Политика конфиденциальности

1. Общие положения

Настоящая политика описывает обработку персональных данных на сайте ths2.ru, в API THS2 и связанных функциях мобильного приложения.

Оператор: Ахметшин Азат Маратович, Российская Федерация, Республика Башкортостан, г. Уфа. Контакт для обращений по персональным данным: akhmetshin.azat@gmail.com.

2. Какие данные обрабатываются

• данные аккаунта: email, имя и фамилия при их указании, язык интерфейса, хеш пароля, даты регистрации и входа;
• пользовательские карты и связанные сведения: файл PMTiles, название, описание, размер, контрольная сумма, технические и географические метаданные;
• данные библиотеки и магазина: права доступа к картам, действия с товарами и история предоставления доступа;
• данные обращений о нарушении прав: имя, email, статус заявителя, текст и подтверждающая ссылка; IP такого обращения сохраняется только как защищённый хеш для антиспама;
• технические данные: IP-адрес, user-agent, время и адрес запроса, события входа, загрузки, скачивания, удаления, генерации и административных действий;
• сведения, которые пользователь самостоятельно передаёт в поддержку.

THS2 не запрашивает платёжные реквизиты. Оплата в текущей версии сервиса не реализована.

3. Цели и основания обработки

Данные используются для создания и защиты аккаунта, хранения и выдачи карт, работы личной библиотеки и API, восстановления доступа, обработки обращений, соблюдения требований законодательства, предотвращения злоупотреблений и обеспечения безопасности. Основаниями являются заключение и исполнение соглашения с пользователем, действия по его запросу, обязанности оператора по закону и согласие — когда оно запрашивается отдельно.

Данные не продаются, не используются для рекламного профилирования и не передаются для рассылки рекламы.

4. Cookies и внешние ресурсы

Сайт использует только необходимые cookies: сессию авторизации, CSRF-защиту и служебные сообщения. Без них вход и защищённые формы не работают. Рекламных и аналитических cookies THS2 не устанавливает.

При открытии интерактивной карты браузер напрямую обращается к серверам OpenStreetMap, а при загрузке отдельных библиотек интерфейса — к CDN unpkg. Эти поставщики получают обычные технические данные сетевого запроса, включая IP и user-agent, и применяют собственные правила конфиденциальности. Не открывай интерактивную карту, если не согласен на такой запрос.

5. Хранение и защита

Основные данные аккаунтов и файлов хранятся на сервере сервиса в Российской Федерации. Пароли хранятся только в виде стойких хешей; соединение защищено HTTPS; файлы карт изолированы по владельцам; скачивание и API требуют проверки прав доступа.

Данные аккаунта хранятся до удаления аккаунта или прекращения работы сервиса; пользовательские файлы — до удаления пользователем или на ином законном основании; закрытые обращения и события аудита — до трёх лет, если более длительный срок не требуется для защиты прав или исполнения закона. Удалённые данные могут сохраняться в резервных копиях до 14 дней, после чего резервные копии заменяются по расписанию.

6. Передача данных

Доступ получают только оператор и технические исполнители, которым он необходим для работы хостинга, базы данных, резервного копирования и email. Данные могут быть раскрыты государственным органам при наличии законного требования. Публичное размещение пользовательской карты не делает контактные данные владельца общедоступными.

7. Права пользователя

Пользователь вправе запросить сведения об обработке, исправление, блокирование или удаление данных, отозвать согласие, а также обжаловать обработку. Запрос направляется с email аккаунта на akhmetshin.azat@gmail.com. Для защиты аккаунта оператор может запросить разумное подтверждение личности.

Отзыв согласия не влияет на обработку, выполненную до его отзыва, и не прекращает обработку, необходимую по договору или закону. Удаление обязательных данных может сделать дальнейшее использование аккаунта невозможным.

8. Изменения политики

Актуальная редакция всегда размещается по этому адресу. При существенных изменениях дата редакции обновляется. Вопросы можно направить оператору по указанному email.