Политика конфиденциальности

Версия: 1.3
Дата вступления в силу: 10 августа 2026 года

1. Общие положения

Настоящая Политика объясняет, какие персональные данные обрабатывает PatchDNA, для каких целей, на каких основаниях, кому они могут передаваться и как Пользователь может реализовать свои права. Обработка ограничивается данными, необходимыми для работы Сайта, Учетной записи, продажи, лицензирования, поддержки и безопасности.

2. Кто обрабатывает данные

Оператором является Индивидуальный предприниматель Молька Игорь Григорьевич, ИНН 772377040614, ОГРНИП 321774600446241. Контакт по вопросам данных: support@patchdna.ai. Сайт: https://patchdna.ai.

3. Область действия Политики

Политика применяется к Сайту, Учетной записи, checkout, приложениям, плагинам, standalone-приложениям, серверу лицензирования, поддержке, загрузкам, обновлениям и иным официальным сервисам PatchDNA. Она не регулирует самостоятельную обработку данных сторонними сайтами, DAW, Serum 2, банками и Платежными провайдерами.

Основной адрес patchdna.ai выполняет маршрутизацию обычных запросов в подходящий региональный сервис без Учетной записи, checkout, API лицензирования и cookie сессии PatchDNA. Функции российского сервиса с сохранением данных работают на ru.patchdna.ai, международного сервиса — отдельно на global.patchdna.ai.

4. Категории собираемых данных

4.1. Учетная запись: адрес электронной почты, криптографический хэш пароля, язык, роль, статус и дата подтверждения почты, версия сессии, даты создания и изменения.

4.2. Заказ: продукт, сумма, валюта, статус, внутренние и внешние идентификаторы заказа, покупателя и checkout, дата, выбранная редакция юридических документов и доказательство ее принятия.

4.3. Лицензия: защищенная и хэшированная форма лицензионного ключа, отображаемый префикс, продукт, план, состояние, технический объем активаций и даты.

4.4. Активация: криптографический HMAC-хэш идентификатора Устройства, указанное имя устройства, операционная система, версия Продукта, состояние, время активации, последней проверки и деактивации. Исходный идентификатор Устройства не хранится в базе.

4.5. Безопасность и журналы: HMAC-хэш IP-адреса, user-agent, тип и время события, технические метаданные, сведения об ошибках, запросах к лицензированию и противодействии злоупотреблениям.

4.6. Поддержка: адрес отправителя, текст обращения, вложения и история переписки. Пользователь не должен передавать лишние сведения, пароли или полные данные банковской карты.

4.7. Почтовая доставка: адрес получателя, тема и тело системного сообщения, язык, статус, число попыток, техническая ошибка и идентификатор сообщения провайдера.

5. Источники получения данных

Данные поступают непосредственно от Пользователя при регистрации, заказе и обращении; от Продукта при активации и проверке лицензии; от Платежного провайдера при изменении статуса платежа; автоматически от браузера и сервера при безопасном сетевом взаимодействии; от администратора при законной поддержке заказа или Лицензии.

6. Цели обработки

Данные используются для создания и защиты Учетной записи; оформления и подтверждения заказа; выдачи, активации, деактивации и восстановления Лицензии; предоставления загрузок и обновлений; системной почты; поддержки; учета платежей; исполнения налоговых и потребительских обязанностей; предотвращения мошенничества и атак; подтверждения акцепта; рассмотрения возвратов, chargeback и споров; улучшения надежности Продукта на основе агрегированных технических сведений.

7. Правовые основания

В зависимости от ситуации обработка основана на заключении и исполнении договора; выполнении юридических обязанностей Оператора; согласии, когда оно требуется; законном интересе в обеспечении безопасности, предотвращении злоупотреблений, защите прав и поддержке сервиса, если такой интерес не преобладает над правами Пользователя; иных основаниях обязательного применимого закона.

Для лиц из ЕЭЗ или иных юрисдикций соответствующее основание определяется отдельно для каждой цели. Отзыв согласия не затрагивает обработку, необходимую для договора, закона или защиты требований.

8. Платежные данные

Полные реквизиты банковской карты вводятся в защищенном интерфейсе Платежного провайдера и не хранятся PatchDNA. Оператор получает ограниченные сведения: статус, сумму, валюту, идентификаторы операции и плательщика, а также данные, необходимые для чека, возврата и сверки, если их передает провайдер.

Название действующего провайдера, сумма, валюта и применимые условия отображаются в checkout до подтверждения оплаты. Обработка платежа начинается только после явного действия Пользователя.

Для российского заказа Robokassa получает email плательщика, идентификаторы магазина и заказа, описание Продукта, сумму, валюту, сведения чека, язык интерфейса и технические данные, необходимые для начала, защиты и подтверждения платежа. Robokassa самостоятельно обрабатывает реквизиты карты, антифрод- и комплаенс-данные по собственной политике. PatchDNA проверяет подписанный Result callback и не считает один лишь возврат браузера подтверждением оплаты.

9. Лицензирование и активация

Технические сведения активации нужны для соблюдения объема Лицензии, переноса между устройствами, офлайн-проверки, восстановления доступа и защиты ключа. Идентификатор Устройства хэшируется с секретом Оператора; по сохраненному значению нельзя восстановить исходный идентификатор обычным обратным преобразованием.

Автоматическая проверка может выявлять аномальное число устройств, повторное использование отозванной сессии, подмену запроса или иной объективный риск. Решение о длительной блокировке может быть пересмотрено поддержкой.

10. Технические журналы и безопасность

Сервер фиксирует события входа, лицензирования, административных изменений, платежных callback, отправки почты и ошибок. IP-адрес для событий лицензирования преобразуется HMAC; user-agent может храниться в исходном виде для расследования совместимости и безопасности.

Журналы используются только в необходимом объеме, доступ к ним ограничен, а секреты, пароли и полные платежные реквизиты не должны записываться в журналы.

11. Поддержка и переписка

Переписка хранится, пока это разумно необходимо для решения запроса, подтверждения выполненной поддержки, защиты требований и выявления повторяющихся ошибок. Вложения удаляются или обезличиваются, когда необходимость исчезает, если закон не требует хранения.

12. Аналитика

Счетчик Яндекс Метрики 111201464 запускается только после отдельного явного согласия посетителя на необязательную аналитику и только на несекретных публичных страницах. До такого выбора PatchDNA не загружает библиотеку Яндекса и не инициирует аналитический запрос к Яндексу. После согласия Яндекс может обрабатывать минимизированный адрес и заголовок страницы, минимизированный referrer, характеристики браузера и Устройства, примерное сетевое местоположение, переходы по ссылкам и клики. Интеграция PatchDNA передает текущую страницу как origin и pathname, а referrer — только как origin; она намеренно не передает данные авторизации в URL, query-параметры, fragment, email, идентификатор Учетной записи или ключ Лицензии. Эти данные используются для оценки работы и улучшения публичных страниц Сайта. Вебвизор отключен; аналитика не применяется для выдачи Лицензии или рекламного профилирования.

На страницах Учетной записи, авторизации, checkout, получения Лицензии и других обозначенных чувствительных маршрутах счетчик не запускается, а ранее запущенный счетчик останавливается. Согласие можно не давать или отозвать в настройках cookies без ограничения Продукта, Учетной записи или покупки. После отзыва счетчик останавливается, а доступные идентификаторы Яндекса по возможности удаляются. Фактические технологии и сроки указаны в Cookie Policy.

13. Маркетинговые сообщения

Системные сообщения о регистрации, безопасности, заказе, Лицензии и существенных изменениях направляются для исполнения договора и не являются рекламной рассылкой.

Маркетинговые письма направляются только при наличии требуемого основания и с возможностью отказаться. Отказ от маркетинга не отключает необходимые сообщения об Учетной записи, покупке и безопасности.

14. Cookies

Каждый региональный сервис использует собственную защищенную host-only HTTP-only cookie сессии и host-only first-party настройки. Атрибут Domain не задается: сессия ru.patchdna.ai не отправляется на global.patchdna.ai и наоборот. Основной маршрутизатор patchdna.ai эти cookies не устанавливает. После согласия на аналитику Яндекс Метрика может использовать cookies, localStorage и sessionStorage. Фактический реестр, назначение, сроки и управление выбором описаны в Cookie Policy.

15. Получатели и обработчики

15.1. Доступ получают уполномоченные лица Оператора только в пределах рабочих задач.

15.2. Российский хостинг и база: Акционерное общество «Селектел» предоставляет расположенную в Российской Федерации инфраструктуру для ru.patchdna.ai. В российском контуре работают приложение и API с сохранением состояния, PostgreSQL, эксплуатационные журналы и ротируемые резервные копии. Selectel действует в рамках согласованных с Оператором поручений по инфраструктуре и хостингу. Точный адрес центра обработки данных не публикуется в настоящей редакции до его подтверждения в документах Оператора и Selectel.

15.3. Международный хостинг и база: инфраструктура VPSBG в Болгарии обслуживает отдельный международный сервис global.patchdna.ai и его международную базу. Эта база не является первичной базой российских Учетных записей.

15.4. Электронная почта: Яндекс 360 / Яндекс Почта для домена доставляет системные сообщения и обращения поддержки при наличии требуемых договорных условий обработки данных.

15.5. Платежи в российском сервисе: Robokassa самостоятельно получает и обрабатывает ограниченные сведения о заказе и платеже, перечисленные в разделе 8, когда Пользователь начал оплату через российский checkout. Другой Платежный провайдер получает только сведения, необходимые для маршрута, показанного до оплаты.

15.6. Необязательная аналитика: Яндекс получает данные веб-аналитики только после отдельного согласия на Яндекс Метрику и с минимизацией по разделу 12. Вебвизор отключен.

15.7. Данные могут быть раскрыты государственному органу или профессиональному консультанту, когда это требуется законом или необходимо для защиты законного требования, с соблюдением конфиденциальности.

16. Международная передача

Первичные сбор, запись, систематизация, накопление, хранение, уточнение и извлечение данных российской Учетной записи выполняются российским сервисом и его базой данных в Российской Федерации. Новые российские Учетные записи, заказы, Лицензии и Активации по умолчанию не записываются и регулярно не копируются в болгарскую международную базу.

Само наличие отдельного международного сервиса не является передачей данных российской Учетной записи. Российский Пользователь не аутентифицируется скрыто через международную базу и не переключается на нее как на резервную; это поддерживается разными host-only cookies и региональными признаками данных.

Если персональные данные российской Учетной записи в дальнейшем потребуется направить иностранному получателю, до такой передачи Оператор выполняет применимые требования об отдельном уведомлении уполномоченного органа, оценке иностранного получателя и иных гарантиях. Российский сервис не использует болгарскую базу как штатную реплику или резервную копию.

При контролируемой миграции остаточные исторические российские записи или поколения резервных копий на прежней болгарской системе изолируются от новой обработки и удаляются по проверяемой процедуре миграции и ротации. Они не используются для создания второй действующей российской Учетной записи.

Для данных ЕЭЗ в международном сервисе используются предусмотренные GDPR механизмы передачи, когда они требуются.

17. Сроки хранения

Оператор применяет следующие рабочие правила хранения. Режим legal hold либо более длительный обязательный налоговый, бухгалтерский, потребительский срок или срок защиты требования действует только для соответствующей записи.

Запись	Обычное правило хранения
Cookie пользовательской сессии	до 30 дней; прекращается раньше при выходе или отзыве
Cookie административной сессии	до 12 часов; прекращается раньше при выходе или отзыве
Токен подтверждения email	действует до 24 часов; прежний заменяется при выпуске нового, использованные и просроченные удаляются по регламенту
Токен восстановления пароля	действует до 30 минут; прежний заменяется при выпуске нового, использованные и просроченные удаляются по регламенту
Настройка cookies	до 1 года, если не изменена или не удалена раньше
Учетная запись и Лицензия	пока существует Учетная запись или действует приобретенное право; затем только при документированном основании закона, предотвращения мошенничества или защиты требования
Заказы, подтверждения платежа, акцепты, возвраты и chargeback	в течение применимого налогового, бухгалтерского, потребительского срока и срока защиты требований; после обычного удаления Учетной записи доступ ограничивается
События безопасности и технические журналы	в течение документированного рабочего срока, соразмерного расследованию и предотвращению повторных злоупотреблений, затем удаляются или необратимо агрегируются
Переписка поддержки	пока обращение активно и далее только для связности поддержки и защиты требований; ненужные вложения удаляются раньше
Локальные резервные копии российской базы	ежедневная ротация с хранением 14 дней по текущему производственному регламенту; копии изолированы от обычного использования и проверяются восстановлением

После достижения цели и при отсутствии обязательного основания данные удаляются, обезличиваются либо изолируются от обычной обработки. Удаление из резервных копий происходит по окончании их цикла ротации, а не одновременно с удалением отдельной рабочей записи.

18. Защита данных

Применяются разделение региональных баз, разграничение доступа, шифрование транспортного соединения, хэширование паролей, HMAC для идентификаторов устройства и IP в лицензировании, шифрование лицензионных ключей, защищенные host-only cookies, контроль происхождения запросов, rate limits, журналирование административных событий, российские ротируемые резервные копии и проверки восстановления, изоляция секретов и обновление компонентов. Публичные сведения о мерах размещены по адресу https://ru.patchdna.ai/ru/data-protection.

Ни одна система не гарантирует абсолютной безопасности. При инциденте Оператор принимает меры по локализации, расследованию, восстановлению и уведомлению субъектов и органов в требуемые сроки.

19. Права Пользователя

В зависимости от применимого закона Пользователь вправе получить сведения об обработке и копию данных; потребовать исправление, блокирование, ограничение, удаление или перенос; возразить против обработки; отозвать согласие; отказаться от маркетинга; обжаловать действие Оператора в уполномоченный орган или суд.

Запрос направляется на support@patchdna.ai. Для защиты Учетной записи может потребоваться разумное подтверждение личности и владения адресом. Ответ предоставляется в срок применимого закона.

20. Удаление Account

Запрос на удаление Учетной записи направляется из подтвержденного адреса на support@patchdna.ai. Перед удалением Пользователь должен деактивировать устройства и сохранить необходимые установочные материалы.

Удаление прекращает доступ к загрузкам и управлению Лицензией и не означает автоматического возврата. Записи заказа, акцепта, платежа, возврата, безопасности и защиты требований могут быть изолированы и сохранены на обязательный срок.

21. Данные несовершеннолетних

Продукты PatchDNA предназначены для лиц, способных самостоятельно заключить договор, либо действующих с согласия законного представителя. Оператор сознательно не запрашивает данные детей младше возраста цифрового согласия. При обнаружении необоснованно собранных данных они удаляются, если хранение не требуется законом.

22. Автоматические меры безопасности

Система может автоматически ограничить запрос, сессию или активацию при превышении rate limit, недействительной подписи, отозванной сессии, нарушении лимита или признаках атаки. Такие меры предназначены для безопасности, не используются для оценки личности или маркетинга и могут быть пересмотрены человеком через поддержку.

23. Изменения Политики

Новая редакция публикуется с новой версией и датой. Существенные изменения, влияющие на действующих Пользователей, сообщаются на Сайте, в Учетной записи или по электронной почте. Для новых целей, требующих согласия, оно запрашивается до начала обработки.

24. Контакты

Оператор: Индивидуальный предприниматель Молька Игорь Григорьевич
ИНН: 772377040614
ОГРНИП: 321774600446241
Сайт: https://patchdna.ai
E-mail: support@patchdna.ai

Актуальная версия Политики: https://ru.patchdna.ai/ru/privacy