Политика конфиденциальности

1. Кто является оператором данных

Индексация («мы») управляет сервисом по адресу instantindexacia.com и выступает оператором персональных данных в значении Федерального закона № 152-ФЗ «О персональных данных» (Россия), а также соответствующих законов Беларуси и Казахстана. Для посетителей, проживающих в Европейском союзе, мы одновременно являемся контролёром данных по смыслу GDPR (регламент ЕС 2016/679), и они сохраняют все предусмотренные им права.

По любым вопросам о ваших данных пишите на [email protected]. Мы отвечаем максимум за 30 дней, обычно — в течение 24 рабочих часов.

2. Какие данные мы собираем

2.1 Данные аккаунта

• Имя, которое вы указали при регистрации
• Адрес e-mail
• Хеш вашего пароля — никогда сам пароль, поэтому мы не можем ни прочитать его, ни сообщить его вам
• Дату создания аккаунта и историю использования
• При входе через Google — ваш идентификатор Google и имя, которые передаёт Google. Ни ваш пароль Google, ни содержимое вашего аккаунта мы не получаем.

2.2 Отправленные URL

Когда вы отправляете URL, мы сохраняем:

• сами URL
• статус сканирования и его результат
• время отправки

Отправленные URL удаляются автоматически через 48 часов. Мы оставляем только агрегированные счётчики (количество отправок, израсходованные кредиты), по которым восстановить адреса уже невозможно.

2.3 Платёжные данные

Платежи проходят в криптовалюте и обрабатываются сервисами Cryptomus или NOWPayments — в зависимости от суммы. Если вы выбираете банковскую карту или PayPal, операция происходит на нашем сайте instanturlindexer.com и подчиняется политике конфиденциальности того сайта. Мы не получаем и не храним ни номеров карт, ни банковских реквизитов, ни приватных ключей кошельков. Мы сохраняем только идентификатор транзакции, сумму, валюту и дату — это нужно для бухгалтерии и вашего счёта.

2.4 Технические данные

• IP-адрес — для безопасности и ограничения числа запросов
• Тип браузера и операционной системы
• Журналы доступа и ошибок

3. Цели обработки и правовые основания

Каждая обработка опирается на конкретное основание (статья 6 закона 152-ФЗ; для резидентов ЕС — статья 6 GDPR):

• Исполнение договора — создание и ведение аккаунта, обработка ваших отправок, приём платежей, поддержка.
• Требование закона — хранение бухгалтерских документов и выполнение налоговых обязанностей.
• Законный интерес — защита сервиса, предотвращение мошенничества и злоупотреблений, агрегированный подсчёт использования. Этот интерес соотнесён с вашими правами, и вы можете возразить против такой обработки (раздел 7).
• Согласие — возможная рассылка необязательных сообщений. Отзывается в любой момент и никак не влияет на ваш аккаунт.

4. Сроки хранения

• Отправленные URL — 48 часов, затем автоматическое удаление.
• Данные аккаунта — пока существует аккаунт, и ещё 30 дней после запроса на удаление.
• Бухгалтерские документы — 5 лет, как того требует законодательство о бухгалтерском учёте. В них содержится только то, что необходимо для выставления счёта.
• Технические журналы — не более 12 месяцев.

5. Обработчики и получатели данных

Мы не продаём данные. Мы привлекаем следующих поставщиков, и с каждым из них заключён договор на обработку данных по их поручению (статья 28 GDPR, часть 3 статьи 6 закона 152-ФЗ):

• Cryptomus — приём платежей в криптовалюте (до 25 $)
• NOWPayments — приём платежей в криптовалюте (от 25 $)
• DigitalOcean — размещение серверов приложения и базы данных в их дата-центре
• Cloudflare — защита от атак, фильтрация и доставка трафика
• Resend и Brevo — отправка транзакционных писем (подтверждение адреса, сброс пароля, счета)
• Google — необязательный вход через Google и передача переданных вами URL для их сканирования

6. Трансграничная передача данных

Серверы сервиса и базы данных находятся за пределами России, Беларуси и Казахстана — в дата-центре DigitalOcean; часть поставщиков обрабатывает данные в Европейском союзе и в США. Пользуясь сервисом, вы даёте согласие на такую трансграничную передачу (статья 12 закона 152-ФЗ и соответствующие нормы законов Беларуси и Казахстана). Для посетителей из ЕС передача за пределы ЕЭЗ покрывается стандартными договорными положениями Европейской комиссии либо рамкой ЕС — США, если поставщик в ней сертифицирован. Копию применимых гарантий можно запросить у нас.

7. Ваши права

В любой момент вы вправе:

• Получить доступ — запросить копию данных, которые мы о вас храним
• Исправить — уточнить неверные данные
• Удалить — потребовать удаления аккаунта и данных, кроме бухгалтерских документов, хранить которые нас обязывает закон
• Ограничить обработку — приостановить её на время спора
• Перенести данные — получить их в структурированном машиночитаемом формате
• Возразить — против обработки, основанной на нашем законном интересе
• Отозвать согласие — в любой момент, без последствий для аккаунта

Чтобы воспользоваться этими правами, напишите на [email protected]. Если наш ответ вас не устроит, вы можете обратиться в надзорный орган своей страны: в России — Роскомнадзор (rkn.gov.ru), в Беларуси — Национальный центр защиты персональных данных, в Казахстане — Комитет по информационной безопасности. Посетители из ЕС вправе обратиться в надзорный орган своей страны по GDPR.

8. Файлы cookie

Мы не используем ни рекламных cookie, ни сторонних трекеров для профилирования. Единственные файлы cookie, которые мы ставим, строго необходимы для работы сервиса:

• cookie сессии, который держит вас авторизованным
• технический cookie Cloudflare Turnstile, который ставится при проверке на робота

Поскольку эти файлы необходимы для услуги, которую вы запрашиваете сами, отдельное согласие для них не требуется. Их удаление приведёт к выходу из аккаунта.

9. Безопасность

Пароли хранятся в виде хешей, рассчитанных алгоритмом, устойчивым к перебору. Переданные нам API-ключи шифруются при хранении алгоритмом AES-256-GCM. Соединения шифруются по TLS, доступ к инфраструктуре ограничен межсетевым экраном, а серверы источника доступны только через Cloudflare.

Ни одна система не безупречна. Об утечке данных, способной создать риск для ваших прав, мы уведомим Роскомнадзор в течение 24 часов с момента её обнаружения и сообщим результаты внутреннего расследования в течение 72 часов (часть 3.1 статьи 21 закона 152-ФЗ), а при высоком риске напишем и вам напрямую. Для резидентов ЕС применяются статьи 33 и 34 GDPR.

10. Несовершеннолетние

Сервис не предназначен для лиц младше 16 лет, и мы сознательно не собираем их данные. Если вы заметили, что нам передал данные несовершеннолетний, сообщите об этом — мы их удалим.

11. Изменения

О любом существенном изменении этой политики мы уведомим вас по e-mail не менее чем за 30 дней до вступления в силу. Дата последнего обновления указана вверху страницы.

12. Контакты

Вопрос, запрос на реализацию прав или жалоба: [email protected].