Оператор персональных данных
Оператором является Индивидуальный предприниматель Скляров Артём Петрович. Полные реквизиты и контакты опубликованы в разделе «Реквизиты». Обращения по вопросам обработки персональных данных направляются на support@projectghost.ru.
Какие данные обрабатываются
Сайт обрабатывает контактные данные, которые вы сообщаете сами в письме. Кабинет обрабатывает адрес электронной почты, идентификатор учётной записи и организации, сведения о лицензиях и машинах, историю платёжных операций, журналы входов и действий, IP-адрес, сведения об устройстве и браузере. Desktop-приложение хранит проекты, профили, журналы и браузерное состояние локально на устройстве пользователя и не передаёт их оператору.
- ✓Специальные категории и биометрические персональные данные не обрабатываются
- ✓Реквизиты банковских карт оператору не передаются и им не хранятся
- ✓Автоматизированное принятие решений с юридическими последствиями не применяется
Цели и правовые основания
Данные обрабатываются для ответа на заявку, заключения и исполнения лицензионного договора, предоставления доступа к кабинету и лицензиям, защиты учётной записи, выставления и подтверждения платежей, поддержки, расследования сбоев и злоупотреблений, а также исполнения требований законодательства. Основания обработки: заключение и исполнение договора, согласие субъекта, законные интересы оператора и требования закона.
Передача третьим лицам
Персональные данные не продаются и не передаются для рекламы. Ограниченный объём данных передаётся привлекаемым обработчикам: провайдеру электронной почты для доставки служебных писем и платёжным провайдерам для проведения расчётов. Каждый обработчик получает только тот минимум, который необходим для конкретной операции. Данные хранятся на серверах, расположенных на территории Российской Федерации; трансграничная передача не осуществляется.
Cookie и аналогичные технологии
Сайт использует технически необходимые файлы cookie и локальное хранилище браузера для сохранения выбранной темы, языка и сессии кабинета. Рекламные и трансграничные аналитические трекеры не устанавливаются. Отключение технических cookie может сделать вход в кабинет невозможным. Описанный ниже автоматический сбор технических характеристик не зависит от cookie-баннера.
Автоматический fingerprint-корпус на сайте
При первом открытии маркетингового сайта в каждой вкладке браузер автоматически выполняет два последовательных чтения технических характеристик устройства и среды исполнения. Собираются форм-фактор, параметры экрана и ввода, доступные аппаратные лимиты, сведения о браузере, движке и платформе, WebGL/WebGPU, шрифты, голоса, плагины и MIME-типы, поддерживаемые медиаформаты, язык, часовой пояс, доступные сведения о батарее и соединении, признаки автоматизированной среды, а также хеши результатов фиксированных Canvas- и Audio-проб. Сырой IP-адрес используется транзитно для вычисления защищённого идентификатора крупного сетевого диапазона; в образец корпуса не включаются сырой IP, cookie, электронная почта и постоянный идентификатор браузера. Цели обработки — проверка качества и совместимости технических профилей, обнаружение автоматизации и пополнение внутреннего каталога устройств. Сырые наблюдения и evidence хранятся 180 дней; завершённые записи идемпотентности ingest — 7 дней, брошенные in_progress — 1 день; metadata отозванных и истёкших invite — 365 дней после терминального перехода; неактуальные снимки — 90 дней при сохранении текущего и двух новейших не-current для отката. Принятый обезличенный канонический профиль может остаться неактивной metadata после истечения evidence и не публикуется, пока не вернётся свежее принятое evidence. Для сырого evidence и идемпотентности ingest значение 0=forever не предусмотрено.
- ✓Сбор начинается только после проверки сервером одноразового запроса
- ✓Два чтения выполняются с паузой; второй результат снимается заново
- ✓Администратор может отключить сбор; после отключения браузерные пробы не запускаются
Сроки хранения
Данные учётной записи хранятся в течение срока действия доступа и 12 месяцев после его прекращения. Журналы безопасности и аудита хранятся до 12 месяцев. Сведения о платёжных операциях хранятся в течение срока, установленного налоговым и бухгалтерским законодательством. По истечении срока данные удаляются или обезличиваются.
VLM и снимки
Передача снимка в VLM-контур отключена без явного согласия. Перед отправкой маскируются поля ввода и приватные области; запрос ограничивается задачей определения действия.
Хранение и защита
Секреты Desktop защищаются средствами операционной системы. Серверные сессии непрозрачны, чувствительные команды шифруются, административные действия журналируются. Срок хранения зависит от типа данных и договора.
Права субъекта персональных данных
Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие. Запрос направляется на support@projectghost.ru с адреса, указанного в кабинете, и рассматривается в срок не более 30 календарных дней. Отдельные записи могут сохраняться, если их хранение требуется законом или необходимо для защиты прав оператора.
Изменения политики
Актуальная редакция всегда публикуется по этому адресу. Существенные изменения дополнительно доводятся до пользователей кабинета по электронной почте.