Политика конфиденциальности

1. Какие данные мы собираем

При использовании платформы мы собираем следующую информацию:

• Данные аккаунта: имя, адрес электронной почты, хеш пароля (сам пароль не хранится).
• Данные сканирования: доменные имена, результаты проверок, технические отчёты.
• Техническая информация: IP-адрес, тип браузера, время визита — для обеспечения безопасности сессий.
• Платёжные данные: обрабатываются через Stripe. Мы не видим и не храним номера банковских карт.

2. Как мы используем данные

• Для проведения проверок безопасности по вашему запросу.
• Для формирования отчётов и рекомендаций.
• Для защиты от мошенничества и несанкционированного доступа.
• Для улучшения качества работы платформы.
• Для связи с вами по вопросам вашего аккаунта.

3. Защита данных

Мы применяем современные методы защиты информации:

• Пароли хешируются алгоритмом Argon2 (промышленный стандарт).
• Все соединения шифруются через HTTPS.
• Данные сканирования изолированы между пользователями — вы видите только свои результаты.
• Чувствительные данные (пароли, токены), обнаруженные при сканировании, автоматически маскируются в отчётах.
• Серверные сессии хранятся в зашифрованном виде с ограниченным сроком жизни.

4. Передача данных третьим лицам

Мы не продаём ваши данные. Передача происходит только в следующих случаях:

• Stripe — для обработки платежей (действует их собственная политика конфиденциальности).
• По требованию закона — если нас обяжет суд или уполномоченный государственный орган.

5. Хранение данных

• Данные аккаунта хранятся, пока аккаунт активен.
• Результаты сканирований хранятся 12 месяцев с момента проведения.
• При удалении аккаунта все связанные данные удаляются в течение 30 дней.

6. Файлы cookie

Мы используем только технические cookie, необходимые для работы авторизации. Рекламные и аналитические cookie не используются. Сессионный cookie (grand_session) имеет флаг HttpOnly и недоступен для JavaScript на странице.

7. Ваши права

Вы имеете право:

• Запросить копию всех ваших данных.
• Потребовать исправления неточных данных.
• Удалить свой аккаунт и все связанные данные.
• Отозвать согласие на обработку данных в любой момент.

8. Контакты

По вопросам конфиденциальности обращайтесь: [email protected]