> Коротко о главном:
> * Мы используем данные для работы и защиты Сервисов. Мы не продаём их, не используем для таргетированной рекламы и не обучаем на них общие модели ИИ.
> * Мы собираем только то, что действительно нужно для работы Сервисов (например, ваш email для входа).
> * Мы ограничиваем сроки хранения: технические логи хранятся не более 30 дней; истёкшие и отозванные сессии и OAuth-токены удаляются в тот же срок.
> * Ниже подробно описано, какие данные мы обрабатываем, зачем это делаем и кому их передаём.
### 1. Область действия
Настоящую Политику публикует Mattesu Works («мы») — объединение, под именем которого Evgerable развивает проект и экосистему EVEV. Она действует для EV Identity и связанных сервисов (EV Index, EV Director, EV Circles, Amiak, Namiko и других), которые ссылаются на неё (совместно — «Сервисы»).
EV Identity — это ваш единый аккаунт. Здесь происходит авторизация и хранится основная редакция этой Политики. Если у отдельного сервиса есть свои особенности работы с данными, они описываются в его собственном дополнении.
За обработку данных отвечает Evgerable, действующий под именем Mattesu Works. Если у вас есть вопросы, пишите нам: evev@matte.su.
### 2. Какие данные мы обрабатываем
Мы собираем только ту информацию, которая необходима для работы Сервисов. Её состав зависит от того, какими функциями вы пользуетесь. Если вы не предоставите данные, необходимые для входа или выбранной функции, эта функция будет недоступна.
- При входе через Google: мы получаем ваш уникальный идентификатор, подтверждённый адрес электронной почты, имя и ссылку на аватар. Пароль Google нам не передаётся, а токены доступа и обновления не сохраняются.
- Ваш профиль в EV Identity: созданное системой имя пользователя, отображаемое имя, адрес электронной почты, язык интерфейса и ваш аватар.
- Безопасность и авторизация: информация о ваших активных сессиях, выданные вами разрешения для приложений, ваш IP-адрес, тип устройства и браузера, время входа и технические данные для защиты от ботов (Cloudflare Turnstile).
- Использование и стабильность: мы собираем обезличенную статистику использования, включая посещённые страницы, источник перехода, тип устройства и браузера и приблизительный регион, а также фиксируем технические ошибки и трассировки.
- Служба поддержки: содержание ваших писем и информация, которую вы сами решите нам передать при обращении.
- Оплата и подписки: при использовании платных функций платёжные реквизиты, налоговые и антифрод-данные обрабатывает официальный продавец (Merchant of Record, «MoR»). Сервисы получают идентификатор операции, продукт, сумму, валюту, статус оплаты, подписки или возврата и связанные с аккаунтом права доступа.
### 3. Зачем мы обрабатываем данные
Мы делаем это на законных основаниях и в конкретных целях:
- Для предоставления сервисов (исполнение договора): чтобы вы могли создать аккаунт, входить в систему, пользоваться нашими продуктами и получать поддержку.
- Для защиты и улучшения (законный интерес): чтобы защищать аккаунты от взлома, бороться со спамом, выявлять сбои и делать сервисы стабильнее.
- По требованию закона (юридические обязанности): для соблюдения законодательства и ответов на официальные запросы государственных органов.
- С вашего согласия: для необязательной обработки, которая требует отдельного разрешения. Согласие можно отозвать в любой момент.
Маркетинговые сообщения отправляются только с вашего явного согласия.
### 4. Кто ещё имеет доступ к данным
Мы передаём данные в объёме, необходимом для работы соответствующей функции:
- Сервисам экосистемы EVEV — в пределах разрешений, выданных вами при авторизации;
- Google — для обеспечения входа в аккаунт;
- Vercel и Cloudflare — для хостинга, доставки, аналитики и защиты от злоупотреблений;
- Поставщикам инфраструктуры — для хранения данных, кеширования, мониторинга и работы Сервисов;
- MoR — для оформления платежей, подписок и возвратов;
- Государственным органам — в случаях, предусмотренных применимым законом.
### 5. Ваш профиль и его видимость
В EV Identity нет публичного каталога пользователей, и вас нельзя найти через поиск. При входе через EV Identity Сервис получает идентификатор аккаунта в рамках `openid`, отображаемое имя и аватар — в рамках `profile`, адрес электронной почты — в рамках `email`.
*Обратите внимание:* ссылка на ваш аватар является публичной, но непредсказуемой. После изменения или удаления старая картинка может оставаться в сетевом кеше до одного часа.
### 6. Cookie и локальное хранилище
Мы используем технические файлы cookie и локальное хранилище в браузере для сессии, безопасных OAuth-переходов и сохранения настроек, например языка.
Мы не используем рекламные трекеры. Vercel Web Analytics формирует базовую статистику без аналитических cookie, а Cloudflare Turnstile проверяет запросы на признаки автоматизированной активности.
### 7. Сроки хранения
Мы не храним данные вечно. Наши правила:
- Аккаунт и профиль — хранятся, пока ваш аккаунт существует.
- Истёкшие или отозванные сессии и OAuth-токены — хранятся не более 30 дней.
- Журналы доступа, ошибки и технические трассировки — хранятся не более 30 дней.
- История важных действий с аккаунтом, профилем и разрешениями — хранится 1 год.
- Обращения в поддержку — хранятся 1 год после закрытия вашего вопроса.
- Платёжные сведения — хранятся в течение сроков, установленных MoR и применимым законом.
- Удаление аккаунта: после подтверждения запроса данные из основной системы удаляются в течение 30 дней, из резервных копий — в течение 90 дней.
Срок хранения продлевается на период, необходимый для соблюдения закона, разрешения спора или расследования злоупотребления.
### 8. Управление данными и ваши права
В настройках EV Identity вы можете изменить отображаемое имя, аватар и язык, просмотреть активные сессии и отозвать доступ Сервисов, которыми больше не пользуетесь.
Чтобы получить копию своих данных, исправить их, ограничить обработку, воспользоваться переносимостью или удалить аккаунт, напишите нам на evev@matte.su. Перед выполнением запроса мы подтвердим, что аккаунт принадлежит вам.
Если обработка основана на нашем законном интересе, вы можете возразить против неё, написав на тот же адрес.
Доступные вам права определяются применимым законом. Вы можете отозвать согласие без влияния на обработку, выполненную до его отзыва, и обратиться в компетентный орган по защите данных.
### 9. Международная передача данных
Данные могут обрабатываться за пределами вашей страны, включая США и страны Европейской экономической зоны. Для международной передачи используются договорные и иные меры защиты, предусмотренные применимым законом. Информацию о применимых мерах защиты и их копию можно запросить по адресу evev@matte.su.
### 10. Ограничения по возрасту
Аккаунты и платные функции предназначены для пользователей от 18 лет. Мы не проверяем возраст и не запрашиваем дату рождения. Продолжая вход, вы заявляете, что вам исполнилось 18 лет. Если вы считаете, что ребёнок передал нам данные, напишите на evev@matte.su: мы проверим сообщение и удалим данные, если их дальнейшее хранение не требуется по закону или для безопасности.
### 11. Безопасность
Мы защищаем данные шифрованием при передаче, контролем доступа, журналированием и другими мерами, соответствующими риску. Если вы подозреваете, что кто-то получил доступ к вашему аккаунту, напишите нам на evev@matte.su.
### 12. Изменения политики
Вверху страницы указаны версия и дата вступления Политики в силу. О существенных изменениях мы сообщим заранее по адресу аккаунта или в интерфейсе Сервисов, когда это требуется законом. Обработка, требующая согласия, начинается после его получения.
См. также наши Условия использования.