Раздел 01
Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные собирает сервис PayToUnlock (paytounlock.ru), как они используются, хранятся и защищаются.
Мы серьёзно относимся к конфиденциальности наших пользователей. Наша философия проста: мы собираем минимум необходимых данных и никогда не продаём их третьим лицам в коммерческих целях.
Коротко о главном: мы храним ваш email для аутентификации, данные транзакций для выплат и технические логи для обеспечения работоспособности. Ничего лишнего.
Используя Платформу, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с условиями — пожалуйста, прекратите использование сервиса.
Раздел 02
Какие данные мы собираем
В зависимости от способа использования Платформы мы можем собирать следующие категории данных:
| Тип данных |
Что именно |
Когда собирается |
| Email-адрес |
Адрес электронной почты, указанный при входе в аккаунт или при покупке контента |
При регистрации / покупке |
| Данные транзакций |
Сумма платежа, дата и время, идентификатор транзакции ЮKassa, идентификатор контента |
При каждой оплате |
| Токены доступа |
Уникальный токен, привязанный к email и контенту, со сроком действия |
После успешной оплаты |
| Контент автора |
Файлы, тексты, ссылки и иные материалы, загруженные через расширение |
При загрузке контента |
| Технические данные |
IP-адрес, тип браузера, время и дата запросов (технические логи сервера) |
Автоматически при каждом визите |
| Данные кошелька |
Номер кошелька ЮMoney, указанный для вывода средств |
При заполнении настроек |
Мы не собираем: данные банковских карт (они обрабатываются напрямую ЮKassa), паспортные данные, геолокацию, контакты из адресной книги, историю браузера.
Раздел 03
Как мы используем данные
Все собранные данные используются исключительно для обеспечения работы Платформы:
- Email-адрес автора — для аутентификации, отправки кодов входа и уведомлений о выводе средств.
- Email-адрес покупателя — для отправки ссылки доступа к оплаченному контенту и подтверждения оплаты.
- Данные транзакций — для начисления баланса автору, формирования истории выплат и урегулирования спорных ситуаций.
- Токены доступа — для аутентификации покупателя и управления сроком доступа к контенту.
- Технические логи — для обеспечения безопасности, выявления злоупотреблений и устранения технических неисправностей.
- Данные кошелька — исключительно для осуществления выплат автору по его запросу.
Мы не используем данные пользователей для показа рекламы, не продаём их рекламным сетям и не передаём агрегированную аналитику о поведении конкретных пользователей.
Раздел 04
Сроки хранения данных
| Тип данных |
Срок хранения |
Основание |
| Аккаунт и email автора |
До удаления аккаунта + 90 дней |
Урегулирование задолженностей |
| Токены доступа покупателя |
30 дней с момента оплаты |
Срок действия доступа |
| Данные транзакций |
5 лет |
Требования налогового законодательства РФ |
| Загруженный контент |
До удаления автором или блокировки аккаунта |
Необходимость для предоставления услуг |
| Технические логи |
90 дней |
Обеспечение безопасности |
По истечении срока хранения данные удаляются или анонимизируются. Email-адрес покупателя, не имеющего активных токенов доступа, может быть удалён по его запросу в любое время.
Раздел 05
Передача данных третьим лицам
Мы передаём данные пользователей третьим лицам только в следующих случаях:
- ЮKassa (НКО «ЮMoney») — передаётся email покупателя и сумма платежа для обработки транзакции. ЮKassa обрабатывает платёжные данные в соответствии со своей политикой конфиденциальности.
- Поставщики инфраструктуры — хостинг-провайдеры, на серверах которых работает Платформа. Они не имеют доступа к расшифрованным данным пользователей.
- Государственные органы — исключительно при наличии законного требования (судебного решения, предписания уполномоченного органа).
Мы никогда не продаём, не сдаём в аренду и не обмениваем персональные данные пользователей с третьими лицами в коммерческих целях. Никогда и ни при каких обстоятельствах.
Раздел 06
Браузерное расширение
Браузерное расширение PayToUnlock работает в контексте браузера пользователя и имеет доступ к следующим данным:
- Активная вкладка — URL и заголовок страницы при явном использовании кнопки «Страница». Расширение не мониторит посещения пассивно.
- Выделенный текст — только тот текст, который пользователь явно выделил и нажал кнопку «Сохранить».
- Загружаемые файлы — только те, что пользователь явно выбрал для загрузки через расширение.
- Токен аутентификации — хранится локально в chrome.storage.local и используется только для авторизованных запросов к API Платформы.
Расширение не: читает историю браузера, не отслеживает посещённые сайты, не имеет доступа к паролям или другим сохранённым данным браузера, не передаёт данные без явного действия пользователя.
Разрешения расширения (permissions) ограничены минимально необходимым набором: activeTab, storage, contextMenus.
Раздел 07
Файлы cookie и локальное хранилище
Платформа использует файлы cookie и механизм localStorage браузера исключительно в технических целях:
- Сессионный токен — хранится в localStorage, используется для поддержания сессии авторизованного пользователя. Удаляется при выходе из аккаунта.
- Технические cookie — необходимы для корректной работы запросов к серверу (защита от CSRF). Не содержат персональных данных.
Платформа не использует рекламные cookie, трекеры, системы аналитики третьих сторон (такие как Google Analytics) на своих страницах.
Пользователь может очистить cookie и localStorage через настройки браузера. Это приведёт к выходу из аккаунта.
Раздел 08
Права пользователей
В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» каждый пользователь имеет следующие права:
- Право на доступ — запросить информацию о том, какие персональные данные о вас хранятся на Платформе.
- Право на исправление — потребовать исправления неточных или устаревших данных.
- Право на удаление — запросить удаление своих персональных данных, за исключением тех, которые мы обязаны хранить по закону (данные транзакций — 5 лет).
- Право на ограничение обработки — запросить ограничение использования ваших данных в определённых случаях.
- Право на возражение — возразить против обработки ваших данных в целях, не связанных с исполнением договора.
Для реализации любого из перечисленных прав направьте запрос на адрес privacy@paytounlock.ru с темой «Запрос о персональных данных». Мы ответим в течение 30 дней.
При запросе на удаление аккаунта: загруженный контент будет удалён, токены доступа покупателей аннулированы, email удалён из базы. Данные транзакций сохранятся в обезличенном виде согласно требованиям законодательства.
Раздел 09
Защита данных
Мы применяем технические и организационные меры для защиты персональных данных пользователей:
- Все соединения между клиентом и сервером шифруются по протоколу HTTPS/TLS 1.3.
- Пароли пользователей не используются и не хранятся — аутентификация осуществляется через одноразовые коды.
- Доступ к базе данных ограничен минимально необходимым кругом лиц.
- Токены доступа имеют ограниченный срок действия и привязаны к конкретному email.
- Платёжные данные не проходят через наши серверы — обрабатываются напрямую ЮKassa, сертифицированной по стандарту PCI DSS.
В случае обнаружения нарушения безопасности, которое может затронуть персональные данные пользователей, мы уведомим пострадавших пользователей в течение 72 часов и примем все необходимые меры по устранению последствий.
Раздел 10
Контакты по вопросам конфиденциальности
По всем вопросам, связанным с обработкой персональных данных, обращайтесь:
- Email для запросов о данных: privacy@paytounlock.ru
- Общая поддержка: support@paytounlock.ru
- Сайт: paytounlock.ru
Мы стараемся ответить на запросы о персональных данных в течение 5 рабочих дней, но не более 30 дней, как того требует законодательство.
Если вы считаете, что ваши права в области персональных данных нарушены, вы вправе обратиться с жалобой в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных в Российской Федерации.