Политика конфиденциальности

Настоящая Политика описывает, какие персональные данные обрабатывает сервис Ratlly (далее — «Сервис», «мы»), с какими целями и на каком правовом основании, а также какие права имеет пользователь. Политика распространяется на всех пользователей независимо от страны нахождения.

1. Кто обрабатывает данные

Оператором (контролёром) данных в терминологии GDPR является владелец Сервиса. Контакт по любым вопросам о данных: supportloms@gmail.com.

2. Какие данные мы обрабатываем

• Email — при регистрации, для входа, идентификации аккаунта и связи.
• Пароль — хранится исключительно в виде криптографического хеша (PBKDF2). Мы никогда не видим и не храним пароль в открытом виде.
• Данные о подписке — статус, план, срок действия.
• Данные о платежах — факт, сумма и идентификатор платежа. Платёжные реквизиты (номера карт, данные кошельков) мы не получаем и не храним — их обрабатывает платёжный провайдёр на своей стороне в соответствии со стандартами PCI DSS.
• Технические данные — один функциональный cookie для поддержания сессии входа.

3. Правовые основания обработки (ст. 6 GDPR)

• Исполнение договора — обработка email, подписки и платежей необходима для предоставления Сервиса, который вы запросили.
• Согласие — вы даёте его явно, отмечая согласие при регистрации. Согласие можно отозвать в любой момент.
• Законный интерес — обеспечение безопасности аккаунтов и предотвращение злоупотреблений.

4. Цели обработки

• Предоставление доступа к Сервису и вашему аккаунту.
• Обработка оплаты и активация подписки.
• Связь с вами по вопросам, связанным с Сервисом.
• Обеспечение безопасности и предотвращение мошенничества.

Мы не продаём ваши данные, не передаём их для рекламы и не занимаемся автоматизированным принятием решений или профилированием, порождающим юридические последствия.

5. Cookie

Мы используем один строго необходимый (функциональный) cookie для поддержания сессии входа. Он не используется для отслеживания, аналитики или рекламы. Согласно ePrivacy-практике ЕС, строго необходимые cookie не требуют отдельного согласия. Отключив cookie в браузере, вы не сможете войти в аккаунт.

6. Кому передаются данные (получатели)

Мы передаём минимально необходимый объём данных только следующим категориям обработчиков (processors):

• Платёжный провайдер — для обработки оплаты (сумма и идентификатор платежа).
• Хостинг-провайдер — инфраструктура, на которой размещён Сервис.

Если данные передаются за пределы Европейской экономической зоны, такая передача осуществляется при наличии надлежащих гарантий (например, стандартных договорных условий ЕС). Мы не передаём данные третьим лицам, кроме случаев, прямо предусмотренных законом.

7. Срок хранения

Данные аккаунта хранятся, пока существует ваш аккаунт. После удаления аккаунта данные удаляются или обезличиваются в разумный срок, за исключением сведений, которые мы обязаны хранить по закону (например, данные о платежах для налоговой/бухгалтерской отчётности).

8. Ваши права (ст. 15–22 GDPR)

Независимо от страны, вы имеете право:

• На доступ — узнать, какие ваши данные мы обрабатываем.
• На исправление — исправить неточные данные.
• На удаление («право быть забытым») — потребовать удаления ваших данных.
• На ограничение обработки.
• На переносимость — получить свои данные в машиночитаемом формате.
• На возражение против обработки на основании законного интереса.
• Отозвать согласие в любой момент.
• Подать жалобу в надзорный орган по защите данных вашей страны.

Для реализации любого права напишите на supportloms@gmail.com. Мы ответим в срок, установленный применимым законодательством (по GDPR — в течение одного месяца).

9. Защита данных

Пароли хранятся в виде хеша, соединение защищается шифрованием (HTTPS), доступ к данным ограничен. Тем не менее ни один способ передачи данных через интернет не является абсолютно безопасным, и мы не можем гарантировать абсолютную защиту.

10. Дети

Сервис не предназначен для лиц, не достигших возраста, с которого по законодательству их страны допускается самостоятельное согласие на обработку данных (в ЕС — как правило, 16 лет). Мы сознательно не собираем данные детей.

11. Изменения

Мы можем обновлять настоящую Политику. Актуальная редакция всегда доступна на этой странице с указанием даты обновления.

Privacy Policy

This Policy describes what personal data the Ratlly service (the "Service", "we") processes, for what purposes and on what legal basis, as well as what rights the user has. The Policy applies to all users regardless of their country.

1. Who processes the data

The data operator (controller) in GDPR terms is the owner of the Service. Contact for any data-related questions: supportloms@gmail.com.

2. What data we process

• Email — at registration, for login, account identification and communication.
• Password — stored solely as a cryptographic hash (PBKDF2). We never see or store your password in plain text.
• Subscription data — status, plan, validity period.
• Payment data — the fact, amount and identifier of a payment. We do not receive or store payment credentials (card numbers, wallet details) — they are processed by the payment provider on their side in accordance with PCI DSS standards.
• Technical data — one functional cookie to maintain the login session.

3. Legal bases for processing (Art. 6 GDPR)

• Performance of a contract — processing of email, subscription and payments is necessary to provide the Service you requested.
• Consent — you give it explicitly by checking the consent box at registration. Consent can be withdrawn at any time.
• Legitimate interest — ensuring account security and preventing abuse.

4. Purposes of processing

• Providing access to the Service and your account.
• Processing payment and activating the subscription.
• Communicating with you on matters related to the Service.
• Ensuring security and preventing fraud.

We do not sell your data, do not share it for advertising, and do not engage in automated decision-making or profiling that produces legal effects.

5. Cookies

We use one strictly necessary (functional) cookie to maintain the login session. It is not used for tracking, analytics or advertising. Under EU ePrivacy practice, strictly necessary cookies do not require separate consent. If you disable cookies in your browser, you will not be able to log in.

6. Who the data is shared with (recipients)

We share the minimum necessary amount of data only with the following categories of processors:

• Payment provider — for processing payment (amount and payment identifier).
• Hosting provider — the infrastructure on which the Service is hosted.

If data is transferred outside the European Economic Area, such transfer is carried out with appropriate safeguards (for example, EU Standard Contractual Clauses). We do not share data with third parties except where expressly required by law.

7. Retention period

Account data is stored for as long as your account exists. After account deletion, data is deleted or anonymized within a reasonable period, except for information we are required to retain by law (for example, payment data for tax/accounting reporting).

8. Your rights (Art. 15–22 GDPR)

Regardless of your country, you have the right:

• Of access — to know what data of yours we process.
• To rectification — to correct inaccurate data.
• To erasure ("right to be forgotten") — to request deletion of your data.
• To restriction of processing.
• To portability — to receive your data in a machine-readable format.
• To object to processing based on legitimate interest.
• To withdraw consent at any time.
• To lodge a complaint with the data protection authority of your country.

To exercise any right, write to supportloms@gmail.com. We will respond within the period set by applicable law (under GDPR — within one month).

9. Data protection

Passwords are stored as a hash, the connection is protected by encryption (HTTPS), and access to data is restricted. Nevertheless, no method of transmitting data over the internet is absolutely secure, and we cannot guarantee absolute protection.

10. Children

The Service is not intended for persons below the age at which, under the laws of their country, they may independently consent to data processing (in the EU — generally 16 years). We do not knowingly collect data of children.

11. Changes

We may update this Policy. The current version is always available on this page with the date of the update indicated.