Политика конфиденциальности

Политика относится к ffdev.pro и функциям, которые работают через этот сайт. Она не регулирует сайты и сервисы, которые Telegram, Discord, Google и другие третьи лица ведут самостоятельно.

В этой политике «FFDEV» и «мы» означают команду, которая ведёт ffdev.pro и оказывает описанные на сайте услуги. Вопросы об обработке данных и запросы по вашим правам можно направить на hello@ffdev.pro.

Когда применяется Общий регламент ЕС по защите данных, мы обрабатываем данные по GDPR. Федеральный закон Германии о защите данных (BDSG) дополняет его в применимых случаях, а § 25 немецкого Закона о защите данных в телекоммуникациях и цифровых сервисах (TDDDG) регулирует запись информации на ваше устройство и доступ к ней.

С заявкой вы передаёте имя, контактные данные и описание проекта. При работе с аккаунтом и кабинетом добавляются email, хеш пароля, данные профиля, статус подтверждения адреса, заказы, назначения и сообщения в чатах. Действия команды и изменения заказа могут сохраняться в его истории.

Системы создают технические данные, необходимые для работы и защиты сервиса: IP-адрес, время запроса, User-Agent, записи сессий и аутентификации, данные ограничителя запросов, события безопасности и журнал чувствительных действий. Статистика публичных страниц по согласию описана отдельно.

Данные заявок, аккаунтов, заказов и сообщений нужны, чтобы по вашему запросу подготовиться к договору и исполнить его: ответить, подготовить предложение, вести работу и предоставить кабинет (ст. 6(1)(b) GDPR).

Ограниченный набор технических, сессионных и аудиторских данных нужен для эксплуатации сервиса, устранения ошибок, защиты от злоупотреблений и предъявления либо защиты правовых требований. Это наши законные интересы по ст. 6(1)(f) GDPR. Для записей, обязательных по закону, основанием служит ст. 6(1)(c) GDPR.

Собственная необязательная статистика включается только с согласия по ст. 6(1)(a) GDPR и § 25(1) TDDDG. Согласие можно в любой момент отозвать на будущее; это не отменяет законность уже выполненной обработки.

После отправки публичной формы создаются отдельная запись потенциального клиента и заказ, чтобы команда могла обработать обращение. Если указан действующий email, мы можем однократно отправить приглашение. Регистрация и восстановление пароля используют короткоживущие одноразовые токены; в базе остаются только их хеши.

Поля с отметкой «обязательно» нужны для обработки заявки или выбранной функции аккаунта. Без них мы не сможем принять обращение, создать аккаунт или предоставить функцию кабинета. Не передавайте специальные категории данных и данные других людей без необходимости и законного права на это.

Сервер использует IP-адрес и метаданные запроса для ограничения частоты обращений, защиты сессий, расследования инцидентов и аудита чувствительных действий. Запись сессии содержит хеш токена, IP-адрес, сокращённый User-Agent, время последней активности и срок действия; соответствующий случайный секрет хранится в браузере в cookie с флагом HttpOnly.

Доступ распределяется по ролям и предоставляется только тем, кому сведения нужны для заявки, проекта, поддержки, безопасности или администрирования. Пароли хранятся как стойкие хеши, чувствительные токены — как хеши, соединения шифруются, привилегированные действия журналируются.

Обязательная cookie ffdev_lang хранит выбранный язык до одного года. ffdev_sess поддерживает вход до 30 дней после последней активности и удаляется при выходе. ffdev_cookie_consent хранит выбор статистики до одного года. Короткоживущие cookie ffdev_flow_email, ffdev_flow_reset и ffdev_flow_lead защищают подтверждение email, сброс и приглашение не более 24 часов, 30 минут и семи дней соответственно.

Кабинет может сохранять настройки отображения и фильтров в localStorage и использует отметку времени либо событие BroadcastChannel, чтобы синхронизировать состояние входа между вкладками. В этих значениях нет сообщений или паролей; они остаются, пока не будут заменены или удалены в браузере.

Обязательное хранилище обеспечивает запрошенную функцию и не требует согласия по § 25(2)(2) TDDDG. Необязательное хранилище аналитики выключено, пока вы не выберете «Разрешить статистику». Через «Настройки приватности» в подвале сайта выбор можно изменить или отозвать в любой момент.

После согласия случайный идентификатор визита хранится в sessionStorage, меняется после 30 минут бездействия и удаляется при отзыве согласия. Сервер сохраняет только его односторонний хеш вместе с путём страницы, временем, языком и общей категорией устройства. В аналитику не записываются IP-адрес, полный User-Agent, referrer, строка запроса, ID аккаунта и постоянный рекламный идентификатор.

События аналитики удаляются через три года. Они нужны только для сводной статистики посещений, а не для рекламы, межсайтового отслеживания, профилирования или решений о конкретном человеке. Сигналы Global Privacy Control и Do Not Track отключают сбор.

Доступ могут получать уполномоченные сотрудники FFDEV и подрядчики, обеспечивающие хостинг, базу и резервные копии, безопасность и доставку служебных писем. Они получают только необходимый объём. Профессиональные консультанты, суды и органы власти могут получить данные, если этого требует закон или защита прав.

Мы не продаём персональные данные, не передаём их брокерам данных и не создаём из них рекламные аудитории. Актуальный перечень обработчиков и сведения о передачах можно запросить по адресу hello@ffdev.pro.

Сейчас публичные страницы запрашивают файлы шрифтов у Google Fonts. Поэтому браузер передаёт Google технические сведения, необходимые для доставки: IP-адрес, время, запрошенный ресурс и заголовки браузера. Основание — наш законный интерес в единообразной и читаемой подаче по ст. 6(1)(f) GDPR; Google обрабатывает запрос по собственной политике.

Если вы пишете по email, в Telegram или Discord либо открываете ссылку сообщества, выбранный провайдер обрабатывает сведения по своим правилам. Эти каналы необязательны: всегда можно использовать hello@ffdev.pro.

FFDEV и технические подрядчики могут обрабатывать данные за пределами Европейской экономической зоны, в том числе в России, а отдельные сторонние сервисы — в США. Законы о конфиденциальности и полномочия государственных органов в этих странах могут отличаться от правил ЕЭЗ.

Когда применяется глава V GDPR, передача допустима только на основании решения об адекватности, подходящих гарантий — например стандартных договорных положений Еврокомиссии — или узко применимого законного исключения. Можно запросить информацию о механизме, который относится к вашим данным.

Сроки сессий и хранилищ браузера указаны выше. Истёкшие токены аутентификации и письма в очереди больше не используются. События статистики публичных страниц автоматически удаляются через три года. Резервные копии хранятся по ограниченной ротации и исчезают после истечения соответствующего набора.

Данные заявок, аккаунтов, заказов, чатов и аудита хранятся, пока активны обращение, аккаунт или проект, а затем — только пока это разумно необходимо для поддержки, безопасности, бухгалтерских и налоговых обязанностей, сроков исковой давности и правовых требований. После этого сведения удаляются или обезличиваются.

При выполнении законных условий вы вправе запросить доступ, исправление, удаление, ограничение обработки и переносимость данных. Против обработки по ст. 6(1)(f) GDPR можно возразить по причинам, связанным с вашей ситуацией. Согласие можно отозвать на будущее в любое время.

Напишите на hello@ffdev.pro. Мы можем проверить личность и объясним, если законное исключение не позволяет исполнить запрос полностью. Также можно пожаловаться в надзорный орган по защите данных, в частности в стране ЕС или ЕЭЗ по месту обычного проживания, работы или предполагаемого нарушения.

Мы не используем описанные данные для полностью автоматических решений с юридическими или сопоставимо значимыми последствиями и не создаём рекламные профили. Сервис не предназначен для массовой обработки специальных категорий персональных данных.

Политика меняется вместе с сервисом, подрядчиками и требованиями закона. О существенных изменениях по возможности сообщаем на этой странице до их вступления в силу; дата ниже показывает действующую редакцию.