1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта MidasDev (далее — Сайт), принадлежащего оператору, действующему доменного имени сайта.

Используя Сайт, вы даёте согласие на обработку персональных данных в соответствии с настоящей Политикой. Если вы не согласны с условиями, пожалуйста, воздержитесь от использования Сайта.

2. Какие данные мы собираем

Мы собираем и обрабатываем следующие категории персональных данных:

• При регистрации через Яндекс OAuth: email-адрес, имя (first_name/last_name или login), уникальный идентификатор аккаунта Яндекса. Эти данные передаются Яндексом в рамках OAuth 2.0.
• При ручной регистрации: email-адрес и пароль (хранится в хешированном виде).
• При покупке пикселей: имя владельца, URL сайта, описание, загруженное изображение, координаты и размер блока на холсте.
• Технические данные: IP-адрес, тип браузера, данные cookie, информация о посещении (время, страницы, клики).
• Платёжные данные: при оформлении оплаты через ЮKassa — идентификатор платежа, сумма, статус. Мы не храним номера банковских карт и финансовые реквизиты.
• Данные для модерации: загруженные изображения передаются в GigaChat Vision для автоматической проверки контента. Изображения не сохраняются на стороне GigaChat после проверки.
• Email-уведомления: при отправке уведомлений через SMTP обрабатывается email-адрес получателя. Письма отправляются через защищённое SMTP-соединение.

3. Цели обработки данных

Персональные данные обрабатываются для следующих целей:

• Авторизация и идентификация пользователя на Сайте;
• Предоставление доступа к функционалу покупки и управления пикселями;
• Обработка платежей и взаимодействие с платёжным провайдером (ЮKassa);
• Модерация загруженных изображений с использованием GigaChat Vision;
• Отображение информации о владельцах пикселей на публичном холсте;
• Улучшение работы Сайта и пользовательского опыта;
• Аналитика и статистика использования Сайта;
• Выполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие пользователя, выраженное при регистрации или оформлении покупки (ст. 6 ч. 1 п. 1 ФЗ-152);
• Исполнение договора — предоставление услуг по покупке пикселей (ст. 6 ч. 1 п. 5 ФЗ-152);
• Законные интересы оператора — улучшение работы Сайта, безопасность, аналитика (ст. 6 ч. 1 п. 6 ФЗ-152).

5. Хранение данных

5.1. Срок хранения

Персональные данные хранятся до момента удаления аккаунта пользователем или по истечении сроков, предусмотренных законодательством Российской Федерации:

• Данные аккаунта: хранятся до удаления аккаунта пользователем
• После удаления аккаунта: в течение 30 календарных дней данные анонимизируются (удаляются идентификаторы, email, имя)
• Платёжные данные: хранятся в течение 6 месяцев для целей учёта и в соответствии с требованиями 149-ФЗ
• Данные блоков на холсте: хранятся в течение всего времени размещения блока; после удаления блока — анонимизируются в течение 30 календарных дней
• Журналы доступа и технические данные: хранятся в течение 6 месяцев

5.2. Локализация данных

В соответствии с Федеральным законом № 242-ФЗ все персональные данные пользователей, находящихся в Российской Федерации, хранятся на базах данных, физически расположенных на территории Российской Федерации. Это обеспечивается использованием серверов и облачных провайдеров с дата-центрами в РФ.

5.3. Изображения с другими людьми

Если загружаемые пользователем изображения содержат изображения других физических лиц (кроме изображения автора), пользователь гарантирует, что получил необходимое согласие этих лиц на публикацию изображений на Сайте. Оператор не проверяет наличие такого согласия, но вправе заблокировать контент при получении жалобы от указанного на изображении лица.

5.4. Платёжные данные

Платёжные данные передаются через защищённый канал к платёжному провайдеру (ЮKassa) и не хранятся на сервере Сайта.

5.5. Загруженные изображения

Загруженные изображения хранятся на сервере Сайта в течение всего времени действия блока на холсте. После удаления блока изображения удаляются и анонимизируются в течение 30 календарных дней.

6. Передача данных третьим лицам

Мы не продаём и не передаём персональные данные третьим лицам, за исключением случаев, предусмотренных законом:

• ЮKassa (Tinkoff): для обработки платежей передаются данные о платеже (сумма, идентификатор). Полные платёжные реквизиты не передаются.
• Яндекс: данные авторизации передаются в рамках OAuth 2.0 при входе через Яндекс.
• GigaChat (Сбер): загруженные изображения передаются для модерации через API GigaChat Vision. Изображения не сохраняются на стороне GigaChat после проверки.
• SMTP-провайдер: email-уведомления отправляются через защищённое SMTP-соединение. Данные передаются только для отправки письма.
• Государственные органы: по законным запросам правоохранительных органов.

7. Файлы cookie

Сайт использует файлы cookie для:

• Обеспечения работы системы авторизации (Identity cookie);
• Хранения согласия пользователя на использование cookie (cookie consent);
• Кэширования изображений в браузере пользователя для ускорения загрузки холста;
• Аналитики и улучшения работы Сайта.

Вы можете настроить использование cookie в настройках вашего браузера. Отключение cookie может ограничить функциональность Сайта.

8. Права пользователей

В соответствии с ФЗ-152 «О персональных данных», вы имеете право:

• Получить информацию о обрабатываемых персональных данных;
• Потребовать уточнения, блокирования или уничтожения персональных данных;
• Отозвать согласие на обработку персональных данных, обратившись на email оператора;
• Потребовать прекращения обработки ваших персональных данных;
• Удалить свой аккаунт и связанные данные;
• Получить копию всех ваших персональных данных в машиночитаемом формате (Data Export).

Для реализации своих прав вы можете:

• Написать на email: privacy@midasdev.ru
• Использовать кнопку «Скачать мои данные» в профиле (экспорт JSON)
• Использовать кнопку «Удалить аккаунт» или «Анонимизировать аккаунт» в профиле

Сроки обработки запросов:

• Запрос на получение данных: до 14 рабочих дней (через Data Export API)
• Запрос на удаление/анонимизацию аккаунта: до 30 календарных дней (ст. 21 ФЗ-152)
• Запрос на уточнение/блокирование данных: до 30 календарных дней
• Запрос через email: подтверждение в течение 3 рабочих дней

9. Защита данных

Мы принимаем организационные и технические меры для защиты персональных данных от несанкционированного доступа, утраты, кражи, подделки и иной несанкционированной обработки, включая:

• Шифрование соединений (HTTPS/TLS);
• Хеширование паролей с использованием ASP.NET Identity;
• Защиту от CSRF-атак (Anti-Forgery Token);
• Проверку подписи платёжных вебхуков (HMAC-SHA256);
• Регулярный аудит безопасности.

10. Изменение Политики конфиденциальности

Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности. Новая версия публикуется на этой странице с указанием даты обновления. Продолжение использования Сайта после внесения изменений означает ваше согласие с новой версией Политики.

11. Контактная информация

По вопросам, связанным с обработкой персональных данных, вы можете обратиться:

• Email: privacy@midasdev.ru
• Сайт: midasdev.ru

12. Соответствие законодательству

Оператор обеспечивает соответствие обработки персональных данных требованиям:

• Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006
• Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации» от 27.07.2006
• Федерального закона № 242-ФЗ о локализации баз данных персональных данных
• Приказа ФСТЭК России № 21 от 18.02.2013 «Об основных мерах по обеспечению защиты информации в информационных системах персональных данных»

13. Удаление и анонимизация аккаунта

В соответствии со ст. 21 ФЗ-152, пользователь вправе потребовать прекращения обработки своих персональных данных:

• Удаление аккаунта: осуществляется в течение 30 календарных дней с момента запроса
• Анонимизация: после удаления аккаунта данные анонимизируются (удаляются персональные идентификаторы); анонимизированные данные могут храниться в течение 6 месяцев для целей отчётности и в соответствии с 149-ФЗ
• Data Export: пользователь вправе получить копию своих данных в машиночитаемом формате в течение 14 рабочих дней через API или email-запрос