Политика конфиденциальности

Кто обрабатывает данные

Оператор персональных данных — индивидуальный предприниматель Волчихина Алина Владимировна (ИНН 511701643918). Политика действует для сервиса GreenStat — сайта и веб-приложения https://green-stat.online — и составлена по Федеральному закону № 152-ФЗ «О персональных данных».

Связаться с оператором: vocariumspace@gmail.com или форма техподдержки.

Какие данные мы получаем

• При регистрации: имя, логин и email, а также технические сведения, необходимые для защиты аккаунта и подтверждения email.
• При работе с показателями: зашифрованные в браузере названия, настройки и значения статистик. В обычном виде эти данные не отправляются на сервер.
• При обмене статистикой: логин выбранного получателя и зашифрованные ключи доступа; содержимое показателей сервер не расшифровывает.
• При входе: сведения о сессии, устройстве и времени действий, нужные для авторизации, выхода и отзыва доступа.
• Для работы сервиса: технические события и агрегированная статистика посещений без содержимого пользовательских показателей.
• При обращении в поддержку: тема, текст обращения и email для ответа (у вошедших — email аккаунта). Это письмо поддержке, а не содержимое показателей: его читает владелец сервиса, поэтому оно хранится в обычном виде и удаляется вместе с аккаунтом. Не пишите в обращении пароль и ключ восстановления — они для помощи не нужны.
• В программе «Пригласите друзей»: кто кого пригласил — чтобы начислять пригласившему 10 % с оплат приглашённого (пригласивший видит только суммы начислений, но не имя, логин или email того, кто оплатил), и история бонусного баланса. Если вы передаёте бонусы другому аккаунту, получатель увидит ваш логин.
• Если вы выводите бонусы деньгами: ФИО, ИНН, статус (самозанятый или ИП), телефон для перевода по СБП и банк — только чтобы выполнить и учесть выплату.

Специальные категории персональных данных и биометрию мы не собираем.

Для чего и на каком основании

Мы используем данные, чтобы создать и защитить аккаунт, подтвердить адрес email, сохранить зашифрованные показатели, показать их владельцу и участникам разрешённого обмена, отмечать сроки обновления и напоминания, восстановить доступ к аккаунту по одноразовому коду, отвечать на обращения в поддержку, начислять бонусы по программе «Пригласите друзей» и выполнять выплаты по ней, а также находить ошибки и поддерживать работоспособность сервиса.

Основания: договор с вами — публичная оферта; ваше согласие на обработку персональных данных; для выплат — обязанности по налоговому и бухгалтерскому учёту.

Что мы делаем с данными

Собираем, записываем, систематизируем, накапливаем, храним, уточняем, извлекаем, используем, блокируем, удаляем и уничтожаем — в основном автоматически. Мы не продаём персональные данные и не передаём их третьим лицам, кроме случаев, предусмотренных законом.

Если вы включили push-уведомления, зашифрованное уведомление уходит в службу доставки вашего браузера — Google, Apple, Mozilla или Microsoft; её серверы могут находиться за пределами России. Служба получает адрес подписки вашего устройства и зашифрованный текст, который прочитать не может.

Где и сколько хранятся данные

Данные хранятся на сервере в Российской Федерации (Москва).

• Данные аккаунта — пока аккаунт существует. После удаления аккаунта они удаляются сразу, а из резервных копий — в течение 30 дней.
• Сведения о сеансах и устройствах — до 30 дней после окончания сеанса; в статистике входов остаётся только сам факт входа.
• Анонимная статистика посещений сайта — до 400 дней.
• Сведения о выплатах бонусов — пять лет, как требуют налоговый и бухгалтерский учёт, в том числе после удаления аккаунта.

Как мы защищаем данные

Пароли не хранятся в исходном виде. Названия, единицы, значения и даты показателей шифруются на вашем устройстве до отправки: сервер хранит только зашифрованный вид и не имеет ключей для расшифровки. Доступ к аккаунту ограничивается сессией и защитными проверками. Мы не используем Google-вход.

Реакции на значения тоже шифруются на устройстве: сервер знает, что человек отреагировал, но не знает, какую реакцию он выбрал. Названия категорий, порядок и закрепление показателей хранятся одним зашифрованным блоком.

Push-уведомления вы включаете сами на нужном устройстве. Сервер отправляет только общий текст — например, «Пора отметить статистику». Название показателя в уведомление подставляет само устройство: для этого названия ваших показателей хранятся только на нём и удаляются при выходе из аккаунта.

Для работы сервиса сервер видит: email, логин и имя; кто кому открыл доступ; время записей, изменений и удалений и их количество; кто и когда поставил реакцию или отправил напоминание; сроки обновления, которые задали получатели; тариф; кто кого пригласил и бонусный баланс; реквизиты для выплаты, если вы её запросили; сведения об устройствах и сессиях.

Забытый пароль можно сменить по коду из письма. Чтобы прежние зашифрованные данные остались доступны, нужен ключ восстановления — он есть только у вас, мы его не храним. Без ключа восстановления старые зашифрованные данные прочитать невозможно, в том числе нам.

Cookie и хранилище браузера

Сайт использует одну служебную cookie — чтобы вы оставались в аккаунте. Рекламных и аналитических cookie нет. В браузере хранятся тема оформления, ключи шифрования вашего аккаунта и — только если вы разрешили — случайный номер для анонимной статистики посещений.

Ваши права

Вы можете узнать, какие ваши данные мы обрабатываем, исправить их, потребовать удалить, отозвать согласие и удалить аккаунт в настройках GreenStat. Запрос отправьте на vocariumspace@gmail.com или через форму техподдержки — ответим в течение 10 рабочих дней. Если вы считаете, что ваши права нарушены, вы можете обратиться в Роскомнадзор или в суд.

Изменения

Если состав данных или цели обработки изменятся, мы опубликуем новую редакцию на этой странице до начала изменений.