Политика конфиденциальности и обработки персональных данных
1. Кто обрабатывает данные
Оператор персональных данных — Индивидуальный предприниматель Лебедев Валерий Иванович (ИНН 744724673370, ОГРНИП 323745600182973), далее — «Оператор». Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные обрабатывает расширение Sessia и его серверная часть (далее — «Сервис»). Вопросы и запросы: support@cloudsessia.ru.
2. Коротко
- Без учётной записи Sessia не передаёт Оператору никаких данных: все сессии хранятся только в вашем браузере.
- С учётной записью на платном тарифе ваши сессии (включая куки и данные входа на сайты) хранятся на сервере, чтобы синхронизироваться между вашими устройствами. Доступ к ним есть только у вашей учётной записи и у тех, с кем вы сами поделились сессией.
- Мы не продаём и не передаём данные для рекламы, не читаем содержимое ваших сессий и не используем их ни для чего, кроме работы Сервиса.
- Данные банковских карт обрабатывает ЮKassa; Оператор их не получает.
3. Какие данные и зачем
| Данные | Цель | Основание |
|---|---|---|
| Адрес электронной почты, пароль (хранится только в виде хеша) | Регистрация и вход, восстановление доступа, направление кассовых чеков и уведомлений о платежах | Исполнение договора (оферты), согласие |
| Данные сессий: названия, группы, настройки, куки и данные хранилища сайтов, сохранённые личности браузера, настройки прокси | Синхронизация между устройствами, совместный доступ по вашему решению | Исполнение договора |
| Названия ваших устройств, время последней синхронизации | Учёт устройств в лимите тарифа, показ списка устройств вам | Исполнение договора |
| Сведения о платежах: тариф, сумма, дата, статус, маска карты (например, «*4444») | Учёт оплаты и автопродления, возвраты, бухгалтерский учёт | Исполнение договора, требования закона |
| Технические журналы сервера (время запроса, код ошибки) | Безопасность и устранение неисправностей | Законный интерес Оператора |
Куки и данные сайтов, которые попадают на сервер при синхронизации, могут содержать сведения о ваших учётных записях на этих сайтах. Оператор обрабатывает их только как содержимое, которое нужно доставить на ваши устройства, и не анализирует их.
4. Что мы не делаем
Сервис не собирает историю посещений, содержимое страниц, введённые на сайтах данные и пароли от сайтов (кроме тех, что сами сайты хранят в куки сессий), не использует сторонние системы аналитики и рекламы в расширении. Сайт https://cloudsessia.ru не устанавливает рекламных и аналитических куки.
5. Где и сколько хранятся данные
5.1. Данные Сервиса хранятся в базе данных на серверах провайдера Supabase (облачная платформа Supabase, серверы за пределами Российской Федерации). Электронные письма отправляются через сервис Resend. Платежи обрабатывает ООО НКО «ЮМани» (ЮKassa).
5.2. Используя синхронизацию, вы соглашаетесь на передачу перечисленных данных на эти серверы.
5.3. Данные хранятся, пока существует учётная запись. После окончания платного периода данные на сервере хранятся не менее 90 дней, чтобы вы могли их выгрузить. Сведения о платежах хранятся в сроки, установленные законодательством о бухгалтерском учёте. Удаление учётной записи по вашему запросу удаляет все данные сессий в течение 30 дней.
6. Защита
Данные передаются только по зашифрованному соединению (HTTPS). Доступ к данным в базе ограничен правилами на уровне базы данных: каждая учётная запись видит только свои данные и сессии, которыми с ней поделились. Секретные ключи хранятся только на сервере. Используйте для учётной записи Sessia надёжный и уникальный пароль: он защищает доступ к вашим синхронизированным входам.
7. Передача третьим лицам
Данные передаются только поставщикам, без которых Сервис не работает (Supabase — хранение и вход, Resend — письма, ЮKassa — платежи), в объёме, нужном для их функций, а также другим пользователям Сервиса — только те сессии, которыми вы сами поделились. Иначе — только по требованию закона.
8. Ваши права
Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или удаления, отозвать согласие на обработку и обжаловать действия Оператора в Роскомнадзоре или в суде. Большую часть данных вы можете удалить сами в расширении (сессии, личности, группы, устройства) или выйти из учётной записи. Запросы направляйте на support@cloudsessia.ru — ответ в течение 10 рабочих дней. Отзыв согласия означает удаление учётной записи и прекращение синхронизации.
9. Изменения
Оператор может обновлять Политику, публикуя новую редакцию на этой странице. О существенных изменениях пользователи с учётной записью уведомляются по электронной почте.
10. Контакты оператора
Индивидуальный предприниматель Лебедев Валерий Иванович
ИНН 744724673370, ОГРНИП 323745600182973
Электронная почта: support@cloudsessia.ru