Перейти к содержимому

Политика конфиденциальности

Дата последнего обновления: 1 марта 2026 г.

1. Какие данные мы собираем

При использовании платформы Larcent Flow мы можем собирать следующие категории данных:

  • Данные учётной записи — имя, адрес электронной почты, хэш пароля. Пароль хранится исключительно в зашифрованном виде и недоступен в открытом тексте.
  • Цифровые отпечатки устройств — хэш canvas-отпечатка, данные User-Agent, разрешение экрана, часовой пояс и языковые настройки браузера. Используются исключительно для обеспечения безопасности аккаунта.
  • Данные об использовании — информация о применяемых инструментах, история задач обработки, статистика использования.
  • Платёжные данные — идентификаторы транзакций и статусы платежей. Номера банковских карт не хранятся на серверах Платформы — они обрабатываются и хранятся исключительно на стороне платёжной системы YooKassa.
  • IP-адреса и история входов — фиксируются для целей безопасности и обнаружения подозрительной активности.

2. Как мы используем данные

Собранные данные используются для следующих целей:

  • Предоставление сервисов — обработка файлов, управление учётной записью, отслеживание лимитов подписки, формирование истории операций.
  • Безопасность и защита от злоупотреблений — расчёт индекса доверия аккаунта, мониторинг устройств, обнаружение мультиаккаунтов и подозрительной активности.
  • Аналитика — агрегированная и обезличенная статистика для улучшения качества Сервисов. Индивидуальные данные не используются в аналитических целях.
  • Служебные уведомления — информирование об изменении условий, статусе обработки, обновлениях Платформы.

3. Хранение и защита

Мы применяем следующие меры для защиты ваших данных:

  • Данные учётных записей хранятся в базе данных PostgreSQL с шифрованными соединениями.
  • Загруженные файлы размещаются в облачном хранилище Cloudflare R2 с контролем доступа.
  • Передача данных между браузером и серверами защищена протоколом TLS.
  • Пароли хранятся в виде хэшей bcrypt и не подлежат восстановлению в открытом виде.
  • Доступ к данным Пользователей ограничен кругом уполномоченных сотрудников, действующих в рамках своих служебных обязанностей.

4. Передача третьим лицам

  1. Платёжные данные передаются платёжной системе YooKassa для проведения транзакций. YooKassa действует как независимый оператор данных в части обработки платёжной информации.
  2. Мы не продаём, не сдаём в аренду и не передаём персональные данные Пользователей третьим лицам в маркетинговых или коммерческих целях.
  3. Раскрытие данных возможно в случаях, предусмотренных законодательством Российской Федерации, — по запросу уполномоченных государственных органов в установленном порядке.

5. Cookies и отслеживание

  • Сессионные cookies — используются для аутентификации и поддержания сеанса работы (NextAuth). Необходимы для корректной работы Платформы.
  • Цифровые отпечатки устройств — применяются исключительно в целях безопасности: выявление подозрительных входов, обнаружение мультиаккаунтов, защита от несанкционированного доступа.
  • Платформа не использует сторонние рекламные трекеры, пиксели отслеживания или аналитические системы, передающие данные третьим лицам.

6. Права пользователя

Вы имеете следующие права в отношении своих персональных данных:

  • Право на доступ — вы можете запросить информацию о хранимых данных, направив запрос на privacy@flow.larcent.ru.
  • Право на исправление — вы можете обновить свои данные в настройках аккаунта или обратиться в службу поддержки.
  • Право на удаление — удаление учётной записи влечёт удаление всех связанных персональных данных и файлов. Эта операция необратима.
  • Право на экспорт данных — вы можете запросить экспорт своих данных, направив обращение в службу поддержки.

7. Срок хранения

  • Активная учётная запись — данные хранятся на протяжении всего периода использования Платформы.
  • После удаления аккаунта — все персональные данные и загруженные файлы удаляются в течение 30 календарных дней.
  • Журналы безопасности — записи о событиях безопасности (входы, подозрительная активность, изменения статуса) могут сохраняться до 1 года в целях расследования инцидентов.

8. Изменения политики

  1. Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности. О существенных изменениях Пользователи уведомляются не менее чем за 30 дней до их вступления в силу посредством уведомления на Платформе.
  2. Существенные изменения, расширяющие объём собираемых данных или способы их использования, доводятся до сведения Пользователей в понятной и доступной форме.

9. Контакты

По вопросам, связанным с обработкой персональных данных, обращайтесь по адресу электронной почты: privacy@flow.larcent.ru.