Уведомление о конфиденциальности
Последнее обновление: 2 октября 2026 г.
Этот перевод предоставлен для удобства. Юридическую силу имеет английская версия.
В этом уведомлении объясняется, какие персональные данные собирает AddToThese, зачем, как долго мы их храним и какие у вас есть права. Оператор AddToThese — Nordic Byte LTD, компания, зарегистрированная в England and Wales (регистрационный номер 16978110), зарегистрированный офис: 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom. Nordic Byte LTD является контролёром данных. Контакт: info@nordicbyte.co.uk.
Какие данные мы собираем
| Данные | Зачем | Правовое основание |
|---|---|---|
| Адрес эл. почты, имя, хеш пароля (Argon2id) | Чтобы создать и защитить ваш аккаунт и отправлять служебные письма, например для сброса пароля | Договор |
| Идентификатор аккаунта Google или GitHub и подтверждённый email, если вы входите через них | Чтобы выполнить вход | Договор |
| Секрет двухфакторной аутентификации и хеши кодов восстановления, если вы включили 2FA | Чтобы защитить ваш аккаунт | Договор |
| Журнал активности: входы и изменения аккаунта с IP-адресом и user agent браузера | Безопасность и расследование злоупотреблений; журнал доступен вам на странице «Безопасность» | Законные интересы |
| Участие в команде: если вы вступаете в команду, её владелец видит ваше имя и адрес эл. почты; если вы приглашаете кого-то, мы храним его email 7 дней, чтобы отправить приглашение | Для работы тарифа Team | Договор; законные интересы — в отношении приглашённых |
| Эндпоинты, собственные домены, названия API-токенов и время их последнего использования | Для работы настроенного вами сервиса | Договор |
| Счётчики использования: переданные байты и число запросов за месяц | Чтобы применять лимиты тарифа и показывать ваше использование | Договор |
| Идентификаторы клиента и подписки в Stripe и их статус | Для выставления счетов по платным тарифам | Договор; юридическая обязанность вести бухгалтерский учёт |
| Сессионный cookie и cookie CSRF | Чтобы сохранять вход и защищать формы. Оба строго необходимы; cookie для аналитики или рекламы мы не используем | Законные интересы |
| Адреса эл. почты посетителей URL, защищённых кодами по эл. почте, и отправленные им одноразовые коды | Чтобы пускать только тех, кому разрешил владелец URL. Мы обрабатываем эти данные от имени владельца URL, который решает, кому разрешён доступ. | Законные интересы (безопасность владельца URL); коды удаляются в течение суток |
Трафик через ваши туннели
Запросы к вашим публичным URL проходят через наши серверы на вашу машину. Мы не храним тела запросов и ответов. Наш прокси и веб-сервер ведут кратковременные технические журналы (время, хост, путь, статус, IP клиента) для работы сервиса и обработки жалоб на злоупотребления. За персональные данные, которые обрабатывает ваш собственный сервис, отвечаете вы.
Кому мы передаём данные
Мы не продаём персональные данные. Мы пользуемся услугами следующих обработчиков:
- Stripe — платежи. Данные карты передаются напрямую в Stripe и никогда не попадают на наши серверы.
- Bunny.net (BunnyWay d.o.o., Словения) — DNS и сеть доставки контента перед этим сайтом.
- Наш хостинг-провайдер — сервер, на котором работает AddToThese, расположенный в Европейской экономической зоне.
- Google и GitHub — только если вы решите входить через них.
- Let's Encrypt, который записывает доменные имена, для которых мы запрашиваем сертификаты, включая ваши собственные домены.
Если данные покидают Великобританию или ЕЭЗ (например, при передаче в Stripe или GitHub в США), передача осуществляется на основании UK International Data Transfer Addendum или Стандартных договорных условий ЕС (EU Standard Contractual Clauses), предлагаемых этими поставщиками.
Как долго мы храним данные
- Данные аккаунта: пока существует ваш аккаунт. После вашего запроса на удаление — в течение 30 дней, за исключением того, что требуется согласно следующим пунктам.
- Записи журнала активности: 12 месяцев, затем удаляются автоматически.
- Истёкшие сессии и ссылки для сброса пароля: удаляются автоматически.
- Платёжные записи: 6 лет, как требует бухгалтерское законодательство Великобритании.
- Резервные копии базы данных: 30 дней на скользящей основе.
Ваши права
Согласно UK GDPR, а также EU GDPR, если он к вам применим, вы можете запросить копию своих данных, попросить нас исправить или удалить их, возразить против обработки на основании законных интересов или ограничить её, а также запросить свои данные в переносимом формате. Напишите на info@nordicbyte.co.uk с адреса, указанного в аккаунте, и мы ответим в течение одного месяца. Если наш ответ вас не устроит, вы можете подать жалобу в UK Information Commissioner's Office на сайте ico.org.uk или в орган по защите данных по месту вашего проживания.
Безопасность
Пароли хешируются с помощью Argon2id, API-токены хранятся в виде хешей, весь трафик к нашему сайту идёт по HTTPS, а двухфакторная аутентификация доступна на любом тарифе.
Изменения
Если мы существенно изменим это уведомление, мы сообщим владельцам аккаунтов по эл. почте до того, как изменения вступят в силу.