Политика конфиденциальности

1. Оператор

Оператор данных сайта и продавец SM2 Premium: Морозов Артем Павлович, Плательщик налога на профессиональный доход (самозанятый), ИНН 732729451290. По вопросам данных: support@life-engineering.ru.

Политика описывает текущий local-first релиз SM2, публичный сайт и отдельный Premium-контур. Она не описывает продукты CORE95 и не объединяет их пользовательские базы.

2. Какие данные обрабатывает SM2

Транзакции, счета, бюджеты, цели, финансовая SQLite-база, экспорты и резервные копии SM2 хранятся локально на устройстве. Текущий сайт не принимает и не хранит эти данные.

В текущем релизе у SM2 нет облачной синхронизации финансовых данных.

Для Premium могут обрабатываться email, идентификатор технического Premium-аккаунта, дата создания и подтверждения входа, состояние сессии, сведения о заказе и оплате, статус Premium, а также содержание обращения в поддержку. Для защиты входа на сервере хранятся хэши одноразовых ссылок и токенов сессий, а не их исходные значения.

3. Зачем нужны данные

Email используется для отправки одноразовой ссылки входа, создания или восстановления Premium-доступа, связи по заказу и поддержки. Сведения о заказе и оплате нужны для проверки платежа, автоматической выдачи Premium, возвратов и исполнения обязательств перед покупателем.

Инфраструктура сайта и Premium-сервиса может технически обрабатывать IP-адрес, заголовки запроса и другие минимальные данные соединения для доставки сайта, защиты от сбоев и предотвращения злоупотреблений.

4. Отдельный Premium-контур

Premium-аккаунт создаётся по email только когда пользователь выбирает покупку или восстановление Premium. Он хранится в отдельном сервисе SM2 вместе с правом доступа и данными заказа; полноценный профиль CORE95 при этом не создаётся.

Техническая сессия Premium сохраняется в защищённом хранилище приложения на устройстве. Ссылка для входа действует ограниченное время; подтверждение email в браузере не передаёт браузеру действующую сессию приложения.

5. Платёж и внешние обработчики

После подключения оплаты Robokassa получает только данные, необходимые для проведения платежа и подтверждения результата. Данные банковской карты вводятся и обрабатываются на стороне платёжного партнёра, а не в SM2.

Для отправки ссылки входа может использоваться почтовый провайдер. Хостинг-провайдер обрабатывает технические данные, необходимые для работы сайта и Premium-сервиса. Мы не передаём этим обработчикам локальные финансовые записи, SQLite-базу, экспорты или резервные копии SM2.

SM2 не продаёт персональные данные и не передаёт их в CORE95, его Supabase, профили или таблицы.

6. Cookies, аналитика и локальное хранилище

Публичный сайт SM2 не использует рекламные пиксели, маркетинговую аналитику и необязательные сторонние cookies. Технические журналы соединений на стороне хостинга не являются рекламным профилированием.

Само приложение использует локальное хранилище устройства для настроек и защищённое хранилище для сессии Premium. Эти данные не являются облачной синхронизацией финансовой базы.

7. Сроки хранения и запросы пользователя

Данные Premium-аккаунта и серверные записи хранятся столько, сколько это необходимо для работы доступа, оплаты, возвратов, безопасности, поддержки и выполнения обязанностей по закону. Записи, которые должны храниться для расчётов и подтверждения оплаты, могут сохраняться после прекращения Premium-доступа в пределах обязательных сроков.

Пользователь может запросить сведения, исправление или удаление данных Premium-аккаунта по адресу support@life-engineering.ru. В запросе нужно указать email Premium-доступа. Перед выполнением запроса мы вправе подтвердить, что обращается владелец этого email.

8. Изменения политики

Если в SM2 появятся облачная синхронизация финансовых данных, новая категория обработчиков или иной существенный сценарий обработки, эта политика будет обновлена до запуска такой функции. Текущая редакция: 3 сентября 2026.