Политика обработки персональных данных
сервис sofer · редакция от 21 октября 2026 г.
1. Кто обрабатывает данные
Оператор персональных данных — Исполнитель (далее — Оператор). Политика составлена по Федеральному закону № 152-ФЗ «О персональных данных» и относится ко всем данным, которые Оператор получает через сайт и Сервис sofer.
2. Какие данные мы получаем
- Адрес электронной почты — для входа, чеков и писем о подписке. Хранится в зашифрованном виде.
- Сведения о подписке и платежах — тариф, срок, сумма, дата и номер платежа в ЮKassa. Данные банковской карты нам не передаются.
- Технические данные Сервиса — объём трафика за сутки и число одновременно подключённых устройств (для лимита устройств).
- Технический журнал сервера подключения — при ошибках соединения сервер записывает время, IP-адрес устройства и адрес узла, с которым не удалось соединиться. Журнал ограничен размером и перезаписывается автоматически.
- IP-адрес на сайте — используется в памяти сервера для защиты от перебора и не записывается в журналы сайта.
- Cookie — одна служебная cookie, чтобы вы оставались в кабинете после входа. Рекламных и аналитических cookie нет.
3. Зачем
- заключить и исполнить договор (оферту): дать доступ к Сервису, принять оплату, вернуть деньги;
- сообщать об окончании подписки и отвечать на обращения;
- защищать Сервис от злоупотреблений.
Основание — исполнение договора, стороной которого вы являетесь (пункт 5 части 1 статьи 6 закона № 152-ФЗ). Рекламных рассылок нет.
4. Кому передаются данные
- ЮKassa (ООО НКО «ЮМани», Россия) — проведение платежей и возвратов.
- Resend (США) — доставка писем: получает адрес почты и текст письма.
- Cloudflare (США) — защита сайта от атак: через него проходят запросы к сайту.
- Хостинг-провайдеры серверов в Германии и Польше, где работает Сервис и хранится база данных.
Поэтому данные передаются за пределы России. Пользуясь Сервисом, вы соглашаетесь на такую передачу. Данные не продаются и не передаются для рекламы.
5. Как долго храним
- почту и сведения о подписке — пока есть аккаунт;
- сведения о платежах — столько, сколько требует налоговое законодательство;
- объём трафика по дням — не дольше 400 дней;
- коды входа — до истечения срока кода, сессию входа — до 30 дней.
6. Как защищаем
Соединения с сайтом и Сервисом зашифрованы. Почта в базе хранится в зашифрованном виде, доступ к серверам есть только у Оператора, резервные копии хранятся с ограниченным доступом.
7. Ваши права
Вы можете узнать, какие данные о вас хранятся, попросить исправить их или удалить аккаунт вместе с данными, отозвать согласие на обработку. Для этого напишите Оператору с адреса аккаунта. Мы ответим в течение 10 рабочих дней. Удаление аккаунта прекращает доступ к Сервису.
Вы также можете обратиться в Роскомнадзор или в суд.
8. Изменения
Новая редакция политики публикуется на этой странице и действует с даты публикации.