Политика конфиденциальности

1. Общие положения

Настоящая политика описывает, какие данные собирает сервис UtilNest (далее — Сайт), с какой целью, как они хранятся и какие права есть у пользователя. Используя Сайт, вы соглашаетесь с этой политикой.

2. Какие данные мы собираем

• При регистрации: email и пароль в виде криптографического хэша (сам пароль не хранится).
• При использовании мини-приложений: техническая статистика — какой инструмент запущен, время, статус, IP-адрес в виде хэша.
• Файлы и текст: загруженные изображения и документы обрабатываются локально и хранятся во временной папке ограниченное время (TTL). Пользовательские пасты, ссылки и записи блога хранятся до их удаления владельцем или истечения TTL.
• Технические данные: тип браузера, операционная система, часовой пояс, разрешение экрана — собираются на клиенте для отображения и не передаются на сервер, кроме User-Agent в стандартных HTTP-запросах.

3. Cookies

Сайт использует технические cookies для работы сессии: авторизация, сохранение загруженного изображения между запросами, CSRF-защита. Сторонние трекеры и рекламные cookies не используются.

4. Как мы используем данные

• Аутентификация и личный кабинет.
• Сохранение и обработка загруженных файлов в мини-приложениях.
• Сбор анонимной статистики для улучшения работы Сайта.
• Модерация комментариев и заявок.

5. Передача третьим лицам

Мы не передаём персональные данные третьим лицам. Исключение — технические сервисы, необходимые для работы Сайта (например, Let's Encrypt для SSL), которые не получают пользовательские данные. Внешние API и трекеры не используются.

6. Хранение и удаление

• Аккаунт и связанные данные хранятся, пока пользователь не запросит удаление.
• Файлы из мини-приложений удаляются по истечении TTL или при ручной очистке.
• Технические логи хранятся не более 30 дней.
• Пользователь может запросить удаление аккаунта и всех связанных данных через контактную форму или обращение администратору.

7. Безопасность

Данные передаются по HTTPS, пароли хранятся в виде хэшей (Werkzeug), формы защищены от CSRF, загрузки проверяются по MIME и содержимому. Однако ни один способ передачи по интернету не обеспечивает 100% гарантии.

8. Права пользователя

• Получить информацию о хранимых данных.
• Исправить или удалить свои данные.
• Отозвать согласие и удалить аккаунт.

Для реализации прав напишите администратору через форму предложений с указанием email аккаунта.

9. Контакт

По любым вопросам, связанным с обработкой персональных данных, пишите администратору Сайта.

10. Изменения

Политика может обновляться. Дата последней редакции указана в начале страницы. Продолжая использовать Сайт после изменений, вы принимаете новую редакцию.