Политика обработки персональных данных
1. Общие положения
1.1. Политика описывает, какие персональные данные обрабатывает сервис DevPulse по адресу getdevpulse.ru (далее — Сервис), для чего, как долго они хранятся и как защищены. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и применяется ко всем персональным данным, которые оператор получает через Сервис.
1.2. Оператор персональных данных (далее — Оператор):
- Индивидуальный предприниматель Тыжненко Роман Владимирович;
- ОГРНИП 320508100392817;
- адрес: 129090, г. Москва, ул. Академика Королёва, д. 19;
- email для обращений по персональным данным: info@mosquad.ru;
- телефон: +7 (965) 285-46-45.
1.3. Термины «персональные данные», «обработка», «трансграничная передача» и другие используются в значениях, установленных Законом.
1.4. Политика опубликована в открытом доступе. Пользуясь Сервисом, вы подтверждаете, что прочитали её. Согласие на обработку персональных данных оформляется отдельным документом — Согласием на обработку персональных данных.
2. Чьи и какие данные мы обрабатываем
2.1. Мы обрабатываем данные пользователей Сервиса, а также адреса электронной почты, которые пользователь указал для получения уведомлений.
| Категория | Состав данных |
|---|---|
| Учётная запись | Email, хеш пароля (сам пароль не хранится), имя и аватар, идентификатор аккаунта Яндекс ID, VK ID, Telegram или Google, если вы входите через них |
| Технические данные | IP-адрес, сведения о браузере и устройстве (User-Agent), дата и время входов, список активных сеансов, отметки о принятии документов |
| Каналы уведомлений | Адреса email для уведомлений, идентификатор и название чата в Telegram, идентификатор и имя пользователя в MAX, идентификатор диалога и имя во ВКонтакте, адрес вебхука Discord (хранится в зашифрованном виде) |
| Обращения | Адрес отправителя и содержание писем в поддержку |
2.2. Мы не обрабатываем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные.
2.3. Адреса проверяемых сайтов, названия мониторов и результаты проверок не являются персональными данными. Не указывайте в них сведения о людях. Указывая чужой адрес email для уведомлений, вы подтверждаете, что получили согласие его владельца.
3. Цели и правовые основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход и ведение учётной записи | Учётная запись, технические данные | Согласие (п. 1 ч. 1 ст. 6 Закона), исполнение пользовательского соглашения (п. 5) |
| Проверка сайтов и отправка уведомлений | Учётная запись, каналы уведомлений | Исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона) |
| Безопасность: защита от подбора паролей, письма о важных изменениях в аккаунте, управление сеансами | Учётная запись, технические данные | Согласие, законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) |
| Ответы на обращения | Обращения, учётная запись | Согласие, исполнение пользовательского соглашения |
| Исполнение требований закона | В объёме, предусмотренном законом | П. 2 ч. 1 ст. 6 Закона |
3.2. Мы не отправляем рекламные рассылки, не продаём данные и не принимаем решения, порождающие юридические последствия, исключительно на основе автоматизированной обработки.
4. Как мы обрабатываем данные
4.1. Обработка автоматизированная и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ выполняются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
4.3. Мы передаём данные только в объёме, необходимом для работы Сервиса:
- провайдеру облачной инфраструктуры, серверы которого находятся в России, — для хранения;
- сервису отправки электронной почты на территории России — для писем Сервиса;
- ООО «Яндекс» (Россия) — для статистики посещений через сервис Яндекс Метрика (см. п. 4.8);
- сервисам, которые вы выбираете сами: при входе через Яндекс ID мы получаем данные от ООО «Яндекс» (Россия), через VK ID — от ООО «ВК» (Россия), через Telegram — от Telegram FZ-LLC (ОАЭ), через Google — от Google LLC (США); уведомления отправляются в подключённые вами Telegram, MAX (ООО «Коммуникационная платформа», Россия), ВКонтакте (ООО «ВК», Россия) или Discord (Discord Inc., США);
- государственным органам — по законному запросу.
4.4. Вход через Telegram или Google и уведомления в Telegram и Discord связаны с трансграничной передачей данных, в том числе в государства, не обеспечивающие адекватную защиту прав субъектов персональных данных. Такая передача происходит только если вы сами выбрали эти сервисы, и в объёме, необходимом для входа или доставки уведомления: идентификатор чата или вебхука, название монитора, адрес сайта, время и причина сбоя. Оператор уведомляет Роскомнадзор о трансграничной передаче в порядке, предусмотренном ст. 12 Закона. Если вы не хотите трансграничной передачи, используйте вход по почте, через Яндекс ID или VK ID и уведомления на почту, в MAX или во ВКонтакте.
4.5. При входе через Google Сервис запрашивает только области openid, email и profile и получает идентификатор аккаунта Google, адрес почты с признаком
подтверждения, имя и ссылку на аватар. Эти данные нужны только чтобы создать аккаунт, войти в него и
показать имя и аватар в интерфейсе. Сервис не получает доступ к Gmail, Google Диску, контактам и другим
данным Google, не продаёт полученные данные, не использует их для рекламы и для обучения моделей искусственного
интеллекта и не передаёт их третьим лицам, кроме случаев из п. 4.3. Данные удаляются вместе с аккаунтом
в сроки из раздела 5.
DevPulse's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
4.6. При создании пароля Сервис проверяет, не встречался ли он в известных утечках, через сервис Have I Been Pwned. Передаются только первые пять символов хеша SHA-1 пароля, по которым невозможно восстановить пароль или узнать, кому он принадлежит. Email и сам пароль не передаются.
4.7. Сервис использует файлы cookie, необходимые для работы:
| Cookie | Зачем | Срок |
|---|---|---|
session | Держит вас в аккаунте | 30 дней с продлением, не более 90 дней |
last_login | Подсказывает, каким способом вы входили в прошлый раз | 1 год |
signed_out | Просит выбрать аккаунт после выхода | 1 год |
oauth_* | Защищает вход через Яндекс ID, VK ID, Telegram и Google от подмены | 10 минут |
4.8. На сайте установлен счётчик Яндекс Метрики (ООО «Яндекс», 119021, г. Москва, ул. Льва
Толстого, д. 16). Он собирает обезличенные сведения о посещениях: адреса просмотренных страниц,
источник перехода, тип устройства и браузера, примерное местоположение по IP-адресу, действия на
странице (клики, прокрутка). Для этого используются cookie _ym_* и yandexuid со сроком хранения до 1 года. Данные нужны, чтобы понимать, как пользуются сайтом, и улучшать его. Содержимое
страниц личного кабинета в записи посещений скрывается, введённые в формы пароли не записываются. Данные
обрабатываются ООО «Яндекс» по условиям использования Яндекс Метрики.
4.9. Вы можете отключить cookie в настройках браузера или установить блокировщик Яндекс Метрики. Без cookie из таблицы выше вход в аккаунт работать не будет, отказ от счётчика на работу Сервиса не влияет. Рекламных cookie на сайте нет.
5. Сроки хранения и уничтожение
| Данные | Срок |
|---|---|
| Учётная запись, каналы уведомлений, отметки о принятии документов | До удаления аккаунта или отзыва согласия |
| Сеансы входа | До выхода, но не дольше 30 дней без активности и 90 дней всего |
| Ссылки из писем для подтверждения почты и сброса пароля | От 1 до 24 часов |
| История отправленных уведомлений | 30 дней |
| Обращения в поддержку | 1 год после ответа |
5.2. Удаление аккаунта в разделе «Безопасность» сразу и безвозвратно удаляет данные из рабочей базы. В резервных копиях они хранятся не дольше 30 дней и затем перезаписываются.
5.3. При достижении целей обработки или отзыве согласия Оператор уничтожает данные в течение 30 дней, если иное не предусмотрено законом.
6. Ваши права
Вы вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели или обрабатываются незаконно;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
6.2. Часть действий доступна в Сервисе сразу: каналы уведомлений отключаются в разделе «Уведомления», сеансы на других устройствах завершаются, а аккаунт удаляется в разделе «Безопасность».
6.3. Запрос можно отправить на info@mosquad.ru с адреса, привязанного к аккаунту, или письмом по адресу Оператора. Мы отвечаем в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней, о чём мы сообщим с указанием причины.
6.4. После отзыва согласия Оператор прекращает обработку и уничтожает данные, кроме случаев, когда обработка без согласия допускается законом (ч. 2 ст. 9 Закона).
7. Как мы защищаем данные
- все соединения с Сервисом шифруются (HTTPS, HSTS);
- пароли хранятся только в виде хеша Argon2id;
- токены сеансов и одноразовые коды хранятся только в виде хешей;
- адреса вебхуков Discord шифруются алгоритмом AES-256-GCM;
- число попыток входа и других чувствительных действий ограничено;
- о смене пароля и способов входа мы сообщаем письмом, сеансы можно просматривать и завершать;
- доступ к базе данных и серверам есть только у Оператора;
- Сервис не проверяет адреса внутренних сетей, чтобы через него нельзя было атаковать чужую инфраструктуру.
7.2. При утечке персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона), и сообщает пострадавшим пользователям.
7.3. Ответственный за организацию обработки персональных данных — Тыжненко Роман Владимирович, info@mosquad.ru.
8. Изменение политики
Оператор может обновлять Политику. Новая редакция действует с момента публикации на этой странице. Если изменения касаются состава данных, целей или передачи третьим лицам, мы попросим подтвердить согласие при следующем входе.
Редакция от 22 октября 2026 г.