Политика конфиденциальности

1. Общие положения

Настоящая политика описывает порядок обработки персональных данных пользователей сервиса СтэшМи (stashme.ru) (далее — «Сервис»). Оператор обрабатывает данные в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

Оператор: Морозов Иван Александрович, самозанятый (плательщик налога на профессиональный доход), ИНН 504225720087 (далее — «Оператор»).

2. Какие данные собираем

• Адрес электронной почты (регистрация и вход)
• Пароль (хранится в виде криптографического хэша)
• Ссылки и контент, которые вы сохраняете в Сервисе
• Технические данные: IP-адрес, cookies, данные веб-аналитики
• Данные push-уведомлений (при вашем согласии)

3. Цели обработки

• Регистрация аккаунта, авторизация и восстановление доступа
• Обработка сохранённого контента и формирование карточек
• Аналитика посещаемости и улучшение продукта
• Транзакционные уведомления (код подтверждения, статус карточки)

4. Cookies и аналитика

Сервис использует две группы технологий хранения данных на вашем устройстве. Необходимые — работа сессии и вход в аккаунт (токен доступа), запоминание ваших настроек; без них Сервис не работает, и они используются всегда. Аналитические — обезличенная статистика посещений; они подключаются только после вашего согласия.

Аналитику обеспечивает Яндекс.Метрика. До того как вы нажмёте «Принять» в баннере согласия, счётчик не загружается: идентификатор посетителя не присваивается и данные о визите не передаются. Если вы выбрали «Только необходимые», аналитика остаётся выключенной.

Что собирает Метрика при вашем согласии: страницы и переходы внутри Сервиса, источник перехода, тип устройства и браузера, обезличенный идентификатор посетителя, карта кликов, а также внутренний идентификатор аккаунта вида u_xxxxxxxxxxxx — он не содержит адреса электронной почты и не позволяет узнать вас вне Сервиса.

Что не собирается: запись действий на странице и ввода в поля («Вебвизор») отключена, содержимое форм, пароли и адрес электронной почты в аналитику не передаются.

Изменить решение можно в любой момент: Кабинет → вкладка «Аккаунт» → «Аналитика». Отзыв действует с момента переключения. Также вы можете ограничить сбор данных через настройки браузера или расширения для блокировки трекеров.

5. Хранение и локализация

Персональные данные граждан РФ хранятся на серверах, расположенных на территории Российской Федерации, — в центре обработки данных ООО «РУВДС» (Московская область, г. Королёв). Обработка прекращается при отзыве согласия, удалении аккаунта, достижении целей обработки либо прекращении Оператором деятельности по предоставлению Сервиса — в зависимости от того, что наступит раньше.

После наступления любого из этих условий данные уничтожаются или обезличиваются в срок не более 30 дней, если закон не требует иного.

6. Передача третьим лицам и трансграничная передача

На территории Российской Федерации Оператор поручает часть обработки: ООО «РУВДС» (размещение серверов и баз данных), ООО «Юнисендер Рус» (доставка транзакционных писем — адрес почты и код подтверждения), ООО «ЯНДЕКС» (веб-аналитика «Яндекс Метрика» — по вашему согласию, см. раздел 4).

Для формирования карточек Сервис передаёт сохраняемый вами контент внешним провайдерам, в том числе за пределами РФ:

• провайдерам AI-моделей (США) — текст публикации, описание, метаданные и медиафайлы; изображения и видео могут содержать изображения людей и иные персональные данные третьих лиц;
• сервисам веб-поиска и извлечения содержимого страниц (США) — поисковые запросы, сформированные по сохранённому контенту, адреса и содержимое веб-страниц;
• сервисам получения публикаций из социальных сетей — адрес сохраняемой публикации, её идентификаторы и никнейм автора (США; Казахстан — сервис HikerAPI);
• инфраструктуре доставки браузерных push-уведомлений Google, Mozilla и Apple (США) — адрес конечной точки push-подписки; содержимое уведомлений передаётся в зашифрованном виде и сервисам доставки недоступно;
• часть запросов к внешним источникам выполняется транзитом через собственный сервер Оператора в Нидерландах; данные на нём не хранятся.

За пределы РФ не передаются: адрес электронной почты, пароль и идентификаторы вашего аккаунта. IP-адрес и координаты просмотра карты не покидают инфраструктуру Оператора — карты и шрифты отдаются с серверов Сервиса.

Провайдеры обрабатывают данные по своим политикам конфиденциальности; Оператор выбирает поставщиков с учётом требований безопасности. Перечень категорий получателей может уточняться — актуальная редакция политики публикуется на этой странице.

7. Права пользователя и удаление

Вы вправе запросить доступ к своим данным, их исправление или удаление. Удалить аккаунт и связанные данные можно самостоятельно в настройках Сервиса (Кабинет → «Аккаунт») либо письмом на support@stashme.ru с темой «Удаление данных». Данные уничтожаются в срок не более 30 дней, если закон не требует иного.

Вы можете отозвать согласие на обработку персональных данных — в этом случае использование Сервиса станет невозможным.

8. Контакты оператора

Email: support@stashme.ru

Реквизиты Оператора: Морозов Иван Александрович, самозанятый (НПД), ИНН 504225720087. Почтовый адрес для обращений предоставляется по запросу на support@stashme.ru.