Политика конфиденциальности
Редакция от 4 марта 2026 г.
1. Общие положения
1.1. Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сервиса GhostSSH (далее — «Сервис») по адресу ghostssh.app.
1.2. Оператор персональных данных: Маслов Евгений Александрович, самозанятый (НПД), ИНН 490909784030.
1.3. Политика разработана с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Какие данные мы обрабатываем
2.1. В рамках работы сервиса могут обрабатываться:
- имя пользователя;
- email;
- хеш пароля (пароли в открытом виде не хранятся);
- данные сессий и безопасности (IP, устройство, время входа);
- служебные данные об оплатах (сумма, дата, статус платежа, идентификатор платежа).
2.2. Данные банковских карт обрабатываются платежным провайдером ЮKassa, на стороне GhostSSH не хранятся.
3. Цели обработки персональных данных
3.1. Персональные данные обрабатываются для следующих целей:
- регистрация и авторизация в сервисе;
- предоставление доступа к бесплатным и платным функциям;
- обеспечение безопасности аккаунта и предотвращение злоупотреблений;
- исполнение договора-оферты и обработка обращений в поддержку;
- формирование чеков НПД и выполнение требований законодательства РФ.
4. Правовые основания обработки
4.1. Основаниями обработки являются:
- исполнение договора (Публичной оферты);
- согласие субъекта персональных данных, выраженное в интерфейсе сервиса (например, при регистрации или отправке формы);
- исполнение обязанностей, предусмотренных законодательством РФ.
5. Передача данных третьим лицам
5.1. Персональные данные не продаются и не передаются третьим лицам, кроме случаев:
- проведение платежей через ООО НКО «ЮМани» (ЮKassa);
- предоставление данных по обязательному законному запросу государственных органов;
- поручение обработки уполномоченным техническим подрядчикам в объеме, необходимом для работы сервиса.
6. Сроки хранения и безопасность
6.1. Данные хранятся не дольше, чем это необходимо для целей обработки, либо в сроки, установленные законодательством РФ.
6.2. Данные, связанные с расчетами и чеками НПД, хранятся в течение сроков, предусмотренных налоговым законодательством.
6.3. Оператор применяет организационные и технические меры защиты: разграничение доступа, защищенные каналы связи, хеширование чувствительных данных.
6.4. В случае обнаружения несанкционированного доступа к данным или их утечки, Оператор обязуется в разумные сроки проинформировать Пользователя по email с описанием инцидента и мерами по минимизации последствий.
7. Cookies
7.1. Сервис использует технические cookies, необходимые для авторизации, безопасности и корректной работы интерфейса. При первом посещении Пользователю предоставляется уведомление об использовании cookies.
7.2. Пользователь может ограничить использование cookies в настройках браузера, однако это может повлиять на работоспособность отдельных функций.
8. Права пользователя
8.1. Пользователь вправе:
- получать информацию об обработке персональных данных;
- требовать уточнения, блокирования или удаления данных;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в порядке, предусмотренном законодательством РФ.
8.2. Запросы направляются на support@ghostssh.app.
9. Изменение политики
9.1. Оператор вправе обновлять настоящую Политику. Актуальная редакция публикуется по адресу ghostssh.app/privacy.