документ · редакция от [впишите LEGAL_EFFECTIVE_DATE в .env]

Политика обработки персональных данных

Как сервис PhishDet (https://phishdet.ru) обрабатывает и защищает персональные данные. Политика составлена по Федеральному закону № 152-ФЗ «О персональных данных».

1. Оператор

Оператор персональных данных - [впишите LEGAL_NAME в .env]. Вопросы и запросы об обработке данных - на support@phishdet.ru.

2. Какие данные мы обрабатываем

адрес электронной почты - для учётной записи, входа и писем сервиса;
пароль - только в виде необратимого хеша, сам пароль мы не храним;
ссылки, которые вы проверяете, результат и время проверки - для истории в личном кабинете и учёта лимита;
IP-адрес и технические данные запросов - для защиты от подбора паролей и злоупотреблений;
сведения о платежах: тариф, сумма, статус, идентификатор платежа в ЮKassa. Данные банковской карты вводятся на стороне ЮKassa, к нам они не попадают.

3. Зачем

чтобы оказывать услуги по оферте: проверять ссылки, вести историю, учитывать лимиты тарифа;
чтобы принимать оплату и выдавать кассовые чеки;
чтобы отправлять служебные письма: подтверждение почты, сброс пароля, ответы поддержки;
чтобы защищать сервис и учётные записи от взлома и злоупотреблений.

Рекламные рассылки мы не делаем и данные для рекламы не используем.

4. Основания

Исполнение договора с вами (п. 5 ч. 1 ст. 6 152-ФЗ) и ваше согласие, которое вы даёте при регистрации (п. 1 ч. 1 ст. 6 152-ФЗ).

5. Кому передаются данные

ООО НКО «ЮМани» (сервис ЮKassa) - для приёма оплаты и чеков;
почтовому сервису, через который отправляются письма сайта;
хостинг-провайдеру, на серверах которого в России работает сервис.

Проверяемые ссылки третьим лицам не передаются: базы фишинга скачиваются на наш сервер и сверка идёт у нас. Для коротких ссылок (bit.ly, clck.ru и т.п.) мы спрашиваем у сервиса сокращений, куда ведёт ссылка, - он видит только саму короткую ссылку. Трансграничной передачи данных нет: данные хранятся на серверах в России.

6. Сколько храним

Историю проверок - 90 дней, затем она удаляется автоматически. Данные учётной записи - пока она существует: удалить её можно в любой момент в личном кабинете (раздел «Удаление аккаунта»). Сведения о платежах - столько, сколько требует налоговое и бухгалтерское законодательство (до 5 лет). Технические журналы - до 30 дней.

7. Как защищаем

Соединение с сайтом шифруется (HTTPS), пароли хранятся только в виде хеша bcrypt, ключи API - в виде хеша SHA-256, доступ к серверу и базе данных есть только у оператора.

8. Ваши права

Вы можете узнать, какие данные мы обрабатываем, потребовать их уточнения, удаления или прекращения обработки, а также отозвать согласие. Удалить учётную запись со всеми данными можно самостоятельно в личном кабинете; по остальным вопросам напишите на support@phishdet.ru с почты, указанной в учётной записи. Мы ответим в течение 10 рабочих дней. Если вы считаете, что ваши права нарушены, вы вправе обратиться в Роскомнадзор.

9. Файлы cookie и локальное хранилище

Сайт не использует рекламные и аналитические cookie. Для входа в учётную запись в браузере сохраняется токен доступа (localStorage); он удаляется при выходе.

10. Изменения политики

Новая редакция публикуется на этой странице и действует с момента публикации.

Реквизиты оператора

Исполнитель: [впишите LEGAL_NAME в .env]
ИНН: [впишите LEGAL_INN в .env]
ОГРН / ОГРНИП: [впишите LEGAL_OGRN в .env]
Адрес: [впишите LEGAL_ADDRESS в .env]
Почта: support@phishdet.ru