1. Введение
HardProps — технологический проект в разработке. Политика объясняет обработку персональных данных информационного лендинга и аккаунтов Early Access, где эти функции доступны. Она не означает запуск будущей платформы 3D-инструментов. Публичная регистрация и самостоятельное удаление недоступны; описания этих функций применяются только после включения и не означают их запуск. Публичный сайт сейчас показывает формы аккаунта как демонстрацию интерфейса без подключения; он не может создать аккаунт, выполнить вход или принять платёж.
2. Оператор данных и контакты
Владелец и оператор HardProps — Руслан Фролов Александрович, физическое лицо, управляющее проектом из Украины. Зарегистрированной компании или ФОП сейчас нет. Контакт по данным и поддержке: [email protected]. Смена оператора будет раскрыта с обновлением реквизитов и уведомлением, требуемым законом.
3. Область действия
Политика относится к hardprops.com, лендингу, входу, профилю, Early Access ID и связанным служебным письмам. Она не охватывает отдельную платформу HardProps Structure и не устанавливает условия будущих покупок. У внешних сайтов свои политики.
4. Категории данных
Данные аккаунта включают email, внутренний ID, идентификатор провайдера, статус подтверждения email, дату регистрации, язык и предоставленное имя. Запись участника содержит постоянный Early Access ID. Для входа также используются данные парольной аутентификации, которые обрабатывает Supabase, коды, данные сессии и события безопасности. Провайдеры обрабатывают IP-адреса, данные устройства и браузера, метаданные запросов и сигналы противодействия злоупотреблениям. Почтовые записи содержат получателя, содержание, идентификатор доставки, состояние и историю попыток. Не отправляйте пароли, документы или чувствительные данные в непрошеных отзывах. Запросы удаления также включают даты и статус, хеши квитанции и подтверждения прав, отдельные минимальные записи участия или обоснованных обязательств.
5. Источники
Источники данных — предоставленная вами информация, браузер и взаимодействие с сайтом, наши системы аккаунтов и Google, если вы выбираете этот способ входа после его включения. Почтовые и инфраструктурные сервисы возвращают данные безопасности и доставки. Доступ к вашей почте Gmail не запрашивается.
6. Цели и правовые основания
Мы обрабатываем email, данные аккаунта и участия, необходимые для запрошенной вами услуги аккаунта и действий по вашему запросу до заключения договора, где применимы такие основания. По GDPR, если он применим, это цели статьи 6(1)(b); соответствующее основание, связанное со сделкой, по украинскому праву предусмотрено статьёй 11 Закона «Про захист персональних даних». Предотвращение злоупотреблений, защита сессий и необходимые доказательства безопасности основаны на законных интересах с учётом необходимости, соразмерности и ваших преобладающих прав. Исполнение применимых обязанностей, включая рассмотрение предусмотренных законом запросов о данных, опирается на соответствующую юридическую обязанность. Необязательный маркетинг, если его введут, потребует отдельного согласия там, где оно необходимо. Выбор Google или ознакомление с политикой не является общим согласием на иные цели. Вы можете запросить сведения об основаниях и возразить против обработки на основе законного интереса.
7. Регистрация и вход
Реализация аккаунтов поддерживает регистрацию по email и паролю, подтверждение email, вход по паролю, восстановление по коду и альтернативный Email OTP там, где они включены. Supabase Auth получает пароли по HTTPS и проверяет их; пароли не сохраняются в таблицах профилей или привилегий HardProps, хранилище браузера приложения либо его журналах. Для подтверждения и восстановления используются шестизначные одноразовые коды, сейчас действующие десять минут, с интервалом отправки не менее шестидесяти секунд и дополнительными ограничениями против злоупотреблений. Существующие OTP-участники могут подтвердить email новым кодом и установить пароль для того же аккаунта. Восстановление пароля не создаёт нового участника и не заменяет Early Access ID. Запись участия создаётся без дублирования после подтверждённого входа. Уведомления безопасности о смене пароля настроены; доставка зависит от работы провайдеров. Эта политика не запускает публичную регистрацию. Email и успешное подтверждение необходимы для аккаунта; без них мы не можем его предоставить. Имя профиля необязательно. Выход не удаляет аккаунт.
8. Вход через Google
Вход через Google доступен только в средах, где включены сервисы аккаунтов и провайдер Google; публичная демонстрация интерфейса не выполняет вход. Если вы выбираете его там, где он доступен, запрашиваются только openid, email и profile. Google может предоставить идентификатор аккаунта, email и статус подтверждения, имя и изображение профиля. Supabase хранит полученные метаданные личности и профиля; лендинг использует email для аккаунта и служебных писем, а имя — для редактируемого профиля. Изображение Google сейчас не отображается. Идентификатор Google связывает способ входа и не является публичным Early Access ID. Доступ к Gmail, Drive, контактам или календарю не запрашивается. Базовые данные обрабатывает Supabase; email получателя и Early Access ID включаются в приветственное письмо через Resend. Сетевые провайдеры обрабатывают соответствующие запросы. Токены Google и данные сессии не включаются в приветственные письма. Google самостоятельно обрабатывает использование своего сервиса по собственной политике.
9. Служебные письма
Supabase отправляет письма входа через SMTP Resend. Отдельная серверная функция отправляет приветственное письмо с Early Access ID и ссылкой на кабинет после создания записи участника. Закрытая очередь хранит попытки, состояние доставки и ID провайдера для повторных попыток и защиты от дублирования. Это служебные письма, а не подписка на маркетинг. В проверенной конфигурации домена отслеживание открытий и кликов выключено; события доставки обрабатываются. Оператор может отправить служебный ответ об обработке запроса о данных или удалении. Само получение ответа не подтверждает удаление у каждого провайдера или из каждой восстановительной копии. Служебные ответы не содержат секретов сессии или восстановления.
10. Cookies и хранилище браузера
Проверенное приложение хранит выбранный язык и данные сессии Supabase в localStorage. OAuth PKCE также может хранить там временный код проверки. Рекламных трекеров в проверенном коде лендинга не обнаружено. Turnstile обрабатывает сигналы браузера и безопасности; pre-clearance у текущего виджета не включён. Это не исключает cookies или журналов провайдеров хостинга, защиты либо Google при их взаимодействии. Необходимые технологии входа и безопасности следует отличать от необязательного отслеживания по местным правилам. Это юридическое обновление не включает рекламную аналитику. Локальные данные можно очистить в браузере; это может завершить вход, но не удаляет серверные записи. Подготовленное удаление также использует sessionStorage для приватной квитанции статуса и восстановления и создаёт локальный файл только при вашем выборе сохранения. Сервер хранит хеши, а не секреты квитанции. Псевдонимные записи запроса и прав остаются предметом защиты данных.
11. Поставщики услуг
Supabase обеспечивает Auth, базу и серверные функции; Resend — доставку писем; Cloudflare — хостинг Pages, сетевые сервисы, защиту и Turnstile; Google — необязательную идентификацию. Провайдеры и их субподрядчики получают необходимые для этих задач данные. Их роли могут включать обработку по нашим указаниям и самостоятельную обработку по собственным условиям. Уполномоченные администраторы имеют доступ для работы и поддержки. Раскрытие также может требоваться законом. Ниже приведены политики провайдеров; они не заменяют эту политику. Google/Gmail также обрабатывает обращения на утверждённый адрес поддержки [email protected]; это не даёт приложению доступа к почтовым ящикам Gmail пользователей.
12. Международная передача
Основной регион проекта Supabase — eu-west-1 в ЕС. Это не обещание, что поддержка, журналы безопасности или каждый субподрядчик работают только там. Resend обеспечивает отправку писем из региона ЕС, но его опубликованный DPA указывает обработку в США; регион отправки в ЕС не означает хранение только в ЕС. Google и Cloudflare используют глобальную инфраструктуру, а оператор управляет проектом и перепиской поддержки из Украины. Поэтому соответствующие места обработки включают Украину, ЕС и США; другие возможны по условиям привлечения субподрядчиков провайдеров. Если применимое право требует гарантий международной передачи, конкретная передача должна иметь применимый законный механизм, например действующие стандартные договорные положения или иной допустимый механизм. Сама публикация положений провайдером не доказывает охват всех передач HardProps. Сведения о применимых гарантиях и получении соответствующих копий с разрешённым законом сокрытием сведений можно запросить на [email protected]. Ссылки на ресурсы провайдеров приведены ниже.
13. Сроки хранения
Аккаунты не удаляются автоматически только из-за неактивности. Early Access ID и действующие права участия сохраняются, пока существуют соответствующая программа и законное основание обработки; это не оправдывает бессрочного хранения каждого поля профиля. Данные аккаунта хранятся для запрошенной услуги до подтверждённого запроса удаления или прекращения необходимой цели с учётом применимых обязанностей и обоснованных исключений. Для содержимого приветственных писем и записей доставки сейчас нет автоматической очистки на уровне приложения; повторные попытки и защита от дублей не определяют срок хранения. При рассмотрении удаления необходимые отметки доставки отделяются от содержимого писем. Доказательства поддержки и безопасности хранятся только для рассмотрения дела или определённой продолжающейся правовой либо защитной цели; необходимость пересматривается после закрытия дела или изменения цели. Resend публикует хранение писем и журналов 30 дней на стандартных планах Free, Pro и Scale, резервных копий — семь дней; это сведения провайдера, а не проверенный индивидуальный срок HardProps. Записи Supabase, Google и Cloudflare имеют отдельные циклы по продуктам; универсальный срок здесь не установлен. Восстановительные копии оператора, если они созданы, хранятся только при необходимости восстановления или определённой правовой обязанности; необходимость пересматривается при замене копий или завершении их цели восстановления. Копии провайдеров подчиняются применимому жизненному циклу провайдера. Уже удалённые из активных систем данные не должны возвращаться в обычное использование при восстановлении. Срок действия OTP не означает удаления писем или журналов аудита. Минимальные законные записи прав или обязательств отделяются от удалённого профиля входа и пересматриваются после завершения программы или необходимости; платежи и Rewards не запущены. Оператор пересматривает содержимое приветственных писем после завершения доставки и необходимых повторных попыток, удаляет более не нужное содержимое и сохраняет минимальную отметку доставки только для документированной продолжающейся цели. Это обязанность ручной обработки, а не существующая автоматическая очистка.
14. Безопасность
Реализация использует HTTPS, подтверждённый вход, политики доступа на уровне строк и ограниченные серверные ключи. Приветственные письма не содержат токенов сессии или секретов Supabase. Меры снижают риск, но не гарантируют абсолютной безопасности или доступности. Храните коды и сессии в тайне и сообщайте о подозрении компрометации на [email protected]. Не отправляйте код входа в обращении.
15. Права в отношении данных
В зависимости от закона права могут включать информацию и доступ, исправление, удаление, ограничение, переносимость, возражение против обработки по законному интересу и отзыв согласия без влияния на предшествующую законную обработку. Возможны исключения. Можно обратиться в компетентный орган, включая Уполномоченного Верховной Рады Украины по правам человека, либо надзорный орган ЕС, если применяется GDPR. Это не ограничивает судебную защиту. В проверенном процессе регистрации нет системы, предоставляющей финансовые преимущества или создающей юридические последствия только на основе автоматизированного профилирования.
16. Обращения и удаление аккаунта
Для доступа, исправления, копии, возражения или удаления обращайтесь на [email protected]. Оператор обрабатывает запросы вручную; общее самостоятельное удаление недоступно. Мы фиксируем дату получения, тип и объём запроса, соразмерную проверку личности, применимые сроки, действия и результат, а также обоснованное хранение или дальнейшие действия. Не отправляйте пароли, коды, данные сессии или приватные секреты квитанции и восстановления. Оператор оценивает объём запроса, необходимые категории сохраняемых данных и правовые или технические препятствия. Мы не обещаем автоматического удаления или единого срока завершения для всех систем. Применимые обязанности по ответу и удалению остаются обязательными; операционное препятствие само по себе не продлевает законного срока. Сама неактивность не отменяет действующих прав участия, а удаление не прекращает действующих обязательств. Остаточные идентификаторы или записи прав могут оставаться персональными данными и требуют законного основания и проверки необходимости. Вы также можете запросить оценку удаления этих остаточных записей. По запросам доступа согласно статье 16 Закона Украины «Про захист персональних даних» мы сообщаем результат рассмотрения в течение десяти рабочих дней и удовлетворяем запрос в течение тридцати календарных дней, если закон не предусматривает иного. Если применяется GDPR, мы отвечаем на запросы о правах без неоправданной задержки и в течение одного месяца с получения; разрешённое продление до двух дополнительных месяцев требует уведомления и причин в течение первого месяца. Эти сроки ответа не разрешают откладывать удаление, которое по закону должно состояться раньше.
17. Данные детей
Регистрация Early Access ограничена лицами от 18 лет. Обычный процесс не запрашивает дату рождения или документ. Подготовленный интерфейс использует отдельное, изначально неотмеченное подтверждение совершеннолетия перед Google- или email-входом; это заявление пользователя, а не документальная проверка или серверное доказательство возраста. Мы сознательно не приглашаем детей регистрироваться. Если вы считаете, что ребёнок предоставил данные, напишите на [email protected] для оценки и законной обработки.
18. Маркетинг
Создание аккаунта, выбор Google или приветственное письмо не означают подписку на маркетинг. Учёт маркетингового согласия и отписка сейчас не реализованы; обновление не запускает маркетинг. Будущая необязательная подписка должна использовать отдельный неотмеченный выбор, где требуется согласие, фиксировать выбор и версию уведомления и обеспечивать действующий отзыв. Отказ не должен препятствовать регистрации Early Access. Служебные коды и необходимые сообщения безопасности являются отдельными.
19. Изменения политики
Действующая редакция будет содержать дату и версию. Существенные изменения, включая передачу управления будущей компании, требуют обновления и дополнительного уведомления, где это обязательно. Изменения не отменяют императивных прав и не разрешают несовместимые цели задним числом. Три языковые версии должны передавать одинаковый смысл; перевод не отменяет обязательной местной защиты.
20. Контактная информация
Оператор HardProps в Украине — физическое лицо «Руслан Фролов Александрович». По вопросам данных, аккаунта, безопасности или удаления обращайтесь на [email protected]. Сайт: https://hardprops.com. Имя во всех языковых версиях приведено в оригинальном написании. Не отправляйте пароли, коды, данные сессий или приватные квитанции восстановления.