Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок сбора, использования, хранения и защиты персональных данных пользователей сервиса Roboweb (roboweb.dev), оператором которого является индивидуальный предприниматель Аракелов Станислав Владиславович (ОГРНИП 324508100357892, ИНН 501210007760), далее — «Оператор».

1. Какие данные мы собираем

1.1. При регистрации по email и паролю мы собираем:

имя пользователя;
адрес электронной почты;
пароль (хранится исключительно в виде bcrypt-хэша, в открытом виде не сохраняется).

1.2. При входе через сторонние сервисы мы получаем:

GitHub — email, имя/логин, GitHub-логин, токен доступа OAuth (используется для публикации проектов в ваш репозиторий GitHub);
Яндекс ID — email и имя из вашего профиля Яндекс;
Telegram — Telegram ID и имя, передаваемые виджетом входа Telegram.

1.3. При оплате тарифа дополнительно обрабатываются: имя, email, телефон (опционально), выбранный тариф и сумма платежа — обработку осуществляет платёжная система ЮKassa.

1.4. Автоматически собираемые данные: IP-адрес, тип браузера/устройства, посещённые страницы и статистика использования — собираются через Яндекс.Метрику (счётчик № 101026698).

1.5. Создаваемый вами контент: проекты проектов, сгенерированный HTML-код, загруженные и созданные через AI изображения — хранятся в базе данных PostgreSQL и S3-совместимом файловом хранилище Сервиса.

2. Цели обработки данных

регистрация и аутентификация аккаунта;
предоставление доступа к Сервису и его функциям в соответствии с тарифом;
обработка платежей и формирование чеков;
техническая поддержка и связь по вопросам аккаунта;
улучшение Сервиса, аналитика и предотвращение мошенничества;
отправка сервисных уведомлений (например, о низком балансе запросов к AI).

3. Правовые основания и место хранения

3.1. Персональные данные обрабатываются на основании согласия Пользователя, предоставляемого при регистрации и/или принятии настоящей Политики, а также в целях исполнения договора публичной оферты.

3.2. Данные хранятся в базе данных PostgreSQL и S3-совместимом объектном хранилище, размещённых на серверах инфраструктуры платформы, используемой Сервисом.

3.3. Пароли никогда не хранятся в открытом виде — только в виде bcrypt-хэша.

4. Передача данных третьим лицам

4.1. Мы не продаём персональные данные третьим лицам. Данные могут передаваться только:

ЮKassa — для обработки платежей;
поставщики ИИ-сервисов — текст ваших сообщений в чате передаётся сторонним поставщикам ИИ для генерации контента проекта; эти поставщики обрабатывают текст запроса, но не вправе использовать его для иных целей, кроме генерации ответа;
Яндекс.Метрика — обезличенные данные об использовании проекта;
государственным органам — только в случаях, предусмотренных законодательством РФ.

5. Cookies и аналогичные технологии

5.1. Сервис использует локальное хранилище браузера (localStorage) для хранения идентификатора сессии, языка интерфейса и кэшированных данных профиля на вашем устройстве.

5.2. Яндекс.Метрика устанавливает собственные cookies для анализа трафика, карты кликов и записи сессий (вебвизор).

5.3. Вы можете в любой момент очистить cookies и localStorage через настройки браузера; это может потребовать повторной авторизации.

6. Срок хранения данных

6.1. Персональные данные хранятся в течение всего срока действия аккаунта. При удалении аккаунта персональные данные удаляются или обезличиваются, за исключением случаев, когда их хранение требуется законом (например, данные о платежах для целей налогового учёта).

7. Ваши права

Вы имеете право:

запросить доступ к своим персональным данным;
потребовать исправления неточных данных (через профиль в личном кабинете);
потребовать удаления аккаунта и связанных с ним данных (через функцию «Удалить аккаунт» в профиле или обратившись к нам);
отозвать согласие на обработку в любой момент.

Для реализации этих прав обращайтесь по адресу roboweb.site@yandex.ru.

8. Защита данных

Мы применяем разумные технические и организационные меры для защиты персональных данных, включая хэширование паролей, ограничение доступа к базе данных и шифрование передачи данных по протоколу HTTPS.

9. Изменения Политики

Мы можем время от времени обновлять настоящую Политику. Актуальная версия всегда доступна по адресу roboweb.dev/privacy. Продолжение использования Сервиса после внесения изменений означает согласие с обновлённой Политикой.

10. Контактные данные Оператора

Индивидуальный предприниматель Аракелов Станислав Владиславович
ОГРНИП: 324508100357892
ИНН: 501210007760
Email: roboweb.site@yandex.ru
Телефон: 8 (933) 177-00-86