Политика обработки персональных данных Cesario

1. Оператор

ООО «ИЗМЕРЕНИЯ», ИНН 7807404188, КПП 780701001, ОГРН 1267800011522. Адрес: Санкт-Петербург, Красное Село, пр. Ленина, д. 77, лит. А, пом. 2Н, оф. 32.

Общие вопросы и запросы субъектов: info@izmereniya.tech.

2. Кого касается Политика

Физических лиц, ИП, представителей и сотрудников организаций, которые регистрируют Account или обращаются по вопросам доступа, безопасности и удаления.

3. Цели и данные

Регистрация и профиль

Имя, фамилия, email, тип пользователя, название организации или обозначение ИП, системный идентификатор, статус Account, даты создания, изменения и подтверждения email. Пароль обрабатывает система аутентификации; открытый пароль Оператор не хранит.

Аутентификация и восстановление

Email, системные идентификаторы, необходимые данные сессии, подтверждения и восстановления, их статусы и серверные временные метки.

Предварительный выбор контура

Выбранный вариант и идентификатор Account. Это не заказ и не подписка.

Юридически значимые события

Идентификатор Account, тип действия, идентификатор и SHA-256 редакции документа, серверное время, канал, уникальный event/correlation ID. История хранится отдельно от редактируемого профиля.

Безопасность

Для защиты от злоупотреблений могут обрабатываться IP-адрес, user-agent, время и результат проверки на автоматизированную регистрацию, события ограничения частоты запросов и технические журналы. Не создаётся постоянный fingerprint устройства, если он не нужен для расследования конкретного инцидента.

Сервисные сообщения и обращения

Email, имя, содержание обращения и добровольно предоставленные технические сведения. Маркетинговые рассылки не объединяются с обязательными сервисными письмами.

4. Основания и принципы

Обработка выполняется для заключения и исполнения соглашения о бесплатном Account по инициативе пользователя, исполнения обязанностей Оператора, защиты законных интересов и, когда закон требует, на основании отдельного согласия.

Оператор ограничивает данные заявленными целями, поддерживает точность, не хранит их дольше необходимого и применяет правовые, организационные и технические меры защиты.

5. Инфраструктура и получатели

Основная инфраструктура Account, self-hosted компоненты аутентификации и сервисная почта noreply@izmereniya.tech размещены у российского хостинг-провайдера Beget.

Для защиты регистрации используется Cloudflare Turnstile. При обращении к проверке компания Cloudflare получает технические данные, необходимые для определения автоматизированного трафика, включая IP-адрес, user-agent и данные взаимодействия браузера. Такая проверка может включать трансграничную передачу технических данных Cloudflare; регистрация запускается только после действия пользователя и принятия Политики.

Данные также могут предоставляться по законному требованию суда или уполномоченного органа. Оператор не продаёт персональные данные и не открывает профиль неопределённому кругу лиц.

6. Browser storage

Cesario использует технически необходимое локальное хранилище браузера для auth-сессии, ожидающего подтверждения email и предварительно выбранного контура. Аналитические и рекламные cookies в Release A не используются.

7. Сроки и удаление

• профиль Account — до удаления Account либо прекращения цели;
• signup proof действует не более 5 минут; неиспользованная техническая запись удаляется в течение 24 часов после истечения, а использованная — через 30 дней после записи двух canonical legal events;
• сервисные сессии и recovery-токены — по срокам системы аутентификации и настройкам безопасности;
• security/access журналы — до 30 дней, если более длительное хранение не требуется для расследования инцидента или исполнения закона;
• события принятия документов — на срок, необходимый для подтверждения прав и обязанностей, затем удаление или обезличивание;
• операционные резервные копии — до 30 дней по циклу ротации.

Данные не хранятся бессрочно «на всякий случай».

8. Защита

Применяются разграничение доступа, RLS для профиля, server-controlled proof регистрации, одноразовые короткоживущие токены, подтверждение email, ограничения частоты, append-only журнал юридических событий, резервирование и проверка восстановления. Секретные ключи не размещаются в браузерном bundle.

9. Искусственный интеллект

В Release A нет обработки пользовательского контента моделями ИИ. Данные Account и будущий контент не используются для обучения, дообучения или улучшения моделей без отдельного предварительного конкретного согласия.

10. Права субъекта

Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или удаления данных при наличии оснований, отозвать согласие, если обработка основана на нём, и обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на info@izmereniya.tech или по юридическому адресу. Оператор может запросить минимальные сведения для подтверждения личности.

11. Изменения

Каждая редакция получает отдельный immutable URL, document ID, дату и SHA-256. Новые data flows требуют предварительного обновления Политики. Продолжение использования не считается согласием на дополнительную цель, если закон требует отдельного волеизъявления.