Политика обработки персональных данных

Оператор — Зубко Михаил (реквизиты — на странице «Реквизиты»). Политика является частью публичной оферты и составлена в соответствии с 152-ФЗ «О персональных данных».

1. Какие данные обрабатываются

• Учётная запись: адрес электронной почты, имя, пароль (хранится только в виде хэша argon2id), язык интерфейса и таймзона.
• Настройки мониторинга: конфигурация чеков и интеграций, включая адреса доставки уведомлений (email, идентификаторы чатов, webhook-URL).
• Технические данные пингов: IP-адрес источника, user-agent, метод запроса и тело пинга. Тела пингов могут содержать произвольные данные Заказчика, поэтому шифруются при хранении на уровне приложения.
• Платёжные данные: обрабатываются платёжными сервисами (см. раздел 3); Оператор полные реквизиты карт не получает и не хранит.

2. Цели обработки

• предоставление доступа к сервису мониторинга и его работа (приём пингов, вычисление статусов);
• доставка уведомлений по настроенным каналам;
• расчёты за услуги и формирование фискальных чеков;
• поддержка пользователей и ответы на обращения;
• обеспечение безопасности (rate limiting, расследование инцидентов).

3. Кому передаются данные (процессоры)

Данные передаются только в объёме, необходимом каждому провайдеру для его функции:

• Unisender Go — отправка транзакционных писем (адрес получателя, содержимое письма);
• ЮKassa (НКО «ЮМани») — приём платежей и фискализация (данные платежа);
• Paddle — приём международных платежей в роли merchant of record;
• Cloudflare — доставка трафика и защита от атак (транзитные сетевые данные);
• Hetzner Online GmbH — хостинг серверов (ЕС, Германия/Финляндия), на которых хранятся данные сервиса.

Иным третьим лицам данные не продаются и не передаются, кроме случаев, прямо предусмотренных законодательством.

4. Сроки хранения

• история пингов и событий — в пределах ретеншена выбранного тарифа (30 дней на Free, 1 год на Pro, 2 года на Business), после чего удаляется;
• данные учётной записи — до удаления аккаунта;
• сведения о платежах — в течение сроков, установленных налоговым законодательством.

5. Права субъекта персональных данных

В соответствии со статьями 14 и 20 152-ФЗ вы вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку. Запросы принимаются на support@cronalive.com и рассматриваются в сроки, установленные законом.

Экспорт данных и удаление аккаунта доступны самостоятельно — в приложении, раздел «Безопасность»: экспорт выгружается в JSON, удаление аккаунта необратимо и уничтожает связанные данные.

6. Защита данных

Передача данных — только по HTTPS; пароли хэшируются argon2id; API-ключи хранятся в виде хэшей; тела пингов и чувствительные поля конфигураций шифруются при хранении. Доступ персонала к данным ограничен служебной необходимостью.

7. Изменения политики

Новая редакция публикуется на этой странице и вступает в силу с момента публикации.