1. Общие положения
Настоящая Политика конфиденциальности описывает, как Vaultum ("мы", "наш", "нас") собирает, использует и защищает вашу личную информацию при использовании нашего сервиса синхронизации Obsidian.
Используя наш сервис, вы соглашаетесь с условиями настоящей Политики конфиденциальности. Если вы не согласны с какими-либо положениями, пожалуйста, не используйте наш сервис.
Оператор персональных данных
Оператором персональных данных является:
- Индивидуальный предприниматель: ИП Иванов Владимир Алексеевич
- ИНН: 753707002016
- ОГРНИП: 324750000046810
- Адрес: Россия, г. Чита, 5-й мкр, д. 37
- Email: privacy@vaultum.ru
Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».
2. Какую информацию мы собираем
2.1. Информация, которую вы предоставляете
- Email-адрес — для создания учётной записи и аутентификации
- Платёжная информация — обрабатывается через Точка Банк, мы не храним данные карт
2.2. Автоматически собираемая информация
- Данные синхронизации — размер хранилища, количество документов
- Технические данные — IP-адрес, тип устройства, браузер (через Яндекс.Метрику)
- Метрики использования — события в приложении для улучшения сервиса
3. Как мы используем вашу информацию
- Предоставление и поддержка сервиса синхронизации
- Обработка платежей и управление подписками
- Отправка важных уведомлений об услуге
- Улучшение качества сервиса и пользовательского опыта
- Обеспечение безопасности и предотвращение мошенничества
- Соблюдение законодательных требований
4. Шифрование и безопасность данных
End-to-End шифрование: Ваши данные Obsidian шифруются на вашем устройстве перед отправкой на наши серверы. Мы не имеем доступа к содержимому ваших заметок.
Учётные данные: Пароли и ключи доступа к вашему хранилищу шифруются с использованием AES-256-GCM перед сохранением в базе данных.
Транспортное шифрование: Все данные передаются через защищённое соединение HTTPS (TLS 1.2+).
5. Передача данных третьим лицам
Мы можем передавать ваши данные следующим третьим лицам:
- Точка Банк (АО "ТОЧКА") — для обработки платежей. Данные банковских карт обрабатываются непосредственно банком в соответствии с требованиями стандарта PCI DSS. Мы не храним данные ваших карт.
- Яндекс.Метрика (ООО "ЯНДЕКС") — для аналитики использования сервиса. Передаются технические данные (IP-адрес, тип устройства, события) в анонимизированном виде. Передача происходит только после получения вашего согласия через cookie-баннер.
- Timeweb Cloud (ООО "ТАЙМВЭБ") — российский хостинг-провайдер для размещения серверной инфраструктуры. Данные обрабатываются на территории Российской Федерации (дата-центры в Москве и Санкт-Петербурге).
Мы не продаём и не передаём ваши личные данные третьим лицам для маркетинговых целей.
5.1. Трансграничная передача данных
Все персональные данные пользователей из Российской Федерации обрабатываются и хранятся исключительно на территории РФ (серверы Timeweb Cloud в Москве и Санкт-Петербурге).
Трансграничная передача персональных данных в третьи страны не осуществляется, за исключением:
- Технических данных в Яндекс.Метрику — при наличии вашего согласия, в соответствии с требованиями ст. 12 Федерального закона № 152-ФЗ
- Данных платёжных транзакций через Точка Банк — в рамках международных платёжных систем, в соответствии с требованиями ЦБ РФ и законодательства о платёжных системах
6. Хранение данных
Мы храним ваши персональные данные в течение следующих сроков:
- Email-адрес и данные учётной записи: до момента удаления учётной записи по вашему запросу или в течение 3 лет с момента последнего входа в систему
- Данные синхронизации (vault): до момента удаления хранилища или в течение 30 дней после окончания подписки при отсутствии продления
- Платёжные данные: в течение 5 лет с момента совершения операции (требование Федерального закона № 115-ФЗ «О противодействии легализации доходов»)
- Технические логи: в течение 6 месяцев с момента создания (требование Федерального закона № 149-ФЗ «Об информации»)
6.1. Удаление данных
Вы можете запросить удаление вашей учётной записи и всех связанных данных одним из способов:
Удаление данных производится в течение 30 дней с момента получения запроса, за исключением данных, которые мы обязаны хранить по законодательству РФ (платёжные операции).
⚠️ Важно: После удаления учётной записи восстановление зашифрованных данных невозможно. Убедитесь, что сделали резервную копию перед удалением.
7. Ваши права
В соответствии с законодательством РФ, вы имеете право:
- Получить доступ к своим личным данным
- Исправить неточные или неполные данные
- Удалить свои данные ("право на забвение")
- Ограничить обработку ваших данных
- Возражать против обработки данных
- Получить копию ваших данных в структурированном формате
Для реализации своих прав, пожалуйста, свяжитесь с нами по адресу privacy@vaultum.ru
8. Cookies и аналитика
Мы используем файлы cookie (небольшие текстовые файлы, сохраняемые в вашем браузере) для следующих целей:
8.1. Необходимые cookies
Эти cookies критически важны для работы сервиса и не требуют вашего согласия:
- Сессионные cookies — для поддержания вашей авторизации в системе
- Безопасность — для защиты от CSRF-атак и других угроз
8.2. Аналитические cookies
Эти cookies используются для анализа использования сервиса и требуют вашего согласия:
- Яндекс.Метрика — сбор статистики посещений, поведения пользователей, технических характеристик устройств. Данные передаются в анонимизированном виде.
Получение согласия: При первом посещении сайта вы увидите баннер с запросом согласия на использование аналитических cookies. Яндекс.Метрика активируется только после вашего явного согласия.
Управление cookies: Вы можете в любой момент отозвать своё согласие или отключить cookies в настройках браузера. Обратите внимание, что отключение необходимых cookies может повлиять на функциональность сервиса (например, невозможность входа в систему).
8.3. Срок хранения cookies
- Сессионные cookies: 7 дней
- Яндекс.Метрика: до 2 лет (стандартные настройки Яндекса)
9. Изменения в Политике конфиденциальности
Мы можем периодически обновлять настоящую Политику конфиденциальности. О существенных изменениях мы уведомим вас по email или через уведомление в сервисе.
Дата последнего обновления указана в начале документа.
10. Контактная информация
Если у вас есть вопросы о настоящей Политике конфиденциальности или о том, как мы обрабатываем ваши данные, пожалуйста, свяжитесь с нами: