Политика конфиденциальности

Дата последнего обновления: 15 августа 2026 г.

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных Пользователей сервиса GorkyCAD Pro Индивидуальным предпринимателем Чуль Богданом Александровичем (ИНН 524929558010, ОГРН 324527500112942, далее — «Оператор»).

1. Какие данные мы собираем

При регистрации и использовании сервиса мы можем собирать следующие данные:

Адрес электронной почты (email) — для идентификации и связи;
Имя пользователя — для персонализации интерфейса;
Хешированный пароль — для аутентификации (пароль не хранится в открытом виде);
Данные проектов (схемы, планы, расчёты) — для обеспечения функциональности сервиса;
Технические данные: IP-адрес, тип браузера, временная зона — для обеспечения безопасности и аналитики;
Платёжная информация (сумма, дата, назначение платежа) — для биллинга. Полные данные банковских карт не хранятся на серверах Оператора.

2. Цели обработки данных

Персональные данные обрабатываются исключительно в следующих целях:

Регистрация и аутентификация Пользователя в сервисе;
Предоставление доступа к функционалу в соответствии с тарифным планом;
Обработка платежей и управление подписками;
Отправка уведомлений об изменениях тарифа, окончании срока действия и технических обновлениях;
Улучшение качества сервиса на основе агрегированной обезличенной статистики.

3. Передача данных третьим лицам

3.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ и необходимых для функционирования сервиса:

Платёжному партнёру Т-Банк (АО «Т-Банк») — для обработки платежей;
AI-провайдеру GorkyCAD AI — для обеспечения работы AI-ассистента (проектные данные передаются обезличенно).

3.2. Во всех случаях передача данных осуществляется с соблюдением требований к конфиденциальности и безопасности.

4. Хранение и защита данных

4.1. Данные хранятся на серверах, расположенных на территории Российской Федерации. В частности, на сервере хранятся:

Учётная запись: email, имя, хеш пароля, тариф, баланс AI-токенов;
Проекты и их содержимое (схемы, планы, расчёты, кабельные трассы, щиты) — для синхронизации между устройствами и работы личного кабинета;
История использования AI (запросы и расход токенов) — для учёта баланса токенов;
История платежей (сумма, дата, назначение) — для биллинга.

4.2. Кроме того, для офлайн-режима (PWA) копия проекта может храниться локально в браузере Пользователя (IndexedDB). Основной (эталонной) считается копия на сервере.

4.3. Срок хранения: данные хранятся до момента удаления учётной записи Пользователем. При удалении аккаунта все связанные данные удаляются в течение 30 дней. Отдельные проекты Пользователь может удалить самостоятельно в личном кабинете.

4.4. Оператор применяет следующие меры защиты:

Шифрование данных при передаче по протоколу HTTPS (TLS 1.3);
Хеширование паролей (bcrypt) — пароли не хранятся в открытом виде;
Регулярное резервное копирование данных;
Ограничение доступа к серверам по IP и SSH-ключам;
Межсетевое экранирование (firewall) и система обнаружения вторжений.

5. Разъяснение о политике информационной безопасности

Информационная безопасность в GorkyCAD Pro

Оператор применяет комплексную систему информационной безопасности, включающую:

Организационные меры: назначение ответственного за обработку персональных данных, инструктаж персонала;
Технические меры: шифрование данных (TLS 1.3, AES-256), брандмауэры, мониторинг аномалий, журналирование доступа;
Процедурные меры: регулярные аудиты безопасности, тестирование на проникновение, план реагирования на инциденты.

Конфиденциальная информация Пользователей (включая платёжные данные) передаётся исключительно по защищённым каналам связи с использованием протокола TLS 1.3 и не хранится в открытом виде на серверах Оператора. Данные банковских карт обрабатываются напрямую платёжным партнёром Т-Банк через сервис T-Pay в соответствии со стандартом PCI DSS.

6. Процедура безопасной передачи конфиденциальной информации

6.1. При осуществлении платежа Пользователь перенаправляется на защищённую страницу Т-Банка (домен tbank.ru) по протоколу HTTPS с двухсторонней TLS-аутентификацией.

6.2. Платёжные данные (номер карты, срок действия, CVV) вводятся Пользователем исключительно на странице Т-Банка и не передаются на серверы Оператора.

6.3. После успешной оплаты Т-Банк передаёт Оператору только статус транзакции (успех/отказ) и сумму. Конфиденциальные платёжные реквизиты не раскрываются.

6.4. Все запросы между сервером Оператора и API Т-Банка подписываются электронной подписью (HMAC-SHA256) с использованием уникального ключа.

7. Файлы cookie

7.1. Сервис использует следующие типы cookie:

Технические (обязательные) — для аутентификации и работы интерфейса;
Функциональные — для запоминания предпочтений (тема, язык);
Аналитические (обезличенные) — для сбора статистики использования.

7.2. Пользователь может отключить cookie в настройках браузера, однако это может ограничить функциональность сервиса.

8. Права Пользователя

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных», Пользователь имеет право:

Запросить информацию о хранимых персональных данных;
Потребовать уточнения, блокирования или уничтожения данных;
Отозвать согласие на обработку персональных данных;
Удалить учётную запись и все связанные данные.

Для реализации прав обращайтесь на info@gorkycad.pro.

9. Контакты

По всем вопросам, связанным с обработкой персональных данных:

Email: info@gorkycad.pro
Телефон: +7 (953) 555-90-20