи с пользователем, иной канал для подачи запроса не предусмотрен.

6. Изменение условий

Если в будущем функциональность Сервиса будет расширена способами, требующими обработки идентифицирующих данных (например, email-уведомления, приём платежей от физических лиц, форма обратной связи с сохранением контакта), настоящий документ будет обновлён, а уведомление об обработке персональных данных будет подано в Роскомнадзор через pd.rkn.gov.ru до начала такой обработки.

Действующая редакция всегда доступна по адресу /privacy.