Политика конфиденциальности
Действует с 2026-10-09
1. Кто отвечает за данные
За ваши персональные данные отвечает PlanBoxes, которым управляет частное лицо. Для любых вопросов и запросов по конфиденциальности: support.planboxes@gmail.com.
2. Что мы собираем
- Данные аккаунта: адрес почты, отображаемое имя, пароль (хранится только в виде хэша, из которого его нельзя восстановить), язык, а при входе через Google — идентификатор, который передаёт Google.
- Профиль автора: то, что вы решили опубликовать, например имя, фото, описание и ссылки. Он публичный.
- Контент, который вы создаёте: планы, изображения, отзывы, ответы и сообщения, отправленные через Сервис.
- Покупки и подписка: что вы купили или на что подписаны, суммы, даты и статус платежа. Данные карты обрабатывает платёжный провайдер, до нас они не доходят.
- Реферальные данные: ваша ссылка, начисления, ссылка, по которой вы зарегистрировались (если была), а при запросе вывода — способ выплаты, реквизиты и контакт в Telegram, которые вы указываете.
- Данные об использовании: события вроде просмотра плана, сохранения, открытия страницы тарифов или оплаты. Для вошедших в аккаунт они связаны с аккаунтом. В этих событиях мы не храним IP-адреса, строки браузера и адреса источников переходов; сохраняется только грубый тип устройства (телефон или компьютер).
- Технические данные: IP-адрес кратковременно используется для ограничения частоты запросов и защиты от злоупотреблений, а также попадает в журналы серверов. Отчёты об ошибках отправляются в сервис мониторинга, настроенный так, чтобы по умолчанию не собирать персональные данные.
- Переписка: сообщения, которые вы присылаете на support.planboxes@gmail.com.
3. Зачем мы это используем и на каком основании
- Чтобы предоставлять Сервис, пускать вас в аккаунт, доставлять покупки и обрабатывать подписки (исполнение договора).
- Чтобы отправлять служебные сообщения: подтверждение почты, чеки, уведомления о подписке, сообщения о безопасности и аккаунте (исполнение договора).
- Чтобы обеспечивать безопасность Сервиса, предотвращать мошенничество и злоупотребления, соблюдать наши условия и модерировать контент (законные интересы, а при необходимости — требования закона).
- Чтобы понимать, как используется Сервис, и улучшать его с помощью ограниченной аналитики, описанной выше (законные интересы).
- Чтобы выплачивать реферальные начисления и вести финансовый учёт (исполнение договора, требования закона).
- Чтобы отвечать вам (законные интересы).
Мы не продаём ваши персональные данные и не используем их для рекламы.
4. Кто получает ваши данные
Мы пользуемся поставщиками услуг, которые обрабатывают данные по нашему поручению. В зависимости от того, чем вы пользуетесь, это:
- Lava.top: платежи за подписки, пакеты генераций и, для авторов, которые подключили сервис, продажи планов.
- Resend: отправка писем.
- Cloudflare R2: хранение загруженных файлов и резервных копий.
- Наш хостинг-провайдер: серверы, на которых работает Сервис.
- Google: вход через Google и, если включено, машинный перевод.
- Поставщики ИИ и перевода: Google (Gemini), Groq, Mistral, OpenAI, Black Forest Labs и DeepL, в зависимости от включённых. Они получают текст или запросы, нужные для генерации или перевода, но не данные вашего аккаунта.
- Sentry: мониторинг ошибок.
- Telegram: внутренние уведомления для наших администраторов о работе и событиях, например об оплате, жалобе или запросе на вывод.
Ваш публичный профиль, планы и отзывы видны всем. Если вы покупаете план, автор видит продажу, но не вашу почту. Авторы могут опубликовать контактные ссылки; писать им или нет — ваш выбор.
Мы можем раскрыть данные, если этого требует закон, либо для защиты прав и безопасности.
5. Передача данных в другие страны
Наши поставщики могут обрабатывать данные не в вашей стране. Там, где этого требует закон, мы используем защитные меры, например стандартные условия договора или такие же обязательства поставщика.
6. Сколько мы храним данные
- Аккаунт и контент: пока вы не удалите аккаунт. После запроса на удаление действует 30-дневное ожидание, которое можно отменить; затем данные стираются.
- Сессии входа: 30 дней.
- События использования: около 180 дней; анонимные дневные итоги сохраняются.
- Файлы выгрузки данных: 72 часа.
- Реквизиты выплат: около 90 дней после завершения вывода.
- Резервные копии: до 30 дней, после чего удалённые данные пропадают и из них.
- Некоторые записи хранятся без вашей личности, например платёжные события и стоимость ИИ-генераций, чтобы наш учёт оставался верным. Отзывы, оставленные вами на чужих планах, и записи о покупках сохраняются без вашего имени.
- Если закон обязывает нас хранить записи, мы храним их столько, сколько он требует.
7. Ваши права
В зависимости от вашей страны вы можете иметь право узнать, какие данные мы храним, исправить их, удалить, ограничить их использование или возразить против него, получить копию в удобном формате и отозвать согласие там, где мы на него опираемся.
- Скачать свои данные: запросите выгрузку данных в аккаунте.
- Удалить аккаунт и данные: в настройках аккаунта.
- Всё остальное или если инструменты не работают: напишите на support.planboxes@gmail.com.
Вы также можете пожаловаться в орган по защите данных вашей страны.
8. Безопасность
Пароли хранятся только в виде хэшей, соединения защищены HTTPS, доступ к данным ограничен. Ни одна система не защищена идеально, поэтому абсолютной безопасности мы обещать не можем. Если утечка затронет вас, мы сообщим об этом так, как требует закон.
9. Дети
Сервис не предназначен для лиц младше 16 лет. Если мы узнаем, что храним данные ребёнка младше 16 лет, мы их удалим.
10. Cookie
См. Политику cookie.
11. Изменения
Мы можем обновлять эту политику. Действующая версия и её дата указаны на этой странице; о существенных изменениях мы сообщим по почте или в Сервисе.