Политика обработки персональных данных
1. Кто отвечает за данные
За обработку данных отвечает владелец сайта Жмякосчёт (clicksum.ru). Вопросы и запросы об удалении данных: info@clicksum.ru.
2. Что происходит без аккаунта
Калькуляторы работают без регистрации. Вводимые значения и результаты обрабатываются в вашем браузере и не отправляются на сервер, пока вы сами не нажмёте «Сохранить расчёт» в аккаунте. Файлы STL для расчёта 3D-печати не покидают устройство. Избранное без входа хранится в вашем браузере (подробнее — в документе о cookies и локальном хранении).
3. Какие данные мы обрабатываем
- Аккаунт (добровольно): адрес почты, необязательный псевдоним, выбранный персонаж из нашей коллекции, хеш пароля (сам пароль не хранится), отметка о подтверждении почты, даты создания и изменения.
- Сеансы входа: случайный идентификатор сеанса, срок действия, приблизительные сведения о браузере и системе (User-Agent) и время активности. IP-адрес в сеансах не хранится.
- Сохранённые расчёты: только те, что вы сохранили кнопкой: инструмент, режим, версии методики, введённые значения с единицами, результат, название и даты. Показатели здоровья, медицинские значения и файлы STL в аккаунт не сохраняются. Для раскроя и загрузки сохраняются заданные размеры, количества, названия и ограничения, а также итоговые показатели. Для 3D-печати — числовые параметры и итог без файла и его имени.
- Избранное в аккаунте: список идентификаторов инструментов.
- Письма: подтверждение почты, восстановление пароля, уведомления о смене пароля, почты и удалении аккаунта. Рассылок и рекламных писем нет.
- Технические данные безопасности: счётчики попыток для защиты от перебора (хранятся в виде необратимого кода, не дольше часа) и журнал событий безопасности без содержимого расчётов (тип события, аккаунт, время).
- Предложения калькуляторов: только текст, который вы отправили через форму «Сделайте мне калькулятор».
- Журналы веб-сервера хостинга (IP-адрес, адрес страницы, браузер) — для работы и защиты сайта, 14 дней.
Мы не запрашиваем ФИО, телефон, дату рождения, адрес, пол, фотографии и профили в соцсетях. Реклама, аналитика и session replay не подключены; до их подключения этот документ будет обновлён.
4. Зачем
Цели: предоставить аккаунт, вход и восстановление доступа; хранить сохранённые расчёты и избранное по вашему действию; защищать сервис от злоупотреблений; отвечать на обращения. Данные обрабатываются, чтобы оказывать услугу, которую вы выбрали, зарегистрировавшись (см. Условия использования).
5. Где и сколько хранятся данные
- Данные аккаунта, сохранения и избранное хранятся, пока вы их не удалите или не удалите аккаунт.
- Сеансы — до выхода, отзыва или 7 дней без активности (не дольше 30 дней).
- Ссылки подтверждения почты действуют 24 часа, ссылки смены почты и пароля — 1 час.
- Журнал событий безопасности — 180 дней.
- Резервные копии — 30 дней; после удаления аккаунта данные исчезают из копий по истечении этого срока, а восстановление копии не возвращает удалённый аккаунт.
6. Получатели
Данные хранятся у хостинг-провайдера сайта, письма отправляются через почтовый сервис Яндекса. Данные не продаются и не передаются для рекламы.
7. Ваши права и удаление
В кабинете можно изменить псевдоним и почту, выгрузить свои данные в JSON, удалить отдельные сохранения, все сохранения или аккаунт целиком. Удаление аккаунта физическое и сразу удаляет сеансы, сохранения и избранное. Если доступа к аккаунту нет, напишите на info@clicksum.ru — ответим в течение 10 рабочих дней.
8. Защита
Пароли хранятся только в виде хеша Argon2id, доступ к данным аккаунта проверяется на сервере при каждом запросе, соединение в публичной версии защищается HTTPS. Абсолютной защиты не обещаем; о существенных инцидентах сообщим в порядке, установленном законом.