Политика конфиденциальности

Кто мы

Axiom Bio — конструктор персональных биографий-страниц, доступный по адресу axiom-web.fun. Когда мы говорим «мы», «наш», «нас» — речь о владельце и операторе этого сервиса. Когда «вы» — о любом человеке, открывшем сайт или зарегистрировавшем профиль.

Эта Политика объясняет, какие данные мы обрабатываем, зачем и какие у вас есть права. Она дополняет Условия использования.

Какие данные мы собираем

Мы делим данные на три категории: то, что вы сообщаете нам сами; то, что собирается автоматически при использовании сервиса; и то, что нам передают сторонние сервисы (например, при авторизации через них).

Зачем нам ваши данные

Мы обрабатываем данные строго для конкретных целей. Никакого «прозапас».

• Предоставление сервиса. Создание аккаунта, отображение вашей биографии посетителям, авторизация, восстановление пароля.
• Платежи и подписки. Оформление, продление и отмена платных тарифов, выставление документов.
• Поддержка. Ответы на ваши обращения, разбор инцидентов, помощь в настройке профиля.
• Аналитика и улучшение. Понимание, какие функции востребованы, где пользователи испытывают сложности, какие темы популярны.
• Безопасность. Защита от ботов, спама, фрода, попыток взлома и DDoS-атак.
• Юридические обязательства. Выполнение требований законов о бухучёте, налогообложении, защите персональных данных.

Cookies и аналитика

Мы используем cookies — небольшие файлы, которые сохраняются у вас в браузере. Они нужны для трёх вещей:

• Сессионные cookies — чтобы вы оставались авторизованы и не вводили пароль на каждой странице.
• Функциональные — чтобы запомнить тему оформления, язык, выбранные настройки.
• Аналитические — чтобы понимать, как пользуются сервисом (анонимизированно, без привязки к конкретному человеку).

Вы можете отключить cookies в настройках браузера — но имейте в виду, что без сессионных cookies вход в аккаунт работать не будет.

С кем мы делимся данными

Мы не продаём данные рекламным сетям, маркетинговым агентствам или брокерам данных. Точка. Передача данных третьим лицам происходит только в трёх случаях:

Технические подрядчики

Облачный хостинг, платёжный провайдер, сервис рассылки транзакционных email, CDN. Все они работают по строгим договорам и обрабатывают данные только для оказания нам конкретной услуги.

По требованию закона

Если поступит официальный запрос от уполномоченных органов в рамках закона — мы обязаны его исполнить. О таких случаях мы по возможности уведомляем пользователя.

При смене владельца

Если когда-нибудь Сервис будет продан или объединён с другой компанией — данные перейдут к новому владельцу, который должен будет соблюдать те же правила. Вас обязательно об этом уведомят.

Хранение и сроки

Мы храним данные ровно столько, сколько нужно для целей, ради которых их собрали:

• Данные профиля — пока существует ваш аккаунт. При удалении аккаунта — стираются в течение 30 дней.
• Платёжные документы — в течение срока, установленного налоговым законодательством (обычно 4–6 лет).
• Логи безопасности — до 90 дней, затем автоматическая ротация.
• Резервные копии — до 30 дней. После этого срока удалённый аккаунт исчезает и из бэкапов.

Безопасность

Мы применяем меры, разумно соответствующие чувствительности данных:

• Шифрование канала по HTTPS для всего трафика
• Хэширование паролей с использованием современных алгоритмов (никто, включая нас, не видит ваш пароль)
• Ограничение доступа к базам данных по принципу минимальных привилегий
• Регулярные обновления инфраструктуры и аудит зависимостей
• Мониторинг подозрительной активности и автоматическая блокировка попыток брутфорса

При этом важно понимать: ни одна система в мире не даёт 100% гарантии безопасности. Если произойдёт инцидент, который может затронуть ваши данные — мы уведомим вас и регулятор в сроки, предусмотренные законом.

Ваши права

В отношении своих персональных данных вы имеете право:

• Знать — какие именно данные о вас хранятся
• Получить копию — выгрузить все свои данные в машиночитаемом формате
• Исправить — внести правки, если что-то указано неточно
• Удалить — стереть аккаунт и связанные с ним данные («право быть забытым»)
• Ограничить обработку — приостановить определённые сценарии использования данных
• Возражать — против отдельных видов обработки
• Отозвать согласие — на обработку, основанную на согласии, в любой момент
• Подать жалобу — в надзорный орган по защите данных в вашей стране

Большинство действий доступно прямо в Личном кабинете. Для остального достаточно написать нам — мы отвечаем в течение 30 дней (обычно гораздо быстрее).

Дети и подростки

Сервис не предназначен для лиц младше 14 лет. Мы сознательно не собираем данные таких пользователей. Если выяснится, что аккаунт зарегистрировал ребёнок младше указанного возраста — мы удалим его данные.

Если вы — родитель или законный представитель и обнаружили, что ребёнок зарегистрировался на платформе без вашего согласия, напишите нам, и мы оперативно удалим аккаунт.

Изменения политики

Мы можем обновлять эту Политику — например, при появлении новых функций, изменении законодательства или подключении новых подрядчиков. О существенных изменениях обязательно уведомим: по email и/или баннером в сервисе как минимум за 14 дней до вступления в силу.

Версия и дата последнего обновления всегда указаны в начале документа.

Контакты

По любым вопросам, связанным с обработкой ваших данных, запросам на удаление или экспорт — пишите нам. Мы отвечаем в течение 1–3 рабочих дней по обычным вопросам и обязательно — в течение 30 дней по официальным запросам.