Политика обработки персональных данных
1. Оператор и область применения
1.1. Настоящая Политика определяет порядок обработки персональных данных при использовании сайта и учетной записи Редакто, оформлении лицензии, оплате, получении лицензионного ключа, входе в расширение, надстройку для MS Word или настольную программу, управлении установками и обращении в поддержку.
1.2. Оператором персональных данных является Лицензиар, указанный в разделе 12 Лицензионного соглашения для физических лиц. Контакт для обращений по персональным данным также указан в реквизитах Лицензиара.
1.3. Политика составлена с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и Федерального закона от 27.11.2018 № 422-ФЗ о налоге на профессиональный доход.
1.4. Если пользователь не согласен с Политикой, ему следует не создавать учетную запись, не оформлять лицензию на сайте и не передавать оператору свои персональные данные.
2. Кратко о главном
- Пользовательские тексты и файлы: обрабатываются локально в расширении, надстройке для MS Word или настольной программе и не отправляются на сервер Редакто.
- Учетная запись: email используется как логин; исходный пароль не хранится. Яндекс ID и VK ID являются дополнительными способами входа, которые пользователь может привязать или отключить.
- Email при покупке: нужен для оплаты, отправки чека, доставки лицензионного ключа и сервисных сообщений по лицензии.
- Платеж: проводится через ЮKassa; Редакто не получает и не хранит данные банковской карты.
- Маркетинг: возможен только при отдельном согласии пользователя и прекращается по отписке или отзыву согласия.
- Лицензия: принадлежит учетной записи и действует не более чем на четырех установках. Клиентские приложения передают только технические данные входа, установки, бесплатной попытки и проверки лицензии, без пользовательских текстов, файлов и словарей.
3. Какие данные обрабатываются
3.1. При оформлении и оплате лицензии оператор обрабатывает email пользователя, сведения о заказе и платеже, включая идентификатор заказа, идентификатор платежа ЮKassa, сумму, статус платежа, дату и технические метаданные, необходимые для выпуска и доставки лицензионного ключа.
3.1.1. Для подтверждения условий покупки оператор сохраняет факт принятия Оферты, факт ознакомления с Политикой, дату этих действий, полную формулировку подтвержденной пользователем обязательной галочки, версии документов и SHA-256 хэши текстов документов, действовавших на момент оформления платежа.
3.1.2. При регистрации и использовании учетной записи оператор обрабатывает email, его нормализованный хэш и зашифрованное значение, стойкий хэш пароля, статус подтверждения email, идентификаторы и сроки сессий, IP-адрес, user-agent, сведения о принятии обязательных условий, зашифрованный TOTP secret, хэши резервных кодов 2FA и, при использовании Яндекс ID или VK ID, хэш технического идентификатора провайдера. Исходный пароль и токены доступа провайдеров не сохраняются.
3.1.3. При регистрации или входе по email и паролю Yandex SmartCaptcha может обрабатывать IP-адрес, технические данные браузера и одноразовый token проверки, чтобы отличить пользователя от автоматизированного запроса. Одноразовый token передается серверной части для проверки и не сохраняется в учетной записи.
3.2. При отправке чека оператор формирует сведения о расчете в порядке, предусмотренном режимом налога на профессиональный доход, и обеспечивает передачу чека покупателю в электронной форме.
3.3. При подтверждении клиентского приложения, привязке и проверке лицензии, а также при учете бесплатной попытки обрабатываются случайный идентификатор учетной записи и установки, тип и версия приложения, платформа, даты подключения и последней активности, хэши одноразовых авторизаций, access token, refresh token и идентификатора установки, подписанный лицензионный token, лицензионный ключ при явной привязке, статус лицензии, даты активации и окончания, а также счетчик бесплатной попытки по учетной записи.
3.3.1. Для самостоятельного переноса ранее оплаченной Google-лицензии в течение переходного периода может обрабатываться хэш технического идентификатора Google OAuth. Google email не используется как доказательство владения и не является основанием для автоматического объединения учетных записей.
3.4. При согласии на маркетинговые рассылки обрабатываются email, дата и источник согласия, версия и SHA-256 хэш текста согласия, статус подписки и технические данные, необходимые для отписки. Для каждого заказа также сохраняется отметка, была ли поставлена маркетинговая галочка.
3.5. При обращении в поддержку оператор обрабатывает email, содержание обращения и сведения, которые пользователь сам включил в сообщение.
3.6. В технических журналах сайта и серверной части могут временно обрабатываться дата и время запроса, IP-адрес, user-agent, URL запроса, результат обработки и сведения об ошибках. Такие данные используются для безопасности, диагностики и защиты от злоупотреблений.
3.7. При проверке обновлений настольная программа передает серверу распространения стандартные технические данные HTTP-запроса, версию приложения, платформу и архитектуру. Пользовательские документы и данные учетной записи в запрос обновления не включаются.
4. Цели и правовые основания
4.1. Email и сведения о заказе обрабатываются для заключения и исполнения лицензионного договора: приема оплаты, выпуска лицензионного ключа, отправки чека, сервисных сообщений и поддержки пользователя.
4.2. Платежные и чековые сведения обрабатываются для исполнения обязанностей оператора по законодательству о налоге на профессиональный доход и для подтверждения расчетов.
4.3. Данные лицензирования и установок обрабатываются для предоставления доступа одной учетной записи не более чем на четырех установках, проверки срока действия, учета одной общей бесплатной попытки, предотвращения передачи ключа третьим лицам, отзыва установки или лицензии и восстановления доступа.
4.4. Маркетинговые рассылки направляются только при наличии предварительного согласия пользователя. Пользователь может отписаться от рассылок или отозвать согласие.
4.5. Технические журналы обрабатываются для обеспечения работоспособности сайта и серверной части, расследования ошибок, предотвращения мошенничества и защиты законных интересов оператора и пользователей.
4.6. Данные учетной записи обрабатываются для регистрации, подтверждения email, входа, восстановления доступа, управления сессиями и привязанными способами входа, защиты от злоупотреблений и ответа на обращения пользователя. Основанием являются согласие пользователя, заключение и исполнение соглашения, требования закона и законные интересы оператора в части безопасности.
4.7. Технические данные обновления обрабатываются для безопасной доставки подходящей подписанной версии настольной программы и диагностики ошибок распространения.
5. Как клиентские приложения обрабатывают данные
5.1. Основной сценарий Редакто — локальная обработка пользовательских текстов и файлов в браузере, среде MS Word или настольной программе. Пользовательский текст, файлы, словари маскирования и настройки политики маскирования не передаются на сервер Редакто при работе функций маскирования и восстановления.
5.2. Расширение анализирует текст, который пользователь вводит или вставляет на поддерживаемых сайтах и в боковой панели, находит персональные и чувствительные сущности, заменяет их маркерами вида [PERSON_1], [EMAIL_1], [ORG_1] и позволяет восстановить исходные значения в пределах доступного локального состояния.
5.2.1. Надстройка для MS Word анализирует текущий документ Word в формате .docx, выбранный фрагмент или текст, доступный через интерфейс надстройки, применяет те же локальные правила маскирования и позволяет вернуть исходные значения в пределах локально сохраненного состояния надстройки.
5.2.2. Настольная программа обрабатывает выбранные файлы в оперативной памяти устройства. Для показа Office-документа отдельный локальный процесс встроенного LibreOffice создает временное PDF-представление; внешние связи удаляются из рабочей копии, а временные файлы и профиль удаляются после операции.
5.3. Локальная детекция может использовать встроенную NER-модель, работающую через ONNX Runtime и WebAssembly, а также локальные правила. Эти вычисления выполняются на устройстве пользователя.
5.4. Расширение и настольная программа обрабатывают поддерживаемые файлы .txt, .csv, .docx, .xlsx и .pptx локально. Надстройка для MS Word работает с текущим документом .docx. При создании JSON-словаря пользователь может защитить его паролем; шифрование выполняется локально.
5.5. Расширение хранит клиентскую сессию и лицензионный token в доверенном контексте service worker; content scripts их не получают. Надстройка использует изолированное хранилище origin Office. Настольная программа хранит случайный идентификатор установки локально, а session token записывает на диск только в зашифрованном виде через системное защищенное хранилище. При его недоступности сессия сохраняется только до закрытия программы.
5.6. Для входа Клиентское приложение создает одноразовую PKCE-авторизацию и открывает единую страницу Редакто в браузере либо Office Dialog. После подтверждения приложение получает клиентскую сессию и token лицензии. Пароль и секреты Яндекс ID или VK ID внутри Клиентских приложений не вводятся. Одна бесплатная попытка учитывается сервером по учетной записи и используется совместно во всех продуктах.
5.7. Пользователь может удалить локальные данные путем удаления соответствующего Клиентского приложения, очистки данных расширения или сайта, выхода из учетной записи либо использования штатных возможностей браузера, MS Word и операционной системы.
5.8. Использование и передача информации, полученной от Google APIs, соответствует Chrome Web Store User Data Policy, включая требования Limited Use. Редакто использует данные, полученные через Chrome APIs, только для функционального назначения расширения: локальной маскировки и восстановления данных, а также активации и проверки лицензии.
6. Третьи лица и внешние сервисы
6.1. Для приема платежей используется ЮKassa. Платежная форма может загружать официальный виджет и собственные ресурсы ЮKassa/ЮMoney после отправки формы оплаты. Данные банковской карты вводятся в платежной форме и не передаются оператору Редакто.
6.2. Для доставки лицензионного ключа и сервисных сообщений может использоваться SMTP-провайдер. Ему передаются только данные, необходимые для отправки письма.
6.3. При наличии маркетингового согласия оператор может экспортировать email, дату согласия, версию согласия и ссылку отписки во внешний сервис рассылок. Без отдельного согласия такие рассылки не выполняются.
6.4. Сведения о расчетах и чеках передаются в ФНС России в порядке, предусмотренном законодательством о налоге на профессиональный доход.
6.5. Оператор может привлекать технических провайдеров хостинга, домена, почты и инфраструктуры. Такие лица получают доступ к данным только в объеме, необходимом для оказания соответствующих услуг.
6.6. При выборе Яндекс ID или VK ID пользователь переходит на страницу соответствующего провайдера. Провайдер обрабатывает данные по собственным правилам, а Редакто получает технический идентификатор и email, необходимые для входа. Редакто не объединяет учетные записи автоматически только по совпадению email: привязка выполняется после входа пользователя в существующую учетную запись.
6.7. Для защиты регистрации и входа по email и паролю от автоматизированных атак может использоваться Yandex SmartCaptcha. Виджет загружает ресурсы Yandex Cloud, а серверная часть передает сервису одноразовый token проверки и IP-адрес пользователя. Яндекс ID и VK ID используют отдельные сценарии входа и не требуют эту проверку.
6.8. Google OAuth используется только в переходный период для подтверждения прежней технической привязки лицензии. Полученный технический идентификатор Google хэшируется; Google email не используется для переноса.
6.9. Настольная программа получает подписанные обновления с downloads.redactoapp.ru. LibreOffice работает локально как отдельный сторонний компонент и не получает данные учетной записи или лицензии.
7. Сроки хранения
7.1. Персональные данные хранятся не дольше, чем требуется для целей обработки, если более длительный срок не установлен законом, договором или необходимостью защиты прав оператора и пользователя.
7.2. Email покупателя хранится в серверной части в минимизированном виде: хэш используется для поиска и аудита заказа, а исходное значение хранится в зашифрованном виде только там, где оно необходимо для доставки ключа, повторной сервисной отправки или выполнения обязательных требований.
7.3. Сырые лицензионные ключи, выпущенные после оплаты, хранятся только в зашифрованном виде и только в течение ограниченного срока, необходимого для повторной сервисной отправки. После окончания этого срока сохраняется только хэш ключа и публичные сведения о лицензии.
7.4. Маркетинговое согласие хранится до отписки, отзыва согласия или прекращения рассылок. После отписки зашифрованный email для рассылки удаляется, а хэш может сохраняться для списка исключений, чтобы не возобновлять отправку без нового согласия.
7.5. Записи по акцепту Оферты, ознакомлению с Политикой и состоянию маркетинговой галочки, включая формулировку обязательной галочки, хранятся вместе с заказом в объеме, необходимом для подтверждения заключения и исполнения договора, соблюдения требований закона и защиты прав оператора и пользователя.
7.6. Технические журналы хранятся ограниченный срок, необходимый для диагностики, безопасности и расследования инцидентов.
7.7. Данные активной учетной записи хранятся в течение срока ее использования. После удаления учетной записи данные удаляются или обезличиваются, кроме сведений, которые необходимо сохранить по закону, для исполнения договора, разрешения споров или защиты от злоупотреблений. Истекшие и отозванные сессии и одноразовые токены подлежат периодической очистке.
7.8. Сведения об активной установке хранятся до ее отзыва или удаления учетной записи. Техническая Google-привязка и запись миграции хранятся 12 месяцев с даты переноса, после чего удаляются. Сведения о принадлежности лицензии учетной записи и история заказа сохраняются по общим правилам настоящей Политики.
8. Меры защиты
8.1. Оператор применяет организационные и технические меры для защиты персональных данных, включая минимизацию собираемых данных, разделение контуров оплаты, учетной записи, лицензирования и локальной обработки Клиентских приложений.
8.2. Email покупателя хранится как хэш и зашифрованное значение. Секреты шифрования и подписи токенов хранятся отдельно от публичного кода.
8.3. Пользовательские тексты, файлы, словари маскирования и настройки Клиентских приложений не принимаются серверной частью учетных записей, оплаты и лицензирования.
8.4. Оператор не использует пользовательские тексты и файлы для рекламы, профилирования, кредитного скоринга или обучения внешних моделей.
8.5. Пароли защищаются стойкой функцией формирования хэша с индивидуальной солью. Серверные сессии и одноразовые ссылки хранятся в виде хэшей, а чувствительные значения учетной записи шифруются. Для изменяющих запросов применяются защита от межсайтовой подделки запросов, проверка источника и ограничение частоты попыток.
8.6. Настольная программа изолирует интерфейс от файловой системы и запуска процессов, использует фиксированный список IPC-команд, проверяет token лицензии локально и устанавливает только подписанное обновление после подтверждения пользователя.
9. Права пользователя
9.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели обработки.
9.2. Пользователь вправе отозвать согласие на маркетинговые рассылки. Отзыв согласия не влияет на законность обработки, выполненной до такого отзыва, и не препятствует обработке данных, необходимой для исполнения договора, отправки чека, соблюдения закона или защиты прав.
9.3. Запросы по персональным данным направляются на контакт оператора, указанный в разделе 12 Оферты. В запросе следует указать email, использованный в учетной записи, при покупке или обращении, и суть требования. Для подтверждения личности оператор может запросить сведения, необходимые для проверки связи пользователя с учетной записью, заказом или лицензией.
9.4. Оператор отвечает на запросы в сроки, предусмотренные законодательством Российской Федерации. Пользователь также вправе обратиться в Роскомнадзор или суд.
10. Рассылки, cookies и аналитика
10.1. Редакто не использует на лендинге собственную веб-аналитику, tracking pixels и open/click tracking маркетинговых писем.
10.2. Платежный виджет ЮKassa загружается только после отправки формы оформления лицензии. В рамках платежной формы ЮKassa может использовать собственные cookies, локальное хранилище и сетевые запросы, необходимые для проведения платежа.
10.3. Сервисные письма о регистрации, подтверждении email, восстановлении доступа, покупке, чеке, ключе, лицензии и поддержке не считаются маркетинговой рассылкой. Маркетинговые письма направляются только при отдельном согласии.
11. Трансграничная передача
11.1. Оператор стремится хранить базу данных покупателей, содержащую персональные данные граждан Российской Федерации, на территории Российской Федерации.
11.2. Если для почты, рассылок, поддержки или иной инфраструктуры используются сервисы, предполагающие трансграничную передачу персональных данных, такая передача выполняется только при наличии правового основания и с соблюдением требований статьи 12 Федерального закона № 152-ФЗ.
12. Изменение Политики
12.1. Оператор вправе обновлять Политику при изменении продукта, платежного контура, состава данных, законодательства или требований платформ распространения Клиентских приложений.
12.2. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указан иной срок.