Политика
конфиденциальности.
1. Какие данные обрабатываются
- email, хэш пароля, дата подтверждения адреса и хэши одноразовых токенов для регистрации, входа и восстановления доступа;
- названия, тексты, ссылки, изображения и настройки созданных страниц;
- состояние блокировки, её причина и журнал действий администратора при нарушении правил сервиса;
- суммарное количество просмотров опубликованной страницы и переходов по её ссылкам без сохранения IP-адреса в базе статистики;
- идентификаторы, сумма и статус платежа, полученные от ЮKassa, без реквизитов банковской карты;
- сессионный cookie для авторизации и исключения повторного учёта просмотра в течение 30 минут; IP-адрес и сведения о браузере могут попадать в технические журналы хостинга.
2. Цели и основания
Данные нужны для создания аккаунта, исполнения договора, публикации и восстановления страниц, приёма оплаты, модерации и предотвращения злоупотреблений, поддержки пользователей и выполнения требований законодательства. Регистрационные данные обрабатываются для заключения и исполнения договора; отдельное согласие подтверждается при регистрации.
3. Передача сервисам
Для работы сайта могут использоваться хостинг-провайдер HandyHost и его почтовый сервер, платёжный сервис ЮKassa, Yandex SmartCaptcha для защиты форм, а также сервис генерации QR-кода. Email передаётся почтовому серверу только для отправки служебных писем. Остальным сервисам передаются только данные, необходимые для соответствующей функции. Публичный адрес и содержимое опубликованной страницы доступны любому посетителю по ссылке.
4. Хранение и защита
Пароли и одноразовые токены сохраняются только в виде стойких хэшей; ссылки подтверждения действуют 24 часа, а ссылки восстановления пароля — 1 час. Доступ к базе, почтовому паролю и платёжным ключам ограничивается серверной конфигурацией. Данные хранятся в течение действия аккаунта и разумного срока после его прекращения, необходимого для расчётов, защиты прав и исполнения обязательных требований. Архивирование страницы не означает немедленного удаления данных.
5. Cookie
Сайт использует обязательный сессионный cookie с флагами HttpOnly, Secure при работе через HTTPS и SameSite=Lax. Он нужен для безопасного входа и не используется для рекламного профилирования.
6. Права пользователя
Пользователь может запросить сведения об обработке, исправление, блокирование или удаление данных, а также отозвать согласие, если обработка основана на нём. Некоторые сведения могут сохраняться, когда это требуется для исполнения договора или закона.
7. Обращения
Запрос должен позволять идентифицировать аккаунт и содержать обратный адрес. Направьте его на support@dp-taplink.ru.