Политика конфиденциальности и обработки персональных данных
Без входа упражнения работают в браузере. Номер нужен для аккаунта, а заметки попадают на сервер только после твоего решения сохранить их в блокнот.
1. Оператор и область действия
Оператор персональных данных сайта https://antitupik.ru — Коротков Александр Сергеевич, ИНН 524912272460, Самозанятый, плательщик налога на профессиональный доход. Канал для обращений: @alexandr_ko. Местонахождение: Нижний Новгород, Россия. Политика описывает обработку данных посетителей, пользователей аккаунта и покупателей COUNTERMOVE.
2. Какие данные используются и зачем
| Цель | Данные | Основание |
|---|---|---|
| Создание аккаунта и подтверждение входа | Номер телефона, идентификатор аккаунта, сведения о выдаче и проверке одноразового кода; версия и дата согласия | Отдельное согласие пользователя; заключение и исполнение соглашения о предоставлении аккаунта |
| Рабочий блокнот | Только явно сохранённые упражнения, названия задач, заметки, результат, даты, избранное | Исполнение соглашения по запросу пользователя |
| Дополнительные способы входа | Идентификатор и открытый ключ passkey, его название и счётчик; хеши резервных кодов | Исполнение соглашения; добавление пользователем способа входа |
| Покупка PRO, чек и возврат | Номер аккаунта, email для чека, номер заказа, тариф, сумма, сроки доступа, идентификаторы и статусы оплаты и возврата, версия принятых условий | Заключение и исполнение договора; выполнение обязанностей по законодательству |
| Ответ на обращение | Контакт отправителя и сведения, которые он включил в сообщение | Рассмотрение обращения, исполнение обязательств; согласие в применимых случаях |
| Защита и работа сайта | IP-адрес, время, запрошенный адрес, сведения браузера, служебные идентификаторы сессии; хешированные признаки для ограничения попыток входа | Обеспечение работы и защиты сервиса, законные интересы оператора с соблюдением прав пользователей |
Не указывай в задачах и заметках паспортные данные, сведения о здоровье и другую чувствительную информацию. Не сохраняй персональные данные других людей без законного основания. Биометрия Face ID или Touch ID проверяется устройством: сервис получает результат криптографической проверки, а не изображение лица или отпечаток пальца.
3. Браузер и сервер
История, незавершённое упражнение, тема оформления и локальные события интерфейса сохраняются на устройстве через localStorage. Вход не переносит прежние записи на сервер. Для переноса нужно отдельно нажать «Сохранить в аккаунт» или выбрать записи в истории. Содержимое блокнота не отправляется нейросетям.
На сайте используются необходимые cookies для сессии и защиты запросов. Рекламные cookies и внешние счётчики аналитики не подключены. Шрифты загружаются с сервера сайта. Подробности — в уведомлении о cookies и хранении в браузере.
4. Обработка и получатели
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, необходимую передачу, блокирование, удаление и уничтожение. Используются автоматизированные средства и ручная обработка обращений. Данные не публикуются и не продаются.
Для доставки SMS номер передаётся SMS Aero и участникам цепочки доставки, необходимым для отправки сообщения. Для размещения сайта и базы используется VPS у IHC. Первичная запись и хранение данных граждан РФ выполняются в базе на территории России.
Оплата происходит на странице ЮKassa, платёжного сервиса ООО НКО «ЮМани». COUNTERMOVE не получает номер банковской карты, срок её действия или CVC. Сервис обменивается с ЮKassa данными заказа, необходимыми для подтверждения оплаты и возврата. Доходы и сведения для чека передаются в ФНС через «Мой налог»; отдельный автоматический провайдер чеков пока не подключён. Новая интеграция, меняющая обработку данных, требует предварительного обновления документов.
Доступ к данным ограничивается оператором и лицами, которым он необходим для исполнения обязательств и защиты сервиса. Передача государственным органам осуществляется при наличии законного основания. Подключение новых получателей данных, включая почтовый сервис для обращений, сопровождается проверкой условий обработки и обновлением этой политики. Если необходима трансграничная передача, оператор предварительно выполняет требования законодательства к такой передаче.
Для обращения в поддержку используется Telegram. При переходе по ссылке пользователь открывает внешний сервис и самостоятельно выбирает сведения для сообщения. Данные аккаунта, заметки и платёжные сведения из COUNTERMOVE автоматически в Telegram не передаются. Не отправляй код входа, данные карты, документы или полные рабочие заметки; для разбора оплаты обычно достаточно номера заказа.
5. Сроки хранения и удаление
Данные аккаунта и блокнота хранятся, пока пользователь пользуется аккаунтом и до прекращения соответствующей цели. Отдельную заметку можно удалить в блокноте. Удаление аккаунта и отзыв согласия можно запросить у оператора. Данные, для которых нет иного законного основания, уничтожаются в установленные законом сроки, обычно не позднее 30 дней после прекращения цели или отзыва согласия.
Записи о расчётах и чеках сохраняются на срок, требуемый налоговым законодательством; документы и доказательства исполнения обязательств — в пределах применимых сроков хранения и рассмотрения требований. Отзыв согласия не прекращает обработку, необходимую для выполнения этих обязанностей.
Одноразовый SMS-код действует 5 минут. Истёкшие записи проверки и ограничения попыток очищаются ежедневным обслуживанием. Сессия действует до 30 дней, если не завершена раньше. Ежедневные резервные копии базы удаляются по ротации через 14 дней. Разовые копии перед обновлением на сервере хранятся отдельно для отката и удаляются через 30 дней ежедневным обслуживанием. Внешняя зашифрованная копия хранится на устройстве оператора; оператор удаляет устаревшие внешние копии в пределах 30 дней. Удалённые записи в копиях не используются для обычной работы и повторно удаляются при восстановлении. Локальные записи остаются до очистки данных сайта пользователем.
Журналы веб-сервера ротируются ежедневно с хранением 14 архивов; актуальный журнал ведётся до следующей ротации. Сроки хранения обращений и документов о расчётах окончательно устанавливаются оператором до утверждения политики с учётом цели, законных обязанностей и рассмотрения требований.
6. Защита данных
Применяются HTTPS, ограничение доступа к базе и резервным копиям, подтверждение входа, защита запросов от подделки, ограничение попыток ввода кодов и резервное копирование. Одноразовые и резервные коды не хранятся в открытом виде. Оператор проверяет доступы и обрабатывает инциденты по установленной процедуре.
7. Твои права и обращения
Можно запросить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления при наличии оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Для обращения используй Telegram: @alexandr_ko. Укажи номер аккаунта либо заказа и суть запроса. Не присылай паспорт без необходимости: способ подтверждения личности согласуется с учётом риска раскрытия данных.
Ответ на запрос сведений предоставляется в установленный законом срок — обычно 10 рабочих дней; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением. Удаление данных аккаунта не очищает историю на твоих устройствах: её нужно удалить в настройках браузера отдельно.
8. Изменения
Дата и версия приведены в начале документа. Существенные новые цели обработки или необязательные интеграции не вводятся задним числом: до их запуска документы и необходимые согласия обновляются. Прежние версии сохраняются оператором.