Политика обработки персональных данных

Редакция от 26 октября 2026 года. Документ опубликован во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Оператор персональных данных — владелец сайта ninepoint.ru, разработчик сервиса Color Mixer по адресу color.ninepoint.ru (далее — «Оператор»). Связь по вопросам персональных данных: Telegram @tonymaxony.

2. Какие данные мы обрабатываем

• Логин и пароль — при регистрации. Пароль хранится только в виде необратимого хэша (scrypt), сам пароль не сохраняется.
• Список ваших красок и химии — если вы вошли в аккаунт, он хранится на сервере, чтобы быть одинаковым на всех ваших устройствах.
• Текст предложения и контакт для ответа — если вы оставляете предложение. Контакт указывать не обязательно.
• Технические данные — cookie сессии (см. раздел 7); IP-адрес, время и адрес запроса, сведения о браузере — записываются в технический журнал веб-сервера для обеспечения безопасности и защиты от подбора паролей.

Мы не собираем имя, телефон, адрес, платёжные данные, не используем сервисы аналитики, рекламные и сторонние счётчики, не подключаем внешние скрипты.

3. Цели обработки

• создание аккаунта и вход в него;
• хранение и синхронизация вашего списка красок между устройствами;
• рассмотрение предложений и ответ на них, если вы оставили контакт;
• обеспечение безопасности сервиса.

4. Правовые основания

Ваше согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ). Согласие даётся отдельным документом — «Согласие на обработку персональных данных» — при регистрации и при указании контакта в предложении. Пользоваться подбором красок можно без регистрации и без передачи каких-либо данных.

5. Сроки хранения

• данные аккаунта и список красок — до удаления аккаунта или отзыва согласия;
• сессия входа — до выхода из аккаунта, но не дольше 180 дней без использования;
• предложения — до рассмотрения, но не дольше 1 года;
• резервные копии базы — 14 дней, после чего удаляются автоматически;
• технический журнал веб-сервера — 14 дней, после чего удаляется автоматически.

6. Как мы защищаем данные

Соединение с сайтом шифруется (HTTPS). Пароли хранятся только в виде хэша. Cookie сессии недоступна скриптам страницы. Доступ к серверу ограничен файрволом и ключами SSH. Данные не передаются третьим лицам и не продаются.

7. Cookie и хранилище браузера

Мы используем только технически необходимые средства, без них сервис не работает:

• cookie vm_session — появляется только после входа в аккаунт, хранит случайный идентификатор сессии, срок — до 180 дней;
• локальное хранилище браузера (localStorage) — список ваших красок, настройки подбора, выбранная вкладка. Эти данные остаются на вашем устройстве и на сервер не передаются, если вы не вошли в аккаунт.

Аналитических и рекламных cookie нет. Удалить cookie и данные сайта можно в настройках браузера; при этом произойдёт выход из аккаунта.

8. Ваши права

• получить сведения об обработке ваших данных, потребовать их уточнения или удаления;
• удалить аккаунт и все связанные данные самостоятельно: «Мои» → «Аккаунт» → «Удалить аккаунт»;
• отозвать согласие — удалив аккаунт или написав Оператору в Telegram @tonymaxony;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запросы рассматриваются в течение 10 рабочих дней (ст. 14 152-ФЗ).

9. Изменения

Оператор может обновлять политику; актуальная редакция всегда опубликована на этой странице.