Политика конфиденциальности сервиса Vetrimus
1. Термины и определения
Для целей настоящей Политики конфиденциальности (далее — «Политика») используются следующие термины:
Сервис — приложение по адресу app.vetrimus.org (включая сайт vetrimus.org и каталог модулей). Пользователь — любое физическое лицо, использующее Сервис. Данные Пользователя — холсты, файлы, вложенные изображения, установленные модули и настройки, создаваемые и используемые Пользователем в рамках Сервиса. Обезличенные данные — агрегированные и не позволяющие прямо или косвенно идентифицировать Пользователя сведения (в том числе статистика использования). Администратор — уполномоченное лицо, осуществляющее техническое администрирование Сервиса. Хостинг‑провайдер — организация, предоставляющая услуги хостинга для Сервиса.
2. Область применения
Настоящая Политика определяет порядок обработки данных Пользователей Сервиса, цели такой обработки, состав обрабатываемых данных, а также права и обязанности сторон. Политика действует в отношении всех Пользователей Сервиса.
3. Состав и место хранения данных Пользователя
3.1. Данные Пользователя (холсты, вложенные изображения, установленные модули, настройки) хранятся исключительно на устройстве Пользователя — в хранилище браузера (IndexedDB и localStorage). 3.2. Передача Данных Пользователя на сервер Сервиса не осуществляется. Доступ к таким данным имеет только Пользователь. 3.3. Удаление Данных Пользователя возможно одним из следующих способов:
путём очистки данных сайта в браузере; посредством удаления холстов и иных объектов непосредственно в интерфейсе Сервиса. 3.4. Резервное копирование Данных Пользователя осуществляется Пользователем самостоятельно путём экспорта архива в соответствии с функционалом Сервиса. Оператор не предоставляет услуги резервного копирования и не несёт ответственности за утрату данных, не обеспеченных резервным копированием со стороны Пользователя.
4. Данные, получаемые и обрабатываемые Сервером
4.1. При работе Сервиса к серверу направляются запросы исключительно в целях получения:
списка и файлов модулей каталога; баннера с новостями; текстов документов, размещённых в Сервисе. 4.2. В указанных запросах не содержится содержимое холстов или иные Данные Пользователя. 4.3. В рамках функционирования Сервера ведётся учёт обезличенных счётчиков по дням, включая события: «приложение открыто», «модуль скачан», «модуль установлен». Указанные данные не позволяют идентифицировать конкретного Пользователя и не содержат персональных данных.
5. Журнал доступа и обработка технических данных
5.1. Ведение журнала доступа (IP‑адрес, время запроса, запрашиваемый URL, тип браузера) по умолчанию отключено. 5.2. Администратор вправе временно включить ведение журнала доступа исключительно в целях диагностики сбоев, устранения инцидентов информационной безопасности или расследования атак. 5.3. Записи журнала доступа хранятся не дольше срока, установленного в настройках системы, после чего подлежат обязательному удалению.
6. Использование файлов cookie
6.1. Пользователям Сервиса файлы cookie не устанавливаются. 6.2. Единственный файл cookie используется в целях поддержания сессии при входе в административную панель и доступен исключительно Администраторам.
7. Обработка и безопасность модулей
7.1. Модули (дополнения к Сервису) исполняются в изолированной среде браузера Пользователя и не имеют технической возможности осуществлять сетевые запросы. 7.2. Модули, размещённые в каталоге Сервиса, прошли проверку и подписаны Оператором. 7.3. Модули, устанавливаемые Пользователем из иных источников, используются на риск Пользователя; Оператор не несёт ответственности за их работу, безопасность и последствия их применения.
8. Передача данных третьим лицам
8.1. Оператор не продаёт, не обменивает и не передаёт Данные Пользователя третьим лицам. 8.2. Размещение Сервера может осуществляться на инфраструктуре хостинг‑провайдера. В этом случае хостинг‑провайдеру могут быть доступны исключительно обезличенные технические данные, необходимые для оказания услуг хостинга. Оператор принимает меры, направленные на обеспечение конфиденциальности таких данных в рамках договорных отношений с хостинг‑провайдером.
9. Права Пользователя в отношении данных
9.1. Поскольку персональные данные Пользователей на серверах Оператора не хранятся, а Данные Пользователя находятся на устройстве Пользователя, действия по удалению или выгрузке данных осуществляются непосредственно Пользователем в интерфейсе Сервиса либо путём управления данными сайта в браузере. 9.2. По вопросам, связанным с обработкой данных, Пользователь вправе обратиться по адресу электронной почты: .
10. Изменение Политики
10.1. Оператор вправе вносить изменения в настоящую Политику. 10.2. При внесении существенных изменений Пользователь будет уведомлён посредством запроса на ознакомление с новой версией Политики в интерфейсе Сервиса.