Конфиденциальность

Политика конфиденциальности

Последнее обновление: 11 августа 2026 г.  ·  Сервис: Factory APP / chaborz.pro

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные собирает сервис Factory APP (далее — «Сервис», «мы», «администрация»), как и для чего они используются, а также какие права есть у пользователя в отношении своих данных.

Политика разработана в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».

Используя Сервис, вы подтверждаете своё согласие с настоящей Политикой. Если вы не согласны — пожалуйста, не используйте Сервис.

2. Оператор персональных данных

Оператором персональных данных является физическое лицо, зарегистрированное в качестве самозанятого, осуществляющее деятельность через сервис Factory APP на сайте chaborz.pro.

3. Какие данные мы собираем

Мы собираем минимально необходимый набор данных для функционирования Сервиса:

Данные Цель сбора Основание
Имя пользователя (логин) Идентификация в системе, авторизация Согласие пользователя при регистрации
Email, имя и идентификатор аккаунта Google — только при входе через Google Создание аккаунта и авторизация выбранным пользователем способом Согласие пользователя и исполнение пользовательского соглашения
VIN-номер автомобиля Генерация кодов активации, привязка к аккаунту Согласие пользователя при добавлении авто
История платежей Учёт активаций, разрешение споров Исполнение договора (оферты)
Дата и время действий Безопасность, журналирование Законный интерес оператора
Сетевые и технические данные: IP-адрес, тип браузера, заголовки запросов, сообщения об ошибках Доставка сайта, защита от злоупотреблений, диагностика и стабильность Законный интерес оператора

Сервис не запрашивает номера телефонов, паспортные данные и точную геолокацию. Email и данные профиля получаются только если пользователь сам выбирает вход через Google.

4. Как мы используем данные

Собранные данные используются исключительно для:

  • предоставления функциональности Сервиса (генерация кодов, управление активациями);
  • обеспечения безопасности и предотвращения мошенничества;
  • разрешения споров и обработки обращений пользователей;
  • соблюдения требований законодательства Российской Федерации.

5. Передача данных третьим лицам

Мы не продаём, не передаём и не раскрываем персональные данные третьим лицам, за исключением следующих случаев:

  • Платёжные сервисы — получают данные о платёжных операциях, необходимые для проведения расчётов. Передача осуществляется в соответствии с политикой конфиденциальности соответствующего платёжного сервиса. Актуальный перечень доступных способов оплаты отображается на странице оплаты.
  • Google Identity Services — используется только для выбранного пользователем входа через Google; Google обрабатывает данные по собственной политике конфиденциальности.
  • Sentry — получает технические сведения о сбоях сайта и сервера. Перед отправкой сервис фильтрует токены, cookie, VIN и другие чувствительные значения; передача персональных данных по умолчанию отключена.
  • Поставщики инфраструктуры — могут обрабатывать сетевые данные в объёме, необходимом для хостинга, защиты, доставки сайта и резервного копирования.
  • Требования закона — данные могут быть раскрыты по официальному запросу уполномоченных органов власти Российской Федерации.

При использовании Google Identity Services и Sentry возможна трансграничная передача технических и учётных данных. Такая передача выполняется только для указанных целей и с соблюдением применимых требований законодательства о персональных данных.

6. Хранение и защита данных

Данные хранятся на защищённых серверах. Мы применяем технические и организационные меры защиты:

  • шифрование паролей (хеширование bcrypt);
  • передача данных по защищённому протоколу HTTPS;
  • ограничение доступа к данным — только администратор;
  • резервное копирование базы данных.

Данные хранятся до момента удаления аккаунта пользователем или администратором. Данные о платежах хранятся в течение 5 лет в соответствии с требованиями налогового законодательства.

7. Права пользователя

В соответствии с 152-ФЗ вы имеете право:

  • Доступ — получить информацию о том, какие данные о вас хранятся.
  • Исправление — потребовать исправления неточных данных.
  • Удаление — потребовать удаления аккаунта и связанных данных.
  • Отзыв согласия — отозвать согласие на обработку данных в любое время.

Для реализации прав обратитесь в службу поддержки (см. п. 10). Запрос будет обработан в течение 30 дней.

8. Cookie и аналитика

Сервис использует необходимые cookie и браузерные хранилища, без которых авторизация, настройки и отдельные пользовательские действия работают некорректно:

  • chb_session — защищённая сессионная cookie авторизации с параметрами HttpOnly, Secure и SameSite=Lax;
  • localStorage — хранит токен авторизации, выбранную тему и настройки интерфейса, технический идентификатор установки Sentry и отметку о прочтении уведомления;
  • sessionStorage — временно хранит состояние отдельных операций в рамках открытой вкладки, включая возврат после оплаты и случайный идентификатор вкладки для агрегированной воронки витрины.

Google Analytics и Яндекс.Метрика не используются, рекламные и поведенческие cookie не устанавливаются. Сервис ведёт собственный ограниченный счётчик событий витрины без VIN, cookie и UTM-меток. Sentry применяется для диагностики ошибок; трассировка производительности отключена, а чувствительные значения фильтруются перед отправкой.

9. Изменение политики

Мы вправе обновлять настоящую Политику. Актуальная версия всегда доступна по адресу chaborz.pro/privacy. Дата последнего обновления указана в заголовке документа.

10. Контакты

По вопросам обработки персональных данных обращайтесь в службу поддержки:

Оператор обязуется ответить в течение 30 дней с момента получения обращения.