Правовая информация
Политика обработки данных
Какие данные нужны библиотеке и мастерской, где они хранятся и как обратиться к владельцу.
Редакция от
Кто отвечает за данные
Владелец сервиса и ответственное за обработку данных лицо — Магдиев Саидамир Камилович, ИНН 054306070822. При обработке персональных данных он выступает их оператором. Контакт по вопросам данных: m.saidamir98@gmail.com. Заявленная модель работы — самозанятый в Российской Федерации.
Политика распространяется на посетителей сайта, пользователей библиотеки и публичной мастерской, покупателей и авторов обращений. Налоговый статус владельца относится к платной деятельности и не является условием доступа к бесплатной мастерской.
Данные и цели обработки
Каталог и бесплатные фрагменты можно просматривать без аккаунта. Для входа, восстановления и защиты кабинета сохраняются идентификатор аккаунта, логин, дата регистрации, хеш пароля с солью, хеш кода восстановления и хеши сессий. Исходный пароль не сохраняется.
Для регистрации используются логин и пароль; настоящее имя, телефон и email не являются обязательными регистрационными данными. Произвольный псевдоним и хеш сами по себе не доказывают связь с определяемым человеком. Такая связь может возникнуть из содержания логина, добровольно указанного email, текста проекта или иных доступных сведений. Хеширование пароля и замена имени случайным идентификатором не гарантируют обезличивание всех связанных записей.
Для выбранных функций библиотеки сохраняются корзина, избранное, права доступа к редакциям, закладки, выдачи книг, очередь и история учёта времени чтения. Они нужны для сохранения выбора, продолжения чтения и корректного расчёта доступного времени.
Публичная мастерская использует отдельное пространство и сессию. При первом сохранении она может создать собственный аккаунт пространства; вход в библиотеку его не заменяет. При сохранении проекта записываются структура, вручную введённый текст, имя, задача, тема, уровень, язык, объём, формат, заметки и отметки самопроверки. Эти данные нужны для редактирования, восстановления и экспорта вашего проекта; автоматически в каталог они не публикуются. Markdown-экспорт включает текст и заметки проекта. Внешнему ИИ текст не передаётся.
При оформлении заказа сохраняются состав, редакция материалов, цена, валюта, статусы и идентификаторы заказа и платежа, события выдачи и возврата. Необязательный email заказа используется для сообщения о доступе и повторной отправки этого сообщения. Сохраняется состояние доставки. Email не является паролем и сам по себе не открывает файлы; рекламная рассылка не подключена.
Для безопасности сервер ведёт технические журналы: IP-адрес, время, путь запроса, код ответа и сведения о браузере. Административные изменения записываются в журнал действий. Пароли, cookie и содержимое проектов не включаются в штатный журнал HTTP-доступа.
Основания и пределы использования
Вход, сохранение выбора, учёт бесплатного чтения, хранение и экспорт проекта выполняются по запросу пользователя для предоставления соответствующей бесплатной функции. Основание — исполнение соглашения с пользователем или его заключение по инициативе пользователя (пункт 5 части 1 статьи 6 закона № 152-ФЗ). Отказ от необязательного имени или email не считается отказом от всего сервиса.
Для исполнения оплаченного заказа используется то же договорное основание; для обязательных налоговых записей и ответов на предусмотренные законом запросы — пункт 2 части 1 статьи 6. Приём обращения включает обратную связь, проверку связи с аккаунтом и выполнение заявленного требования. Технические журналы и журнал административных действий используются для безопасности и расследования сбоев в законных интересах оператора при соблюдении прав пользователя (пункт 7 части 1 статьи 6).
Обработка включает получение от пользователя, запись, хранение, использование для выбранной функции, уточнение по его запросу, ограничение доступа и удаление при прекращении основания. Основная обработка автоматизирована; поддержка и исполнение запросов о данных выполняются владельцем вручную. Доступ к частным данным ограничивается владельцем данных и необходимыми полномочиями оператора.
Если для отдельной цели потребуется согласие, оно должно оформляться отдельно. Не добавляйте сведения о здоровье, биометрические данные, чужие личные документы, пароли, ключи доступа и конфиденциальные материалы. Для работы с собственным текстом такие сведения не требуются.
Cookie и настройки браузера
Cookie library_shop_session используется для входа в библиотеку на срок до 7 суток; library_session — для отдельного пространства мастерской на срок до 30 суток. Обе недоступны JavaScript и передаются по HTTPS с атрибутом Secure. Выход закрывает соответствующую сессию. Код восстановления нужно хранить отдельно и не передавать другим.
Тема, фон и локация за окном сохраняются в localStorage под ключом mskprod:appearance:v1. Настройки сцены, движения и входа в зал сохраняются в sessionStorage на время вкладки. Корзина и избранное гостя содержат идентификаторы книг в mskprod:shop-choice:v1; прежний mskprod:reading-list:v1 используется для переноса избранного. После входа выбор объединяется с выбором аккаунта.
Рекламные пиксели и сторонняя аналитика не подключены. Отдельный внутренний счётчик просмотров книги, открытия фрагмента, выбора комплекта и начала оформления управляется настройкой сервера. При включении он считает действия по дням, книгам и источникам «прямой переход», «Telegram», «публикация автора», без cookie, аккаунта, email, IP-адреса, устройства и полного URL в записях счётчика. Случайный идентификатор каждого действия сохраняется только как хеш для защиты от повторного подсчёта; идентификатора посетителя и показателя уникальных людей нет.
Суммы оплат, выдачи доступа и возвраты считаются отдельно по серверным заказам; события браузера не подтверждают оплату. Серверные ошибки учитываются только по разрешённым категориям без текста ошибки. Агрегаты действий сохраняются для оценки работы сервиса. Автоматического удаления этих обезличенных счётчиков нет; хранилище защиты от дублей ограничено 100 000 записями. При достижении лимита новые действия не записываются до обслуживания владельцем, оплаченные заказы продолжают учитываться независимо. Технические HTTP-журналы с IP-адресами существуют отдельно, как описано выше.
Очистка браузерных данных сбрасывает настройки и вход, но не удаляет серверные аккаунты, заказы и проекты.
Хранение и внешние сервисы
Библиотека хранит аккаунты и свои операции в серверной базе SQLite; мастерская сохраняет проекты в отдельной закрытой базе. Рабочий сервер размещён у Cloud.ru. Резервные копии шифруются и копируются на отдельный компьютер владельца для восстановления после сбоя; резервная копия не является публичным архивом. Точная страна и адрес размещения баз и резервных копий документально не проверены. Название провайдера само по себе не подтверждает локализацию данных.
При включённой погоде сервер обращается к Open-Meteo за прогнозом для выбранного города. Геолокация устройства не запрашивается, текст проекта не передаётся. Внешняя генерация ИИ не подключена.
Реальные платежи ЮKassa и исходящая почта сервиса пока не включены. После отдельного запуска оплаты платёжные реквизиты вводятся на странице провайдера, а сервис передаёт сумму, валюту и идентификаторы заказа. Для почтового уведомления потребуется раскрыть выбранного почтового подрядчика. Такое письмо содержит номер заказа и ссылку на кабинет, а не вложения с книгой.
Указанный адрес поддержки обслуживается Gmail. Если вы решите написать на него, письмо обрабатывается также вашим почтовым сервисом и Gmail. Не отправляйте документы или секреты, которые не нужны для обращения. География почтовой обработки и документальное основание передачи данных подрядчикам ещё не проверены. Это не утверждение об отсутствии передачи или о выполненном уведомлении.
Сроки и обращения
Аккаунт, выбор книг и проекты хранятся для предоставления запрошенной функции до её прекращения пользователем или достижения цели хранения. Данные заказа и обращения сохраняются в части, необходимой для исполнения обязательств и применимых требований закона. Журналы используются только пока необходимы для защиты сервиса и разбирательства конкретных инцидентов. Истечение cookie не равнозначно прекращению хранения проекта.
В текущем интерфейсе нет автоматического удаления аккаунта и всех его данных; исполнение запросов — ручное. Расписание автоматической очистки резервных копий не настроено. Отсутствие автоматизации не продлевает законные сроки и не означает бессрочного хранения: оператор должен учитывать запрос и в действующей базе, и в копиях, ограничить использование подлежащих удалению сведений и не возвращать их в рабочую обработку при восстановлении.
Запросить сведения о своих данных, исправление, прекращение обработки или удаление можно по адресу m.saidamir98@gmail.com. Укажите логин или номер заказа и предмет обращения; пароль и код восстановления не нужны. Для защиты от доступа посторонних владелец вправе запросить достаточное подтверждение связи с аккаунтом.
Оператор вручную фиксирует дату и содержание обращения, проверяет возможность связать его с вашими данными и сообщает, если для этого нужны дополнительные сведения. Затем определяет затронутые данные и законное основание их дальнейшего хранения, выполняет требуемое исправление, ограничение или удаление и направляет результат. Если отдельные записи необходимо сохранить, ответ должен объяснять основание и оставшийся объём. Эта страница описывает порядок работы оператора, а не наличие проверенной автоматической кнопки удаления.
Информация об обработке или мотивированный отказ предоставляется в течение 10 рабочих дней; продление — не более 5 рабочих дней с объяснением причин. Подтверждённые неточные данные исправляются, а незаконно полученные или ненужные данные уничтожаются в течение 7 рабочих дней после представления подтверждающих сведений (статья 20).
После достижения цели обработки или отзыва согласия при отсутствии другого основания данные уничтожаются в течение 30 дней. По требованию прекратить обработку действует срок 10 рабочих дней, допускающий мотивированное продление не более чем на 5 рабочих дней, с предусмотренными законом исключениями. Если уничтожение в установленный срок технически невозможно, данные блокируются и уничтожаются не позднее 6 месяцев, если закон не устанавливает иного (статья 21).
Для формального запроса применяются требования статьи 14 закона № 152-ФЗ; обычное обращение по email позволяет сначала уточнить его предмет и необходимые сведения без отправки лишних документов. Действия оператора можно обжаловать в Роскомнадзор или суд. Обращение по этому адресу не означает согласия на рекламную рассылку.
Статус внешних подтверждений
Запись и хранение логина, хеша и проекта являются технической обработкой данных. Для применения закона № 152-ФЗ важно, относятся ли сведения к прямо или косвенно определённому либо определяемому человеку (статья 3). Отсутствие обязательного ФИО не исключает персональных данных в добровольном email, свободном тексте или связанных журналах; автоматизация сама по себе тоже не доказывает их наличие в каждой записи.
Если фактически обрабатываются персональные данные и нет исключения из части 2 статьи 22, часть 1 этой статьи предусматривает уведомление Роскомнадзора до начала такой обработки. Для автоматизированных аккаунтов исключение «исключительно без средств автоматизации» не подходит. Применимость обязанности к конкретному составу сведений, факт направления уведомления и запись оператора в реестре в рамках подготовки этой страницы не подтверждены. Это не утверждение, что уведомление не подавалось, и не общее освобождение сервиса от требований закона.
Страна размещения рабочей базы, резервных копий и обработчиков должна быть подтверждена для оценки требований локализации по статье 18 части 5. При фактической трансграничной передаче применяется отдельный порядок статьи 12, включая уведомление до её начала. Непроверенный регион нельзя считать ни доказательством нарушения, ни подтверждением выполнения требований.