Политика конфиденциальности

1. Кто отвечает за данные

Оператором данных является администратор сайта 3ords.com («3ords», «мы»). По вопросам конфиденциальности и реализации прав можно написать на LibertyStartups@proton.me.

Если отдельная услуга предоставляется через партнёра или внешний сервис, такой сервис может самостоятельно определять цели и порядок обработки переданных ему данных. Его собственные условия применяются наряду с этой политикой.

2. Какие данные мы обрабатываем

• Данные аккаунта: email, хеш пароля, отображаемое имя, даты создания и входов. Пароль в открытом виде не хранится.
• При входе через Telegram: идентификатор Telegram, отображаемое имя и username, если Telegram их передал.
• Сессии и безопасность: токен сессии в cookie, его хеш на сервере, срок действия, user-agent, IP-адрес и сведения о попытках входа.
• Заказы: выбранная книга или переданный адрес, загруженный файл и извлечённый из него текст и метаданные, язык, голос, объём, статус обработки, созданные аудиофайлы и история списания минут.
• Платежи: сумма, валюта, назначение, статус, идентификаторы платежа и провайдера. Мы не получаем и не храним полный номер банковской карты.
• Обращения в поддержку и сведения, которые пользователь добровольно сообщает в переписке.
• Технические данные: IP-адрес, дата и время запроса, URL, referrer, браузер, операционная система, устройство, язык, разрешение экрана, действия на страницах и диагностические записи сервера.

3. Зачем нужны данные

Основанием обработки в зависимости от ситуации служат исполнение договора или действия до его заключения, выполнение требований закона, законные интересы по обеспечению и улучшению сервиса, а для необязательной обработки — согласие пользователя, когда оно требуется применимым правом.

• Создавать аккаунт, авторизовывать пользователя и защищать кабинет от злоупотреблений.
• Принимать, рассчитывать, выполнять и выдавать заказы на озвучку.
• Принимать оплату, учитывать подписку и пакеты минут, вести историю операций и выполнять обязательные требования учёта.
• Отвечать на обращения, диагностировать ошибки и обеспечивать безопасность и доступность сервиса.
• Измерять посещаемость и улучшать интерфейс и материалы сайта.
• Защищать законные права пользователей, 3ords и правообладателей.

4. Cookies и похожие технологии

Cookies можно ограничить или удалить в настройках браузера. Блокировка функциональных cookies может нарушить выбор языка или вход в личный кабинет. Для отключения Яндекс.Метрики можно также использовать официальное браузерное дополнение Яндекса.

• 3ords-lang — функциональная cookie, которая на один год запоминает явно выбранный язык.
• abook_session — защищённая HttpOnly cookie авторизации личного кабинета; стандартный срок сессии составляет до 30 дней.
• Яндекс.Метрика использует cookies и localStorage для статистики посещений, источников трафика и поведения на страницах. На сайте включены карта кликов, отслеживание ссылок и Вебвизор.
• Встроенный плеер YouTube использует домен youtube-nocookie.com, но при загрузке плеера браузер всё равно устанавливает соединение с сервисами Google/YouTube.

5. Кому передаются данные

Поставщики могут обрабатывать данные в других странах. В таком случае мы используем доступные договорные и технические меры защиты с учётом применимого права.

• Провайдерам хостинга, инфраструктуры, хранения и доставки файлов — только в объёме, необходимом для работы сервиса.
• Яндексу — технические и поведенческие данные через Яндекс.Метрику.
• Telegram — при выборе входа через Telegram.
• Платёжному провайдеру, указанному на странице оплаты, например ЮKassa или SHKeeper, — сведения, необходимые для создания и подтверждения платежа.
• Государственным органам или иным лицам, когда передача требуется законом либо необходима для защиты законных прав.

6. Хранение и защита

Мы храним данные столько, сколько необходимо для описанных целей: пока действует аккаунт или заказ, пока требуется доступ к результату, для разрешения споров, обеспечения безопасности и выполнения обязанностей по учёту. После этого данные удаляются, обезличиваются или изолируются на срок, требуемый законом и резервным копированием.

Для защиты используются разграничение доступа, хеширование паролей и токенов, защищённые cookies, HTTPS и ограниченные по времени ссылки на файлы. Ни один способ хранения и передачи данных не обеспечивает абсолютной безопасности.

7. Права пользователя

В зависимости от применимого права пользователь может запросить доступ, исправление, удаление, ограничение или перенос данных, возразить против обработки, отозвать согласие и обратиться в надзорный орган. Запрос направляется на LibertyStartups@proton.me; для защиты аккаунта мы можем попросить подтвердить личность.

8. Изменения политики

Мы можем обновлять эту политику при изменении сервиса, поставщиков или требований закона. Новая версия публикуется на этой странице с новой датой редакции. Существенные изменения для зарегистрированных пользователей могут дополнительно показываться в кабинете.