Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта humantype.ru и десктопного приложения HumanType. Оператором данных является Астахов Иван Александрович, плательщик налога на профессиональный доход (самозанятый), ИНН 505204469403 (далее — «Оператор»). Используя сайт или приложение, Пользователь соглашается с условиями настоящей Политики.

2. Какие данные собираются

• Email и имя — при регистрации через Google, VK ID или Яндекс OAuth;
• Идентификатор устройства (device-токен) — при привязке десктопного приложения к аккаунту;
• Данные о подписке и история платежей (статус, сумма, дата) — без данных банковских карт;
• Технические данные (IP-адрес) — для защиты от злоупотреблений и ограничения частоты запросов.

Данные банковских карт Оператор не получает и не хранит — оплата обрабатывается напрямую платёжным сервисом ЮKassa в соответствии со стандартом PCI DSS.

3. Цели обработки

Данные используются для: регистрации и аутентификации Пользователя, привязки устройств, предоставления доступа к оплаченной подписке, обработки платежей и возвратов, ответов на обращения в поддержку.

4. Передача третьим лицам

Для оказания услуг Оператор передаёт минимально необходимые данные следующим сторонним сервисам: ЮKassa (обработка платежей), Google / VK / Яндекс (аутентификация через OAuth). Данные не передаются третьим лицам в иных целях и не продаются.

5. Сроки хранения

Данные хранятся до момента удаления аккаунта Пользователем либо до истечения срока, требуемого законодательством РФ для хранения сведений о платежах.

6. Права Пользователя

Пользователь вправе запросить доступ к своим данным, их исправление или удаление, направив обращение на support@humantype.ru.

7. Меры защиты

Сайт работает по протоколу HTTPS, доступ к устройствам защищён токенами, хранящимися в защищённом хранилище операционной системы. Оператор принимает разумные технические и организационные меры для защиты персональных данных от несанкционированного доступа.