Политика в отношении данных пользователей

1. Принцип минимизации

Сервис не запрашивает и не хранит фамилию, имя, отчество, телефон, адрес, паспортные данные и иные сведения, позволяющие установить личность. Идентификация личности не проводится. Учётная запись псевдонимна: логином служит адрес электронной почты, используемый исключительно как учётные данные для входа (вместо пароля) и для служебных уведомлений Сервиса.

2. Какие данные обрабатываются

• логин (адрес электронной почты) и хэши одноразовых кодов входа;
• служебные данные работы Сервиса: остаток токенов, список обработанных материалов, настройки бота публикации (токен бота хранится в зашифрованном виде);
• технический журнал регистраций (IP-адрес, строка User-Agent) — только для защиты от подбора кодов и массового создания аккаунтов;
• строго необходимые cookie сессии входа (срок — 30 дней или до выхода);
• обезличенная статистика посещений: Яндекс.Метрика и GoatCounter; запись сессий (вебвизор) не ведётся.

3. Платежи: данные плательщика обрабатывает ЮKassa

При оплате все платёжные данные — реквизиты карты, имя плательщика, контакт для чека — Пользователь сообщает непосредственно платёжному сервису ЮKassa (ООО «ЮKassa») на её странице оплаты. В Сервис эти данные не передаются: Сервис получает от ЮKassa только факт оплаты, сумму и внутренний идентификатор платежа, необходимые для зачисления токенов. Чек направляется покупателю автоматически (ЮKassa / «Мой налог» / приложение ФНС) на контакт, указанный при оплате.

4. Контент Пользователя

Загружаемые материалы (файлы, ссылки, черновики) обрабатываются автоматически, без модерации и просмотра Оператором. Файлы удаляются в течение 6 часов после обработки, расшифровки — через 7 дней. Пользователь самостоятельно определяет, какие материалы загружать и куда публиковать сгенерированные тексты, и отвечает за наличие необходимых прав на контент (подробнее — раздел 7 оферты: postzavod.ru/offer).

5. Сроки хранения

• учётная запись и служебные данные — до удаления пользователем;
• загруженные файлы — 6 часов после обработки;
• расшифровки — 7 дней, затем автоматически;
• журнал регистраций (IP/UA) — ограниченный срок, для защиты от злоупотреблений;
• cookie сессии — 30 дней или до выхода.

6. Права пользователя и удаление данных

Учётную запись и связанные с ней служебные данные можно удалить, направив запрос с адреса, являющегося логином аккаунта, на support@postzavod.ru — ответ в течение 10 рабочих дней. В связи с принципом минимизации (раздел 1) иных данных, относящихся к пользователю, у Сервиса нет.

7. Передача третьим лицам

Передача данных производится только в объёме, необходимом для работы Сервиса: ЮKassa (платежи — на её странице оплаты), SMTP-провайдер (отправка кодов входа и служебных уведомлений), Яндекс.Метрика и GoatCounter (обезличенная статистика). Продажа или иная передача данных третьим лицам не производится.

8. Изменения политики

Оператор вправе изменять политику; новая редакция публикуется на этой странице. Существенные изменения дублируются письмом на логин аккаунта.