Политика конфиденциальности

1. Кто обрабатывает данные

Оператор персональных данных — Мартынов Кирилл Анатольевич (далее — «мы»). Subtrackify — это сайт subtrackify.ru и приложение app.subtrackify.ru.

Вопросы и запросы о персональных данных принимаем по адресу thekirchik@yandex.ru.

2. Какие данные мы обрабатываем

• Данные аккаунта: адрес электронной почты, имя, пароль в виде хеша (сам пароль мы не храним), фото профиля, если вы его загрузили, отметка о подтверждении почты, даты регистрации и согласия на обработку данных.
• То, что вы вносите сами: подписки (название, описание, сумма, валюта, период, дата следующего списания, статус, категория, цвет, иконка), свои категории и настройки.
• Журнал безопасности: тип и время события, IP-адрес и сведения о браузере (User-Agent), связанные с аккаунтом. Записываем входы по паролю и через Google, неудачные попытки входа по паролю в существующий аккаунт, смену пароля в профиле и сброс пароля. Попытки входа с неизвестной почтой не записываем.
• Технические данные: IP-адрес, адрес страницы, время запроса и сведения о браузере (User-Agent) в журналах сервера, а также служебные токены входа, подтверждения почты и сброса пароля.

Мы не запрашиваем и не храним номера банковских карт, банковские выписки и паспортные данные. К банкам Subtrackify не подключается.

3. Зачем

• Создать аккаунт и пускать вас в него.
• Хранить и показывать ваши подписки, календарь списаний и аналитику.
• Подтверждать адрес почты и восстанавливать доступ к аккаунту.
• Защищать аккаунт: выявлять подозрительные входы и разбираться в случаях несанкционированного доступа.
• Защищать сервис: ограничивать число запросов с одного адреса и разбирать сбои.

Мы не используем данные для рекламы, не продаём их и не передаём другим компаниям.

4. На каком основании

На основании вашего согласия (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ). Вы даёте его при регистрации отдельной отметкой. Текст согласия — на отдельной странице.

5. Что мы делаем с данными

Собираем, записываем, систематизируем, накапливаем, храним, уточняем (обновляем, изменяем), извлекаем, используем, блокируем, удаляем и уничтожаем. Обработка автоматизированная.

Данные не передаются третьим лицам и не распространяются. Трансграничной передачи нет.

6. Где хранятся данные

На сервере в Москве (Россия): база данных, загруженные файлы, журналы и резервные копии. Сервер арендован у хостинг-провайдера. База данных и загрузки недоступны из интернета напрямую.

Сайт и приложение не подключают сторонних счётчиков, рекламных систем и шрифтов с чужих серверов, cookie для аналитики мы не ставим. Приложение хранит токены входа в хранилище вашего браузера.

7. Сколько хранятся

Данные аккаунта, неудалённые подписки, категории и настройки — пока существует ваш аккаунт.

Удалённая подписка скрывается из приложения и хранится ещё 90 дней, чтобы её можно было вернуть. Затем она стирается автоматически.

Журнал безопасности хранится 90 дней, затем записи стираются автоматически. Журнал не показывается в интерфейсе.

Когда вы удаляете аккаунт в профиле, сразу удаляются аккаунт, все подписки (включая удалённые), журнал безопасности, категории, настройки, токены и загруженные файлы. В резервных копиях базы данные остаются не дольше 14 дней: более старые копии стираются автоматически. Журналы сервера занимают ограниченный объём и перезаписываются по мере заполнения.

Если вы отзовёте согласие, мы удалим аккаунт и данные в течение 30 дней с даты получения отзыва.

8. Ваши права

Вы можете узнать, как обрабатываются ваши данные, потребовать их уточнить, заблокировать или удалить, отозвать согласие. Напишите на thekirchik@yandex.ru с адреса, указанного в аккаунте, — ответим в течение 10 рабочих дней.

Многое можно сделать самостоятельно: в профиле меняются имя, почта, пароль и фото, подписки выгружаются в CSV, а аккаунт удаляется одной кнопкой.

Сразу после удаления подписки её можно вернуть кнопкой «Вернуть». Чтобы стереть удалённую подписку раньше 90 дней, удалите аккаунт или напишите оператору.

Если считаете, что мы нарушаем ваши права, вы можете обратиться в Роскомнадзор или в суд.

9. Как мы защищаем данные

Соединение с сайтом и приложением шифруется (HTTPS). Пароли хранятся только в виде хеша bcrypt. База данных не открыта в интернет, доступ к серверу есть только у оператора.

10. Изменения

Новая редакция публикуется на этой странице и действует с даты, указанной в начале документа.