Политика обработки персональных данных

Какие данные используются

Заказ: email покупателя, номер и время заказа, техническая платформа в записи заказа, версия, сумма и валюта, подтверждение принятых условий, идентификатор и статус платежа, состояние выдачи ключа и отправки письма.

Лицензирование: ключ, связанный с ним идентификатор устройства, платформа, время активации и проверки, состояние привязки и отзыва, лимит и число использованных переносов. Связанный с заказом технический идентификатор не считается автоматически обезличенным.

Поддержка: адрес отправителя, текст обращения и добровольно приложенные материалы. При сетевом обращении сервер также обрабатывает технические сведения соединения, включая IP-адрес, необходимые для передачи ответа и защиты сервиса.

Платёжные реквизиты вводятся на стороне платёжного сервиса. Форма заказа WOODLAND не запрашивает полный номер карты, CVC или банковские пароли. Не отправляйте их в поддержку.

Цели и основания

Данные нужны для оформления и исполнения заказа, подтверждения платежа, выдачи ключа, проверки лицензии и переносов, доставки служебных писем, рассмотрения обращений и возвратов, а также защиты сервиса от злоупотреблений.

Для необходимых действий по заказу и лицензии основанием служит заключение и исполнение договора; для обязательных учётных действий - требования закона. Если для отдельной цели требуется согласие, оно оформляется отдельно. Принятие лицензии не является согласием на рекламную рассылку.

Сервисы и передача данных

Timeweb: основной сервер сайта и действующая база лицензирования размещены на VPS в России. Доступ к серверным данным ограничен задачами обслуживания и исполнения заказов.

Robokassa: обеспечивает приём оплаты и передаёт сведения о её результате. В платёжный сервис направляются необходимые данные заказа; информация, вводимая на его платёжной странице, также обрабатывается по правилам самого сервиса.

Gmail / Google: используются SMTP-отправка писем с ключами и почта поддержки. Через этот сервис проходят email получателя, содержание письма, ключ и сведения о версии, а при обращении - переписка и приложения. Обработка может происходить за пределами России.

Supabase: ранее выданные версии приложения могут передавать ключ и идентификатор устройства через прежний облачный адрес лицензирования, который перенаправляет запрос на российский сервер. В прежней инфраструктуре сохраняется закрытая копия базы лицензий; она не используется как параллельная действующая база.

Наличие российского VPS не означает, что все операции с данными выполняются только в РФ: используются также зарубежные почтовые и облачные сервисы. Трансграничная передача допускается только при наличии надлежащего основания и соблюдении применимых требований закона; публикация этой политики сама по себе не заменяет необходимые процедуры.

Хранение и удаление

Данные заказа и лицензии сохраняются, пока необходимы для исполнения договора и подтверждения права на купленную версию. Для бессрочной лицензии это может охватывать весь период её использования. Если закон требует дальнейшего хранения отдельных документов, они сохраняются в необходимом объёме на установленный законом срок.

Переписка нужна для решения обращения и защиты прав сторон; технические записи - для соответствующих задач обслуживания и безопасности. Данные не должны сохраняться дольше необходимого для этих целей и законных оснований. После их утраты требуется удаление или надлежащее обезличивание.

Закрытые резервные копии предназначены для восстановления после сбоя. Требования к прекращению обработки и удалению распространяются также на данные в резервных копиях; само наличие копии не является основанием для бессрочного хранения данных, которые больше не нужны.

Хранение в браузере

Браузер может сохранять выбранные язык и тему сайта. Для возвращения к заказу в текущей вкладке используются номер заказа и токен доступа в хранилище сессии. Токен защищает доступ к состоянию заказа; не передавайте его другим людям.

Обращения о персональных данных

Можно запросить сведения об обработке своих данных, исправление неточностей, а при предусмотренных законом основаниях - блокирование, прекращение обработки или удаление. Напишите оператору и укажите сведения, достаточные для идентификации обращения; лишние данные и банковские секреты не нужны.

Если обработка основана на согласии, его можно отозвать. Отзыв не отменяет обработку, для которой сохраняется самостоятельное основание по закону или необходимость исполнения договора. Ответ и действия по обращению выполняются в предусмотренные законом сроки.

Сохраняется право обратиться в Роскомнадзор или в суд, если вы считаете, что ваши права при обработке данных нарушены.

Доступ и защита

Публичные соединения сайта защищены HTTPS. Доступ к серверной базе и резервным копиям ограничивается; ключи доступа не публикуются. Эти меры не означают обещания абсолютной защищённости. Актуальная редакция политики публикуется на этой странице с датой изменения. Новая цель обработки требует самостоятельного законного основания.