Политика конфиденциальности

1. Общие положения

Настоящая политика конфиденциальности подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их защите.

Оператор персональных данных: Самозанятый Потапов Владимир Георгиевич. Обращения по вопросам персональных данных: privacy@volpot.ru.

2. Какие данные мы обрабатываем

• При регистрации и входе: адрес электронной почты, имя (при входе через Яндекс — также идентификатор и токены доступа к Яндекс.Диску в зашифрованном виде, URL аватара). Пароль при регистрации через сайт хранится только в виде криптографического хэша.
• Метаданные шаблонов и документов: название шаблона, имена и подписи полей, их порядок, группы полей, типы полей (текст, дата и т.д.), список плейсхолдеров; история созданных документов (название файла, путь на вашем Яндекс.Диске или во временном хранилище). Содержимое самих файлов .docx мы не храним — см. раздел 3.
• При заполнении формы по ссылке (гостевой ввод): данные, которые вы вносите в поля формы; они используются только для подстановки в документ и не сохраняются на наших серверах после генерации файла.
• Технические данные: cookie, IP-адрес, данные, собираемые счётчиком Яндекс.Метрики (при вашем согласии), — в объёме, необходимом для работы сайта и аналитики.

3. Где хранятся ваши данные

Содержимое файлов (.docx) мы не храним на своих серверах. У авторизованных пользователей (вход через Яндекс или по логину/паролю с подключённым Яндекс.Диском) файлы шаблонов и готовые документы сохраняются на вашем Яндекс.Диске в папке приложения.

На наших серверах хранятся только метаданные, необходимые для работы интерфейса: названия шаблонов, названия и подписи полей, их порядок и группировка, типы полей, списки плейсхолдеров; история созданных документов (имена файлов и пути к ним на вашем Диске). Это позволяет отображать список шаблонов, форму редактирования полей и историю документов. Сами файлы .docx у авторизованных пользователей находятся только на вашем Яндекс.Диске.

В демо-режиме (без регистрации) один шаблон и сгенерированные из него файлы временно хранятся на сервере и автоматически удаляются через несколько минут.

Итого на серверах оператора: учётная запись (email, имя, хэш пароля или токены Яндекс), метаданные шаблонов и документов (как указано выше), при необходимости — загруженный вами аватар. Содержимое файлов .docx — только на вашем Яндекс.Диске.

4. Цели обработки

Обработка персональных данных осуществляется в целях: предоставления доступа к сервису и личному кабинету; сохранения и отображения ваших шаблонов и документов (метаданных и доступа к файлам на Яндекс.Диске); обеспечения работы входа через Яндекс и синхронизации с вашим Диском; улучшения работы сайта и анализа посещаемости (при вашем согласии на cookie); исполнения договора с пользователем и соблюдения требований законодательства.

5. Cookie и аналитика

Сайт использует файлы cookie для работы сессии, сохранения настроек (в том числе темы оформления) и, при вашем согласии, для сбора обезличенной аналитики (Яндекс.Метрика). Обработка данных, получаемых с помощью cookie и счётчика, осуществляется только после вашего согласия, выраженного нажатием кнопки «Принять» в уведомлении о cookie. Отозвать согласие можно, удалив сохранённые настройки в браузере или обратившись к нам.

6. Передача данных третьим лицам

Мы не продаём и не передаём персональные данные третьим лицам в маркетинговых целях. Данные могут передаваться только: (а) в Яндекс — для входа через Яндекс ID и сохранения/чтения файлов на вашем Яндекс.Диске (в соответствии с политикой Яндекса); (б) в рамках требований законодательства РФ по запросу уполномоченных органов.

7. Срок хранения

Данные хранятся в течение срока использования вами сервиса. После удаления аккаунта мы прекращаем хранить любую информацию, связанную с вами, в том числе данные, необходимые для авторизации (логин, токены, метаданные шаблонов и документов). Резервные копии баз данных могут содержать удалённые данные ограниченное время в соответствии с внутренними процедурами оператора.

8. Ваши права и удаление аккаунта

В соответствии с ФЗ-152 вы имеете право на доступ к своим персональным данным, их уточнение, блокирование и удаление. Вы можете в любой момент удалить аккаунт в разделе «Личный кабинет» → «Удаление аккаунта». После удаления аккаунта мы перестаём хранить любую информацию о вас, включая данные для авторизации (email, токены, метаданные шаблонов и документов).

При удалении аккаунта вы можете выбрать: удалить также все файлы с вашего Яндекс.Диска (шаблоны и документы в папке приложения) или оставить файлы на Диске — в последнем случае мы только прекращаем хранить учётную запись и доступ к сервису, а файлы остаются у вас на Яндекс.Диске.

Запросы по доступу, уточнению или удалению персональных данных можно направить оператору по контактам, указанным в разделе 1.

9. Меры защиты

Оператор применяет технические и организационные меры для защиты персональных данных: ограничение доступа к базам данных и файлам, использование защищённых соединений (HTTPS), хранение паролей в виде хэшей, подпись сессий секретным ключом. При необходимости сгенерированные документы могут шифроваться на сервере (если включена соответствующая настройка оператора).

10. Изменение политики

Оператор вправе вносить изменения в настоящую политику. Актуальная версия всегда доступна на этой странице. Продолжение использования сервиса после публикации изменений означает принятие обновлённой политики.