Сведения о реализуемых мерах защиты персональных данных

Версия: 1.3
Дата вступления в силу: 10 августа 2026 года

1. Назначение документа

Настоящий документ публикуется Оператором во исполнение обязанности раскрывать сведения о реализуемых требованиях к защите персональных данных. Он дополняет Политику конфиденциальности, не заменяет внутренние локальные акты и намеренно не раскрывает секреты, IP-адреса, ключи, точную топологию и иные сведения, которые могли бы снизить уровень безопасности.

Оператор: Индивидуальный предприниматель Молька Игорь Григорьевич, ИНН 772377040614, ОГРНИП 321774600446241. Контакт по вопросам персональных данных и безопасности: support@patchdna.ai.

2. Организационные меры

Оператор определяет цели и состав обработки, ведет перечень информационных систем, категорий данных, правовых оснований, получателей и сроков хранения; утверждает применимые правила доступа, резервного копирования, удаления, реагирования на инциденты и работы с обращениями субъектов.

Доступ предоставляется только в объеме рабочей необходимости. Административные действия отделены от обычных пользовательских функций. Учетные записи поставщиков инфраструктуры защищаются многофакторной аутентификацией, когда она поддерживается поставщиком; серверный административный доступ осуществляется по индивидуальным SSH-ключам. Передача доступа и секретов в открытом виде запрещена.

Привлекаемые обработчики проверяются до начала работы и получают только необходимый объем данных на основании договора, поручения или иной предусмотренной законом конструкции. Их полномочия, конфиденциальность, меры защиты, уведомление об инцидентах, возврат или удаление данных подлежат документированию.

3. Региональное разделение

Основной адрес patchdna.ai выполняет только маршрутизацию обычных запросов и не предоставляет Учетную запись, checkout или API лицензирования. Российский сервис ru.patchdna.ai и международный сервис global.patchdna.ai являются разными контурами с отдельными приложениями, базами и host-only cookies.

В российском контуре приложение и API с сохранением состояния, PostgreSQL, эксплуатационные журналы и ротируемые резервные копии размещаются в инфраструктуре АО «Селектел» в Российской Федерации. Новые данные российской Учетной записи не записываются по умолчанию в болгарскую международную базу. Точный адрес центра обработки данных уточняется по договорным документам Selectel и должен быть внесен во внутренний реестр и уведомление Роскомнадзора до их окончательного утверждения; вымышленный адрес не используется.

Международный сервис global.patchdna.ai и его база находятся в инфраструктуре VPSBG в Болгарии. Само наличие этого отдельного сервиса не означает трансграничную передачу данных российского Пользователя. Регион Учетной записи, заказа и Лицензии проверяется приложением, а сессия одного регионального host не принимается другим.

Остаточные исторические российские записи и поколения резервных копий прежней системы на болгарском сервере подлежат проверяемой изоляции, удалению и ротации после подтверждения миграции. До завершения этой процедуры они не используются как действующая база или резервный контур российских Пользователей.

4. Защита доступа и секретов

Сетевое взаимодействие с публичными сервисами защищается TLS. Межсайтовые и неверно адресованные запросы ограничиваются проверкой происхождения и ожидаемого host. Для чувствительных операций применяются rate limits, проверка сессии, роли и региона данных.

Пароли хранятся в виде криптографических хэшей. Исходные идентификаторы Устройств и IP-адреса в предусмотренных моделью событиях лицензирования заменяются HMAC-значениями. Восстанавливаемые лицензионные ключи шифруются, ответы лицензирования подписываются. Секреты отделены от репозитория и обычных журналов и доступны только необходимым процессам.

Cookies сессии имеют атрибуты Secure, HttpOnly, SameSite=Lax, Path=/ и не имеют атрибута Domain. Поэтому cookie ru.patchdna.ai не отправляется на global.patchdna.ai. Пользовательская сессия действует до 30 дней, административная — до 12 часов и может быть отозвана раньше.

5. Платежи и аналитика

Реквизиты банковской карты вводятся у Платежного провайдера и не сохраняются PatchDNA. Российский checkout передает Robokassa только сведения, необходимые для заказа, платежа и чека. Результат оплаты принимается по подписанному callback с проверкой суммы, заказа, региона и защиты от повторной выдачи.

Яндекс Метрика выключена до отдельного согласия на необязательную аналитику и не запускается на страницах авторизации, Учетной записи, checkout, выдачи Лицензии и иных чувствительных маршрутах. Вебвизор выключен. Текущий URL сокращается до origin и pathname, referrer — до origin; данные авторизации в URL, query-параметры, fragment, email, идентификатор Учетной записи и ключ Лицензии намеренно не передаются интеграцией.

6. Журналирование, резервирование и контроль

Система фиксирует ограниченные события входа, лицензирования, платежных callback, административных изменений, отправки системной почты и ошибок. Пароли, секреты и полные реквизиты карты не должны попадать в журналы. Доступ к журналам ограничен целями безопасности, диагностики и доказательства операций.

Российская база резервируется ежедневно. Текущий локальный цикл ротации составляет 14 дней. Резервные копии изолированы от обычного использования, а пригодность копии проверяется восстановлением в одноразовую среду. Состояние приложения, контейнеров, диска, возраст резервной копии и срок TLS-сертификата контролируются автоматическими проверками.

Компоненты обновляются с учетом исправлений безопасности. Существенные изменения архитектуры, состава получателей, целей обработки и технологий аналитики требуют повторной оценки, обновления документов и, когда необходимо, уведомлений или нового согласия.

7. Хранение, удаление и обращения

Сроки по категориям указаны в Политике конфиденциальности. После достижения цели и при отсутствии обязательного основания данные удаляются, обезличиваются либо изолируются от обычной обработки. Удаление из ротируемой резервной копии происходит после окончания ее цикла, если закон или расследование не требуют отдельного legal hold.

Запросы на доступ, исправление, блокирование или удаление направляются на support@patchdna.ai. Перед раскрытием или изменением данных Оператор вправе разумно проверить личность и контроль над Учетной записью.

8. Реагирование на инциденты

Процедура реагирования предусматривает обнаружение, ограничение, сохранение доказательств, оценку затронутых данных, устранение причины, восстановление и документирование. При инциденте, повлекшем нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор в применимые законом сроки: первоначально в течение 24 часов и о результатах внутреннего расследования — в течение 72 часов, а также уведомляет субъектов, если это требуется законом.

9. Раздельность согласий

Политика конфиденциальности и настоящий документ являются уведомлениями, а не согласием. Акцепт оферты, ознакомление с Политикой, просьба о немедленной цифровой доставке, согласие на необязательную аналитику и отдельное согласие на обработку персональных данных, когда оно требуется законом, оформляются раздельно и не подменяют друг друга.

10. Контакты

Оператор: Индивидуальный предприниматель Молька Игорь Григорьевич
ИНН: 772377040614
ОГРНИП: 321774600446241
Сайт: https://patchdna.ai
E-mail: support@patchdna.ai

Актуальная версия: https://ru.patchdna.ai/ru/data-protection