01
Политика конфиденциальности
черновикЧерновик политики для локальной версии проекта: описывает, какие данные собираются и как используются. Требует юридической проверки перед публичным запуском.
Черновик
Документ подготовлен для локальной версии проекта и не является юридической консультацией. Перед публичным запуском текст нужно проверить у юриста и указать реальные реквизиты.
02
Какие данные мы храним
- Аккаунт: email, отображаемое имя, хеш пароля (bcrypt). Пароль в открытом виде не хранится.
- Заказы печати: состав заказа, контакты (имя, телефон), адрес доставки при выбранном способе, суммы.
- Покупки и платежи: ссылка на платёж, сумма, дата; данные банковской карты обрабатывает ЮKassa, мы их не получаем.
- Файлы: загруженные STL, изображения моделей и сгенерированные превью.
- Сессии: серверная запись сессии и подписанная HttpOnly-cookie для входа.
- Журнал аудита: действия модерации и оплат без лишних персональных данных.
03
Зачем
- Чтобы предоставлять сервис: каталог, заказы, печать, покупки, модерация.
- Чтобы защищать аккаунты и предотвращать злоупотребления (лимит попыток входа, аудит).
- Чтобы исполнять заказы и доставку.
04
Кому передаём
- ЮKassa — для проведения платежей (когда включён реальный контур).
- Службам доставки — только данные, необходимые для отправки заказа.
- Иным лицам данные не продаются и не передаются, кроме случаев, предусмотренных законом.
05
Сроки и права
- Данные хранятся, пока существует аккаунт и это нужно для работы сервиса.
- Вы можете запросить удаление аккаунта и связанных данных — удаление выполняется администратором.
- Cookies используются только для сессии; сторонней аналитики на сайте нет.
06
Безопасность
- Пароли хешируются bcrypt, сессии подписываются секретом сервера и хранятся в базе (выход инвалидирует cookie).
- Файлы платных моделей и неопубликованные заявки доступны только автору, покупателю и администратору.
- При утечке данных пользователи будут уведомлены по email.