Политика обработки персональных данных

Физическое лицо (самозанятый, налог на профессиональный доход) Добриев Хамзат Юсупович, контактный адрес: hello@avtorstudio.com. Сервис: Авторская студия (avtorstudio.com).

Мы собираем только то, что необходимо для работы сервиса:

• Адрес электронной почты — при регистрации через email.
• При входе через Telegram — имя, фамилия и имя пользователя (если указаны в Telegram), фото профиля и числовой идентификатор Telegram. Telegram передаёт эти данные после того, как вы подтвердите вход в своём аккаунте; номер телефона нам не передаётся.
• При входе через VK ID — имя, фамилия, фото профиля и идентификатор пользователя VK, а также email, если вы разрешили его передачу на экране VK ID.
• Содержимое, которое вы создаёте: книги, главы, персонажи, заметки, карты, загруженные изображения.
• При оплате — сумма, тариф, дата и идентификатор платежа, а также дата и IP-адрес, с которого дано согласие на автоматические списания. Данные банковской карты вводятся на стороне Робокассы и нам не передаются.
• Технические данные об ошибках (тип браузера, адрес страницы, стек вызовов) — для диагностики сбоев.
• Обезличенная статистика посещений (Яндекс.Метрика) — только если вы нажали «Принять» в уведомлении о куки. Подробнее — в разделе 6.

Мы не собираем геолокацию и не продаём данные рекламным сетям.

Данные используются для:

• аутентификации и идентификации пользователя в сервисе;
• обеспечения доступа к личным книгам и проектам;
• приёма оплаты, автоматического продления подписки и отправки чеков;
• служебных писем: подтверждение оплаты, уведомление о предстоящем списании, восстановление доступа;
• поиска и исправления технических ошибок;
• улучшения сервиса по обезличенной статистике посещений — только с вашего согласия.

Данные не используются для рекламы, профилирования или передачи третьим лицам в коммерческих целях. Тексты ваших книг не используются ни для чего, кроме показа их вам (и тем, кому вы сами открыли доступ по ссылке).

Данные обрабатываются в инфраструктуре провайдера Supabase (supabase.com). Серверная инфраструктура Supabase расположена за пределами Российской Федерации. Передача персональных данных осуществляется в соответствии со статьёй 12 ФЗ-152 о трансграничной передаче данных. Сервис ведёт работу по переносу первичного хранения данных на российскую инфраструктуру.

Данные хранятся до тех пор, пока существует аккаунт пользователя. После удаления аккаунта все связанные данные (профиль, книги, персонажи, заметки, изображения) удаляются в течение 30 дней.

Исключение — записи о платежах: сумма, дата, тариф и идентификатор операции хранятся после удаления аккаунта для налогового учёта и обработки возвратов, но обезличиваются — связь с вашим email и профилем удаляется.

Данные не передаются третьим лицам в коммерческих целях. В рамках технической работы сервиса данные обрабатываются следующими провайдерами:

• Supabase (supabase.com) — хранение данных и аутентификация. Политика конфиденциальности Supabase.
• Telegram и VK ID — вход в аккаунт. Мы получаем от них только данные, перечисленные в разделе 2, и ничего не публикуем от вашего имени.
• Sentry (sentry.io) — мониторинг технических ошибок. Получает технические данные (браузер, адрес страницы без параметров, стек вызовов) в объёме, необходимом для диагностики сбоев. Текст книг в Sentry не передаётся; ссылки на расшаренные книги маскируются. Политика конфиденциальности Sentry.
• Яндекс.Метрика (ООО «Яндекс») — статистика посещений и Вебвизор (запись действий на странице). Подключается только после вашего согласия в уведомлении о куки; если нажать «Отклонить», счётчик не загружается. Текст рукописей, персонажей и заметок, страницы расшаренных книг и админка в запись Вебвизора не попадают: их содержимое скрыто, нажатия клавиш не записываются. Отозвать согласие можно кнопкой ниже, очистив данные сайта в браузере, или написав нам. Условия использования Яндекс.Метрики.Сейчас: Метрика отключена.Разрешить Метрику
• Робокасса (robokassa.ru) — приём платежей, автоматические списания по подписке и формирование фискальных чеков. При оплате Робокасса получает адрес электронной почты для отправки электронного чека (ФЗ-54). Данные карты обрабатывает только Робокасса. Политика конфиденциальности Робокассы.
• UniSender (unisender.com) — отправка служебных писем: подтверждение оплаты, уведомление о предстоящем списании. Получает email и текст письма. Политика конфиденциальности UniSender.

Вы имеете право:

• запросить копию своих данных;
• потребовать исправления или удаления данных;
• отозвать согласие на обработку в любой момент.

Для удаления аккаунта и всех данных напишите на support@avtorstudio.com с темой «Удаление аккаунта» — данные будут удалены в течение 3 рабочих дней.

Пароли никогда не хранятся в открытом виде — только в виде хэша (bcrypt). Соединение с сервисом защищено TLS/HTTPS. Доступ к книгам в базе данных ограничен правилами на уровне строк: каждый пользователь видит только свои данные.

При существенных изменениях мы уведомим пользователей по email не менее чем за 14 дней. Актуальная версия всегда доступна по адресу avtorstudio.com/privacy.