Политика конфиденциальности

Дата последнего обновления: 11 августа 2025 г.

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных Пользователей сервиса GorkyCAD Pro Индивидуальным предпринимателем Чуль Богданом Александровичем (далее — «Оператор»).

1. Какие данные мы собираем

При регистрации и использовании сервиса мы можем собирать следующие данные:

Адрес электронной почты (email) — для идентификации и связи;
Имя пользователя — для персонализации интерфейса;
Хешированный пароль — для аутентификации (пароль не хранится в открытом виде);
Данные проектов (схемы, планы, расчёты) — для обеспечения функциональности сервиса;
Технические данные: IP-адрес, тип браузера, временная зона — для обеспечения безопасности и аналитики;
Платёжная информация (сумма, дата, назначение платежа) — для биллинга. Полные данные банковских карт не хранятся на серверах Оператора.

2. Цели обработки данных

Персональные данные обрабатываются исключительно в следующих целях:

Регистрация и аутентификация Пользователя в сервисе;
Предоставление доступа к функционалу в соответствии с тарифным планом;
Обработка платежей и управление подписками;
Отправка уведомлений об изменениях тарифа, окончании срока действия и технических обновлениях;
Улучшение качества сервиса на основе агрегированной обезличенной статистики.

3. Передача данных третьим лицам

3.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ и необходимых для функционирования сервиса:

Платёжному сервису Robokassa — для обработки платежей;
AI-провайдеру GorkyCAD AI — для обеспечения работы AI-ассистента (проектные данные передаются обезличенно).

3.2. Во всех случаях передача данных осуществляется с соблюдением требований к конфиденциальности и безопасности.

4. Хранение и защита данных

4.1. Данные хранятся на серверах, расположенных на территории Российской Федерации.

4.2. Оператор применяет следующие меры защиты:

Шифрование данных при передаче по протоколу HTTPS (TLS 1.3);
Хеширование паролей (bcrypt) — пароли не хранятся в открытом виде;
Регулярное резервное копирование данных;
Ограничение доступа к серверам по IP и SSH-ключам;
Межсетевое экранирование (firewall) и система обнаружения вторжений.

5. Разъяснение о политике информационной безопасности

Информационная безопасность в GorkyCAD Pro

Оператор применяет комплексную систему информационной безопасности, включающую:

Организационные меры: назначение ответственного за обработку персональных данных, инструктаж персонала;
Технические меры: шифрование данных (TLS 1.3, AES-256), брандмауэры, мониторинг аномалий, журналирование доступа;
Процедурные меры: регулярные аудиты безопасности, тестирование на проникновение, план реагирования на инциденты.

Конфиденциальная информация Пользователей (включая платёжные данные) передаётся исключительно по защищённым каналам связи с использованием протокола TLS 1.3 и не хранится в открытом виде на серверах Оператора. Данные банковских карт обрабатываются напрямую платёжным сервисом Robokassa в соответствии со стандартом PCI DSS.

6. Процедура безопасной передачи конфиденциальной информации

6.1. При осуществлении платежа Пользователь перенаправляется на защищённую страницу платёжного сервиса Robokassa по протоколу HTTPS.

6.2. Платёжные данные (номер карты, срок действия, CVV) вводятся Пользователем исключительно на странице платёжного сервиса и не передаются на серверы Оператора.

6.3. После успешной оплаты платёжный сервис передаёт Оператору только статус транзакции (успех/отказ) и сумму. Конфиденциальные платёжные реквизиты не раскрываются.

6.4. Обмен данными между сервером Оператора и платёжным сервисом осуществляется по защищённым каналам связи.

7. Файлы cookie

7.1. Сервис использует следующие типы cookie:

Технические (обязательные) — для аутентификации и работы интерфейса;
Функциональные — для запоминания предпочтений (тема, язык);
Аналитические (обезличенные) — для сбора статистики использования.

7.2. Пользователь может отключить cookie в настройках браузера, однако это может ограничить функциональность сервиса.

8. Права Пользователя

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных», Пользователь имеет право:

Запросить информацию о хранимых персональных данных;
Потребовать уточнения, блокирования или уничтожения данных;
Отозвать согласие на обработку персональных данных;
Удалить учётную запись и все связанные данные.

Для реализации прав обращайтесь на info@gorkycad.pro.

9. Контакты

По всем вопросам, связанным с обработкой персональных данных:

Email: info@gorkycad.pro
Телефон: +7 (953) 555-90-20