Политика конфиденциальности

1. Оператор персональных данных

Оператором персональных данных является:

Индивидуальный предприниматель Ерошов Евгений Александрович
ИНН: 504720444441  |  ОГРНИП: 326508100207770
Юридический адрес: 141431, Московская обл., г. Химки, мкр. Подрезково, ул. Железнодорожная, д. 2А, кв. 111

Сервис работает по адресу: https://antifraude.ru

По вопросам обработки персональных данных: privacy@antifraude.ru

2. Какие данные мы собираем

Мы собираем минимально необходимый объём данных для оказания услуг по защите от ботов и скликивания:

• Учётная запись — email-адрес и пароль (в защищённом виде).
• Технические данные — IP-адрес и тип браузера посетителей сайта Заказчика.
• Поведенческие данные — анонимные сигналы поведения (движения мыши, клики) для отличия бота от человека.
• Платёжные данные — email и статус транзакции для выставления счетов. Номера карт мы не храним.
• Журналы работы — история запросов к сервису для аналитики и поддержки.

3. Способы сбора данных

• Прямая передача: при регистрации и заполнении форм в Личном кабинете.
• Клиентский скрипт protect.js: размещается на сайте Заказчика и собирает поведенческие и технические данные посетителей в анонимном виде, передавая их на сервер через API /api/protect/check.
• API-запросы: при каждом вызове /protect/check мы получаем IP-адрес, User-Agent и данные из тела запроса.
• Платёжные системы: данные о платежах передаются нам платёжными шлюзами (Stripe, Robokassa) через webhook-уведомления.
• Внешние репутационные базы: IP-адреса проверяются по базе AbuseIPDB; собственные данные пользователей при этом не передаются.

4. Цели и правовые основания обработки

5. Сроки хранения данных

• Данные учётной записи (email, хэш пароля) — в течение срока существования аккаунта и 30 дней после его удаления.
• Журналы API-запросов и результатов проверок — не более 90 дней, если иное не установлено подпиской.
• Поведенческие и технические данные посетителей сайта Заказчика — до 30 дней с момента сбора, затем обезличиваются или удаляются.
• Платёжные документы — 5 лет в соответствии с требованиями бухгалтерского и налогового законодательства РФ.
• Реферальная история — в течение срока действия аккаунта и 1 год после его закрытия.
• Данные из репутационных баз (IP) — хранятся в кэше не более 24 часов, не сохраняются в базе данных постоянно.

6. Передача данных третьим лицам

Мы не продаём и не сдаём в аренду персональные данные. Данные могут передаваться только в следующих случаях:

Все третьи лица, получающие доступ к данным, обязаны обеспечивать их защиту на уровне не ниже предусмотренного настоящей Политикой.

7. Трансграничная передача данных

Часть данных может обрабатываться на серверах за пределами Российской Федерации (в частности, при использовании Stripe и инфраструктурных провайдеров). Трансграничная передача осуществляется только в страны, обеспечивающие адекватную защиту персональных данных, либо на основании согласия субъекта данных или договорной необходимости.

Основное хранение данных осуществляется на серверах, расположенных на территории Российской Федерации.

8. Безопасность данных

Мы принимаем технические и организационные меры для защиты ваших данных от несанкционированного доступа, изменения или уничтожения. Данные каждого пользователя изолированы и недоступны другим клиентам. При обнаружении утечки мы уведомим пострадавших пользователей в сроки, установленные законодательством.

9. Cookie и локальное хранилище

Сервис использует только технические механизмы хранения данных на стороне клиента:

• LocalStorage: хранение JWT-токена аутентификации для поддержания сессии в Личном кабинете.
• SessionStorage: временные данные текущей сессии (удаляются при закрытии вкладки).
• protect.js на сайте Заказчика: скрипт может использовать localStorage/sessionStorage для отслеживания сессии в целях защиты; данные не покидают браузер посетителя без его ведома.

Аналитические cookie (Google Analytics, Яндекс.Метрика), рекламные cookie и пиксели третьих сторон не используются на Сайте Исполнителя.

10. Права субъектов персональных данных

В соответствии с Федеральным законом № 152-ФЗ вы вправе:

• Получить информацию о том, какие ваши данные обрабатываются, на каком основании и с какой целью.
• Исправить неточные или устаревшие персональные данные.
• Удалить данные («право на забвение»), если они больше не нужны для целей обработки или вы отозвали согласие.
• Ограничить обработку в случаях, предусмотренных законом.
• Отозвать согласие на маркетинговые рассылки (через Личный кабинет или по запросу).
• Обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru.

Для реализации любого из перечисленных прав направьте запрос на privacy@antifraude.ru с темой письма «Запрос по персональным данным». Мы рассмотрим его в течение 30 календарных дней.

11. Несовершеннолетние

Сервис AntiFraude.RU предназначен исключительно для предпринимательских целей и не ориентирован на лиц младше 18 лет. Мы намеренно не собираем персональные данные несовершеннолетних. Если вам стало известно, что ребёнок предоставил нам свои данные, пожалуйста, немедленно свяжитесь с нами по адресу privacy@antifraude.ru.

12. Изменения Политики

Мы оставляем за собой право обновлять настоящую Политику. При внесении существенных изменений:

• Новая редакция публикуется на Сайте в разделе «Политика конфиденциальности»;
• Зарегистрированные пользователи получают уведомление на email не менее чем за 14 календарных дней до вступления изменений в силу;
• Продолжение использования Сервиса после даты вступления в силу означает ваше согласие с новой редакцией.

Дата последнего изменения всегда указана в заголовке документа.

13. Контакты и реквизиты