ПРИВАТНОСТЬ

1. Общий принцип

Для покупки не требуется регистрация, логин или пароль. Проект не просит имя, телефон или email только ради создания аккаунта и не использует такие данные как обязательный идентификатор «МОЁ».

Обработка ограничивается целями исполнения покупки, предоставления цифрового результата и подарка, проведения платежа, формирования налогового чека, обеспечения безопасности, разбора ошибок и выполнения требований закона.

2. Какие данные обрабатываются

В зависимости от действий пользователя проект обрабатывает:

• необязательный никнейм для оформления цифрового результата;
• внутренний номер заказа, выбранный продукт, цену, режим покупки, визуальный вариант и статус заказа;
• идентификатор платежа ЮKassa, статус платежа и связанные временные отметки;
• номер и дату выдачи цифрового сертификата;
• анонимные идентификаторы доступа к «МОЁ» и сведения о получении подарка;
• SHA-256-хеш временного секрета возврата после оплаты, срок его действия, счётчик использования и SHA-256-хеши дополнительных анонимных ключей доступа, выданных при таком возврате;
• факт подтверждения предупреждения о сохранении ссылки доступа;
• технические сведения запросов, которые могут попадать в серверные журналы: IP-адрес, время, URI, код ответа, User-Agent и сведения о соединении;

Проект не хранит полный номер банковской карты, срок её действия или CVC/CVV.

3. «МОЁ», localStorage и секретные ссылки

Для анонимного доступа к «МОЁ» браузер хранит случайный ключ в localStorage под техническим ключом проекта. Сервер не хранит этот секрет в открытом виде: для сопоставления используется его криптографический SHA-256-хеш.

Ссылка восстановления содержит секрет после символа #. URL-фрагмент не отправляется браузером веб-серверу как часть HTTP-запроса. После импорта ссылка очищается из адресной строки, а ключ сохраняется в localStorage браузера.

Подарочные ссылки также используют случайный секрет. На сервере хранится его хеш и состояние получения подарка, а не исходный секрет ссылки.

После оплаты при возврате с ЮKassa может использоваться отдельный временный секрет возврата. Он передаётся во фрагменте #payret и при обычном переходе не входит в URI HTTP-запроса к nginx. Для проверки frontend передаёт этот секрет backend, но в базе проекта сохраняется только его SHA-256-хеш.

Временный секрет возврата действует до 24 часов. После подтверждённой оплаты по нему может быть выдано не более пяти дополнительных анонимных ключей доступа к тому же «МОЁ». Выданный ключ сохраняется в localStorage нового браузера, а сервер хранит только его хеш. Исходный ключ доступа при этом не заменяется и продолжает работать.

4. Cookies, аналитика и внешние трекеры

На домене eto-dich.ru проект не использует рекламные трекеры или стороннюю поведенческую аналитику. Для функции «МОЁ» применяется localStorage, а не аккаунтная cookie-сессия.

При переходе на страницу оплаты пользователь покидает интерфейс ДИЧИ и взаимодействует с ЮKassa. Технические хранилища и cookies на стороне платёжного провайдера регулируются его собственными документами.

5. Оплата через ЮKassa

Для проведения платежа ДИЧЬ создаёт платёж в ЮKassa и получает технические сведения о его состоянии. Карточные реквизиты вводятся на стороне ЮKassa и не передаются проекту как полный номер карты, срок действия или CVC/CVV.

После уведомления о платеже backend проекта дополнительно проверяет его состояние у платёжного провайдера и использует подтверждённые сведения для изменения статуса заказа и выдачи цифрового результата.

6. Налоговый чек НПД

Продавец применяет налог на профессиональный доход. После состоявшейся оплаты сведения, необходимые для налогового чека, обрабатываются для регистрации дохода и формирования чека в системе ФНС России «Мой налог».

Для этой цели используются только данные, необходимые для чека и технического сопоставления операции, например наименование продукта, сумма, дата/время расчёта и идентификаторы операции. Карточные реквизиты для формирования чека проекту не нужны.

7. Серверные журналы и безопасность

Публичный трафик сайта проходит через nginx. HTTP access-log приложения Uvicorn отключён; nginx access/error logs используются для эксплуатации и безопасности. Текущая конфигурация ротации — ежедневно, с хранением 14 ротаций.

Доступ к backend и базам проекта ограничивается серверной инфраструктурой. Секреты ЮKassa и налогового сервиса не размещаются во frontend-коде. Для ключей «МОЁ» и подарочных ссылок сервер хранит хеши, а не исходные секреты.

8. Кому передаются данные

В объёме, необходимом для конкретной функции, сведения могут обрабатываться:

• ЮKassa — для проведения и подтверждения платежа;
• ФНС России / «Мой налог» — для регистрации дохода и формирования чека НПД;
• поставщиком серверной инфраструктуры — в пределах технического размещения и эксплуатации сайта;

Если пользователь сам нажимает «Поделиться» или отправляет подарочную ссылку через сторонний мессенджер, почтовый сервис или другое приложение, дальнейшая обработка в таком сервисе происходит по выбору пользователя и по правилам этого сервиса.

9. Сроки хранения

Ключ «МОЁ» хранится в localStorage до очистки данных сайта пользователем или удаления этого значения браузером. Исходный ключ на сервере не хранится.

Сведения о заказах, оплате, сертификатах, подарках и налоговых чеках хранятся столько, сколько необходимо для предоставления приобретённого цифрового результата, разбора обращений и выполнения обязательных налоговых, бухгалтерских и иных требований законодательства. Данные, которые должны сохраняться по закону, не удаляются только из-за очистки localStorage в браузере.

Временный секрет возврата перестаёт давать право на выдачу нового ключа доступа не позднее чем через 24 часа. Его хеш и техническая запись о создании и использовании могут сохраняться вместе со сведениями заказа для безопасности и разбора спорных ситуаций. Дополнительный ключ, уже выданный браузеру после успешного возврата, является обычным анонимным ключом доступа к тому же «МОЁ»: в браузере хранится его исходное значение, а на сервере — только хеш.

Технические nginx-журналы ротируются ежедневно; текущая конфигурация сохраняет 14 ротаций.

10. Основания обработки

Данные обрабатываются на основаниях, предусмотренных законодательством РФ, в том числе когда обработка необходима для заключения и исполнения сделки по инициативе пользователя, для исполнения обязанностей продавца по закону и, когда это требуется, на основании согласия пользователя.

11. Права пользователя

По вопросам обработки данных, их уточнения, ограничения или удаления можно написать на eto-dich@yandex.ru .

Для поиска конкретной покупки оператор может запросить номер заказа, номер сертификата или иные сведения, позволяющие подтвердить связь обращения с покупкой.

Удаление или изменение выполняется в той части, в которой это допускается законом и не противоречит обязательному хранению платёжных, налоговых или иных юридически значимых сведений. Полные данные банковской карты для такого обращения не требуются.

12. Безопасность ссылки доступа

13. Связанные правила

Условия покупки, подарков, оплаты, чеков и возвратов описаны в «Правилах ДИЧИ» .