Политика конфиденциальности
Эта политика простым языком объясняет, какие сведения о вас получает ООО «СОФТМУС» (далее — «мы») при использовании сайтов https://the-done.app и https://licenses.the-done.app, покупке и активации лицензий на Done, как мы их используем и защищаем. Формальные сведения, которые требует Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», — правовые основания, сроки, порядок обработки запросов — приведены в Политике обработки персональных данных.
Главное
- Данные, которые вы ведёте в Done, остаются у вас. Сведения о сотрудниках, проектах, рабочем времени и финансах хранятся в вашей инсталляции Nextcloud. Мы не имеем к ним доступа и не получаем их.
- Нам нужен минимум: адрес электронной почты, сведения о покупках и технические данные активаций — чтобы продать лицензию, выдать ключ и обновления.
- Мы не видим данные вашей карты: оплата проходит на защищённых страницах платёжного сервиса «Робокасса».
- Мы не продаём данные, не показываем рекламу и не используем сторонние трекеры.
Какие сведения мы получаем
Когда вы покупаете лицензию:
- адрес электронной почты — на него приходят ключ, чек и данные для входа в личный кабинет;
- сведения о заказе: выбранный тариф, срок, сумма, валюта, применённый промокод, дата и статус оплаты, номер операции в платёжном сервисе;
- отметка о согласии с офертой и о согласии на обработку персональных данных, с указанием редакций документов.
Когда вы пользуетесь личным кабинетом:
- логин и хеш пароля — если вход на сайте выполняется по логину и паролю (сам пароль мы не храним);
- выбранный язык интерфейса, даты входа;
- метки, которые вы присваиваете активациям.
Когда вы активируете Done в Nextcloud:
- лицензионный ключ, идентификатор инсталляции (обезличенный отпечаток), имя хоста сервера, версии Nextcloud, Done и PHP;
- при ежедневной проверке лицензии — версии Nextcloud и Done.
Когда вы пишете в поддержку — адрес электронной почты и то, что вы сообщили в обращении.
Когда вы просто открываете сайт — IP-адрес, сведения о браузере, дата и время запроса. Они попадают в технические журналы сервера и нужны для защиты от злоупотреблений.
Как мы используем сведения
- чтобы оформить покупку, выдать лицензионный ключ и отправить кассовый чек;
- чтобы предоставить доступ в личный кабинет, к дистрибутивам и обновлениям;
- чтобы привязать ключ к серверу и проверить, что лицензия используется в соответствии с её условиями;
- чтобы отвечать на обращения, рассматривать претензии и заявления о возврате;
- чтобы отправлять служебные письма, связанные с вашей лицензией и безопасностью учётной записи;
- чтобы вести бухгалтерский и налоговый учёт, как того требует закон;
- чтобы обеспечивать работу и безопасность сайтов.
Рекламных рассылок мы не делаем. Если когда-нибудь начнём, то только с вашего отдельного согласия и с возможностью отписаться в каждом письме.
Кому мы передаём сведения
Только тем, без кого не обойтись, и только в необходимом объёме:
- платёжному сервису «Робокасса» — сумму, назначение платежа и адрес электронной почты для отправки чека; сервис обрабатывает данные плательщика как самостоятельный оператор;
- хостинг-провайдеру — сервер, на котором работает сайт и хранятся данные, расположен в Российской Федерации;
- сервису отправки электронной почты — адрес получателя и текст письма, чтобы доставить служебное сообщение;
- государственным органам — только в случаях и в порядке, предусмотренных законом.
Мы не продаём и не передаём ваши данные для маркетинга.
Где и как хранятся сведения
Данные хранятся на серверах в Российской Федерации. База данных зашифрована: каждая запись шифруется отдельно, а ключ шифрования хранится отдельно от данных, поэтому копия базы без ключа нечитаема. Соединение с сайтами защищено протоколом HTTPS. Пароли, одноразовые ссылки и токены сессий хранятся только в виде хешей. Доступ сотрудников к данным разграничен ролями, а действия в панели администрирования записываются в журнал.
Экземпляры Done, которые вы скачиваете по лицензии, могут содержать скрытую маркировку — идентификатор, связывающий экземпляр с вашей покупкой. Маркировка не содержит персональных данных и нужна для защиты от незаконного распространения.
Сколько мы храним сведения
- сведения о покупках и лицензиях — пока действует лицензионный договор и 3 года после его окончания;
- платёжные сведения — не менее 5 лет, как требует законодательство о бухгалтерском и налоговом учёте;
- переписку с поддержкой — 3 года после закрытия обращения;
- технические журналы сервера — до 12 месяцев.
Cookie и хранилище браузера
Сайты не используют рекламные cookie и сторонние счётчики аналитики. В хранилище вашего браузера сохраняются только токен сеанса личного кабинета и настройки интерфейса (язык, тема). Они нужны для работы сайта и не используются для отслеживания. Если очистить их, потребуется снова войти в личный кабинет.
Ваши права
Вы можете узнать, какие сведения о вас мы обрабатываем, попросить исправить или удалить их, отозвать согласие на обработку, а также обжаловать наши действия в Роскомнадзоре или в суде. Часть сведений (например, о платежах) мы обязаны хранить по закону даже после отзыва согласия. Порядок обращения описан в разделе 7 Политики обработки персональных данных.
Дети
Сайты и Done предназначены для организаций и специалистов. Мы сознательно не собираем сведения о лицах младше 18 лет.
Изменения политики
Мы обновляем политику, когда меняются наши сервисы или законодательство. Действующая редакция всегда доступна по адресу https://licenses.the-done.app/legal/ru/privacy, дата редакции указана вверху страницы. О существенных изменениях мы сообщим клиентам по электронной почте.
Контакты
ООО «СОФТМУС», ИНН 3900002327, ОГРН 1223900010784
236005, Калининградская обл., г. Калининград, ул. Минусинская, д. 22, 263
По вопросам конфиденциальности и персональных данных: hello@the-done.app