⚖ Правовой документ

Политика конфиденциальности

Rugma бережно обращается с вашими данными — всё по 152-ФЗ, без рекламных трекеров и передачи третьим лицам.

📅 Вступила в силу: 1 января 2025 г. 🔄 Последнее обновление: 1 января 2025 г.

🏢Оператор персональных данных

Настоящая политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса Rugma (далее — «Сервис»).

Оператор персональных данных: физическое лицо Чебоксаров Виталий Вячеславович, ИНН 370381885610.
Email оператора: info@rugma.ru

ℹ

Rugma зарегистрирован как оператор персональных данных в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в соответствии со ст. 22 Федерального закона № 152-ФЗ.

📋Какие данные мы собираем

Данные, которые вы предоставляете добровольно

Имя — указывается при регистрации, отображается в профиле и интерфейсе совместной работы.

Адрес электронной почты — используется для идентификации аккаунта и связи.

Пароль — хранится исключительно в виде хэша (HMAC-SHA256 с уникальной солью), не передаётся в открытом виде.

Данные, собираемые автоматически

IP-адрес — логируется nginx-прокси для целей безопасности и защиты от злоупотреблений. Хранится не более 30 дней.

User-Agent — тип и версия браузера, операционная система. Используется для технической совместимости.

Данные сессии — JWT-токен с идентификатором пользователя и временем истечения (72 часа).

Данные проектов

Содержимое ваших проектов (элементы дизайна, названия канвасов, комментарии) хранится на наших серверах. Эти данные являются вашей интеллектуальной собственностью. Мы не анализируем и не используем содержимое проектов в коммерческих целях.

🎯Цели обработки

Предоставление и поддержание работы Сервиса, включая авторизацию и хранение проектов.

Идентификация пользователя в функциях совместной работы.

Обеспечение безопасности: защита от несанкционированного доступа, злоупотреблений, DDoS-атак.

Техническая поддержка и ответы на обращения пользователей.

Выполнение требований законодательства Российской Федерации.

Мы не используем персональные данные для таргетированной рекламы, профилирования, продажи третьим лицам или любых иных целей, не указанных выше.

⚖Правовые основания обработки

Согласие субъекта (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ) — при регистрации вы даёте согласие на обработку данных путём принятия настоящей политики и пользовательского соглашения;
Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ) — обработка имени, email и токена аутентификации необходима для предоставления услуг Сервиса;
Законные интересы оператора (ст. 6 ч. 1 п. 7 152-ФЗ) — логирование IP-адресов в целях безопасности и защиты от злоупотреблений.

🔒Хранение и защита данных

Все данные обрабатываются и хранятся на серверах, физически расположенных на территории Российской Федерации, в соответствии с требованием о локализации персональных данных граждан РФ (ст. 18 ч. 5 152-ФЗ).

Сроки хранения

Данные аккаунта (имя, email, хэш пароля) — до удаления аккаунта пользователем или истечения 3 лет неактивности;
Данные проектов — до удаления пользователем или аккаунта;
Логи IP-адресов — не более 30 дней;
Резервные копии — не более 90 дней, затем безвозвратно удаляются.

Технические меры защиты

Пароли хранятся только в виде HMAC-SHA256 с уникальной случайной солью (16 байт).

Передача данных осуществляется по защищённому протоколу HTTPS (TLS 1.2/1.3).

JWT-токены подписываются секретным ключом, срок действия — 72 часа.

Cookie авторизации установлены с флагами HttpOnly и SameSite=Lax.

Ограничение частоты запросов (rate limiting) на все API-эндпоинты.

Доступ к серверной инфраструктуре ограничен и журналируется.

Мы не продаём и не передаём ваши персональные данные третьим лицам в коммерческих целях. Передача данных возможна исключительно в следующих случаях:

По требованию уполномоченных государственных органов в соответствии с законодательством РФ;
С вашего явного согласия (например, при использовании публичных ссылок на проект вы сами определяете, кому предоставляется доступ);
Инфраструктурным провайдерам (хостинг), которые обрабатывают данные только по нашим инструкциям и в соответствии с соглашением о конфиденциальности.

⚠

Данные никогда не передаются рекламным сетям, брокерам данных, иностранным компаниям без соответствующих правовых оснований.

🛡Ваши права

В соответствии с Федеральным законом № 152-ФЗ вы имеете следующие права в отношении своих персональных данных:

👁

Право на доступ

Получить информацию о том, какие данные мы обрабатываем (ст. 14 152-ФЗ).

✏️

Право на исправление

Потребовать уточнения неточных данных (ст. 14 152-ФЗ).

🗑

Право на удаление

Удалить аккаунт и все связанные данные (ст. 14 152-ФЗ).

🚫

Право на отзыв согласия

Отозвать согласие на обработку в любой момент (ст. 9 152-ФЗ).

📦

Право на портируемость

Получить ваши данные в машиночитаемом формате (JSON/CSV).

⛔

Право на ограничение

Ограничить обработку данных в спорных ситуациях (ст. 14 152-ФЗ).

Для реализации прав направьте запрос на info@rugma.ru. Ответ предоставляется в течение 30 дней. Удаление аккаунта доступно в настройках профиля без обращения к нам.

Если вы считаете, что ваши права нарушены, вы вправе обратиться с жалобой в Роскомнадзор (rkn.gov.ru).

👤Несовершеннолетние

Сервис предназначен для лиц, достигших 18 лет. Мы намеренно не собираем данные несовершеннолетних. Если вам стало известно, что ребёнок предоставил нам персональные данные без согласия родителей, сообщите нам на info@rugma.ru — мы незамедлительно удалим такие данные.

🔄Изменения политики

Мы оставляем за собой право вносить изменения в настоящую Политику. При существенных изменениях, затрагивающих ваши права, мы уведомим вас по электронной почте не позднее чем за 30 дней до вступления изменений в силу.

Актуальная версия Политики всегда доступна по адресу rugma.ru/privacy. Дата последнего обновления указана в шапке документа.

📧Контакты и ответственный за данные

По вопросам обработки персональных данных:

DPO (ответственный за защиту данных): info@rugma.ru

Общий email: info@rugma.ru

Telegram: @VitaliyV24

Ответ на запросы предоставляется в течение 30 календарных дней с момента получения.