Политика конфиденциальности

Оператор персональных данных

Оператором (контролёром) персональных данных является AdScaled – оператор сервиса AdScaled BG Remover. Вопросы о защите персональных данных присылайте на contact@adscaled.media.

Файлы, которые вы обрабатываете

Инструменты на сайте обрабатывают файлы исключительно на вашем устройстве – их содержимое к нам вообще не попадает. Файлы, отправленные в HTTP API, обрабатываются только в памяти и удаляются сразу после отправки результата; их содержимое мы не храним.

Какие данные мы обрабатываем

• Аккаунт: адрес e-mail, хеш пароля, язык, тариф и настройки.
• Вход и безопасность: устройства, на которых выполнен вход (тип браузера и системы, хеш IP-адреса, последняя активность), события безопасности – например, входы или смена пароля и 2FA, зашифрованный секрет 2FA и хеши резервных кодов.
• История обработанных файлов: имя файла, инструмент, размеры и время – никогда не содержимое. Для аккаунтов она включена по умолчанию; её можно в любой момент отключить и очистить. Мы храним не более 200 последних записей.
• API: названия ваших API-ключей с их хешами, правами и ограничениями; число операций и объём данных за месяц; баланс и движение кредитов.
• Платежи: идентификаторы клиента и подписки в Stripe, статус подписки и счета. Данные платёжной карты обрабатывает только Stripe.
• Реферальная программа: ваш реферальный код, кто вас пригласил, и начисленные вознаграждения.
• Переписка: письма, которыми вы с нами обмениваетесь.

Без аккаунта наше приложение не хранит никаких персональных данных. Как и на любом сайте, провайдеры хостинга и сети при доставке страниц обрабатывают ваш IP-адрес и технические данные запроса.

Цели и правовые основания

• Предоставление сервиса и аккаунта – исполнение договора (ст. 6(1)(b) GDPR).
• Безопасность, предотвращение злоупотреблений и лимиты – законный интерес (ст. 6(1)(f) GDPR).
• Бухгалтерский и налоговый учёт – исполнение юридической обязанности (ст. 6(1)(c) GDPR).
• Служебные письма (подтверждение адреса, сброс пароля, уведомления о входе, платежи) – исполнение договора и законный интерес. Рекламные рассылки без вашего согласия мы не отправляем.

Как долго мы храним данные

• Данные аккаунта – пока существует аккаунт. После его удаления мы стираем данные, если закон не обязывает нас что-то сохранить.
• Сеансы – до выхода из аккаунта или истечения срока их действия.
• События безопасности – последние 200 на аккаунт. Журналы безопасности сервера с IP-адресами (например, неудачные попытки входа) – только столько, сколько нужно для защиты сервиса.
• История – до её очистки или удаления аккаунта, не более 200 последних записей.
• Бухгалтерские и налоговые документы – в течение срока, установленного законом.

Получатели и обработчики

• Railway – хостинг приложения и базы данных.
• Cloudflare – сеть, DNS и защита от атак; через него проходят запросы к сайту.
• Stripe – платежи, подписки и счета.
• Провайдер e-mail – доставка служебных писем.
• Google Fonts – шрифт Inter загружается с серверов Google, поэтому Google получает ваш IP-адрес и сведения о браузере.

Некоторые из этих провайдеров находятся в США или могут обрабатывать данные за пределами ЕС. Такая передача основана на стандартных договорных условиях или решении Европейской комиссии о достаточном уровне защиты.

Cookie и хранилище браузера

Мы устанавливаем единственный cookie – сессионный, и только после входа в аккаунт. Он необходим для работы аккаунта, недоступен для скриптов и удаляется при выходе. В локальном хранилище браузера мы сохраняем выбранный язык и – если вы пришли по пригласительной ссылке – реферальный код на 30 дней. Мы не используем рекламные и аналитические cookie и не отслеживаем вас на других сайтах.

Ваши права

• доступ к своим данным и получение их копии,
• исправление неточных данных,
• удаление – аккаунт можно удалить самостоятельно в его настройках,
• ограничение обработки и возражение против неё,
• переносимость данных,
• жалоба в Ведомство по защите персональных данных Чешской Республики (www.uoou.cz) или в надзорный орган страны ЕС, в которой вы живёте.

Запросы отправляйте на contact@adscaled.media. Мы ответим не позднее чем через месяц.

Безопасность

Технические и организационные меры, которыми мы защищаем ваши данные, описаны на странице «Безопасность и конфиденциальность».

• Безопасность и конфиденциальность

Изменения политики

О существенных изменениях этой политики мы сообщаем зарегистрированным пользователям по e-mail.