«ЗАТОЧИ! / Путь Ножа» — приложение по подписке для Мастеров-заточников.
Настоящая Политика описывает, какие данные обрабатывает приложение «ЗАТОЧИ! / Путь Ножа» (далее — «Приложение»), для каких целей и как защищается ваша конфиденциальность. Использование Приложения означает согласие с условиями настоящей Политики.
Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Приложение работает в двух режимах:
2.1. Данные Мастера (пользователя Приложения):
2.2. Данные клиентов Мастера:
Важно: данные клиента вводит сам Мастер. Мастер несёт ответственность за получение согласия клиента на обработку его персональных данных в рамках своей профессиональной деятельности.
По умолчанию все данные хранятся локально на устройстве пользователя (в браузере, во встроенной базе данных IndexedDB). В обычном режиме приложение работает без серверной части: данные никуда не передаются и не доступны третьим лицам.
При установке Приложения как PWA (Progressive Web App) или APK данные сохраняются в локальном хранилище приложения между сеансами до момента, пока пользователь сам их не удалит.
Облачная копия (по желанию пользователя). Приложение предоставляет необязательную функцию резервной копии в облаке, которую пользователь включает сам. Данные шифруются на устройстве (AES-GCM) случайным ключом копии; этот ключ не выводится ни из кода активации, ни из адреса электронной почты. На сервере хранится зашифрованный массив под идентификатором в виде хеша (SHA-256) от адреса электронной почты — сам адрес на сервере не хранится. Код активации при работе с копией на сервер не передаётся.
Кто может прочитать копию. Ключ копии хранится в облаке в двух запечатанных видах. Первый открывается при восстановлении — для этого Приложение запрашивает одноразовый код, который Разработчик высылает письмом на ту же электронную почту; без этого письма зашифрованный массив не выдаётся. Второй запечатан ключом восстановления, который Разработчик хранит у себя вне сервера. Это означает прямо: Разработчик технически способен прочитать содержимое копии, и такая возможность оставлена сознательно — чтобы вернуть пользователю данные, когда утрачены и код активации, и доступ к почте. Разработчик пользуется ею только по обращению самого пользователя и после проверки, что обращение исходит от владельца копии. Оператор облачной инфраструктуры доступа к ключу восстановления не имеет.
Восстановление возможно на устройстве пользователя после ввода одноразового кода из письма. Копии, созданные до сентября 2026 года, зашифрованы прежним способом — производным от кода активации — и открываются им же до первого обновления копии.
Данные обрабатываются исключительно для следующих целей:
Приложение не передаёт данные Мастера и его клиентов третьим лицам: рекламы и интеграций с социальными сетями нет, внешняя аналитика в само Приложение не встроена.
При этом Приложение ведёт две собственные обезличенные записи, и о них честнее сказать прямо, чем прятать за словом «телеметрии нет»:
Обе записи попадают только на собственный сервер Разработчика, не используются для профилирования и не связываются с личностью Мастера. Сведений о клиентах, Ножах и заказах в них нет.
Оговорка, которую честнее сказать, чем умолчать. Текст сообщения об ошибке приложение составляет не само — его формирует браузер, и туда изредка попадает строка, с которой шла работа: например, имя клиента внутри упавшего вызова. Фильтр вычищает почту и телефоны, но полностью исключить попадание такой строки нельзя. Записи о сбоях хранятся в обезличенном суточном своде и удаляются по мере устаревания.
Серверное хранение задействуется в двух случаях.
Первый — добровольное включение облачной копии (см. раздел 3). Тогда на сервер уходит исключительно зашифрованный на устройстве массив, нечитаемый без ключа, который сервера не достигает; персональные данные в открытом виде не передаются.
Второй — покупка доступа. При оплате на сервере сохраняется запись о продаже: идентификатор платежа, тариф, сумма, выданный код доступа, версия оферты и адрес электронной почты покупателя — он нужен, чтобы отправить код доступа и кассовый чек, предупредить об окончании оплаченного периода, а также чтобы подтвердить покупку при обращении. Основание обработки — исполнение договора с пользователем и исполнение обязанности по 422-ФЗ (пункты 5 и 2 части 1 статьи 6 Федерального закона № 152-ФЗ). Данные о покупках хранятся, пока действует доступ и пока того требуют сроки налогового учёта.
Письмо об окончании оплаченного периода. Автоматическое продление подписки не производится (пункт 4.5 Оферты), поэтому за три дня до окончания оплаченного периода Разработчик направляет на указанный при оплате адрес одно уведомление — чтобы доступ не прервался для пользователя неожиданно. Это сервисное сообщение по существу договора, а не рассылка: рекламные и новостные письма на этот адрес не отправляются. Отказаться от уведомления можно в ответном письме или сообщением на zatochi.pro@mail.ru — на доступ к оплаченному тарифу отказ не влияет.
Также пользователь может сам экспортировать данные в виде JSON-файла (раздел «Профиль» → «Бэкап»). За дальнейшую судьбу экспортированного файла отвечает пользователь.
Приложение распространяется по подписке (тарифы «ПРО» для Заточника и «ЦЕХ» для Ножедела, а также расширенный доступ «Коллекционер+» / «ХОББИ») и опциональным разовым вечным кодам доступа («Первые»). Платёжные данные (номера банковских карт, реквизиты счетов) Приложение не обрабатывает и не хранит. Все платежи проводятся через платёжный шлюз магазина приложений (RuStore, Google Play или иной магазин, в котором установлено Приложение) либо через ЮKassa/СБП.
Приложение получает от платёжного шлюза только техническую информацию о факте оплаты: статус подписки (активна / истекла), дату следующего списания, идентификатор покупки. Эти данные используются только для предоставления доступа к функциям соответствующего тарифа.
В соответствии с 422-ФЗ «О налоге на профессиональный доход» Разработчик как самозанятый формирует кассовый чек на каждый платёж. Чек оформляется Разработчиком в приложении Федеральной налоговой службы; ссылка на чек направляется покупателю на указанный им адрес электронной почты и доступна в окне подписки. Платёжный шлюз чеки по налогу на профессиональный доход не выпускает.
Данные хранятся локально на устройстве пользователя бессрочно — до момента, пока пользователь не удалит их вручную (через интерфейс Приложения или через очистку данных приложения в настройках устройства/браузера).
Поскольку данные хранятся локально и доступны исключительно владельцу устройства, пользователь имеет прямой и полный доступ к ним через интерфейс Приложения. Пользователь может в любой момент:
Поскольку данные хранятся локально, их защита обеспечивается стандартными средствами операционной системы и браузера пользователя. Разработчик не несёт ответственности за утечки, вызванные взломом устройства пользователя, утратой устройства или передачей устройства третьим лицам.
Рекомендуется регулярно создавать резервные копии данных через функцию «Бэкап» в Приложении.
В Приложении (раздел /app/) внешней аналитики нет: ни Google Analytics, ни Яндекс.Метрики, ни рекламных сетей, ни cookie для отслеживания. Собственные обезличенные записи описаны в разделе 5.
На главной странице сайта (zatochi.pro) работает Яндекс.Метрика (счётчик 109752553) — включая карту кликов и запись действий посетителя на странице («Вебвизор»). Метрика ставит собственные cookie и собирает обезличенные сведения о посещении: страницы, переходы, устройство и браузер, приблизительный регион. Полей для ввода персональных данных на этой странице нет. На остальных страницах сайта — оферте, условиях, настоящей Политике — счётчика нет вовсе. Обработка ведётся на условиях Яндекса как оператора сервиса — см. Политику конфиденциальности Яндекса.
Метрика нужна, чтобы понимать, откуда приходят люди и какие страницы читают. Отказаться можно средствами браузера (запрет cookie и сторонних скриптов для домена) — на работу Приложения это не влияет: аналитики в нём нет вовсе.
Разработчик имеет право обновлять настоящую Политику. Актуальная редакция всегда доступна по адресу zatochi.pro/privacy.html. При существенных изменениях пользователи будут уведомлены через интерфейс Приложения.
По всем вопросам, связанным с обработкой персональных данных, обращайтесь:
Полные реквизиты оператора: Нелюбин Андрей Юрьевич, ИНН 183105570328, самозанятый, адрес: 426035, Удмуртская Республика, г. Ижевск, ул. Льва Толстого, д. 17, кв. 116.