Политика обработки данных аккаунта Scriptoolz
Версия REG-PRIVACY-1.1
Редакция REG-PRIVACY-1.1 от 29 сентября 2026 года.
Оператор и обращение
ИП Васильцов Вадим Юрьевич, ИНН 026509197018, ОГРНИП 326028000197480. По вопросам персональных данных: Scriptoolz@yandex.ru.
Адрес для почтовых обращений и сведения о месте нахождения оператора предоставляются индивидуально по запросу на указанный email.
Политика описывает регистрацию и сопровождение аккаунта на сайте scriptoolz.ru и те же операции в мобильном приложении Scriptoolz. В мобильном приложении регистрация выполняется через ту же веб-страницу. Сведения сессии сохраняются в защищённом хранилище Keychain устройства; веб-компонент WebKit может сохранять локальные данные сайта. Выход из аккаунта не означает очистку всех локальных данных WebKit. Эти правила относятся и к тестовой сборке приложения, если в ней используются реальные данные.
Цели, сведения и основания
| Цель | Сведения | Основание |
|---|---|---|
| Создание и сопровождение аккаунта, вход и восстановление | Логин, имя, контакт, тип профиля, идентификатор аккаунта; название компании и логотип в части данных физического лица, если они предоставлены; данные парольной проверки и восстановления; сведения о сессиях | Отдельное согласие C1, п. 1 ч. 1 ст. 6 и ст. 9 152-ФЗ |
| Выбранный пользователем вход через Яндекс ID | Идентификатор, имя профиля и основной email, полученные от поставщика авторизации | То же отдельное согласие в отношении получения и использования этих сведений Scriptoolz |
| Предотвращение подбора паролей и злоупотреблений регистрацией | IP-адрес при обработке запроса; производные идентификаторов адреса, логина или аккаунта, счётчик попыток и время окончания ограничения | Законный интерес в защите аккаунтов и доступности сервиса при соблюдении прав пользователей, п. 7 ч. 1 ст. 6 152-ФЗ |
| Обращения о данных и исполнение требований закона | Контакт для ответа, содержание обращения, минимальные сведения для проверки принадлежности и результат рассмотрения | Выполнение обязанностей оператора, п. 2 ч. 1 ст. 6, ст. 14, 20–21 152-ФЗ |
Доказательства согласия и исполнения обращений хранятся отдельно для подтверждения законности обработки и исполнения обязанностей оператора. Основание обязательного архивного хранения — п. 2 ч. 1 ст. 6 152-ФЗ и ст. 17 125-ФЗ; состав ограничен документами, необходимыми для этой цели.
Не указывайте в полях регистрации сведения о здоровье, документы о личности, содержание сценария или данные других людей. Для аккаунта они не требуются. Контакт, введённый при обычной регистрации, сам по себе не подтверждает личность. Наличие у представителя компании корпоративного профиля не даёт ему права распоряжаться данными других лиц без основания.
Аккаунт создаётся после отдельного согласия C1. Чтение политики и использование сайта не заменяют это волеизъявление. Реклама не предусмотрена. Согласие на аккаунт не является принятием оферты и не распространяется автоматически на обработку сценариев или статистику приглашённых.
Системы и получатели
Для размещения аккаунтов и файлов Scriptoolz использует сервер и приватное объектное хранилище Selectel в Санкт-Петербурге: зоны ru-3b и ru-3. База аккаунтов SQLite находится на локальном диске сервера. Обработчик по поручению — АО «Селектел», ОГРН 1247800067790, адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А. Поручение ограничено работой аккаунта и инфраструктуры. Коды входа и подтверждения почты доставляет почтовый сервис Selectel; для доставки ему передаются адрес получателя и текст письма с кодом.
При входе через Яндекс ID пользователь взаимодействует с поставщиком авторизации. По его действующим условиям для номеров РФ/Беларуси и аккаунтов без привязанного номера это ООО «Айди Тех», ОГРН 1247700819233, адрес: Россия, 119021, г. Москва, ул. Льва Толстого, д. 16. Для некоторых других номеров поставщик определяется по стране согласно условиям Яндекс ID. Его самостоятельная обработка регулируется его документами. Scriptoolz получает только сведения, перечисленные выше; пароль от Яндекс ID оператору Scriptoolz не передаётся.
Оператор получает доступ к сведениям аккаунта для его сопровождения и рассмотрения обращений. Публичное размещение профиля не входит в цель регистрации. Если пользователь обращается по электронной почте, сообщение обрабатывается также средствами выбранной почтовой связи; не присылайте пароль, код восстановления и лишние документы.
Сроки и технические средства
Данные аккаунта используются, пока он существует и сохраняется цель его сопровождения, либо до отзыва согласия, если он поступил раньше. Прекращение обработки и удаление рассматриваются с учётом законных оснований и обращения пользователя. Выход из аккаунта и удаление приложения не удаляют серверные данные.
Cookie основной сессии имеет максимальный срок 400 дней и обновляется при обращениях. Серверная сессия действует до отзыва, выхода или изменения данных восстановления; истечение времени само по себе её не завершает. Временное состояние авторизации через Яндекс действует 10 минут и используется однократно. Счётчики ограничений имеют рабочие интервалы 1, 15 или 60 минут в зависимости от операции; эти интервалы не означают мгновенного физического удаления всех технических копий.
Для документального подтверждения обработки установлены следующие сроки:
| Документы | Срок |
|---|---|
| Согласие C1 и необходимые доказательства его получения | Пока согласие действует, затем 3 года после истечения или отзыва; архивный срок исчисляется с 1 января следующего года |
| Завершённые обращения по персональным данным, ответы и подтверждения исполнения | 5 лет с 1 января года, следующего за годом завершения рассмотрения и исполнения |
| Акт уничтожения данных и относящаяся к нему выгрузка из журнала | 3 года с момента уничтожения |
Архив содержит необходимые подтверждения, а не копию всего аккаунта или пользовательских проектов. Истечение срока сопровождается проверкой законных оснований дальнейшего хранения и уничтожением документов, для которых такие основания отсутствуют. При конкретном споре или проверке может сохраняться относящаяся к ним часть документов на самостоятельном законном основании; оператор сообщает основание и срок по запросу.
Собственные технические журналы приложения на сервере хранятся до 3 суток. Scriptoolz ежедневно создаёт системную резервную копию базы аккаунтов SQLite и хранит её 7 суток с создания. Это срок конкретного вида копий, а не срок хранения всех данных сервиса. При исполнении обращения оператор учитывает копии, в которых могли сохраниться удаляемые сведения.
Журналы веб-сервера и системные журналы виртуальной машины с данными аккаунта хранятся не более 14 суток с записи события. Иные резервные копии, содержащие данные аккаунта, хранятся не более 30 суток с создания. Для предусмотренного системой каталога резервирования применяется автоматическая очистка; отдельные ручные копии оператор учитывает и контролирует вручную с соблюдением того же предельного срока. Перенос или повторная упаковка копии не продлевают срок хранения удаляемых данных. Срок сессии не является сроком хранения всего аккаунта. Для удаления используется обращение к оператору; удаление всех связанных данных не выполняется автоматически по нажатию одной кнопки.
Указанные сроки обычного хранения не продлевают срок исполнения конкретного требования об удалении. При восстановлении из резервной копии оператор применяет актуальные удаления и отзывы до возвращения системы в работу. Отдельные документы, сохраняемые на самостоятельном законном основании, учитываются в соответствующем архиве.
Обращения и защита
Можно получить сведения об обработке и доступ к своим данным, потребовать исправления, отозвать согласие, обратиться о прекращении обработки и удалении при наличии оснований. Направьте обращение на Scriptoolz@yandex.ru, указав аккаунт и требование. Оператор проверяет принадлежность обращения соразмерным способом и отвечает в предусмотренные законом сроки. Порядок приведён в документе «Обращения по данным аккаунта».
Для защиты предусмотрены защищённое соединение, проверка сессий и полномочий, защита изменяющих запросов и ограничения частоты попыток входа. В базе хранятся криптографические производные паролей и секретов сессий. Эти меры не означают абсолютной невозможности инцидента и не отменяют обязанностей оператора. Действия оператора могут быть обжалованы в Роскомнадзор и суд.
Изменение этой политики не расширяет ранее данное согласие автоматически. При изменении целей или объёма обработки оператор определяет основание заново и при необходимости запрашивает новое согласие.