Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса an note в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и общепринятыми стандартами безопасности.

1.2. Сервис придерживается принципа data minimisation: мы собираем только те данные, которые необходимы для технической работы платформы. Обязательная регистрация не требуется.

1.3. Использование Сервиса означает ваше согласие с условиями данной Политики. При несогласии рекомендуем воздержаться от использования.

2. Какие данные мы собираем

Мы не собираем имена, email-адреса, телефоны, платёжные данные или геолокацию без вашего явного согласия и необходимости, продиктованной функционалом.

3. Цели обработки данных

• Обеспечение работы редактора и публикации статей;
• Идентификация автора через cookie-токен для редактирования;
• Подсчёт просмотров и базовая аналитика производительности;
• Защита от злоупотреблений, спама и DDoS-атак;
• Исполнение требований законодательства РФ.

4. Правовые основания (152-ФЗ)

Обработка осуществляется на основании:

• Согласия субъекта (ст. 6.1.1 152-ФЗ) — выражается при первом посещении;
• Исполнения договора (ст. 6.1.5) — предоставление сервиса по вашему запросу;
• Законного интереса оператора (ст. 6.1.7) — обеспечение безопасности и стабильности;
• Иных оснований, предусмотренных законодательством РФ.

5. Хранение и защита данных

5.1. Данные хранятся на серверах, расположенных на территории РФ, с использованием шифрования при передаче (TLS 1.3) и ограниченным доступом на уровне инфраструктуры.

5.2. Срок хранения: данные статей хранятся до момента их удаления автором или отзыва согласия. Технические логи и метаданные хранятся не более 12 месяцев.

5.3. Регулярное резервное копирование выполняется для предотвращения утраты данных. Бэкапы защищены от несанкционированного доступа и автоматически удаляются по истечении 30 дней.

6. Передача данных третьим лицам

Мы не продаём, не обмениваем и не передаём ваши данные коммерческим организациям. Возможные исключения:

• Инфраструктурные партнёры: хостинг-провайдеры и сервисы аналитики, действующие по договорам обработки данных (DPA);
• Уполномоченные органы: при наличии законного запроса в соответствии с законодательством РФ;
• Защита прав: для предотвращения мошенничества или защиты прав собственности Сервиса.

7. Использование файлов cookie

Сервис использует только необходимые (strictly necessary) cookie:

• annote_edit_token — обеспечивает возможность редактирования вашей статьи;
• annote_session — временная сессия для стабильности соединения.

Вы можете отключить cookie в настройках браузера, но это приведёт к потере доступа к редактированию ранее опубликованных материалов.

8. Ваши права (ст. 14, 21 152-ФЗ)

Вы вправе в любой момент:

• Получить информацию об обрабатываемых данных;
• Потребовать уточнения, блокирования или уничтожения данных;
• Отозвать согласие на обработку, направив запрос на support@annote.ru;
• Удалить все опубликованные статьи через интерфейс Сервиса или запросом в поддержку.

Запросы рассматриваются в срок до 30 дней. В случае удаления статей связанные с ними метаданные и токены аннулируются безвозвратно.

9. Контактная информация оператора