Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор — Вильданов Альберт Равилевич, ИНН 026105481440, плательщик налога на профессиональный доход, г. Москва. Сайт: trace-logic.ru. Контакт для вопросов о персональных данных: help@trace-logic.ru. Телефон: +7 985 665 11 59.

Политика относится к посетителям сайта, пользователям надстройки Trace Logic и личного кабинета, покупателям лицензий и лицам, обращающимся в поддержку. Она описывает цели и условия обработки данных, меры защиты и права пользователей.

2. Какие данные и для чего используются

Аккаунт, лицензия и служебные письма

Email, внутренний идентификатор пользователя, сведения о лицензии, её сроке и статусе, даты активаций и переносов, сведения о выпуске и восстановлении ключа используются для предоставления права использования программы, управления лицензией, входа в кабинет и поддержки.

Вход и защита аккаунта

Обрабатываются время запросов и входов, способ аутентификации, результаты попыток, хеши одноразовых кодов и токенов сессий, а также служебные данные защиты запросов. При добровольном подключении аутентификатора сохраняются зашифрованный секрет и хеши резервных кодов. Пароль для входа в кабинет не создаётся.

Активация программы и пробный период

Обрабатываются технические идентификаторы установки, открытый ключ установки, версия надстройки, время обращений к серверу и хешированные идентификаторы компонентов компьютера. Эти данные нужны для проверки лицензии, переноса активации, защиты от повторного получения пробного периода и несанкционированного использования. Название компьютера сервером лицензирования не сохраняется. Хешированные идентификаторы не объявляются анонимными, поскольку могут быть связаны с лицензией.

Работа сайта и безопасность

При обращении к сайту и серверу могут обрабатываться IP-адрес, дата и время запроса, адрес запрошенной страницы, технические характеристики клиента, код ответа и диагностические сведения. Они используются для доставки страниц, ограничения подозрительных запросов, устранения ошибок и защиты сервиса.

Если вы выбираете вход через Google, сервис передаёт Trace Logic идентификатор Google-аккаунта и адрес электронной почты. Они используются для входа и привязки способа авторизации к аккаунту. Пароль Google и содержимое почтового ящика Trace Logic не получает. Авторизация на стороне Google выполняется по его условиям и политике конфиденциальности.

При подключении Telegram Trace Logic получает идентификатор Telegram-аккаунта и сведения его публичного профиля для входа и привязки к личному кабинету. Запрашивается разрешение боту отправлять вам сообщения. Номер телефона и содержимое переписки не запрашиваются. Авторизация на стороне Telegram выполняется по его условиям и политике конфиденциальности.

При регистрации через внешний сервис пользователь выбирает уникальный логин. Для регистрации по почте логином по умолчанию служит полный email. Адрес для получения чека сохраняется отдельно в заказе и не используется для входа или привязки лицензии. Ключи и уведомления направляются по выбранным в личном кабинете каналам.

Обращения в поддержку

Обрабатываются контактный email, содержание обращения и материалы, которые пользователь направляет по собственной инициативе. Не следует присылать пароли, одноразовые коды входа, секрет аутентификатора, полные реквизиты карты или лишние сведения о третьих лицах.

Оформление заказа, оплата и возврат

При подтверждении email для оформления покупки обрабатываются адрес, время запроса, хеш одноразового кода и результаты его проверки. Подтверждение email само по себе не создаёт оплаченный заказ и не предоставляет платную лицензию. При оплате и возврате обрабатываются номер заказа, email покупателя, сумма, валюта, даты и статус оплаты или возврата, идентификатор операции у платёжного провайдера. Данные банковской карты вводятся у платёжного провайдера, а не в личном кабинете Trace Logic.

Сервер лицензирования не требует загрузки книг Excel, текста формул или значений ячеек. Анализ книги выполняется надстройкой в Excel. Отдельно учитываются документы и снимки экрана, которые пользователь сам направил в поддержку.

Данные не используются для продажи баз контактов. Служебные письма о входе и лицензии не являются подпиской на рекламу.

3. Основания и способы обработки

Данные, необходимые для заключения и исполнения лицензионного договора по инициативе пользователя, обрабатываются на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Выполнение установленных законом обязанностей осуществляется на соответствующем законном основании. Для защиты сервиса и предотвращения злоупотреблений применяются законные интересы Оператора при условии соблюдения прав и свобод пользователей.

Если для отдельной цели необходимо согласие, оно запрашивается отдельно. Рекламные рассылки, если они появятся, требуют отдельного предварительного согласия и возможности отказаться. Простое посещение сайта не считается согласием на любые способы использования данных.

Обработка производится автоматизированным и, при работе с обращениями, неавтоматизированным способом. Она включает сбор, запись, систематизацию, хранение, уточнение, использование, предоставление необходимым получателям, блокирование и уничтожение. Объём данных ограничивается соответствующей целью.

4. Хранение и сроки

Данные хранятся не дольше, чем это необходимо для заявленной цели, если иной срок не предусмотрен законом или действующим договором. После достижения цели и прекращения законных оснований данные уничтожаются или обезличиваются в установленные законом сроки.

Одноразовый код входа действует 10 минут, сессия кабинета — до 7 дней. Истечение срока действия кода или сессии не означает немедленное удаление записи: ограниченная история сохраняется для защиты от злоупотреблений и затем очищается. Незавершённое подключение аутентификатора ограничено 10 минутами; действующий секрет хранится до отключения аутентификатора или прекращения соответствующей обработки.

Данные аккаунта хранятся, пока он используется для доступа к сервису и управления лицензиями. Сведения о лицензиях и заказах сохраняются для исполнения договора и установленных законом обязанностей. Переписка с поддержкой сохраняется на время рассмотрения обращения и пока необходима для разрешения связанных с ним вопросов. Прекращение лицензии само по себе не означает удаления аккаунта; пользователь может направить запрос о прекращении обработки. Необходимость дальнейшего хранения оценивается с учётом цели обработки и наличия законных оснований.

Документы и сведения, для которых законом предусмотрен обязательный срок хранения, сохраняются в течение такого срока. При наличии незавершённого спора необходимые данные могут сохраняться до его разрешения на соответствующем законном основании. Эти исключения не означают бессрочного хранения всех данных аккаунта.

Технические идентификаторы пробного периода могут требоваться для предотвращения повторного предоставления пробной версии. Они не используются для отслеживания содержимого книг Excel.

Основная серверная инфраструктура Оператора находится в России.

5. Получатели данных

Доступ предоставляется Оператору и поставщикам, необходимым для работы сервиса, в объёме соответствующей задачи. Для доставки служебных писем используются российские сервисы доставки электронной почты: им передаются адрес получателя и содержание предназначенного ему письма.

При оплате платёжные сведения обрабатываются платёжным сервисом в пределах его роли и договорных условий. Обращения на адрес поддержки принимаются сервером Оператора в России и пересылаются в почтовый ящик на российском почтовом сервисе. При пересылке сервис конечного почтового ящика обрабатывает содержание обращения и адрес отправителя. Ответы поддержки отправляются через российский сервис доставки электронной почты.

Конкретные сведения о лицах, которым доступны персональные данные или которые обрабатывают их по поручению Оператора, предоставляются пользователю по запросу в предусмотренном законом порядке.

Данные могут предоставляться уполномоченным органам в случаях и порядке, предусмотренных законом. Оператор не публикует персональные данные пользователей для неограниченного круга лиц.

6. Cookie и настройки браузера

Для входа используется технический cookie с идентификатором сессии кабинета. Он необходим для сохранения авторизации, защищён атрибутами Secure, HttpOnly и SameSite и действует не дольше срока сессии. На сервере токен сессии хранится в виде хеша.

Выбранная светлая или тёмная тема хранится локально в браузере.

7. Защита данных

Применяются защищённое соединение HTTPS, ограничение доступа к серверной базе, хеширование кодов и токенов, шифрование секрета аутентификатора, ограничение попыток входа и защита запросов кабинета от подделки. Резервные копии базы шифруются. Доступ к секретам и копиям ограничивается.

Меры защиты определяются с учётом характера данных и рисков. При обнаружении нарушения Оператор принимает меры по его устранению и выполняет предусмотренные законом обязанности по уведомлению.

Пользователю следует защищать доступ к своему email, приложению-аутентификатору и резервным кодам. Эти рекомендации не освобождают Оператора от его обязанностей.

8. Права пользователя и обращения

Пользователь вправе получить информацию об обработке своих данных, потребовать уточнения неточных сведений, блокирования или уничтожения данных при наличии предусмотренных законом оснований, отозвать предоставленное согласие и обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на help@trace-logic.ru. Для идентификации можно обратиться с email аккаунта или указать номер заказа. При необходимости Оператор запрашивает только дополнительные сведения, необходимые для подтверждения личности или полномочий. Полные реквизиты банковской карты, код входа и секрет аутентификатора для этого не требуются.

Обращения рассматриваются в сроки, установленные законом. Отзыв согласия не прекращает обработку, для которой существует самостоятельное законное основание, например исполнение договора или выполнение обязательной обязанности. Удаление данных, необходимых для входа и проверки лицензии, может сделать соответствующие функции недоступными; последствия сообщаются пользователю до выполнения запроса.

9. Изменения политики

Актуальная редакция размещается на этой странице с датой вступления в силу. Новая редакция не создаёт сама по себе согласия пользователя на новые цели обработки. Если изменение требует отдельного согласия, оно запрашивается до начала такой обработки.

Лицензионная оферта определяет условия использования программы и возврата оплаты; эта политика определяет условия обработки персональных данных.