Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей информационной платформы NS Forge (далее — «Платформа», «Сервис»), размещённой по адресу nsforge.link.

1.2. Оператор персональных данных (далее — «Оператор») обрабатывает данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

1.3. Использование Сервиса означает согласие субъекта персональных данных с условиями настоящей Политики. При несогласии с условиями Пользователь должен прекратить использование Платформы.

2. Оператор и контакты

Оператор: администратор платформы NS Forge.
Адрес: г. Москва, ул. Студенческая, д. 16.
Email для обращений по персональным данным: account@nsforge.link.

3. Категории обрабатываемых данных

3.1. Оператор может обрабатывать следующие категории персональных данных:

• фамилия, имя, отчество (при указании), адрес электронной почты, номер телефона;
• идентификаторы учётной записи, данные профиля личного кабинета;
• сведения о подписках, платежах и истории операций;
• обращения в службу поддержки и переписка с Оператором;
• технические данные: IP-адрес, сведения о браузере и устройстве (User-Agent), данные cookie и журналы доступа;
• контент, размещаемый Пользователем в сервисах Nextcloud, Vaultwarden, Messenger, Assistant и иных компонентах Платформы.

4. Цели и правовые основания обработки

4.1. Персональные данные обрабатываются в целях:

• регистрации, идентификации и аутентификации Пользователя;
• предоставления доступа к сервисам Платформы и единому входу (SSO);
• исполнения договорных обязательств, в том числе учёта подписок и платежей;
• направления сервисных и информационных уведомлений;
• обеспечения информационной безопасности и предотвращения злоупотреблений;
• обработки обращений Пользователей и исполнения требований законодательства.

4.2. Правовыми основаниями обработки являются: согласие субъекта персональных данных, исполнение договора (пользовательского соглашения), а также законные интересы Оператора при соблюдении прав субъекта данных.

5. Cookie и сессионные данные

5.1. Для поддержания сеанса авторизации используются cookie ns_access и ns_refresh домена .nsforge.link с флагами HttpOnly и Secure. Токены сессии не сохраняются в localStorage браузера.

5.2. Указанные cookie необходимы для функционирования личного кабинета и единого входа между сервисами. Отключение cookie в браузере может сделать использование Платформы невозможным.

5.3. На публичных страницах сайта nsforge.link при согласии Пользователя могут использоваться аналитические cookie сервисов Google Analytics (Google LLC) и Яндекс.Метрика (ООО «ЯНДЕКС») для сбора обезличенной статистики посещений (просмотры страниц, источники трафика, тип устройства). Выбор «Принять все» или «Только необходимые» сохраняется в локальном хранилище браузера (localStorage, ключ nsforge_cookie_consent). Аналитика не подключается до явного согласия «Принять все».

5.4. Пользователь может отозвать согласие на аналитические cookie, очистив данные сайта в браузере или выбрав «Только необходимые» при следующем визите (после очистки сохранённого выбора).

6. Передача и хранение данных

6.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, с применением организационных и технических мер защиты.

6.2. Оператор может привлекать обработчиков (в том числе сервис доставки email Brevo) при условии соблюдения конфиденциальности и требований законодательства о персональных данных.

6.3. Оператор не осуществляет продажу персональных данных третьим лицам.

7. Сроки обработки

7.1. Персональные данные обрабатываются в течение срока действия учётной записи, а также после её прекращения — в объёме и на срок, необходимые для исполнения требований законодательства, разрешения споров и обеспечения безопасности.

8. Права субъекта персональных данных

8.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных при наличии оснований;
• отозвать согласие на обработку, направив обращение Оператору;
• обжаловать действия Оператора в уполномоченный орган или в судебном порядке.

8.2. Запросы направляются на account@nsforge.link или через обращение в личном кабинете. Срок рассмотрения — до 30 календарных дней, если иной срок не установлен законом.

9. Изменение Политики

9.1. Оператор вправе изменять настоящую Политику. Актуальная редакция размещается на странице /privacy. Продолжение использования Сервиса после публикации изменений означает согласие с обновлённой редакцией.

10. Связанные документы

Настоящая Политика применяется совместно с Пользовательским соглашением.