ШАБЛОН. Реквизиты оператора не заполнены. Документ не готов к публикации: его должен проверить юрист.

Политика обработки персональных данных

Версия от 2026-11-06. Оператор персональных данных: [НАИМЕНОВАНИЕ ОПЕРАТОРА], ИНН [ИНН], ОГРН(ИП) [ОГРНИП/ОГРН], [АДРЕС], e-mail: [EMAIL]. Сайт: https://stable-ai.ru.

Ответственный за организацию обработки персональных данных: [ЗАПОЛНИТЬ: ФИО или должность], контакт: [EMAIL]. Номер в реестре операторов Роскомнадзора: [ЗАПОЛНИТЬ после подачи уведомления].

1. Какие данные мы обрабатываем

• адрес электронной почты и хэш пароля (сам пароль не хранится);
• страна пользователя (только если сервис её запрашивает; иначе фиксируется значение по умолчанию);
• даты и версии согласий (оферта, обработка данных, автопродление);
• сведения об оплатах: сумма, дата, статус, идентификатор платежа, тариф, название сохранённой карты вида «Bank card *4444» (полные данные карты обрабатывает платёжный провайдер, к нам они не попадают);
• технические данные: IP-адрес, время запросов и входа, журналы работы сервиса;
• файлы и данные, которые пользователь сам размещает в своём окружении.

Специальные категории данных и биометрия не обрабатываются. Рекламные и аналитические трекеры не используются.

2. Цели и правовые основания

• регистрация, идентификация и вход в сервис; предоставление оплаченного окружения — исполнение договора (оферты);
• приём оплат, выдача чеков, автопродление — исполнение договора, согласие (для автопродления);
• уведомления о сроке подписки и служебные письма — исполнение договора;
• безопасность, предотвращение злоупотреблений, рассмотрение обращений — законный интерес оператора, требования закона;
• бухгалтерский и налоговый учёт — требования закона.

Обработка осуществляется на основании отдельного согласия, которое пользователь даёт при регистрации (текст согласия). Рекламные рассылки не ведутся; если они появятся, потребуется отдельное согласие и ссылка на отписку в каждом письме.

3. Файлы в окружении

Содержимое домашней папки пользователя не просматривается оператором, кроме случаев, когда это необходимо для расследования нарушений безопасности или по требованию закона.

4. Где хранятся данные и кому передаются

• База данных аккаунтов, платежей и журнала согласий: [ЗАПОЛНИТЬ: страна, город, организация-хостинг, договор].
• Серверы с окружениями (файлы пользователей): [ЗАПОЛНИТЬ: страна, организация-хостинг].
• Почтовый провайдер (письма пользователю): [ЗАПОЛНИТЬ: наименование, ИНН, страна].
• Платёжный провайдер (приём оплат, чеки): ЮKassa, [ЗАПОЛНИТЬ: наименование организации и ИНН].
• Резервные копии: [ЗАПОЛНИТЬ: где и сколько хранятся].

Первичная запись, систематизация и хранение персональных данных граждан РФ осуществляются в базах данных на территории РФ. Трансграничная передача: [ЗАПОЛНИТЬ: «не осуществляется» либо перечень стран и получателей и правовое основание]. Иным лицам данные передаются только по требованию закона.

5. Cookie и журналы

Используется только технический cookie сессии, необходимый для входа. Шрифты и скрипты загружаются с нашего сервера, внешние сервисы на страницах не подключены. Технические журналы (IP, время запросов) хранятся не дольше [ЗАПОЛНИТЬ: например, 6 месяцев].

6. Сроки хранения

• данные аккаунта — пока аккаунт существует; после удаления аккаунта email, пароль, страна и платёжный метод стираются сразу;
• файлы окружения — 14 дн. после окончания подписки, затем удаляются; при удалении аккаунта — в течение нескольких минут;
• записи о согласиях (без email) — [ЗАПОЛНИТЬ: срок, например 3 года, как доказательство согласия];
• сведения об оплатах (без привязки к человеку после удаления аккаунта) — в сроки, установленные законом о бухгалтерском и налоговом учёте [ЗАПОЛНИТЬ: срок по заключению юриста/бухгалтера].

7. Права пользователя и как ими воспользоваться

• Получить копию данных: в личном кабинете кнопка «Скачать мои данные (JSON)», либо запрос на [EMAIL]. Файлы из окружения пользователь скачивает сам через терминал.
• Удалить данные: в личном кабинете «Удалить аккаунт и данные» (нужен пароль), либо запрос на [EMAIL].
• Отозвать согласие: удалением аккаунта или письменным заявлением на [EMAIL]; автопродление отключается отдельно в кабинете. Срок ответа на запросы — [ЗАПОЛНИТЬ: по закону, не более 10 рабочих дней, проверьте у юриста].
• Исправить данные и получить сведения об обработке: запросом на [EMAIL].
• Жалоба в Роскомнадзор: rkn.gov.ru.

8. Меры защиты

Пароли хранятся только в виде хэша; соединения защищены TLS; доступ к базе и админ-панели ограничен; окружения пользователей изолированы друг от друга. [ЗАПОЛНИТЬ: приказ об ответственном, порядок реагирования на утечки (уведомление РКН в установленные сроки — уточните у юриста).]

9. Изменения

Новая версия политики публикуется на этой странице, номер версии указан вверху.