Политика конфиденциальности

Настоящая Политика описывает, какие персональные данные пользователей приложения Flow и Сайта обрабатывает оператор — Александров Алексей Александрович, ИНН 940600723185 (далее — «Оператор»), с какой целью и как они защищаются. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Какие данные мы обрабатываем

• адрес электронной почты и пароль (хранится только в виде хеша) — для входа в аккаунт;
• при входе через Google — адрес электронной почты и идентификатор аккаунта Google, переданные Google с вашего согласия;
• обезличенный идентификатор устройства и его имя — для соблюдения лимита устройств тарифа;
• сведения о тарифе, сроках подписки и платежах (сумма, дата, идентификатор платежа ЮKassa). Данные банковских карт Оператор не получает — их обрабатывает ЮKassa;
• технические журналы запросов к серверу (IP-адрес, время запроса) — для защиты от злоупотреблений.

2. Что мы не собираем

Лиды, собранные в приложении, хранятся только на компьютере пользователя и на серверы Оператора не передаются. Сайт не использует cookies и сервисы веб-аналитики.

Для экспорта в Google Таблицы приложение получает доступ к вашему Google-аккаунту в объёме, необходимом для создания таблицы. Ключ доступа хранится в зашифрованном виде на вашем компьютере и Оператору не передаётся. Отозвать доступ можно в «Настройках» приложения.

3. Цели обработки

• регистрация и аутентификация пользователя;
• предоставление доступа к оплаченному тарифу и проверка его лимитов;
• приём платежей и формирование чеков;
• ответы на обращения и уведомления о состоянии подписки;
• обеспечение безопасности сервиса.

4. Правовые основания

Обработка ведётся для заключения и исполнения договора с пользователем (публичной оферты) и на основании согласия пользователя, которое он даёт при регистрации.

5. Передача третьим лицам

Оператор привлекает для обработки данных следующих обработчиков:

• Supabase — хранение аккаунтов и сведений о подписке;
• ООО НКО «ЮМани» (ЮKassa) — приём платежей;
• ООО «Бегет» — размещение сервера лицензий и платежей;
• Google — только при входе через Google и экспорте в Google Таблицы по вашему выбору.

Иным лицам данные передаются только в случаях, предусмотренных законом.

6. Сроки хранения

Данные хранятся до удаления аккаунта, а сведения о платежах — в течение сроков, установленных налоговым законодательством.

7. Защита данных

Обмен данными идёт только по защищённому протоколу HTTPS. Сессия в приложении хранится в зашифрованном хранилище операционной системы. Доступ к базе аккаунтов ограничен политиками безопасности на уровне строк: каждый пользователь видит только свои данные.

8. Права пользователя

Вы вправе запросить сведения об обработке своих данных, потребовать их уточнения или удаления, а также отозвать согласие на обработку, обратившись к Оператору по контактам со страницы«Реквизиты». Срок ответа — 10 рабочих дней.

9. Изменения Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте.