Политика конфиденциальности

Редакция от 27 августа 2026 г.

Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные и технические данные обрабатываются при использовании сервиса Tailbox, для каких целей, на каких основаниях и какие у вас есть права.

1. Оператор и область действия

1.1. Оператором обработки данных является лицо (организация или ИП), развернувшее и администрирующее конкретный экземпляр Tailbox.

1.2. Политика применяется к веб-интерфейсу Tailbox, API, фоновым задачам и связанным письмам (подтверждение email и служебные уведомления).

2. Какие данные мы обрабатываем

2.1. Данные аккаунта: адрес электронной почты; хеш пароля (argon2id, исходный пароль не хранится); публичный логин; дата регистрации; роль (пользователь/администратор); факт подтверждения email; дата последней смены логина.

2.2. Данные файлов: исходное имя файла, MIME-тип, размер, путь хранения на диске сервера, статус (активен / на удалении / удалён), дата загрузки.

2.3. Данные ссылок: идентификаторы, хеш токена доступа, опционально хеш пароля ссылки, срок действия, лимит и счётчик скачиваний, флаги активности и одноразовости. Сам «сырой» токен может храниться только для повторного показа ссылки владельцу и не используется для публичной проверки доступа иначе как через хеш.

2.4. Сообщения: текст переписки между пользователями, идентификаторы отправителя и получателя, время отправки и прочтения.

2.5. Заявки на тариф: имя, email, выбранный план, текст обращения, статус обработки.

2.6. Аудит и безопасность: тип действия (вход, загрузка, создание ссылки и т.п.), время, IP-адрес, технические метаданные без паролей и токенов в открытом виде.

2.7. Cookie и сессия: подписанная HttpOnly-cookie сессии (JWT) для поддержания входа. Мы не используем стороннюю рекламную аналитику в базовой поставке Tailbox.

3. Цели и правовые основания

3.1. Исполнение договора/оферты — предоставление функций хранения, ссылок, сообщений и кабинета.

3.2. Законный интерес — безопасность, предотвращение злоупотреблений, расследование инцидентов, улучшение стабильности сервиса.

3.3. Согласие — когда оно требуется отдельно (например, опциональные рассылки, если они будут включены администратором).

3.4. Исполнение обязанностей по закону — ответы на законные запросы уполномоченных органов в пределах компетенции.

4. Передача третьим лицам

4.1. Мы не продаём персональные данные.

4.2. Для доставки писем подтверждения может использоваться провайдер транзакционной почты (например, Resend): передаются email и содержание служебного письма.

4.3. Хостинг-провайдер и администратор сервера, на котором развёрнут Tailbox, имеют технический доступ к инфраструктуре в рамках договора на размещение.

4.4. Раскрытие возможно по законному требованию суда или уполномоченного органа.

5. Сроки хранения

5.1. Данные аккаунта — пока аккаунт активен и в течение срока, необходимого после удаления для завершения фоновой очистки (обычно до нескольких суток, если иное не настроено администратором).

5.2. Файлы — до удаления пользователем, истечения политики хранения или удаления аккаунта.

5.3. Аудит-журналы — ограниченный период, достаточный для безопасности (как правило, десятки–сотни последних событий на пользователя в интерфейсе; полные сроки задаёт администратор сервера).

5.4. Заявки на тариф — до обработки и далее в архиве по внутренним правилам Оператора.

6. Ваши права

6.1. Получить информацию об обрабатываемых о вас данных.

6.2. Исправить неточные данные (email через поддержку/администратора; логин и пароль — в настройках).

6.3. Удалить аккаунт и связанные файлы через настройки (с подтверждением паролем).

6.4. Ограничить обработку или отозвать согласие там, где обработка основана на согласии.

6.5. Направить жалобу в уполномоченный орган по защите прав субъектов персональных данных, если считаете, что ваши права нарушены.

Для реализации прав напишите через «Связаться с нами» или администратору экземпляра сервиса.

7. Безопасность

7.1. Пароли аккаунта и пароли ссылок хранятся только в виде криптографических хешей.

7.2. Сессии защищены HttpOnly, Secure (в production) cookie и подписью секретом сервера.

7.3. Доступ по ссылке проверяет актуальность токена, срок, лимиты, активность и пароль.

7.4. Файлы хранятся на диске сервера Оператора; шифрование на стороне клиента в базовой версии не применяется — при необходимости используйте шифрование до загрузки.

7.5. Ни одна система не даёт абсолютной гарантии; вы принимаете остаточный риск, связанный с сетью и инфраструктурой.

8. Файлы несовершеннолетних и чувствительные данные

Не загружайте специальные категории данных и данные несовершеннолетних без надлежащих правовых оснований. Оператор вправе удалить такой контент при обнаружении.

9. Изменения Политики

Актуальная редакция публикуется на сайте с указанием даты. Существенные изменения могут дополнительно сопровождаться уведомлением в интерфейсе или по email.

1

0. Контакты

По вопросам персональных данных: форма «Связаться с нами» на сайте Tailbox либо контакт администратора вашего экземпляра сервиса.