Политика конфиденциальности и защиты данных

1. Категории собираемых данных

1.1. Данные учетной записи: адрес электронной почты (email), хэшированный пароль (алгоритм PBKDF2-SHA256), отображаемое имя (по желанию).

1.2. Технические данные безопасности: обезличенный цифровой отпечаток устройства (Device Fingerprint) и IP-адрес исключительно для предотвращения спам-атак и защиты от множественных регистраций (Anti-Abuse).

1.3. Платежные данные: Сервис не хранит номера банковских карт, CVC-коды или полные реквизиты кошельков. Все транзакции обрабатываются на защищенных серверах платежных провайдеров уровня PCI DSS Level 1.

2. Политика приватности проектов (Privacy First & Opt-In)

2.1. Все проекты, спецификации и прототипы, созданные Пользователем, по умолчанию имеют статус «Строго приватный» (is_public = False) и доступны только авторизованному владельцу учетной записи.

2.2. Публикация проекта в открытой витрине Сообщества или генерация публичной ссылки для инвесторов осуществляется строго по явному согласию и выбору Пользователя (Opt-In). Пользователь может отозвать публичный доступ в любой момент в один клик.

3. Цели обработки данных

3.1. Обеспечение авторизации и персонализации доступа к рабочей студии;

3.2. Ведение баланса генераций и зачисление приобретенных пакетов кредитов;

3.3. Отправка важных уведомлений безопасности и ответов службы поддержки;

3.4. Защита платформы от DDoS-атак и мошенничества.

4. Право на забвение (Right to be Forgotten)

4.1. Пользователь имеет право в любой момент запросить полное удаление своей учетной записи и всех связанных проектов, файлов и логов из базы данных.

4.2. Для удаления достаточно направить запрос в чат поддержки на сайте или на email: {SUPPORT_EMAIL}. Удаление выполняется безвозвратно в течение 48 часов.

5. Файлы Cookie и аналитика

5.1. Сайт использует технические файлы cookie и локальное хранилище браузера (LocalStorage) исключительно для поддержания сессии авторизации (JWT-токены) и сохранения настроек интерфейса (тема, масштаб мокапа).