Политика конфиденциальности и защита данных

1. Введение и принципы конфиденциальности

Добро пожаловать в Templa. Мы создали передовую систему автоматизации Word (.docx) шаблонов с гарантией защиты конфиденциальных данных. Данная Политика определяет правила обработки данных в полном соответствии с Регламентом (ЕС) 2016/679 (GDPR) и международными стандартами безопасности.

2. Информация, которую мы обрабатываем

Мы намеренно свели сбор персональных данных к строгому техническому минимуму:

1Данные учетной записи: При входе через Google OAuth 2.0 мы получаем email, полное имя и аватар. Пароль от Google нам недоступен.

2Метаданные рабочих пространств: Названия шаблонов, списки переменных и схемы полей для генерации форм.

3Эфемерные буферы документов: Загруженные файлы .docx и значения полей, передаваемые при компиляции.

4Техническая телеметрия: IP-адреса, версия браузера и системные логи для защиты от атак (rate-limiting) и мониторинга доступности.

3. Временное хранение файлов и автоудаление через 1 час

Чтобы вы и ваша команда могли скачать готовые документы, Templa применяет строго регламентированную политику временного хранения:

Скомпилированные файлы (DOCX и PDF) хранятся в изолированных папках рабочих пространств максимум 1 час (3600 секунд). Автоматический фоновый сервис каждый час безвозвратно удаляет истекшие файлы с диска и стирает ссылки в базе данных. Временные буферы конвертации PDF удаляются мгновенно. После удаления восстановить файлы невозможно.

4. Файлы Cookie и локальное хранилище

Мы используем необходимые cookies для поддержания защищенной сессии и настроек интерфейса. Аналитические cookies по умолчанию отключены и включаются только с вашего прямого согласия в соответствии с Директивой 2002/58/ЕС (ePrivacy).

5. Правовые основания обработки (GDPR ст. 6)

Обработка осуществляется на следующих законных основаниях:

Исполнение договора (ст. 6(1)(b) GDPR): Предоставление сервиса компиляции документов, поддержка аккаунтов и API.

Законный интерес (ст. 6(1)(f) GDPR): Защита инфраструктуры от DDoS-атак, предотвращение злоупотреблений и обеспечение стабильности.

Явное согласие (ст. 6(1)(a) GDPR): Для опциональных аналитических файлов cookie, которое можно отозвать в любой момент.

6. Ваши права в рамках GDPR и права ЕС

Вы обладаете полным набором прав относительно ваших данных:

Право на доступ (ст. 15 GDPR): Запрос подтверждения и копии обрабатываемых данных.

Право на исправление (ст. 16 GDPR): Обновление неточных данных профиля.

Право на удаление / 'Право на забвение' (ст. 17 GDPR): Полное удаление аккаунта, ключей API и шаблонов.

Право на ограничение обработки (ст. 18 GDPR): Временная приостановка обработки при определенных условиях.

Право на переносимость данных (ст. 20 GDPR): Экспорт схем шаблонов в структурированном формате JSON.

Право на отзыв согласия (ст. 21 GDPR): Моментальное отключение аналитики и отказ от обработки.

7. Стандарты безопасности и шифрования

Мы применяем шифрование TLS 1.3, защищенные HttpOnly SameSite cookies, шифрование AES-256 для базы данных, ограничение частоты запросов и постоянный аудит безопасности кода.

8. Субпроцессоры и сторонние сервисы

Мы сотрудничаем только с сертифицированными по SOC 2 и ISO 27001 провайдерами:

Google Cloud Platform / Google OAuth: Авторизация и облачная инфраструктура.

Google Analytics (По согласию): Анонимная статистика посещаемости без доступа к содержимому документов.

9. Международная передача данных

При обработке данных за пределами ЕЭЗ применяются Стандартные договорные условия Европейской Комиссии (SCCs).

10. Контакты и сотрудник по защите данных (DPO)

По любым вопросам или для реализации прав GDPR пишите нам на privacy@templa.io. Вы также вправе обратиться в надзорный орган по защите данных в вашей стране ЕС.

Политика конфиденциальности

Автоудаление файлов через 1 час

Локальная безопасность

Минимальный доступ OAuth

Полные права GDPR