Политика конфиденциальности

1. Общие положения

Настоящая Политика относится к сайту https://guitar-lab.ru и функциям онлайн-сервиса GuitarLab. Оператором персональных данных является Исполнитель, указанный в разделе 14 и на странице Реквизиты.

Пользователю следует ознакомиться с Политикой до начала использования Сервиса. Продолжая пользоваться Сервисом, Пользователь подтверждает ознакомление с ней; само посещение сайта не является согласием на любую обработку данных. Если требуется отдельное согласие, оно предоставляется отдельно.

Обработка ограничивается объемом, необходимым для работы Сервиса, заключения и исполнения договора, обеспечения безопасности и выполнения обязанностей по законодательству Российской Федерации.

2. Какие данные могут обрабатываться

• Данные аккаунта: email, указанное при регистрации отображаемое имя (необязательно), идентификатор аккаунта, роль, признаки активности и подтверждения email, даты создания, изменения и последнего входа. Пароль обрабатывается при регистрации и входе; в базе хранится его криптографический хеш, а не исходный пароль.
• Данные авторизации и защиты: технический идентификатор сессии, его хеш на сервере, время создания, истечения и отзыва сессии; IP-адрес при обращении к серверу и в техническом журнале; счетчики попыток входа и регистрации с хешированными ключами на основе IP-адреса и email.
• Данные, которые Пользователь добавляет в Сервис: характеристики гитар, выбранные фотографии, заметки, строй, струны, измерения и история настроек с датами. В текущей реализации коллекция и история сохраняются локально в браузере с привязкой к идентификатору аккаунта, без облачной синхронизации этих записей.
• Данные тестового платежного контура: отдельный технический идентификатор браузера, выбранный тариф, статус и период подписки, идентификаторы и статусы платежей и возвратов, сумма, валюта, даты операций, признак тестовой оплаты, ключи повторных запросов, ссылка перехода к оплате и технические записи об изменениях платежного статуса. При выборе сохранения способа оплаты может сохраняться его идентификатор и признак сохранения.
• Данные обращения в поддержку: адрес отправителя, текст сообщения и сведения об аккаунте или платеже, которые Пользователь сам сообщает для рассмотрения обращения.

Состав данных зависит от используемых функций. Просмотр общедоступных юридических страниц не требует регистрации или передачи платежных данных. При сетевом обращении браузер передает технические заголовки, в том числе сведения о браузере; отдельный профиль устройства или цифровой отпечаток Сервис не формирует.

Не следует указывать в заметках и обращениях сведения о других людях, которые не нужны для получения услуги. Сервис не запрашивает паспортные, биометрические или специальные категории персональных данных.

3. Цели обработки

• Создание и обслуживание аккаунта, проверка данных входа и предоставление доступа к его функциям.
• Работа с коллекцией гитар, сохранение пользовательских записей и истории настроек в браузере.
• Учет тарифа, проверка оплаты и предоставление доступа в пределах реализованного платежного контура.
• Рассмотрение обращений в поддержку, вопросов доступа, оплаты и возврата.
• Защита сессий, ограничение попыток входа и регистрации, предотвращение злоупотреблений и разбор технических сбоев.
• Исполнение обязанностей по законодательству и защита законных прав сторон.

Внешняя аналитика, рекламное профилирование и передача пользовательских данных во внешний AI API в текущей реализации не используются. Функции AI, обозначенные как будущие, не означают действующую передачу данных AI-провайдеру.

4. Правовые основания

Данные, необходимые для предоставления запрошенных функций, обрабатываются для заключения и исполнения договора с Пользователем, включая Публичную оферту при покупке платного доступа, а также для выполнения установленных законом обязанностей.

Техническая обработка для защиты от злоупотреблений и обеспечения безопасности допускается в пределах законных интересов Оператора и Пользователей, когда это применимо и не нарушает их права и свободы.

Если для определенной обработки требуется согласие, оно должно быть конкретным и предоставляться отдельно. Текст размещен на странице Согласие на обработку персональных данных. Публикация этого текста или ознакомление с Политикой сами по себе не подтверждают получение согласия и не заменяют другие законные основания.

5. Хранение данных

Данные аккаунтов, сессий, ограничений попыток входа и платежного учета хранятся на сервере в PostgreSQL. Коллекция гитар и история настроек сохраняются в localStorage браузера, а сведения о незавершенной попытке оплаты — в sessionStorage. Подробнее об этих хранилищах и cookies: Cookies и локальное хранение.

Серверные данные хранятся столько, сколько необходимо для соответствующей цели и исполнения обязанностей. После прекращения необходимости они подлежат удалению или обезличиванию, кроме случаев обязательного хранения по закону. Единый произвольный срок для всех записей не устанавливается.

Истечение сессии прекращает доступ по ней. Техническая очистка не означает немедленного удаления всех связанных записей аккаунта и платежей. Локальные записи сохраняются до удаления Пользователем, очистки данных сайта или удаления их браузером; выход из аккаунта сам по себе не удаляет сохраненную коллекцию.

6. Защита данных

Для передачи данных на публичном сайте используются защищенные HTTPS-соединения. Доступ к функциям аккаунта проверяется по серверной сессии. Пароли хешируются; cookies сессий недоступны JavaScript страницы, а в production передаются только по защищенному соединению. Запросы, изменяющие состояние, проходят проверку источника, попытки входа и регистрации ограничиваются.

Секреты подписи сессий и доступа к платежному оператору используются на сервере и не предназначены для передачи в браузер. Тела запросов авторизации, пароли и cookies исключаются из журналирования приложения. Доступ к данным ограничивается задачами предоставления Сервиса и защиты его работы.

Эти меры уменьшают риски, но не являются гарантией абсолютной безопасности. Пользователю следует сохранять конфиденциальность пароля и ограничивать доступ посторонних к своему устройству, особенно если в браузере остаются локальные записи.

7. Передача третьим лицам

Для размещения сайта и его серверных обработчиков используется Vercel, для backend авторизации и его базы PostgreSQL — инфраструктура Timeweb. При предоставлении сайта и API соответствующая инфраструктура обрабатывает необходимые сетевые и технические данные, а серверная инфраструктура — размещенные в ней данные Сервиса. Технические сведения тестовых платежей обрабатываются серверной частью сайта и сохраняются в PostgreSQL.

Для платежной интеграции подключена ЮKassa. При переходе на страницу оплаты платежный оператор непосредственно обрабатывает платежные данные по своим правилам. GuitarLab передает необходимые сведения об операции: сумму, валюту, выбранный тариф и технические идентификаторы. Текущая интеграция ограничена тестовым режимом; реальные платежи в ней отключены.

Обращения по опубликованному адресу электронной почты поступают в Gmail. Почтовый сервис обрабатывает данные отправителя и содержание переписки, необходимые для доставки и хранения обращения. Автоматическая email-рассылка и отдельный сервис рассылок в приложении не подключены.

Данные не передаются внешним сервисам аналитики, рекламным сетям или AI API. Предоставление сведений уполномоченным органам допускается при наличии предусмотренных законом оснований. Эта Политика не заменяет правила обработки данных соответствующих внешних сервисов.

8. Платежные данные

GuitarLab не хранит полный номер банковской карты, срок ее действия или CVV. Такие данные вводятся у платежного оператора. Пароли банка и коды подтверждения также не следует передавать Исполнителю.

В платежном учете могут сохраняться идентификаторы и статусы операций, тариф и период, сумма и валюта, сведения о возврате, технические идентификаторы и время обработки. При выборе сохранения способа оплаты сохраняются его идентификатор и признак сохранения, а не полные реквизиты карты. Автоматические регулярные списания в текущей реализации не используются.

9. Cookies и технические данные

Используются только технические cookies: __Host-guitarlab_session для сессии входа (в среде разработки — guitarlab_session) и guitarlab_billing_session для отдельного идентификатора браузера в тестовом платежном контуре. Они не являются рекламными идентификаторами.

Аналитические и маркетинговые cookies на текущий момент не используются. localStorage хранит пользовательские записи о гитарах и настройках, sessionStorage — технические сведения о попытке оплаты. Токен авторизации в этих хранилищах не сохраняется.

Назначение, срок действия и способы управления описаны на странице Cookies. В технических журналах сервера обрабатываются IP-адрес и сведения об обработке запроса; это используется для работы и безопасности, а не внешнего поведенческого трекинга.

10. Права Пользователя

Пользователь вправе получить сведения об обработке своих данных, запросить их уточнение, блокирование или удаление при наличии оснований, а также отозвать согласие для обработки, основанной на нем. Обращения направляются на guitarlab.service@gmail.com.

Для защиты от удаления или раскрытия чужих данных Оператор может запросить разумное подтверждение принадлежности аккаунта или обращения. Запросы рассматриваются в применимые законные сроки; мгновенное удаление всех записей не обещается. При несогласии с обработкой Пользователь вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных или суд.

11. Удаление аккаунта и данных

Для запроса удаления аккаунта и серверных данных напишите на guitarlab.service@gmail.com, указав email аккаунта и содержание запроса. После проверки рассматриваются основания и объем удаления. Отдельные финансовые и платежные записи могут сохраняться, если этого требует закон или сохраняется иное законное основание.

Локальные записи о гитарах и настройках можно удалить средствами Сервиса или очисткой данных сайта в браузере. Сервер не синхронизирует эту коллекцию и не может удаленно очистить ее на всех устройствах. Очистка браузера не удаляет серверный аккаунт или платежные записи; удаление аккаунта не очищает автоматически localStorage.

12. Несовершеннолетние

Сервис не предназначен для самостоятельного заключения платных договоров лицами, которые по применимому законодательству не могут самостоятельно совершать такие сделки. В необходимых случаях действия осуществляются с участием законного представителя в установленном законом порядке.

13. Изменение Политики

Новая редакция Политики публикуется на этой странице с датой обновления. Изменение документа не заменяет получение отдельного согласия, когда оно необходимо, и не отменяет обязанности Оператора соблюдать права Пользователя.

Дата последнего обновления этой редакции указана под документом.

14. Контакты и реквизиты

Оператор: Грищенков Валерий Владимирович. Плательщик налога на профессиональный доход (самозанятый). ИНН: 519048184426.

Контактная электронная почта: guitarlab.service@gmail.com. Реквизиты: https://guitar-lab.ru/requisites.