Политика конфиденциальности

1. Кто и что собирает

Сервис «Somatrix» (далее — «мы»), доступный по адресу somatrix.ru, обрабатывает персональные данные Пользователей в рамках, описанных ниже. Сбор и обработка данных производятся в соответствии с законодательством Российской Федерации (152-ФЗ «О персональных данных»).

2. Какие данные собираем

При использовании Сервиса мы можем собирать:

• Email — обязателен для регистрации, нужен для входа и восстановления пароля.
• Пароль — хранится в виде хэша (bcrypt), мы никогда не видим пароль в открытом виде.
• Имя (если Пользователь укажет его в профиле или калькуляторе «Число имени»).
• Дата рождения — нужна для нумерологических расчётов. Сохраняется в профиле, чтобы не вводить заново.
• Технические данные: IP-адрес (в хэшированном виде для счётчика посещений), User-Agent, время визита.

Мы не собираем фамилию, отчество, паспортные данные, номера телефонов (если Пользователь сам не введёт их в калькулятор) и иные чувствительные категории.

3. Зачем собираем

• Предоставление функций Сервиса (расчёты, личный кабинет).
• Аутентификация и поддержание сессий (refresh-токены, JWT).
• Отправка транзакционных писем (подтверждение email, восстановление пароля).
• Внутренняя аналитика посещаемости в обезличенном виде (хэш IP + день, без отслеживания между визитами).
• Связь с Пользователем по существенным вопросам аккаунта.

Мы не используем данные для маркетинговых рассылок, профилирования рекламодателями, передачи аналитическим брокерам или иной торговли данными.

4. Где и как храним

Данные хранятся на серверах в Российской Федерации, в базе PostgreSQL, доступ к которой имеют только администраторы Сервиса. Резервные копии хранятся в зашифрованном виде.

Время хранения:

• Аккаунты со статусом «не подтверждён» — 30 дней, далее удаляются автоматически.
• Активные аккаунты — до отзыва Пользователем согласия (удаления аккаунта) или прекращения работы Сервиса.
• Логи доступа — 90 дней, после чего обезличиваются.

5. Передача третьим лицам

Мы передаём данные третьим лицам только в следующих случаях:

• По требованию государственных органов в рамках законодательства.
• SMTP-провайдеру для отправки email (заголовки и тело письма, включая email-адрес получателя).
• Платёжному провайдеру при оплате Pro-функций (только сумма и идентификатор заказа, без иных персональных данных).

6. Cookies и локальное хранилище

Сервис не использует third-party cookies и трекеры. В localStorage браузера сохраняются:

• Access и refresh токены аутентификации.
• Дата рождения, имя и пр. — для удобного предзаполнения форм калькуляторов между визитами.
• История последних расчётов (последние 30 дней).

Эти данные не передаются на сервер автоматически и могут быть удалены Пользователем через настройки браузера.

7. Права Пользователя

Вы имеете право:

• Получить копию ваших данных.
• Исправить неточности (дату рождения, имя — через «Настройки» личного кабинета).
• Удалить аккаунт и связанные данные. После удаления восстановление невозможно.
• Отозвать согласие на обработку.

Запросы по данным — на support@somatrix.ru. Срок ответа — до 30 дней.

8. Изменения политики

Мы можем обновлять политику. О существенных изменениях уведомляем по email и/или в личном кабинете не позднее, чем за 7 дней. Текущая версия всегда доступна на /privacy.