1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») описывает, каким образом ИП / компания «SaaS Service» (далее — «Мы», «Сервис», «saas-service.ru») собирает, использует, хранит и защищает персональные данные пользователей сайта saas-service.ru и связанных сервисов.
Используя наш сайт или сервис, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с какими-либо условиями — пожалуйста, прекратите использование сервиса.
2. Какие данные мы собираем
2.1 Данные аккаунта
- Адрес электронной почты
- Имя и фамилия (по желанию)
- Название компании (по желанию)
- Хэш пароля (пароль не хранится в открытом виде)
2.2 Технические данные
- IP-адрес при входе и активации лицензий
- Домены, на которых активированы лицензии
- Дата и время действий (создание лицензии, авторизация)
- Тип браузера и операционной системы (заголовки HTTP)
2.3 Платёжные данные
Мы не храним данные банковских карт. Платежи обрабатываются через защищённые платёжные системы (Stripe и/или другие). Мы получаем только информацию о статусе платежа и идентификатор транзакции.
3. Как мы используем данные
- Авторизация и идентификация пользователя в сервисе
- Управление подписками и лицензиями
- Отправка уведомлений о состоянии подписки (на email)
- Защита от мошенничества и несанкционированного доступа
- Улучшение работы сервиса на основе агрегированной статистики
- Ответы на ваши обращения в службу поддержки
Мы не продаём ваши данные третьим лицам и не используем их для таргетированной рекламы.
4. Файлы cookie
Сайт использует минимально необходимые файлы cookie для обеспечения корректной работы:
- Сессионные cookie — для поддержания авторизации
- saas_admin — для определения режима обслуживания (только для администраторов)
Мы не используем аналитические или рекламные cookie сторонних сервисов.
5. Хранение и защита данных
Ваши данные хранятся на защищённых серверах в России. Мы применяем следующие меры защиты:
- Шифрование соединения по протоколу HTTPS (TLS 1.2/1.3)
- Хэширование паролей с помощью bcrypt
- JWT-токены для авторизации с ограниченным сроком действия
- Ограничение числа запросов (rate limiting) для защиты от атак
- Регулярное резервное копирование базы данных
6. Передача данных третьим лицам
Мы можем передавать данные только в следующих случаях:
- Платёжным системам для обработки транзакций
- По требованию законодательства Российской Федерации
- С вашего явного письменного согласия
7. Ваши права
В соответствии с ФЗ-152 «О персональных данных» вы имеете право:
- Получить информацию о хранимых данных
- Исправить неточные данные
- Удалить аккаунт и все связанные данные
- Отозвать согласие на обработку персональных данных
Для реализации прав обратитесь на support@saas-service.ru
8. Удаление аккаунта
Вы можете запросить удаление аккаунта, написав на support@saas-service.ru с темой «Удаление аккаунта». Данные будут удалены в течение 30 дней с момента получения запроса. Активные лицензии при этом деактивируются.
9. Изменения политики
Мы можем обновлять настоящую Политику. При существенных изменениях мы уведомим вас по email. Актуальная версия всегда доступна на этой странице.
10. Контакты
По вопросам, связанным с обработкой персональных данных: support@saas-service.ru