Политика обработки данных
Политика объясняет, какие данные о пользователях хранит сервис NicheFinder (НишФайндер), зачем, как долго и как их удалить. Она действует для сайтов nichefinder.ru и app.nichefinder.ru и опубликована по статье 18.1 Федерального закона № 152-ФЗ «О персональных данных».
1. Общие положения
1.1. Владелец сервиса и оператор данных — самозанятый (плательщик налога на профессиональный доход) Гричевский Иван Игоревич, ИНН 772627258052 (далее — «мы»).
1.2. Сервис устроен так, чтобы не собирать персональные данные. Мы не спрашиваем имя, почту, телефон, адрес и документы, не получаем данные банковских карт и не записываем IP-адреса посетителей. Аккаунт — это логин, который человек придумывает сам, и пароль.
1.3. Логин — псевдоним: по нему одному нельзя определить человека. Поэтому мы просим не делать логином имя, почту или номер телефона; логин из номера телефона сервис не примет. Если человек всё же сообщит нам персональные данные — например, напишет в поддержку, — мы используем их только для ответа на его обращение и по правилам этой политики.
1.4. Политика открыта всем без регистрации: она опубликована на nichefinder.ru/privacy, ссылка на неё есть внизу каждой страницы сайта и в разделе «Аккаунт» сервиса.
2. Цели и сроки
| Зачем | Что храним | Основание | Сколько храним |
|---|---|---|---|
| Дать доступ к сервису | Логин; хеш пароля; хеш запасного кода; тариф и срок доступа; даты создания аккаунта, последнего входа и прохождения тура по сервису; метку ссылки, по которой пришли (например, «tg»); служебную пометку владельца сервиса (например, «подарок») | Договор (оферта) | Пока существует аккаунт |
| Держать вас в аккаунте | Токен сессии (cookie nf_session) | Договор | До 30 дней, до выхода или смены пароля |
| Защитить аккаунт от подбора пароля | Логин и время попытки входа | Законный интерес — безопасность аккаунтов | 1 сутки |
| Принять оплату и открыть доступ | Тариф, сумма, зачёт, оплаченный срок, статус, номер платежа у платёжного сервиса, служебная пометка к оплате, время первого открытия купленного выпуска | Договор; законный интерес — защита от необоснованных возвратов | Пока существует аккаунт |
| Выдать чек | Ссылка на чек из приложения «Мой налог», номер и сумма чека, отметки о том, как он пробивался | Закон № 422-ФЗ о налоге на профессиональный доход | Пока существует аккаунт; сам чек хранится у ФНС |
| Вернуть деньги | Сумма и время возврата, на сколько суток укорочен доступ, номер возврата у платёжного сервиса и его статус | Договор (оферта, раздел 7); закон «О защите прав потребителей» | Пока существует аккаунт |
| Показать сохранённое и прислать уведомления | Избранное, каталоги, сохранённые наборы фильтров, подписки на ниши, отметки «прочитано», настройка «уведомления выключены» | Договор | Пока вы их не удалите или пока существует аккаунт |
| Пустить в чат «Радар» | Даты выдачи ссылок-приглашений — чтобы их было не больше пяти за год доступа | Договор | Пока существует аккаунт |
| Вести учёт выдачи доступа | Журнал действий владельца сервиса с аккаунтом: продление, блокировка, смена пароля, удаление — номер аккаунта и логин | Законный интерес — учёт и разбор споров | Хранится и после удаления аккаунта |
| Найти каналы по фразе («спросите словами») | Текст фразы без связи с аккаунтом | Договор | В журнале разбора, без связи с аккаунтом |
| Ответить на обращение | То, что вы сами пишете в Telegram или на почту | Ваша просьба, договор | Переписка остаётся в Telegram или почте; в базу сервиса её не переносим |
Других целей нет: данных для рекламы, рассылок и продажи мы не собираем.
3. Правовые основания
3.1. Исполнение договора, стороной которого является пользователь, — оферты сервиса (пункт 5 части 1 статьи 6 закона № 152-ФЗ).
3.2. Обязанности по налоговому законодательству: чек на каждую оплату по закону № 422-ФЗ (пункт 2 части 1 статьи 6 закона № 152-ФЗ).
3.3. Законный интерес (пункт 7 части 1 статьи 6 закона № 152-ФЗ): защита аккаунтов от подбора пароля — храним только логин и время попытки и только сутки; учёт выдачи доступа — журнал действий владельца сервиса с аккаунтом; защита от необоснованных возвратов — время первого открытия купленного выпуска. Права пользователей это не нарушает.
3.4. Отдельного согласия на обработку персональных данных мы не просим: для целей из раздела 2 оно не нужно, а других целей у нас нет. Галочка при регистрации — это согласие с офертой, а не с обработкой данных.
4. Объём и категории данных
4.1. Чьи данные: пользователи сервиса — зарегистрированные аккаунты; посетители сайта; люди, которые пишут в поддержку.
4.2. Чего мы не собираем: фамилию, имя и отчество; почту; телефон; адрес; паспортные и другие документы; данные банковских карт; IP-адреса; геолокацию; биометрию; сведения о здоровье, убеждениях и другие специальные категории.
4.3. Сервис предназначен для людей старше 18 лет. Мы не обрабатываем данные несовершеннолетних намеренно.
4.4. Cookie на сайте и в сервисе только технические: nf_session — сессия, чтобы вы оставались в аккаунте; nf_hello — отметка, что окно тарифов вам уже показали (живёт сутки); nf_preview — доступ к закрытому показу сайта до запуска. Счётчиков посещаемости, аналитики и рекламных cookie нет, поэтому и баннера про cookie нет.
4.5. Сведения о каналах YouTube в сервисе — публичные данные каналов: названия, ссылки, статистика, кадры роликов. Они собраны из открытых источников, в том числе через YouTube API Services, и не относятся к пользователям сервиса. На данные YouTube распространяются Условия использования YouTube и Политика конфиденциальности Google; данных пользователей сервиса мы в YouTube и Google не передаём. Владелец канала может попросить убрать канал — пункт 6.4.
5. Порядок и условия обработки
5.1. Данные хранятся в базе сервиса на сервере хостинг-провайдера и в его резервных копиях; копии хранятся 14 дней. Доступ к базе есть только у владельца сервиса.
5.2. Как защищаем: соединение только по HTTPS; пароль и запасной код хранятся только в виде необратимых хешей argon2; cookie сессии недоступна скриптам страницы и передаётся только по HTTPS; число попыток входа ограничено; рабочий раздел сервиса закрыт отдельным паролем; журналов посещений с IP-адресами не ведём.
5.3. Платёжные данные — карту, СБП и почту для чека платёжного сервиса — вы вводите на странице ЮKassa, и обрабатывает их она по своим правилам. Нам платёжный сервис сообщает только номер, сумму и статус платежа. Чек на оплату сервис сам пробивает в приложении «Мой налог» (ФНС): в чеке — название услуги с номером оплаты, сумма и время оплаты; ваших данных в нём нет.
5.4. Фразу из «спросите словами» сервис передаёт языковой модели Claude (Anthropic), чтобы превратить её в условия поиска, и хранит в журнале разбора без связи с аккаунтом. Не пишите в эту строку личные данные.
5.5. Чат «Радар» работает в Telegram по правилам Telegram. Сервис выдаёт одноразовую ссылку-приглашение и не получает ни номер, ни ID вашего аккаунта Telegram.
5.6. Мы не передаём данные пользователей третьим лицам, не продаём их и не используем для рекламы. Исключение — запросы государственных органов в случаях, прямо предусмотренных законом.
5.7. Если случится инцидент с персональными данными, мы уведомим Роскомнадзор в сроки статьи 21 закона № 152-ФЗ: в течение 24 часов — об инциденте, в течение 72 часов — о результатах расследования.
6. Удаление, исправление, запросы
6.1. Удалить аккаунт можно самому: «Аккаунт» → «Удалить аккаунт», с подтверждением паролем. Аккаунт, сессии, избранное, каталоги, наборы фильтров, подписки на ниши, записи об оплатах и ссылках в «Радар» удаляются сразу, из резервных копий — в течение 14 дней. Остаются только строки журнала действий владельца с аккаунтом, если такие действия были (пункт «Вести учёт выдачи доступа» в разделе 2), — по запросу удалим и их. Оплаченный срок пропадает вместе с аккаунтом, поэтому, если нужен возврат, сначала напишите нам.
6.2. Сменить пароль и выпустить новый запасной код можно там же, в «Аккаунте».
6.3. Запрос о данных — что мы храним, исправить, удалить, отозвать согласие, если вы его давали, — пишите в Telegram t.me/StoriesAds или на nichefinder.help@yandex.com. Ответим в течение 10 рабочих дней; срок может вырасти не больше чем на 5 рабочих дней, и мы объясним почему. Контактов у нас нет, поэтому, чтобы понять, о каком аккаунте речь, мы попросим назвать логин и номер оплаты из раздела «Аккаунт».
6.4. Владелец канала YouTube, который не хочет, чтобы канал был в сервисе, пишет на nichefinder.help@yandex.com или в Telegram со ссылкой на канал. Канал убираем из показа в течение 3 рабочих дней.
6.5. Наши действия можно обжаловать в Роскомнадзоре или в суде.
7. Рекомендательные технологии
Уведомления о новых каналах сервис присылает по нишам, которые вы отметили сами. Что для этого используется и как это отключить — в правилах применения рекомендательных технологий.
8. Изменения политики
Мы можем обновлять политику. Действующая редакция — на этой странице, дата редакции — вверху. О существенных изменениях предупредим в сервисе.
9. Контакты
Самозанятый Гричевский Иван Игоревич, ИНН 772627258052. Telegram: t.me/StoriesAds. Почта: nichefinder.help@yandex.com. Сервис работает круглосуточно. Поддержка отвечает обычно в течение дня, в сложных случаях — до 7 дней; на запросы о данных — не позже 10 рабочих дней (раздел 6).