Обновлено: 19 июня 2026

Политика конфиденциальности платформы «КонтрCAD»

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – «Политика») описывает, какие персональные данные собирает и обрабатывает платформа «КонтрCAD» (далее – «Платформа», «мы»), а также цели, способы и сроки их обработки.

1.2. Используя Платформу, вы принимаете условия настоящей Политики. Настоящая Политика является публичным документом, информирующим вас о наших процессах обработки персональных данных.

1.3. Само согласие на обработку ваших персональных данных запрашивается отдельно – при регистрации на Платформе путём проставления отметки (галочки) в соответствующем поле. Без получения такого согласия обработка ваших персональных данных не осуществляется (за исключением случаев, прямо предусмотренных законодательством Российской Федерации).

1.4. Обработка персональных данных осуществляется с использованием серверного оборудования, расположенного на территории Российской Федерации (г. Москва, Российская Федерация).

2. Категории собираемых данных и цели обработки

2.1. Гостевой режим (без регистрации)

При использовании Платформы без регистрации:

• Персональные данные не собираются.
• Все проекты, настройки и чертежи сохраняются исключительно локально в вашем браузере (localStorage) и не передаются на сервер.
• Собирается анонимная статистика использования (например, какие инструменты чаще применяются, тип устройства, версия браузера). Эта информация не позволяет идентифицировать конкретного пользователя и используется только для улучшения продукта.

2.2. Режим с регистрацией и использованием аккаунта

Для предоставления облачных функций (синхронизация, учебные группы, публикация проектов, управление подпиской) мы собираем следующие категории данных:

а) Данные аккаунта - Логин, адрес электронной почты, пароль (в зашифрованном виде). - Цель: аутентификация, восстановление доступа, связь с вами. - Срок хранения: в течение всего срока существования аккаунта, а после удаления – в архивах не более 1 года (для разрешения возможных споров).

б) Данные профиля (заполняются по желанию) - Имя, фамилия, отчество, страна, город, дата рождения, аватар. - Цель: персонализация, отображение в сообществе, улучшение взаимодействия. - Срок хранения: весь срок действия аккаунта.

в) Проекты - 3D-проекты, загруженные для синхронизации (включая их содержимое, превью и метаданные). - Цель: синхронизация между вашими устройствами, предоставление доступа к проектам в любое время. - Срок хранения: до момента удаления проекта вами или до удаления аккаунта.

г) Данные подписки - Информация о текущем тарифе, статусе оплаты, истории транзакций (без реквизитов карт). - Цель: предоставление доступа к функциям в соответствии с выбранным тарифом, ведение учёта. - Срок хранения: 5 лет (срок исковой давности по договорным отношениям).

д) Данные групп - Информация о созданных вами группах, участниках, их проектах, кодах приглашения. - Цель: работа учебных групп, контроль выполнения заданий. - Срок хранения: весь срок существования группы; при удалении группы данные участников обезличиваются.

е) Техническая информация - IP-адрес, тип браузера, версия операционной системы, время доступа, идентификатор сессии. - Цель: обеспечение безопасности, предотвращение злоупотреблений, анализ производительности и улучшение работы сервиса. - Срок хранения: не более 1 года (с возможной ротацией логов для обеспечения безопасности).

3. Способы обработки данных

3.1. Обработка персональных данных осуществляется смешанным способом – с использованием средств автоматизации (базы данных, серверные скрипты) и без их использования (в отдельных случаях, например, при ручной обработке обращений).

3.2. Передача данных осуществляется по защищённому протоколу HTTPS (TLS 1.2/1.3). Пароли хранятся в захэшированном виде (bcrypt / werkzeug).

3.3. Все операции с персональными данными логируются для контроля доступа и выявления инцидентов.

4. Цели обработки персональных данных

Мы используем ваши данные для следующих целей:

• Аутентификация и управление аккаунтом.
• Синхронизация проектов между устройствами.
• Предоставление функций в соответствии с вашей подпиской.
• Управление учебными группами (создание, приглашение, просмотр проектов участников).
• Обработка платежей (через сторонних провайдеров, мы не видим данные карт).
• Улучшение Платформы на основе анонимной статистики.
• Связь с вами по вопросам поддержки, уведомлений об изменениях.
• Соблюдение требований законодательства (в том числе налогового и бухгалтерского учёта).

Мы не используем ваши данные для таргетированной рекламы, не продаём и не передаём их третьим лицам, кроме случаев, перечисленных в разделе 5.

5. Передача данных третьим лицам

Мы передаём персональные данные только следующим категориям получателей и только в объёме, необходимом для выполнения их функций:

• Хостинг-провайдер – для размещения и обеспечения работоспособности Платформы. Передаются технические данные и проекты (в зашифрованном виде).
• Платёжные системы – для обработки платежей. Передаются данные, необходимые для проведения транзакции (мы не видим реквизиты банковских карт).
• Аналитические сервисы – для сбора анонимной статистики использования. Передаются обезличенные данные (без привязки к конкретному пользователю).

Все передаваемые данные защищены протоколом HTTPS. Мы заключаем с указанными лицами договоры, содержащие обязательства по соблюдению конфиденциальности и требований 152-ФЗ.

6. Хранение и удаление данных

6.1. Персональные данные хранятся в течение сроков, указанных в разделе 2 настоящей Политики.

6.2. Вы можете в любой момент запросить полное удаление всех своих данных, написав в службу поддержки по адресу, указанному в разделе 11. Запрос обрабатывается в течение 30 дней.

6.3. После удаления аккаунта все связанные с ним проекты, профиль, данные групп и техническая информация удаляются безвозвратно, за исключением случаев, когда хранение требуется по закону (например, для налогового учёта). В таких случаях данные хранятся обезличенно.

7. Порядок уничтожения персональных данных

7.1. Персональные данные подлежат уничтожению при наступлении одного из следующих оснований:

• достижение целей обработки;
• истечение установленного срока хранения;
• получение от вас отзыва согласия на обработку (если нет иных законных оснований);
• удаление вами аккаунта по собственному желанию;
• выявление неправомерной обработки.

7.2. Уничтожение производится следующими способами:

• стирание записей в базах данных (SQL-запросы с физическим удалением);
• удаление файлов проектов с дисковых массивов (без возможности восстановления);
• обезличивание архивных записей (если хранение требуется по закону).

7.3. Срок уничтожения – не позднее 30 дней с момента наступления основания, указанного в п. 7.1.

8. Права субъектов персональных данных

В соответствии с 152-ФЗ и иными нормативными актами, вы имеете право:

• получить доступ к своим персональным данным (запрос на предоставление копии);
• требовать исправления неточных или неполных данных;
• требовать блокировки или уничтожения данных (в случаях, предусмотренных законом);
• отозвать своё согласие на обработку (письменно);
• получать информацию о сроках и способах обработки;
• обжаловать наши действия или бездействие в Роскомнадзор.

Для реализации этих прав напишите нам на адрес, указанный в разделе 11. Мы обязаны ответить в течение 30 дней.

9. Отзыв согласия

Вы имеете право в любой момент отозвать своё согласие на обработку персональных данных, направив письменное уведомление на наш Email. Отзыв согласия влечёт прекращение обработки и уничтожение ваших данных, за исключением случаев, когда их хранение требуется по закону (например, для исполнения договора или налогового учёта). В таких случаях обработка продолжается в минимально необходимом объёме.

10. Использование файлов cookie

10.1. Платформа использует файлы cookie для следующих целей:

• Необходимые cookie – для аутентификации, поддержки сессии и обеспечения безопасности. Они обязательны для работы облачных функций.
• Аналитические cookie – для сбора анонимной статистики использования (через сторонние сервисы, например, Яндекс.Метрика). Они не содержат персональных данных и используются для улучшения продукта.

10.2. Рекламных и трекинговых cookie мы не используем.

10.3. При первом посещении сайта вам будет показан баннер с запросом согласия на использование аналитических cookie. Вы можете принять все cookie или только необходимые. Отказ от аналитических cookie не влияет на работу основных функций.

10.4. Вы также можете управлять cookie в настройках своего браузера, однако отключение необходимых cookie может привести к невозможности использования облачных функций.

11. Меры защиты персональных данных

Для защиты персональных данных от несанкционированного доступа, уничтожения, изменения или блокировки мы реализуем следующие меры:

• использование HTTPS (TLS 1.2/1.3) для всех соединений;
• хранение паролей в захэшированном виде (bcrypt / werkzeug);
• ежедневное резервное копирование баз данных на отдельные носители;
• разграничение прав доступа к серверам и базам данных (только авторизованные сотрудники);
• регулярное обновление программного обеспечения серверов и библиотек;
• логирование всех действий с персональными данными для аудита;
• использование межсетевых экранов и систем обнаружения вторжений.

Несмотря на принимаемые меры, ни один метод передачи через Интернет не является абсолютно безопасным. Мы не гарантируем 100% защиту, но обязуемся уведомлять вас и Роскомнадзор в случае обнаружения утечки в установленном законом порядке (в течение 24 часов, если это повлекло последствия).

12. Сведения о субъектах, не достигших 18 лет

• Регистрацию аккаунта на Сайте имеет право осуществлять только дееспособное физическое лицо, достигшее 18 лет (Родитель, законный представитель или Учитель по согласованию с Родителями).
• Самостоятельная регистрация лиц младше 18 лет на Сайте запрещена.
• Создавая учётную запись (аккаунт) для ребёнка, Родитель/Учитель гарантирует, что действует законно, обладает всеми необходимыми полномочиями и принимает на себя полную ответственность за действия несовершеннолетнего на Платформе и соблюдение им настоящего Соглашения.
• Мы сознательно не собираем персональные данные несовершеннолетних младше 18 лет. Если вам стало известно, что ребёнок зарегистрировался на Платформе без согласия родителей, просим сообщить нам – мы незамедлительно удалим его аккаунт.

13. Изменения Политики

Мы можем периодически обновлять настоящую Политику. Новая редакция публикуется на этой странице с указанием даты обновления. Продолжая пользоваться Платформой после изменений, вы принимаете новую редакцию. Рекомендуем проверять эту страницу время от времени.

14. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, реализацией ваших прав или отзывом согласия, вы можете обратиться к нам:

• Email: KontrCAD@yandex.ru
• Telegram: t.me/KontrBugTech
• ВКонтакте: https://vk.com/kontrbugtech