## 1. Оператор персональных данных
Оператором обработки персональных данных, собираемых через сервис Daolate, является **Daolate Operator** (далее — «Оператор», «мы»). Контакт: **privacy@daolate.com**.
Обработка ведётся в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006 и иным применимым законодательством.
## 2. Состав обрабатываемых данных
- **Учётные данные:** email, логин, хэш пароля, локаль, дата регистрации.
- **Профиль:** отображаемое имя, аватар, описание, ссылки на соцсети — по вашему выбору.
- **Данные использования:** просмотренные страницы, открытые книги, прогресс чтения, поисковые запросы, тип устройства, браузер, страна по IP.
- **Технические данные:** IP-адрес, user-agent, cookie (см. Политику cookie).
- **Платёжные метаданные:** идентификатор транзакции, сумма, валюта, статус — обрабатываются сторонними провайдерами; номера карт у Оператора не хранятся.
- **Сообщения:** обращения в поддержку, жалобы, комментарии, чат-сообщения.
## 3. Цели и правовые основания
| Цель | Основание |
|---|---|
| Предоставление Сервиса (аккаунт, чтение, оплаты) | Исполнение договора, ст. 6 ч. 1 п. 5 № 152-ФЗ |
| Безопасность, противодействие мошенничеству и злоупотреблениям | Законный интерес, ст. 6 ч. 1 п. 7 № 152-ФЗ |
| Агрегированная аналитика для улучшения Сервиса | Согласие (cookie) |
| Маркетинговые рассылки | Согласие (только opt-in) |
| Исполнение требований закона | Законная обязанность |
## 4. Получатели данных
- Хостинг- и CDN-провайдеры.
- Сервис рассылки писем.
- Платёжные провайдеры (Plisio и аналогичные — в зависимости от настроек сервера).
- Аналитические сервисы при наличии согласия (Yandex Metrika / Google Analytics / Plausible).
- Государственные органы — в случаях, предусмотренных законом.
## 5. Хранение и трансграничная передача
В соответствии с ч. 5 ст. 18 № 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача в иные страны выполняется в соответствии со ст. 12 № 152-ФЗ при наличии адекватной защиты или вашего согласия. Уведомление в Роскомнадзор о трансграничной передаче подаётся в установленном порядке.
## 6. Сроки хранения
- Активный аккаунт — на время использования Сервиса.
- Удалённый аккаунт — обезличивание в течение 30 дней; резервные копии — до 90 дней.
- Серверные журналы — 12 месяцев.
- Платёжные документы — 5 лет (требования налогового и бухгалтерского учёта).
## 7. Ваши права
Согласно ст. 14–17 № 152-ФЗ вы вправе:
- Получать сведения об обработке своих данных и их копию.
- Требовать уточнения, блокирования или удаления неточных данных.
- Отзывать согласие на обработку.
- Возражать против обработки в маркетинговых целях.
- Обжаловать действия Оператора в Роскомнадзоре или в суде.
Для реализации прав напишите на **privacy@daolate.com**. Ответ предоставляется в течение 30 дней.
## 8. Несовершеннолетние
Сервис не ориентирован на детей младше возраста, указанного в Соглашении. Мы не собираем сознательно данные более младших пользователей. Если вы считаете, что ребёнок предоставил нам данные, напишите на privacy@daolate.com.
## 9. Меры безопасности
Применяется TLS-шифрование трафика, шифрование на уровне хранилища, хеширование паролей (bcrypt/argon2), регулярное резервное копирование, разграничение доступа по ролям, журналирование. Об инцидентах с персональными данными мы уведомляем Роскомнадзор и затронутых субъектов в течение 24 часов с момента обнаружения (ч. 3.1 ст. 21 № 152-ФЗ).
## 10. Надзорный орган
Жалобы на действия Оператора можно подавать в **Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)**: https://rkn.gov.ru.
## 11. Изменения
Существенные изменения публикуются за 14 дней до вступления в силу.
## 12. Контакты
Вопросы по обработке персональных данных: **privacy@daolate.com**.
Политика конфиденциальности
Обновлено: 24 мая 2026 г.