Политика конфиденциальности

Действует с 21 июля 2026 года.

1. Общие положения

Настоящая Политика описывает, какие данные собирает и обрабатывает сервис safekom.ru (далее — «Сервис»), с какой целью, и какие технические ограничения защищают вашу приватность по дизайну системы.

Оператор персональных данных: ИП Михайлов А.И., ИНН 230209848654, ОГРНИП 324237500003571, адрес: 350080, Краснодарский край, г. Краснодар. Контакт по вопросам обработки персональных данных: support@safekom.ru.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

2. Какие данные мы собираем

• Email — для входа и связи с вами.
• authHash — производная величина от мастер-пароля, вычисленная в вашем браузере. Это не пароль и не позволяет его восстановить.
• kdfSalt, публичный ключ, обёрнутый приватный ключ — криптографические параметры, необходимые для работы шифрования на вашей стороне.
• Зашифрованные записи сейфа — шифротекст, созданный в вашем браузере. Мы храним его в неизменном виде.
• Технические данные — IP-адрес и User-Agent (в открытом виде) для rate-limit, защиты от злоупотреблений и отображения активных сессий.
• Название компании (необязательно) — если вы указали его при регистрации.
• Платёжные данные — при оплате подписки: факт, сумма, дата и статус платежа. Реквизиты банковской карты вводятся на стороне платёжного провайдера и Сервису не передаются и не хранятся у нас.
• Данные веб-аналитики — при вашем согласии на публичных страницах сайта: обезличенные сведения о посещении, собираемые Яндекс.Метрикой (см. раздел 6).

2.1. Правовые основания обработки

• Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — обработка email и технических данных, необходимых для предоставления Сервиса.
• Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — веб-аналитика и информационные рассылки.
• Требования законодательства (п. 2 ч. 1 ст. 6 152-ФЗ) — хранение сведений о платежах в сроки, установленные налоговым и бухгалтерским законодательством.

2.2. Сроки обработки и уничтожение

Персональные данные обрабатываются в течение срока действия вашей учётной записи. После удаления аккаунта данные учётной записи и содержимое сейфов уничтожаются; сведения о платежах хранятся в течение срока, установленного законодательством Российской Федерации для документов бухгалтерского учёта. Технические журналы (IP-адрес, User-Agent) хранятся не более 12 месяцев. Согласие на обработку может быть отозвано в любой момент по адресу support@safekom.ru; отзыв согласия влечёт удаление учётной записи, если обработка не требуется по иным правовым основаниям.

3. Что мы делаем с этими данными

• Аутентификация и авторизация в Сервисе.
• Хранение зашифрованных записей и их синхронизация между вашими сессиями.
• Защита от подбора пароля и злоупотреблений (rate limiting).
• Связь с вами по вопросам, связанным с использованием Сервиса.

4. Что мы технически не можем видеть

Сэйфком построен по архитектуре zero-knowledge. Это не обещание, а техническое ограничение:

• Мастер-пароль вычисляется в ключ шифрования (Argon2id) исключительно в вашем браузере и никогда не передаётся на сервер.
• Содержимое записей сейфа (логины, пароли, заметки) шифруется на устройстве (AES-256-GCM) до отправки. Сервер получает и хранит только шифротекст.
• Ключи доступа к гостевым ссылкам передаются во фрагменте URL (после символа #), который браузер не отправляет на сервер по протоколу HTTP.
• Мы не храним мастер-пароль ни в каком виде и не можем его восстановить или сбросить.

Из этого следует: даже при получении полного доступа к базе данных Сервиса (например, по законному запросу или в случае утечки) содержимое ваших записей остаётся зашифрованным и нечитаемым без вашего мастер-пароля.

5. Хранение и удаление данных

Данные хранятся на серверах, расположенных на территории Российской Федерации. Вы можете удалить отдельные записи, хранилище целиком или весь аккаунт в любой момент через интерфейс Сервиса или обратившись к нам. Удаление необратимо.

6. Передача данных третьим лицам

Мы не продаём ваши данные и не передаём их третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, и перечисленных ниже лиц, привлекаемых для обеспечения работы Сервиса:

• Хостинг-провайдер — размещение серверов Сервиса на территории Российской Федерации.
• Платёжный провайдер — обработка платежей при оплате подписки. Реквизиты карты вводятся на стороне провайдера, Сервису не передаются и у нас не хранятся.
• ООО «Яндекс» (сервис Яндекс.Метрика) — сбор обезличенной статистики посещений публичных страниц сайта. Работает только при вашем согласии, которое запрашивается баннером при первом визите. Аналитика не подключена в разделах кабинета, где обрабатываются зашифрованные данные. Согласие можно отозвать, очистив данные сайта в браузере.

Трансграничная передача персональных данных не осуществляется. При штатной работе клиента сервер не получает ключи расшифровки содержимого записей; это ограничивает возможность раскрытия их содержимого, но не отменяет риски компрометации клиента или активной атаки на инфраструктуру.

6.1. Использование cookie

Сервис использует технические cookie и локальное хранилище браузера — они обеспечивают работу сайта (сессия, выбранная тема оформления) и не требуют согласия. Аналитические cookie Яндекс.Метрики устанавливаются только после нажатия «Принять аналитику» в баннере. Отказ от аналитических cookie не ограничивает доступ к функциям Сервиса.

7. Ваши права (152-ФЗ «О персональных данных»)

Вы вправе запросить у нас информацию об обрабатываемых персональных данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку персональных данных, направив запрос по контактному адресу ниже.

8. Изменения политики

Мы можем обновлять эту Политику. Актуальная версия всегда доступна по этому адресу. Существенные изменения будут анонсированы на сайте.

9. Контакты

По вопросам, связанным с обработкой персональных данных, пишите на support@safekom.ru.

Этот документ — техническое и организационное описание нашей практики обработки данных, а не юридическая консультация. Для оценки соответствия вашим требованиям обратитесь к специалисту по защите персональных данных.