Политика обработки персональных данных
1. Кто обрабатывает данные
Оператор персональных данных - [Фамилия Имя Отчество], плательщик налога на профессиональный доход (самозанятый), ИНН [ИНН] (далее - «Оператор»).
Связь по вопросам персональных данных: [адрес почты]. Почтовый адрес для письменных обращений: [почтовый адрес].
Оператор обрабатывает данные по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и внесён в реестр операторов Роскомнадзора под номером [номер в реестре].
2. Какие данные мы получаем
| Данные | Откуда | Зачем |
|---|---|---|
| Логин и адрес почты | Вы вводите при регистрации | Вход в аккаунт, восстановление пароля, письма об оплате и чеки |
| Производное от пароля | Браузер вычисляет его из пароля, сам пароль на сервер не передаётся | Проверка при входе |
| IP-адрес и время, когда вы дали согласие | Сервер записывает при регистрации | Подтверждение согласия |
| Тип браузера и устройства (например «Chrome · Mac») | Сервер записывает при входе | Список устройств в аккаунте и выход с чужого устройства |
| История сессий и настройки: длительность, режим, атмосфера, громкость | Приложение сохраняет при синхронизации | Статистика и одинаковые настройки на всех устройствах |
| Сведения об оплате: тариф, сумма, дата, номер платежа, ссылка на чек | Платёжный сервис после оплаты | Подключение Pro, чеки, возвраты |
| Cookie и данные Яндекс Метрики: IP-адрес, тип устройства, действия в приложении | Только если вы нажали «Разрешить» в окне о cookie | Понять, какими режимами пользуются |
Данные банковской карты вводятся на странице платёжного сервиса [название платёжного сервиса]. Оператор их не получает и не хранит.
Оператор не обрабатывает специальные категории данных и биометрию и не принимает решений, которые порождают для вас юридические последствия, только на основании автоматической обработки.
3. Основания
- Ваше согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ). Текст согласия - на странице «Согласие на обработку персональных данных».
- Исполнение договора, стороной которого вы являетесь: доступ к приложению и к Lanthen Pro по оферте (п. 5 ч. 1 ст. 6 152-ФЗ).
- Исполнение обязанностей по налоговому законодательству: чеки за оплату (п. 2 ч. 1 ст. 6 152-ФЗ).
- Для передачи данных за пределы России - ваше согласие (ч. 4 ст. 12 152-ФЗ), которое входит в согласие на обработку, и исполнение договора с вами.
4. Где хранятся данные
Сайт и данные аккаунтов обслуживают зарубежные сервисы:
- страницы и файлы сайта раздаёт Vercel Inc. (США) через свои серверы в разных странах;
- аккаунты, история, настройки и сведения об оплате хранятся в базе данных Cloudflare D1, её обрабатывает Cloudflare, Inc. (США);
- письма уходят через сервис Resend (США).
Это трансграничная передача персональных данных, в том числе в страны, которые не обеспечивают адекватную защиту прав субъектов данных. Оператор уведомил Роскомнадзор о трансграничной передаче: [дата и номер уведомления].
Звук сочиняется прямо в вашем браузере: для этого на сервер ничего не передаётся.
5. Кому передаются данные
Оператор поручает обработку следующим лицам, в объёме, нужном для их работы:
- Vercel Inc. (США) - раздача страниц и файлов сайта;
- Cloudflare, Inc. (США) - сервер аккаунтов и база данных;
- сервис Resend (США) - отправка писем;
- [платёжный сервис и его реквизиты] - приём оплаты;
- ООО «Яндекс» (Яндекс Метрика) - статистика посещений, только с вашего разрешения.
Реквизиты этих компаний Оператор указал по открытым данным на дату редакции. Больше данные никому не передаются, кроме случаев, когда этого требует закон.
6. Сколько хранятся данные
- Данные аккаунта, история и настройки - пока существует аккаунт. После удаления аккаунта они удаляются сразу.
- Сведения об оплате - столько, сколько требует налоговое законодательство. При удалении аккаунта из них убирается адрес почты.
- Устройство, с которого не входили 120 дней, выходит из аккаунта, запись о нём удаляется.
- Cookie Яндекс Метрики - по правилам Яндекса, пока вы не отзовёте согласие или не очистите cookie в браузере.
- Ваш ответ в окне о cookie хранится в браузере 12 месяцев. Потом, а также при изменении этого раздела политики, сайт спросит снова.
7. Как защищены данные
- Пароль не покидает ваше устройство: на сервер уходит только его необратимое преобразование, и сервер хеширует его ещё раз.
- Ключи входа и ссылки для сброса пароля хранятся в виде хешей: копия базы не позволяет войти в чужой аккаунт.
- Соединение с сайтом шифруется (HTTPS). Доступ к серверу и к панели управления есть только у Оператора.
8. Ваши права
Вы можете:
- узнать, какие ваши данные обрабатываются, и получить их копию: история выгружается в разделе статистики, остальное - по запросу на [адрес почты];
- исправить данные: смена пароля - в аккаунте, смена почты - по запросу;
- удалить аккаунт и все данные в разделе «Аккаунт» приложения;
- отозвать согласие письмом на [адрес почты]. После отзыва Оператор удаляет аккаунт в течение 10 рабочих дней, если закон не требует хранить данные дольше;
- запретить Яндекс Метрику или отозвать согласие на неё: ссылка «Настройки cookie» внизу страницы → «Только нужное». Cookie Метрики удалятся, страница перезагрузится. Если браузер передаёт сигнал Global Privacy Control, Метрика не включается вовсе;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Оператор отвечает на запросы в течение 10 рабочих дней.
9. Изменения
Оператор публикует новую редакцию на этой странице. Если изменения касаются состава данных или целей, приложение попросит согласие заново.