Политика конфиденциальности

1. Оператор и контакты

Оператор персональных данных: Стрелин Андрей Вячеславович, самозанятый (НПД), ИНН 602714134401. Контакты: fancifulaction@gmail.com (тема «Персональные данные Livestena»), телефон +7 911 714‑61‑31.

2. Кому применяется Политика

Политика распространяется на организаторов мероприятий (зарегистрированных пользователей) и на гостей, которые загружают фотографии по QR-коду или ссылке без создания аккаунта.

3. Какие данные мы обрабатываем

В зависимости от роли пользователя:

• Организатор: адрес электронной почты, имя (если указано), данные учётной записи Supabase Auth, сведения о созданных мероприятиях и действиях в панели управления.
• Гость: загруженные фотографии и их метаданные (размер, формат, время загрузки), опциональное имя (если гость его указал), технический идентификатор гостевой сессии (JWT), данные, необходимые для ограничения частоты загрузок.
• Технические данные: IP-адрес, тип браузера, журналы веб-сервера и приложения — в объёме, необходимом для безопасности, диагностики и работы Сервиса.

4. Цели обработки

Мы обрабатываем данные для:

• регистрации, аутентификации и восстановления доступа организаторов;
• создания мероприятий, модерации и показа фото на live-стене;
• хранения и выдачи фотографий организатору и гостям в рамках события;
• обеспечения безопасности, предотвращения злоупотреблений и соблюдения лимитов загрузки;
• приёма оплаты, фискализации дохода (НПД / касса через платёжного партнёра) и исполнения оферты;
• улучшения и поддержки работы Сервиса.

5. Правовые основания

Обработка осуществляется на основании исполнения договора (пользовательское соглашение / оферта платных услуг), согласия (где требуется, например при указании имени гостя или перед оплатой), а также законного интереса оператора в обеспечении безопасности и стабильности платформы.

6. Хранение и местонахождение данных

Учётные записи организаторов и метаданные мероприятий хранятся в облачной базе данных Supabase (регион проекта — по настройкам Supabase; возможна трансграничная передача). Мы не утверждаем, что все персональные данные организаторов хранятся исключительно на территории РФ.

Фотографии мероприятий по умолчанию хранятся в объектном хранилище Beget S3 (Россия). Отдельные legacy-объекты могут оставаться на диске VPS или в Supabase Storage. Срок хранения определяется тарифом/ёмкостью события, lifecycle и решениями организатора.

Платёжные данные карт мы не храним: их обрабатывает ЮKassa. У нас остаются сведения о заказах (сумма, статус, идентификатор платежа, email для чека).

7. Передача третьим лицам

Мы не продаём персональные данные. Данные могут обрабатываться подрядчиками, необходимыми для работы Сервиса:

• Supabase — аутентификация, база данных, при необходимости файловое хранилище;
• Beget — хостинг приложения и объектное хранилище S3 для медиа;
• ЮKassa — приём платежей и формирование чеков / передача данных в «Мой налог» для самозанятого;
• почтовый провайдер (SMTP), подключённый к Supabase Auth, — отправка писем подтверждения и сброса пароля;
• Sentry — диагностика ошибок (без намеренной передачи содержимого фото).

8. Права субъектов данных

Вы вправе запросить доступ к своим данным, их исправление или удаление, ограничение обработки, а также отозвать согласие — в пределах, допускаемых законом. Организатор может удалять фотографии и завершать мероприятия в панели управления. Запросы направляйте на email из раздела 1; мы ответим в разумный срок.

9. Безопасность

Мы применяем технические и организационные меры: HTTPS, разграничение доступа (RLS в базе данных, роли организатор/администратор), хранение секретов только на сервере, модерацию контента организатором. Абсолютная безопасность в интернете не гарантируется; сообщайте о подозрительной активности.

10. Файлы cookie и локальное хранилище

Сервис использует cookie и локальное хранилище браузера для сессии авторизации организатора (Supabase) и гостевой сессии при загрузке фото. Отключение cookie может сделать невозможным вход или загрузку.

11. Изменения Политики

Мы можем обновлять Политику. Актуальная версия всегда на странице /privacy с указанием даты обновления. Существенные изменения при возможности доводятся до сведения организаторов по email или в интерфейсе Сервиса.