Настоящая Политика описывает, какие данные обрабатываются при использовании сайта ercad.ru и плагина ERCAD, зачем они нужны и как с ними обращаться. Документ составлен по фактической реализации сервиса на дату редакции. При регистрации ИП / подключении оплаты Политика будет обновлена (реквизиты оператора, платёжный партнёр).
1. Оператор
1.1. Оператор персональных данных — Ермаков Дмитрий Алексеевич. Контакт для обращений по персональным данным и доступу к аккаунту: ermakov971@gmail.com.
1.2. После государственной регистрации в качестве индивидуального предпринимателя и указания реквизитов в публичных документах оператором может стать ИП с теми же контактами; изменения отражаются в новой редакции Политики.
2. Какие данные обрабатываются
2.1. При регистрации и входе: адрес электронной почты; пароль (на сервере хранится только криптографический хеш с солью, не исходный пароль); опционально отображаемое имя.
2.2.
Для привязки лицензии к компьютеру: технический идентификатор machineId (SHA-256 от признаков
среды: имя ПК, имя пользователя Windows, сведения об ОС, идентификатор установки Windows и признаки
системного диска; перечень может уточняться в обновлениях) и подпись machineLabel
(имя ПК / пользователя или заданное имя; на привязку не влияет).
2.3. Служебные сведения о доступе: активации и снятие рабочих мест, сроки trial/подписки, сессии входа, журнал действий аккаунта (аудит), факт принятия лицензионного соглашения (редакция и дата).
2.4. На сайте публикуются статические страницы. Отдельные маркетинговые cookies и сторонние аналитические счётчики на дату редакции не используются. При подключении таких средств Политика будет обновлена.
2.5. Не обрабатываются в штатном режиме: содержимое чертежей и файлов DWG, геолокация, номер телефона, почтовый адрес. При проверке обновлений плагина email и идентификатор компьютера не передаются.
3. Цели и основания
3.1. Цели: создание и обслуживание аккаунта; предоставление и контроль лицензионного доступа; защита от злоупотреблений (в том числе повторное использование trial на том же ПК); поддержка пользователей; обеспечение безопасности сервиса; исполнение лицензионного соглашения.
3.2. В период бесплатного бета-тестирования обработка необходима для исполнения договора (лицензионного соглашения) и обеспечения работоспособности сервиса. Когда закон требует отдельного согласия, оно оформляется отдельно от лицензии.
4. Где хранятся данные и кому передаются
4.1. Основные данные аккаунтов размещаются на VPS провайдера REG.RU на территории Российской Федерации. Резервные копии создаются на VPS и на компьютере разработчика.
4.2. Данные не продаются. Передача возможна: хостинг-провайдеру (в объёме, необходимом для работы сервера); по законному требованию государственных органов; в будущем — платёжному провайдеру (например, ЮKassa) в объёме, необходимом для оплаты и фискализации, после публикации обновлённой Политики и включения оплаты.
4.3. На дату редакции приём платежей не ведётся. Подготовка технической инфраструктуры оплаты не означает передачу платёжных данных третьим лицам.
5. Сроки хранения
5.1. Данные аккаунта хранятся, пока аккаунт существует и нужен для доступа к сервису.
5.2. После удаления аккаунта администратором связанные данные аккаунта и записи журнала аудита по этому email удаляются из рабочей базы. Для снижения риска «воскрешения» аккаунта из резервной копии сохраняется учёт удаления по хешу email (без хранения открытого email в этом учёте); пока запись сохраняется, повторная регистрация на тот же адрес может быть отклонена.
5.3. Резервные копии живут по процедуре оператора и могут содержать сведения дольше рабочей базы до ротации. Срок хранения журнала аудита может быть ограничен настройкой сервера.
6. Права пользователя
6.1. Вы можете запросить уточнение, актуализацию или удаление данных аккаунта, направив письмо на ermakov971@gmail.com с адреса, указанного в аккаунте (или иным способом, позволяющим подтвердить владение).
6.2. Удаление аккаунта выполняется оператором вручную. Самообслуживание удаления в плагине на дату редакции может отсутствовать.
6.3. Вы вправе отозвать согласие там, где обработка опиралась только на согласие, и обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законом.
7. Безопасность
7.1. Применяются HTTPS, ограничение доступа к административному интерфейсу, хеширование паролей, подпись лицензионных снимков, ограничение частоты запросов к API. Абсолютная безопасность не гарантируется; при инциденте, затрагивающем персональные данные, оператор действует по закону и уведомляет в установленных случаях.
8. Платежи (на будущее)
8.1. После оформления ИП и подключения эквайринга (планируется ЮKassa, в том числе быстрые платежи) пользователь сможет выбрать число мест и оплатить продление на странице оплаты. Это разовая оплата по запросу пользователя, а не автоматическое списание с привязанной карты. Карточные данные обрабатывает платёжный партнёр; ERCAD хранит статус заказа и идентификаторы платежа, необходимые для продления доступа. До включения оплаты этот раздел носит информационный характер.
9. Изменение Политики
9.1. Новая редакция публикуется на сайте. Существенные изменения (новый оператор, платежи, новые категории данных) отражаются датой редакции. Связанные условия лицензии — в лицензионном соглашении.