Конфиденциальность

На этой странице описана обработка данных на goconcord.app и через коммерческий API api.goconcord.app. Это продуктовый черновик для MVP на хостинге в РФ; итоговые формулировки утверждает юрист оператора.

1. Оператор

До регистрации юрлица оператором будет указанное в оферте лицо (ИП / ООО). Контакт: [email protected]. Размещение персональных данных планируется на инфраструктуре в РФ (VPS Reg.ru / управляемый Postgres) — см. docs/hosting-regru-152.md в репозитории, а также страницу «Соответствие и безопасность» — там честная позиция по 152-ФЗ и Приказу ФСТЭК №1119.

2. Категории данных

Лицензия / аккаунт: email, хеш ключа активации, install_id, fingerprint лицензии, идентификаторы сессий Stripe.
Поддержка: сообщения feedback и опциональная обезличенная диагностика.
Product usage (opt-in в приложении): виды событий и безопасные props. Запрещены hostname, DSN, пароли, токены и т.п. (отклоняются сервером).
Сайт: просмотры / CTA только после согласия на аналитику; выбор согласия хранится локально.
Логи: технические access-логи (могут содержать IP) с коротким сроком хранения и ограниченным доступом.

3. Цели и основания

Данные обрабатываются для лицензирования и оплаты, поддержки продукта, улучшения сайта (необязательная аналитика — по согласию) и безопасности сервиса. Конкретные основания (договор, законный интерес, согласие) фиксируются в итоговой политике оператора.

4. Сроки хранения

Записи о лицензиях: на срок действия плюс ограниченный архив для споров и revoke-списков.
Feedback: обычно 12–24 месяца, если нет более длительного спора.
Сырые usage-события — короче; агрегаты могут храниться дольше.
Access-логи: обычно 30–90 дней.

5. Обработчики / получатели

Хостинг (например Reg.ru) — обработчик инфраструктуры. Данные карт обрабатывает Stripe (или другой PSP), если этот путь включён — Concord не хранит полные номера карт. Offline / invoice лицензирование может обходиться без карточного процессора.

6. Cookies и аналогичные технологии

Категории: необходимые (запись согласия / работа сайта), аналитика (опционально; по умолчанию выкл.), маркетинг (на MVP не используется). Изменить выбор можно через «Настройки cookies» в подвале. Скрипты аналитики и клиентские события web.* не запускаются без согласия на аналитику.

7. Права субъекта

В соответствии с применимым правом (включая 152-ФЗ, где он применим) вы можете запросить доступ, уточнение, удаление или ограничение обработки персональных данных по адресу [email protected]. Мы можем запросить подтверждение личности и сохранить данные, если это требуется законом (например revoke-списки, бухгалтерский учёт).

8. Product usage и веб-аналитика

Веб-аналитика на goconcord.app отделена от product usage flush в десктоп-приложении. Через сайт не собираем DSN кластеров и приватные ключи лицензии. Product-аналитика — opt-in в Settings; сервер отклоняет запрещённые поля.

English version: /legal/privacy.

Этот текст не заменяет утверждённую юристом политику и формы согласия. Трансграничная передача, договоры с обработчиками и статус merchant of record требуют отдельной правовой проверки.