Политика конфиденциальности

01Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные собирает сервис iBase (далее — «Сервис»), как их использует и защищает.

Используя Сервис, вы соглашаетесь с условиями настоящей Политики.

02Какие данные мы собираем

Данные при регистрации

• Email — для входа, восстановления пароля, уведомлений.
• Номер телефона — для верификации и защиты аккаунта.
• Пароль — в хешированном виде (bcrypt). Мы не храним пароли в открытом виде.
• Username (опционально) — для отображения в интерфейсе.

Технические данные

• IP-адрес — для защиты от злоупотреблений. Хранится 7 дней.
• Объём трафика — для биллинга. Хранится до конца расчётного периода.
• Время подключений — для статистики. Хранится 30 дней.
• User-Agent — для отладки. Хранится 7 дней.

Что мы НЕ собираем

• Содержимое DNS-запросов — не логируем.
• Содержимое трафика — не имеем доступа (end-to-end шифрование).
• Историю посещений — не отслеживаем.
• Личные файлы — не имеем доступа.

03Как мы используем данные

• Предоставление доступа к Сервису.
• Аутентификация и защита аккаунта.
• Обработка платежей (через платёжные шлюзы).
• Уведомления о важных изменениях.
• Защита от DDoS, спама, злоупотреблений.
• Улучшение качества Сервиса (анонимная статистика).

04Кому мы передаём данные

Мы не продаём и не передаём ваши персональные данные третьим лицам, кроме случаев:

• Платёжные системы — для обработки оплаты (только необходимый минимум).
• Хостинг-провайдер — для работы Сервиса (данные хранятся на их серверах).
• По требованию закона — при официальном запросе уполномоченных органов.

05Как мы защищаем данные

• HTTPS — весь трафик шифруется по TLS 1.3.
• bcrypt — пароли хешируются с солью.
• PostgreSQL — доступ к БД только с сервера.
• Разграничение прав — доступ к данным только у администратора.
• Резервные копии — ежедневные бэкапы БД.

06Сколько мы храним данные

• Email, телефон, пароль — до удаления аккаунта.
• IP-адрес — 7 дней.
• Время подключений — 30 дней.
• Платёжная история — 5 лет (требование бухгалтерии).

07Cookies

Мы используем только необходимые cookies:

• iBase_session — для поддержки сессии входа.

Мы не используем рекламные или аналитические cookies.

08Ваши права

Вы имеете право:

• Запросить копию своих персональных данных.
• Исправить неточные данные.
• Удалить аккаунт и все связанные данные.
• Отозвать согласие на обработку ПДн.
• Подать жалобу в Роскомнадзор.

09Дети

Сервис не предназначен для лиц младше 18 лет. Мы не собираем данные детей осознанно.

10Изменения

Мы можем обновлять Политику. При существенных изменениях уведомим по email.

11Контакты