Политика обработки персональных данных

1. Оператор персональных данных

Оператором персональных данных является администрация сервиса 2do.pw (далее — «Оператор»). Контактный адрес: abuse@2do.pw

Сервер и база данных расположены на территории Российской Федерации.

2. Какие данные мы собираем

Данные	Откуда	Цель
Адрес электронной почты	Регистрация	Идентификация аккаунта, восстановление доступа
Хеш пароля (bcrypt)	Регистрация	Аутентификация
IP-адрес при регистрации	HTTP-запрос	Защита от злоупотреблений
IP-адрес при создании ссылки	HTTP-запрос	Защита от злоупотреблений, разбор инцидентов
Хеш IP-адреса посетителя (SHA-256, 16 байт)	Переход по ссылке	Подсчёт уникальных кликов
Страна посетителя (по IP)	Переход по ссылке	Географическая статистика
User-Agent (браузер, ОС, устройство)	Переход по ссылке	Статистика устройств
Реферер (домен источника)	Переход по ссылке	Статистика источников трафика
Целевые URL ссылок	Создание ссылки	Предоставление функционала редиректа
Тексты обратной связи	Форма отзыва	Улучшение Сервиса

Мы не собираем платёжные данные, номера телефонов, паспортные данные и иные специальные категории персональных данных.

3. Правовые основания обработки

• Исполнение договора (оказание услуг Сервиса) — ст. 6 ч. 1 п. 5 152-ФЗ;
• Законный интерес Оператора в обеспечении безопасности Сервиса — ст. 6 ч. 1 п. 5 152-ФЗ;
• Согласие субъекта персональных данных — для тех данных, где иное основание неприменимо.

4. Сроки хранения

Данные	Срок хранения
Данные аккаунта (email, хеш пароля)	До удаления аккаунта пользователем + 30 дней
IP-адреса (регистрация, создание ссылки)	12 месяцев
Данные кликов (хеш IP, страна, устройство)	Бессрочно (агрегированная статистика)
Обратная связь	12 месяцев
Журналы событий	90 дней

5. Передача данных третьим лицам

Мы не передаём персональные данные третьим лицам в коммерческих целях. Данные могут быть раскрыты исключительно:

• по требованию уполномоченных государственных органов в установленном законом порядке;
• для защиты законных прав и интересов Оператора.

Для загрузки страниц используется CDN-сервис jsDelivr (cdn.jsdelivr.net). Запросы к CDN могут содержать технические данные браузера; обработка этих данных осуществляется в соответствии с политикой jsDelivr.

6. Ваши права

В соответствии с 152-ФЗ Вы вправе:

• Получить сведения об обрабатываемых данных;
• Исправить неточные данные;
• Удалить данные (направьте запрос на abuse@2do.pw);
• Отозвать согласие на обработку данных;
• Обратиться с жалобой в Роскомнадзор (rkn.gov.ru).

Срок ответа на запрос — 30 дней.

7. Безопасность данных

Для защиты данных применяются:

• шифрование трафика (HTTPS/TLS);
• хеширование паролей (bcrypt, cost 10);
• хеширование IP-адресов посетителей (SHA-256) — исходный IP не хранится в таблице кликов;
• ограничение скорости запросов (rate limiting);
• разграничение прав доступа к базе данных.

8. Контакты оператора

По всем вопросам, связанным с обработкой персональных данных: abuse@2do.pw