Политика конфиденциальности

1. Введение

Content API («мы», «нас», «наш») обязуется защищать вашу личную информацию. Настоящая Политика конфиденциальности объясняет, какие данные мы собираем, как мы их используем и каковы ваши права. Используя Сервис, вы соглашаетесь с описанными здесь практиками.

2. Собираемая нами информация

Мы собираем следующие категории информации:

• Данные аккаунта — имя, адрес электронной почты и пароль (хранится в виде одностороннего хеша) при регистрации.
• Данные профиля OAuth — при входе через Google мы получаем ваше имя, адрес электронной почты и фото профиля. Мы храним только email и имя.
• Данные об использовании — количество API-запросов, потребление хранилища и активность проекта для выставления счетов и квот.
• Созданный вами контент — типы контента, записи и загруженные медиафайлы через Сервис.
• Технические данные — IP-адрес, тип браузера и журналы доступа, хранящиеся для безопасности и отладки.

3. Как мы используем вашу информацию

• Для создания и управления вашим аккаунтом.
• Для работы и предоставления Сервиса, включая доставку вашего контента через delivery API.
• Для обработки выставления счетов, генерации инвойсов и применения ограничений использования.
• Для отправки транзакционных писем (подтверждение аккаунта, уведомления о выставлении счетов, оповещения о безопасности).
• Для обнаружения и предотвращения злоупотреблений, мошенничества и инцидентов безопасности.
• Для улучшения Сервиса с помощью агрегированной анонимизированной аналитики.

4. Использование данных Google OAuth

При аутентификации через Google мы используем полученную от Google информацию исключительно для создания и идентификации вашего аккаунта. Мы не передаём ваши данные профиля Google третьим лицам и не используем их в рекламных целях. Наше использование данных, полученных от Google API, соответствует Политике использования данных пользователей сервисов Google API, включая требования об ограниченном использовании.

5. Передача данных

Мы не продаём ваши персональные данные. Мы передаём ваши данные только в следующих случаях:

• Поставщикам услуг, помогающим нам работать с Сервисом (хостинг, доставка email), связанным обязательствами о конфиденциальности.
• Когда это требуется по закону, нормативным актам или в соответствии с законным правовым процессом.
• Для защиты прав, собственности или безопасности Content API, наших пользователей или общества.

6. Файлы cookie и сессии

Мы используем HttpOnly, Secure cookie для хранения токена обновления сессии. Этот файл cookie строго необходим для аутентификации и не может использоваться для межсайтового отслеживания. Мы не используем рекламные cookie или сторонние аналитические cookie.

7. Хранение данных

Данные аккаунта хранятся, пока ваш аккаунт активен. При удалении аккаунта ваши персональные данные и контент удаляются в течение 30 дней, если закон не требует иного. Журналы доступа сервера хранятся до 90 дней.

8. Безопасность

Мы используем стандартные меры безопасности, включая TLS-шифрование при передаче, хеширование паролей и подписанные JWT. Несмотря на разумные меры предосторожности, ни одна система не является полностью защищённой, и мы не можем гарантировать абсолютную безопасность.

9. Ваши права

Вы можете получить доступ, исправить или удалить свои персональные данные в любое время через настройки аккаунта или связавшись с нами. Вы также можете запросить копию данных, которые мы о вас храним. Для реализации любого из этих прав напишите нам на admin@content-api.com.

10. Несовершеннолетние

Сервис не предназначен для детей до 16 лет. Мы не собираем намеренно персональные данные детей. Если мы обнаружим, что непреднамеренно собрали такие данные, мы немедленно их удалим.

11. Изменения настоящей политики

Мы можем периодически обновлять настоящую Политику конфиденциальности. Мы уведомим вас о существенных изменениях по электронной почте или через уведомление в Сервисе. Продолжение использования Сервиса после вступления изменений в силу означает их принятие.

12. Контакты

По вопросам конфиденциальности или запросам свяжитесь с нами по адресу admin@content-api.com.