Colorage

Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта Colorage.ru(далее — «Сайт») и применяется ко всем данным, которые Оператор может получить о пользователе при использовании Сайта.

Оператор персональных данных: самозанятый (НПД) -, ИНН 000000000000. Контакты для обращений: info@colorage.ru.

2. Какие данные мы обрабатываем

В зависимости от сценария использования Сайта могут обрабатываться:

  • Данные аккаунта: email, username, отображаемое имя (если задано), аватар (если задан), а также хэш пароля (если пользователь устанавливает пароль).
  • Данные авторизации: токены доступа/обновления. В текущей реализации клиент хранит токены в localStorage браузера. На сервере хранится refresh-токен (для поддержания входа).
  • Данные OAuth (если вход через Google): идентификатор аккаунта у провайдера, email, имя профиля, аватар, признак подтверждения email (если передаётся провайдером).
  • Данные о подписке: выбранный тариф, срок действия, статус автопродления/отмены, даты, связанные с подпиской.
  • Данные использования: действия в сервисе (например, добавление в избранное, сохранение палитр/цветов), а также технические данные (IP-адрес, user-agent, дата/время запросов) в журналах сервера.
  • Cookies/локальные данные: для работы Сайта могут использоваться cookies и/или localStorage/sessionStorage (например, для хранения состояния входа). Конкретный набор зависит от настроек браузера и используемых функций.
  • Данные аналитики: на Сайте используется Яндекс.Метрика. Она может собирать сведения об устройстве и браузере, посещаемых страницах, действиях на Сайте, а также идентификаторы cookies для формирования статистики.

Мы не запрашиваем и не обрабатываем специальные категории персональных данных (например, сведения о здоровье) и не обрабатываем биометрию.

3. Цели обработки

  • регистрация и ведение учётной записи пользователя, предоставление функциональности Сайта;
  • авторизация и обеспечение безопасности (предотвращение злоупотреблений, защита аккаунтов);
  • предоставление и администрирование подписки (включая автопродление/отмену, если включено);
  • обработка обращений в поддержку и коммуникация с пользователем;
  • улучшение качества и стабильности работы Сайта (диагностика ошибок, статистика использования).

4. Правовые основания обработки

Обработка персональных данных осуществляется на законных основаниях, в том числе: заключение и исполнение договора (оферты) с пользователем, выполнение требований законодательства, а также согласие пользователя — в случаях, когда оно требуется (например, для отдельных видов аналитики/рассылок, если они будут подключены).

5. Платежи и обработка платёжных данных

При оплате подписки платёжные данные (например, данные банковской карты) обрабатываются платёжным сервисом (например, ЮKassa) и/или банком-эквайером. Сайт не получает и не хранит полные данные банковских карт. Мы можем получать от платёжного сервиса статус платежа и технические идентификаторы операции.

6. Передача данных третьим лицам

Мы можем передавать данные третьим лицам только в объёме, необходимом для работы Сайта и оказания услуг, например:

  • провайдеру авторизации (Google) — при входе через OAuth;
  • провайдерам инфраструктуры/хостинга и баз данных — для размещения и работы Сайта;
  • платёжному сервису (ЮKassa) — для приёма оплаты;
  • ООО «ЯНДЕКС» (Яндекс.Метрика) — для формирования статистики посещаемости и улучшения Сайта;
  • сервису отправки писем — для писем подтверждения/восстановления доступа (если включено).

Инфраструктура Сайта размещается в РФ (по вашим словам). При этом при использовании Google OAuth возможна трансграничная передача данных провайдеру авторизации. В этом случае мы обеспечиваем соблюдение требований законодательства о персональных данных.

7. Cookies, localStorage и аналитика (Яндекс.Метрика)

Для корректной работы Сайта и улучшения качества сервиса мы используем технологии хранения данных на стороне браузера, включая cookies и localStorage/sessionStorage.

Технические cookies/локальные данные могут использоваться для авторизации и безопасности (например, чтобы не запрашивать вход заново), а также для сохранения настроек интерфейса.

LocalStorage: в текущей реализации токены авторизации могут храниться в localStorage браузера (ключи accessToken/refreshToken). Эти данные необходимы для работы функций, доступных только авторизованным пользователям.

Яндекс.Метрика используется для анализа посещаемости и улучшения Сайта. Метрика может собирать сведения об устройстве и браузере, источниках перехода, посещаемых страницах, действиях на Сайте, а также идентификаторы cookies и иные технические идентификаторы, необходимые для построения статистики.

Если на стороне Метрики включены дополнительные функции (например, «Вебвизор», карты скроллинга/кликов), то могут обрабатываться более детальные сведения о взаимодействии с интерфейсом. Мы используем такие данные только для улучшения пользовательского опыта и стабильности работы.

Вы можете ограничить использование cookies в настройках браузера, удалить ранее установленные cookies, а также использовать инструменты блокировки/ограничения трекеров. Учтите, что отключение cookies/локального хранения может привести к некорректной работе отдельных функций (в том числе входа в аккаунт).

8. Сроки хранения

  • данные аккаунта — на срок существования учётной записи;
  • данные о подписке — на срок действия подписки и необходимое время для учёта/разбирательств;
  • технические логи — в разумные сроки для обеспечения безопасности и диагностики;
  • refresh-токены — до истечения срока действия или отзыва (выхода из аккаунта).

9. Права пользователя

Пользователь вправе запросить сведения об обработке своих персональных данных, требовать их уточнения, удаления, ограничения обработки, а также отозвать согласие (если обработка основана на согласии). Для обращения напишите на info@colorage.ru.

10. Меры защиты

Мы принимаем разумные организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия или уничтожения. В том числе используем механизмы авторизации, ограничение доступа и мониторинг ошибок.

11. Изменения Политики

Мы можем обновлять Политику. Актуальная версия публикуется на этой странице. Продолжение использования Сайта после публикации изменений означает согласие с обновлённой редакцией.