Политика конфиденциальности
Какие данные собирает FontHub, как их использует и с кем делится. Политика в соответствии с 152-ФЗ.
Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сервиса FontHub. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Мы относимся к вашим данным ответственно: собираем только то, что необходимо для работы Сервиса, и не продаём их третьим лицам.
1. Какие данные мы собираем
- Учётные данные: email, имя, пароль (в виде bcrypt-хеша), дата регистрации.
- Профиль: bio, фото, slug студии (для авторов).
- Платёжные данные: статус подписки, история платежей (через ЮKassa). Полные данные банковской карты нами не хранятся.
- Технические данные: IP-адрес (в виде хеша), user-agent, реферер — для логов доступа к CDN и предотвращения фрода.
- Файлы: загруженные пользователем шрифты и их метаданные.
- Опциональные: подписка на рассылку (email и имя, если указали).
Мы не собираем биометрические данные, данные о здоровье, расовой или национальной принадлежности, политических взглядах. Сервис не предназначен для детей младше 14 лет.
2. Цели обработки
Мы обрабатываем персональные данные исключительно для предоставления функционала Сервиса:
- Идентификация пользователя и доступ к аккаунту.
- Выставление счетов и обработка платежей через ЮKassa.
- Раздача шрифтов через CDN с проверкой зарегистрированных доменов.
- Модерация загружаемого контента и предотвращение нарушений (DMCA, фрод).
- Аналитика посещаемости в обезличенном виде (для улучшения Сервиса).
- Рассылка новостей — только при явной подписке пользователя.
3. Хранение и защита
Персональные данные хранятся на серверах, расположенных в Российской Федерации. Доступ к данным ограничен кругом сотрудников с необходимыми правами. Применяются отраслевые меры защиты: TLS при передаче, bcrypt-хеширование паролей, шифрование чувствительных полей в БД.
Срок хранения данных — до момента отзыва согласия Пользователем. После отзыва данные удаляются в течение 30 дней, за исключением случаев, когда закон требует более длительного хранения (например, фискальные данные о платежах — 5 лет по 54-ФЗ).
4. Передача третьим лицам
Мы не передаём персональные данные третьим лицам, за исключением случаев:
- Платёжные данные обрабатываются ЮKassa согласно их политике конфиденциальности.
- При поступлении официального запроса от уполномоченных государственных органов РФ.
- При продаже или передаче бизнеса — с уведомлением пользователей за 30 дней до перехода.
6. Права Пользователя
Пользователь вправе:
- Получить доступ к своим персональным данным и копию данных в машиночитаемом формате.
- Потребовать исправления неточных данных.
- Потребовать удаления данных («право на забвение»), если они не требуются по закону.
- Отозвать согласие на обработку — отправив запрос на support@fonthub.ru.
- Подать жалобу в Роскомнадзор при несогласии с обработкой данных.
Срок ответа на запрос о реализации прав — 10 рабочих дней. Запросы отправляйте с того email, который указан в аккаунте, или прикладывайте документы, подтверждающие личность.
7. Изменения Политики
Администрация вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу /legal/privacy. Существенные изменения вступают в силу через 30 дней после публикации. О существенных изменениях мы уведомляем активных пользователей по email.
8. Контактная информация
Оператор персональных данных: FontHub.ru. Email для запросов по персональным данным: support@fonthub.ru. Почтовый адрес для официальной переписки указан в реквизитах компании при первом запросе.