Политика конфиденциальности

Кто обрабатывает данные

Оператор — самозанятый Бобров Владислав Дмитриевич, ИНН 236703367103 (сервис Aurora: auroraskin.ru и мини-приложение Aurora в Telegram). По любым вопросам о данных — creationsscute@gmail.com.

Какие данные мы собираем, зачем и на каком основании

1. Аккаунт и работа сервиса — основание: договор об использовании сервиса (условия использования).

При регистрации: адрес электронной почты и пароль (пароль хранится только в виде необратимого хэша — мы не знаем и не можем узнать ваш пароль); имя, если вы его указали. При входе через Telegram: идентификатор Telegram и имя из Telegram. При использовании: история ваших проверок (только если она включена в профиле — её можно выключить и очистить), избранное, корзина, отзывы, сведения об участии в реферальной программе (кто кого пригласил).

2. Персональная оценка — данные о состоянии здоровья, только с вашего отдельного согласия.

В профиле кожи вы можете отметить: тип кожи, уровень чувствительности, беспокоящие проблемы, аллергены и ингредиенты, которых хотите избегать. Это данные о состоянии здоровья. Мы обрабатываем их только для того, чтобы подсвечивать эти ингредиенты в составах и считать персональную оценку, и только после вашего отдельного согласия. Без этого согласия работает весь остальной сервис. Эти данные никому не передаются.

3. Безопасность — основание: законные интересы оператора.

Сессионный cookie (нужен, чтобы вы оставались в аккаунте), IP-адрес и данные браузера в серверных журналах — для защиты от подбора паролей и злоупотреблений. Журналы хранятся не дольше 30 дней. Также мы считаем, сколько раз нажата кнопка «Где купить», — без привязки к вашему имени и почте.

4. Платежи (для подписки Aurora Pro) — основание: договор (оферта) и обязанности самозанятого по закону.

Факт, дата и сумма платежа, идентификатор транзакции. Данные банковской карты мы не получаем и не храним — их обрабатывает платёжный партнёр Робокасса; у нас хранится только платёжный токен для списаний, разрешённых вами. На почту приходит чек.

Больше ни для чего: мы не используем ваши данные для рекламы, не строим профили для третьих лиц, не ставим счётчики, трекеры и аналитические системы.

Кому мы передаём данные

Мы не продаём ваши данные и не передаём их третьим лицам, кроме трёх случаев, без которых сервис не работает: платёжному партнёру Робокасса — данные, необходимые для проведения оплаты; хостинг-провайдеру — данные хранятся на его сервере в России (провайдер не имеет доступа к содержимому); государственным органам — только по законному требованию в случаях, прямо предусмотренных законом.

Кнопка «Где купить» — обычная ссылка на карточку товара в магазине Gold Apple, без партнёрских меток; Aurora не получает от Gold Apple вознаграждения.

Где хранятся данные

На сервере, расположенном на территории Российской Федерации.

Сколько мы храним данные

Данные аккаунта — пока существует аккаунт. Серверные журналы с IP — не дольше 30 дней. После удаления аккаунта записи о платежах (дата, сумма, идентификатор транзакции) хранятся 3 года — этого требуют налоговый учёт и возможные споры по платежам; всё остальное удаляется.

Об удалении честно: из рабочей базы данные удаляются сразу, из резервных копий — при их плановой ротации, не позднее 30 дней.

Ваши права

Вы можете в любой момент: посмотреть и изменить профиль кожи и отмеченные аллергены; отозвать согласие на данные о здоровье — кнопка «Удалить профиль кожи» в профиле (аккаунт и остальные данные сохраняются, персональная оценка отключается); выключить и очистить историю проверок; удалить аккаунт целиком — кнопка «Удалить аккаунт» в профиле; запросить сведения о том, какие ваши данные мы обрабатываем, — письмом на creationsscute@gmail.com. На письма отвечаем не позднее 10 рабочих дней.

Изменения политики

При изменении политики мы обновим версию и дату на этой странице, о существенных изменениях уведомим вас. Если изменения затронут обработку данных о здоровье — запросим ваше согласие заново.