ДокументыПолитика конфиденциальности
Черновик для проверки юристом. Поля в скобках заполняются до запуска.
Это перевод для удобства. Если он расходится с английской версией, действует английская.
Последнее обновление: 2 октября 2026 г.
Политика конфиденциальности
Здесь объясняется, какие персональные данные собирает Clmify, зачем они нужны и что вы можете с ними сделать. Мы собираем только то, без чего Сервис не работает.
1. Кто отвечает за данные
Оператор ваших персональных данных: [полное юридическое имя продавца], [страна]. Почта для любых вопросов о данных: [почта по вопросам данных].
2. Что мы собираем и зачем
| Данные | Зачем | Правовое основание |
|---|---|---|
| Почта, хэш пароля, язык | Аккаунт и вход. Сам пароль мы не храним, только его хэш. | Договор |
| ID аккаунта Discord или Google, почта, имя и аватар | Вход через Discord или Google, если вы его выбрали. Токены доступа хранятся в зашифрованном виде. | Договор |
| Сканы, загруженные списки, находки, watchlist, настройки дропов | Основные функции Сервиса. | Договор |
| Настройки оповещений: ID пользователя Discord, URL вебхука, ID чата Telegram, подписка на push в браузере | Отправка оповещений туда, куда вы попросили. URL вебхуков хранятся в зашифрованном виде. | Договор |
| Тариф, платежи и история баланса проверок | Оплата, возвраты и учёт. Полный номер карты мы не видим. | Договор, требование закона |
| IP-адрес и данные браузера в сеансе | Защита аккаунта, ограничение попыток регистрации и входа. | Законный интерес |
| IP-адрес гостевой проверки, только в виде хэша с солью | Лимит 5 бесплатных проверок в сутки. | Законный интерес |
| Просмотренные страницы и действия в Сервисе | Продуктовая аналитика, см. раздел 5. | Согласие или законный интерес |
| Ваши письма нам | Ответ на них. | Договор, законный интерес |
Для проверки ника мы отправляем в Discord только сам ник. Ничего о вас вместе с ним не передаётся.
Страну, определённую по IP-адресу, мы используем, чтобы показать доступные вам способы оплаты.
3. Где хранятся данные
Наши серверы находятся в Европейском союзе (Амстердам, Нидерланды). Часть перечисленных ниже провайдеров обрабатывает данные за пределами ЕС. Такая передача опирается на решение Еврокомиссии о достаточном уровне защиты или на Стандартные договорные условия ЕС.
4. Кто обрабатывает данные по нашему поручению
| Провайдер | Для чего | Где |
|---|---|---|
| Timeweb Cloud | Хостинг сервера | Нидерланды |
| Cloudflare | Защита сети, проверка на ботов (Turnstile), хранение бэкапов | Глобальная сеть, США |
| Paddle | Оплата картой как продавец (Merchant of Record) | Великобритания |
| CryptoCloud | Оплата криптовалютой | [где находится CryptoCloud] |
| PostHog | Продуктовая аналитика | ЕС (Германия) |
| [почтовый провайдер] | Отправка писем | [где] |
| Discord | Вход через Discord, оповещения через нашего бота или ваш вебхук | США |
| Вход через Google | США | |
| Telegram | Оповещения через нашего бота, если вы его подключили | [где] |
Платёжные данные, которые Paddle собирает при оплате, Paddle обрабатывает как самостоятельный оператор. К ним применяется его собственная политика конфиденциальности.
Отчёты об ошибках с наших серверов содержат только технические сведения. Перед отправкой мы вырезаем из них адреса почты, IP-адреса, имена пользователей и содержимое запросов.
Мы не продаём ваши данные и не передаём их для рекламы.
5. Аналитика
Чтобы понимать, как используется Сервис, мы пользуемся PostHog Cloud EU. Запросы к PostHog идут через наш собственный домен. Google Analytics и рекламные трекеры мы не используем.
Если вы в ЕС, ЕЭЗ или Великобритании, PostHog не ставит cookie, пока вы не разрешите аналитику в cookie-баннере. Без согласия посещения считаются без cookie, по хэшу, который меняется каждый день и не позволяет узнать вас в другие дни. Подробности в Политике cookie.
Некоторые события записываются на нашем сервере и связываются с вашим аккаунтом: регистрация, оплата, смена тарифа, возврат, начало и завершение скана, находка, предложение и получение дропа.
6. Сколько мы храним данные
| Данные | Срок |
|---|---|
| Аккаунт, сканы (без загруженных списков), находки, watchlist | Пока вы не удалите аккаунт |
| Загруженные списки и очередь повторов скана | 30 дней после завершения скана |
| Сеансы | 30 дней |
| Гостевые проверки (хэш IP с солью) | 7 дней |
| Общий кэш статусов ников, не связанный с вами | 7 дней после последней проверки ника |
| Журнал оповещений | 90 дней |
| События от платёжных провайдеров | 1 год |
| Платежи и история баланса проверок | Хранятся для учёта; при удалении аккаунта обезличиваются |
| Хэш вашей почты после удаления аккаунта | 180 дней |
| Резервные копии базы данных | 30 дней |
Устаревшие данные удаляются автоматически раз в сутки.
7. Удаление аккаунта
Удалить аккаунт можно в любой момент в настройках. При этом:
- подписка по карте сразу отменяется;
- аккаунт, сканы, находки, watchlist и настройки оповещений удаляются;
- записи о платежах обезличиваются и остаются только для учёта;
- хэш вашей почты хранится 180 дней. Если за это время вы снова зарегистрируетесь с той же почтой, новый аккаунт не получит месячные проверки Free и права на возврат. Так мы защищаем тариф Free и возвраты от злоупотреблений.
Из резервных копий удалённые данные исчезают в течение 30 дней.
8. Ваши права
По GDPR вы вправе получить доступ к своим данным, исправить их, удалить, ограничить их обработку или возразить против неё, получить их в переносимом формате и в любой момент отозвать согласие. Напишите на [почта по вопросам данных] с почты вашего аккаунта. Мы отвечаем в течение месяца.
Вы также можете подать жалобу в орган по защите данных вашей страны.
9. Безопасность
Сайт работает только по HTTPS. Пароли хранятся в виде хэшей. Токены доступа, URL вебхуков и другие секреты зашифрованы. Вы можете включить двухфакторный вход, а наши сотрудники всегда входят в админку с двухфакторной проверкой.
10. Дети
Сервис не предназначен для детей младше 16 лет. Если вы считаете, что ребёнок передал нам персональные данные, напишите нам, и мы их удалим.
11. Изменения политики
Мы можем обновлять эту политику. О важных изменениях мы сообщаем по почте или уведомлением на сайте до того, как они вступят в силу.
Юридически обязывающей является английская версия этой политики. Версии на других языках являются переводом для удобства.