Политика конфиденциальности

Дата вступления в силу: 21.03.2026

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, как Маматказин Карим Ринатович, самозанятый, ИНН: 344315982224 (далее — «Оператор») обрабатывает персональные данные пользователей сервиса Rhyolite Sync (далее — «Сервис»), расположенного по адресу: rhyolite.nogipx.dev.

Регистрируясь в Сервисе или используя его, Пользователь выражает свободное, конкретное, информированное и сознательное согласие на обработку персональных данных в соответствии с настоящей Политикой (ст. 9 Федерального закона № 152-ФЗ).

1. Основные понятия

  • Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
  • Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, хранение, уточнение, использование, передача, удаление и иные действия (ст. 3 Федерального закона № 152-ФЗ).
  • Оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных.

2. Какие данные собираются

При использовании Сервиса Оператор обрабатывает следующие персональные данные:

  • Учётные данные: адрес электронной почты.
  • Данные об использовании: количество и размер синхронизируемых файлов, даты и время входа в Сервис.
  • Технические данные: IP-адрес, тип устройства, версия операционной системы могут фиксироваться автоматически в технических журналах хостинг-провайдера в целях обеспечения безопасности и не используются Оператором в иных целях.
  • Платёжные данные: Оператор не хранит данные банковских карт. Платежи обрабатываются сервисом Сам.Эквайринг (самозанятый.рф) в соответствии с его собственной политикой конфиденциальности.

3. Цели и правовые основания обработки

Обработка персональных данных осуществляется исключительно в следующих целях:

Цель Правовое основание (152-ФЗ)
Предоставление доступа к Сервису Ст. 6 ч. 1 п. 5 — исполнение договора
Техническая поддержка пользователей Ст. 6 ч. 1 п. 5 — исполнение договора
Обеспечение безопасности учётных записей Ст. 6 ч. 1 п. 5 — исполнение договора
Обработка платежей и ведение учёта Ст. 6 ч. 1 п. 5 — исполнение договора
Направление уведомлений о работе Сервиса Ст. 6 ч. 1 п. 1 — согласие субъекта

4. Хранение и локализация данных

4.1. Персональные данные граждан Российской Федерации хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 ч. 5 Федерального закона № 152-ФЗ.

4.2. Персональные данные (email, хеш пароля) хранятся в течение всего срока действия учётной записи и 30 (тридцать) календарных дней после её удаления, после чего уничтожаются. Финансовые записи (история платежей) хранятся в течение 5 (пяти) лет в соответствии с требованиями налогового законодательства РФ (ст. 23 НК РФ).

4.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения (ст. 19 Федерального закона № 152-ФЗ).

4.4. Содержимое и метаданные синхронизируемых файлов (имена, пути, структура) шифруются непосредственно на устройстве Пользователя до передачи на сервер с использованием симметричного шифрования PASETO v4.local. Сервер хранит исключительно зашифрованные данные и не имеет технической возможности получить доступ к их содержимому. Ключ шифрования формируется и хранится только на устройстве Пользователя и никогда не передаётся Оператору.

4.5. Все данные передаются по зашифрованному каналу связи (HTTPS/TLS).

4.6. Аутентификационные данные Пользователя (адрес электронной почты, хэш пароля) хранятся на сервере в форме, необходимой для обеспечения доступа к Сервису. Пароль хранится исключительно в виде криптографического хэша и не может быть восстановлен Оператором в исходном виде.

5. Передача данных третьим лицам

5.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой.

5.2. Передача данных допускается только следующим категориям получателей:

  • Платёжные сервисы — для обработки платежей в рамках подписки.
  • Хостинг-провайдеры — для технического обеспечения работы Сервиса.
  • Государственные органы — по законным требованиям в соответствии с законодательством РФ.

5.3. Все привлекаемые третьи лица обрабатывают данные только в указанных целях и обязаны обеспечивать их конфиденциальность.

6. Права субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ Пользователь как субъект персональных данных вправе:

  • Получить подтверждение факта обработки персональных данных Оператором и ознакомиться с ними (ст. 14).
  • Потребовать уточнения персональных данных, если они являются неполными, устаревшими или неточными (ст. 14).
  • Потребовать прекращения обработки и удаления персональных данных в случаях, предусмотренных законом (ст. 14).
  • Отозвать согласие на обработку персональных данных. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва (ст. 9).
  • Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru.

Для реализации прав направьте обращение на email: nogipx@gmail.com. Оператор рассматривает обращения в течение 30 календарных дней с момента получения.

7. Файлы cookie

Сервис использует исключительно технически необходимые файлы cookie, обеспечивающие работу аутентификации и корректное функционирование интерфейса. Аналитические, рекламные и иные необязательные cookie Сервисом не применяются. Пользователь может отключить cookie в настройках браузера, однако это может повлиять на работоспособность Сервиса.

8. Изменение политики

8.1. Оператор вправе вносить изменения в настоящую Политику. Несущественные технические и редакционные правки вступают в силу с момента публикации без предварительного уведомления. Существенные изменения осуществляются в порядке, предусмотренном п. 8.3.

8.2. Актуальная версия Политики всегда доступна на сайте: rhyolite.nogipx.dev.

8.3. При существенных изменениях Оператор уведомляет Пользователей по email не менее чем за 14 календарных дней до вступления изменений в силу.

8.4. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией Политики.

9. Контактные данные

По вопросам обработки персональных данных: