Политика конфиденциальности

1. Какие данные мы собираем

Мы собираем следующие категории данных:

• Данные учётной записи: адрес электронной почты, имя пользователя и хеш пароля.
• Данные использования: IP-адрес, user-agent, временные метки запросов и метаданные вызовов API — собираются для работы и защиты сервиса.
• Платёжная информация: реквизиты обрабатываются Stripe. CaptchaLa не хранит полные номера карт на своих серверах.
• Cookies и локальное хранилище: токены сессий, языковые настройки и базовые аналитические идентификаторы.

2. Как мы используем ваши данные

• Предоставление, поддержка и улучшение сервиса CaptchaLa, включая аутентификацию API и панели управления.
• Обнаружение и предотвращение мошенничества, злоупотреблений и автоматизированных атак — базовое требование для любого продукта CAPTCHA.
• Соблюдение требований законодательства, налогового учёта и комплаенса, а также ответы на законные запросы.
• Отправка транзакционных уведомлений: оповещения по безопасности, чеки об оплате и сервисные объявления.

3. Сторонние сервисы

Мы передаём ограниченный набор данных доверенным обработчикам строго в объёме, необходимом для работы сервиса:

• Stripe — обработка платежей и биллинг подписок.
• Google OAuth — опциональный вход через аккаунт Google.
• Поставщики аналитики (например, Google Analytics) — агрегированная статистика трафика, если включена.
• Поставщики email-рассылки — транзакционные письма, например подтверждения и чеки.

4. Хранение данных

Мы храним данные учётной записи, пока она активна. После удаления учётной записи персональные данные удаляются в течение 30 дней, кроме случаев, когда более длительное хранение требуется по юридическим, налоговым или антимошенническим основаниям.

5. Ваши права

В рамках применимого законодательства (включая GDPR и CCPA) вы имеете право:

• Получить доступ к персональным данным, которые мы храним о вас.
• Исправить неточные или неполные данные.
• Запросить удаление учётной записи и связанных данных.
• Запросить переносимую копию своих данных.
• Возразить против отдельных видов обработки или ограничить их.

Чтобы воспользоваться этими правами, напишите нам на [email protected].

6. Безопасность

Все данные передаются по TLS. Пароли хешируются bcrypt. Мы регулярно проводим ревью безопасности и ограничиваем внутренний доступ к персональным данным принципом необходимости. Ни одна система не защищена идеально, поэтому абсолютную безопасность мы гарантировать не можем.

7. Дети

CaptchaLa не предназначен для лиц младше 13 лет. Мы не собираем сознательно персональные данные детей. Если вы считаете, что ребёнок передал нам данные, свяжитесь с нами, и мы их удалим.

8. Изменения политики

Мы можем периодически обновлять Политику конфиденциальности. О существенных изменениях мы сообщим по email или уведомлением в продукте не менее чем за 14 дней до вступления в силу.

9. Контакты

По вопросам конфиденциальности и запросам пишите на [email protected].