Политика конфиденциальности

1.Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей веб-платформы CNCraft Pro, расположенной по адресу cncraft.ru (далее — Платформа).

Оператором персональных данных является Индивидуальный предприниматель Гинятулина Вера Михайловна (далее — Оператор).

Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановлением Правительства РФ от 01.11.2012 № 1119 об обеспечении безопасности персональных данных.

2.Категории персональных данных

Платформа обрабатывает следующие категории данных:

3.Цели обработки

Персональные данные обрабатываются в следующих целях:

• Регистрация и авторизация — создание и обслуживание аккаунта.
• Предоставление услуг — доступ к инструментам Платформы согласно тарифу.
• Обработка платежей — приём оплаты через YooKassa (пробный платёж 1 ₽, месячная подписка, оплата за проект), история платежей, автоматическое списание.
• Уведомления — email-уведомления о регистрации, оплате, статусах задач.
• Поддержка — решение технических проблем, ответ на обращения.
• Безопасность — предотвращение несанкционированного доступа, защита от мошенничества.
• AI-сервис — обработка запросов к AI-Технологу (текст запроса, изображение чертежа).
• Соблюдение закона — выполнение требований законодательства РФ.

4.Правовые основания

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие Пользователя — даётся при регистрации и подтверждается использованием Платформы.
• Договор — оформление платной подписки или оплата за проект является публичным договором (ст. 421 ГК РФ).
• Законодательные требования — налоговый учёт, исполнение судебных актов.
• Защита прав — предотвращение злоупотреблений, защита от автоматизированных ботов.

5.Сбор и хранение данных

5.1. Где хранятся данные

Данные хранятся на серверах хостинг-провайдера REG.RU, расположенных на территории Российской Федерации.

5.2. Как хранятся данные

• Пароли — хранятся в виде криптографического хеша (password_hash, bcrypt). Восстановление исходного пароля невозможно.
• Токены сессий — случайные 64-символьные строки, срок действия 30 дней.
• Проекты — техкарты, чертежи, G-код сохраняются в базе данных MySQL.
• Логи — IP-адрес и время входа сохраняются для безопасности.

5.3. Технические меры

• HTTPS-шифрование всего трафика (SSL/TLS).
• Защита от SQL-инъекций (подготовленные запросы PDO).
• Защита конфигурационного файла (config.php недоступен извне через .htaccess).
• Токены авторизации в заголовках (Bearer token).

6.Передача третьим лицам

Персональные данные передаются третьим лицам только в следующих случаях:

7.Файлы cookie

Платформа использует минимальный набор cookie и локального хранилища браузера:

• localStorage (cncraft_token) — токен авторизации для сохранения сессии между перезагрузками страницы.
• Сессионные данные — текущая страница, состояние интерфейса.

Платформа не использует сторонние cookie: рекламные, аналитические, отслеживающие.

Пользователь может очистить localStorage в настройках браузера — это приведёт к выходу из аккаунта.

8.Платёжные данные

Обработка платежей осуществляется через платёжный сервис YooKassa:

• Ввод реквизитов карты происходит на стороне YooKassa — Платформа не видит и не хранит номер карты, срок действия, CVV.
• Платформа хранит только: ID платежа YooKassa, сумму, тариф, статус (pending/succeeded/canceled/refunded), ID сохранённого способа оплаты (для автоматического списания).
• Webhook-уведомления от YooKassa принимаются с проверкой IP-адреса отправителя.
• Для автоматического списания после пробного периода Платформа сохраняет способ оплаты (payment_method_id) через YooKassa. Сам номер карты не хранится на стороне Платформы. Пользователь может отвязать карту в личном кабинете в любой момент.
• Возврат средств осуществляется через YooKassa API администратором Платформы.

9.AI-сервисы

При использовании AI-Технолога в «умном» режиме данные Пользователя передаются внешним AI-сервисам:

В базовом режиме (без API-ключей) данные никуда не передаются — вся обработка происходит в браузере Пользователя (OCR через Tesseract.js, пиксельный анализ).

10.Меры защиты

Оператор применяет следующие технические и организационные меры защиты:

• HTTPS — принудительное шифрование всего трафика (редирект с HTTP на HTTPS).
• Хеширование паролей — bcrypt, восстановление невозможно.
• Токены сессий — 64-символьные случайные строки, срок 30 дней.
• Защита config.php — файл недоступен через веб (Deny from all в .htaccess).
• Подготовленные запросы — защита от SQL-инъекций (PDO).
• Проверка IP webhook — приём уведомлений YooKassa только с доверенных IP.
• Роли доступа — разделение user/admin, защита админ-страниц.
• Удаление init.php — файл инициализации БД удаляется после создания таблиц.

11.Права пользователя

Пользователь имеет право:

• Доступ — получить информацию о том, какие данные хранятся (запрос на admin@cncraft.ru).
• Исправление — изменить имя или email в аккаунте (через поддержку).
• Удаление — запросить удаление аккаунта и всех связанных данных.
• Отзыв согласия — прекратить использование Платформы, что автоматически прекращает обработку новых данных.
• Ограничение — запросить ограничение обработки данных в установленных законом случаях.
• Жалоба — обратиться в Роскомнадзор (rkn.gov.ru) при нарушении прав.

12.Срок хранения

13.Удаление данных

13.1. Как запросить удаление

Направьте письмо на admin@cncraft.ru с темой «Удаление данных», указав email аккаунта. Запрос обрабатывается в течение 10 рабочих дней.

13.2. Что удаляется

• Учётная запись (имя, email, хеш пароля).
• Все проекты (техкарты, чертежи, 3D-модели, G-код).
• Задачи технологу и ответы.
• Токены сессий.
• Логи AI-чата.

13.3. Что не удаляется

• Записи о платежах — хранятся 5 лет для налогового учёта (без привязки к имени, обезличенно).
• Данные, обязательные к хранению по требованию закона.

14.Изменение политики

Оператор вправе изменять настоящую Политику. Новая редакция публикуется на Платформе и вступает в силу с момента публикации.

О существенных изменениях (новые категории данных, новые получатели, сроки хранения) Оператор уведомляет Пользователей по email не менее чем за 7 дней до вступления изменений в силу.

Продолжение использования Платформы после вступления изменений означает согласие с новой редакцией Политики.

15.Контакты