Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает, как сервис «Тук.дом» (далее — «Сервис») собирает, использует и защищает персональные данные пользователей.

Используя Сервис, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с каким-либо из её пунктов — пожалуйста, прекратите использование Сервиса.

2. Какие данные мы собираем

Сервис собирает и хранит следующие категории данных:

Учётные данные: имя пользователя (логин), хеш пароля (сам пароль в открытом виде не хранится).
Профильные данные: отображаемое имя, адрес электронной почты, аватар (изображение) — по желанию пользователя.
Данные о платежах: названия услуг, суммы, месяцы, годы, заметки к платежам, а также история изменений этих данных.
Технические данные: IP-адрес, время входа, тип браузера и устройства (для защиты от несанкционированного доступа).
Журнал действий: дата и время операций, изменённые данные, идентификатор пользователя.

3. Для чего мы используем данные

Собранные данные используются исключительно для:

обеспечения работы Сервиса (входа, сохранения и отображения платежей);
формирования отчётов и статистики, которые вы запрашиваете;
защиты от несанкционированного доступа и подбора паролей;
улучшения работы Сервиса и исправления ошибок;
информирования вас о важных изменениях в работе Сервиса.

Мы не используем ваши данные для рекламы, не передаём их третьим лицам и не продаём.

4. Где хранятся данные

Данные хранятся на сервере, на котором размещён Сервис. Доступ к серверу имеют только уполномоченные лица — администраторы, обеспечивающие техническую поддержку.

Пароли пользователей хранятся в виде криптографических хешей (алгоритм bcrypt). Восстановление пароля из хеша невозможно.

5. Cookies и локальное хранилище

Сервис использует следующие механизмы хранения на стороне клиента:

Сессионные cookies — для поддержания состояния входа. Удаляются при закрытии браузера или выходе из аккаунта.
localStorage — для сохранения выбранной темы (светлая/тёмная). Удаляется вместе с данными сайта в браузере.

Мы не используем сторонние рекламные или аналитические cookies.

6. Ваши права

Вы имеете право:

просматривать свои данные в любой момент через профиль;
изменять имя, email, аватар и пароль в разделе «Профиль»;
экспортировать свои данные в формате CSV на главной странице;
удалить аккаунт — при удалении все ваши данные (услуги, платежи, заметки, история) удаляются безвозвратно;
отозвать доступ — удалить API-токен в профиле.

7. Безопасность

Мы принимаем разумные меры для защиты ваших данных от несанкционированного доступа, изменения и уничтожения:

используется шифрование паролей (bcrypt);
весь код защищён от SQL-инъекций через подготовленные выражения (PDO);
формы защищены CSRF-токенами;
действует ограничение на количество попыток входа (защита от брутфорса);
регулярно создаются резервные копии базы данных.

Однако ни один способ передачи данных через интернет не является абсолютно защищённым. Используйте сложные пароли и не делитесь ими с третьими лицами.

8. Изменения в Политике

Мы можем обновлять данную Политику. Дата последнего обновления указана в начале страницы. При существенных изменениях мы уведомим вас через интерфейс Сервиса.

9. Контакты

По вопросам, связанным с обработкой персональных данных, вы можете связаться с нами:

Электронная почта: info@tukdom.ru