# Политика обработки персональных данных OBRA

**Редакция:** 2.5 от 14 августа 2026 г.

**Оператор:** Вольфсон Евгений Вадимович, плательщик налога на профессиональный доход (НПД), ИНН 772612186976.

**Электронная почта для обращений:** `privacy@ewolfson.ru`

**Сайты:** `https://obra.ewolfson.ru`, `https://licenses.ewolfson.ru`

## 1. Назначение Политики

1.1. Настоящая Политика сообщает, какие персональные данные обрабатывает Оператор при работе сайта, аккаунта, лицензирования, заказов и поддержки OBRA, для каких целей и какими способами.

1.2. Политика не является согласием на обработку персональных данных и не требует отметки о принятии. Когда основанием обработки является согласие, оно запрашивается отдельно. В других случаях обработка может быть необходима для заключения и исполнения договора, выполнения обязанностей, установленных законом, или осуществления прав Оператора и Пользователя.

1.3. Термины используются в значениях Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Категории субъектов данных: посетители сайтов; пользователи и покупатели OBRA; лица, обращающиеся в поддержку; партнёры и контрагенты, участвующие в партнёрской программе.

## 2. Данные и источники

2.1. Оператор обрабатывает только данные, относящиеся к фактическим функциям сервиса:

- адрес электронной почты, добровольно указанные имя и фамилию, хэш пароля и сведения об учётной записи;
- производный технический идентификатор устройства, сведения об активированных устройствах, лицензии, версии Программы и времени обращений;
- сведения о заказе: продукт, сумма, скидка и промокод; внутренний идентификатор заказа, идентификатор и статус платежа, возврата и направления чека;
- содержание обращений в поддержку и служебную переписку;
- техническую cookie личного кабинета, необходимую для авторизованной сессии;
- IP-адрес, время и ограниченные журналы событий, необходимые для безопасности, предотвращения злоупотреблений и диагностики.

2.2. Пароль в открытом виде не хранится. Реквизиты банковской карты Оператор не получает и не хранит.

2.3. Для ограничения повторного получения пробного периода хранится необратимый доменно-разделённый HMAC-отпечаток идентификатора устройства, внутренние случайные идентификаторы первой учётной записи и лицензии и временная метка. Эта псевдонимизированная отметка сохраняется после отвязки устройства и удаления учётной записи, пока действует правило одного пробного периода на устройство и существует пробная программа; после прекращения цели отметка удаляется. В отметке нет исходного идентификатора устройства или адреса электронной почты.

2.4. Специальные категории и биометрические персональные данные штатно не запрашиваются и не обрабатываются.

2.5. Для партнёров и контрагентов дополнительно обрабатываются:

- отображаемое имя, email и защищённое представление пароля;
- статус, роль и происхождение партнёрской роли, дата её создания, причина и время приостановки;
- промокоды, атрибуция промокода к продажам и относящиеся к ним показатели заказов;
- непрозрачная отметка перехода по партнёрской ссылке: случайный токен, код-источник, время перехода и время его замены;
- размер комиссии, ставка и уровень, сведения о начисленной, созревающей, удержанной, доступной и выплаченной комиссии;
- баллы: начисления, сроки созревания и конвертации, использование при покупке, остатки и возникший долг;
- запросы на выплату: сумма, статус, комментарий партнёра и зафиксированный результат проверки получателя;
- сумма, референс и время выплаты, а также время создания записи о выплате.

2.5.1. Для выплаты вознаграждения деньгами обрабатываются реквизиты получателя, которые партнёр указывает сам:

- вид получателя: плательщик налога на профессиональный доход, индивидуальный предприниматель или юридическое лицо;
- фамилия, имя и отчество либо наименование получателя;
- ИНН и, для юридического лица, КПП;
- номер телефона для перевода через Систему быстрых платежей;
- наименование банка, БИК и номер расчётного счёта.

Эти сведения хранятся на сервере в зашифрованном виде и версиями: изменение реквизитов создаёт новую версию, прежние сохраняются для учёта уже проведённых выплат. Дополнительно хранится маскированное представление реквизитов, время и результат их проверки. Полный номер банковской карты не запрашивается и не хранится.

2.5.2. Партнёр передаёт закрывающие документы по проведённым выплатам. Обрабатываются загруженный файл (например чек «Мой налог», счёт или акт) либо HTTPS-ссылка на него, имя файла, тип содержимого, размер, контрольная сумма содержимого, а также статус проверки документа, её основание и время. Файл хранится в зашифрованном виде. Документы, содержащие сведения сверх необходимых для расчёта, отклоняются.

2.5.3. Для маркировки рекламы обрабатываются название или описание планируемого материала, планируемая и итоговая ссылка на публикацию, присвоенный идентификатор рекламы (ERID), статус публикации и подтверждение отчёта. Эти сведения хранятся в зашифрованном виде.

## 3. Локальные фотографии и модели

3.1. Фотографии, RAW-файлы, каталог, настройки и результаты обработки остаются на устройстве Пользователя. Они штатно не загружаются на серверы Оператора и автоматически ему не передаются.

3.2. Необходимые модели входят в release-комплект OBRA. Штатная обработка фотографий и работа моделей выполняются локально и не требуют передачи фотографий или моделей Оператору либо стороннему модельному сервису.

3.3. Когда Пользователь добавляет ссылку в Board, Программа выполняет прямой запрос с компьютера Mac по URL, выбранному Пользователем. Если страница указывает изображение `og:image`, Программа может так же напрямую запросить это изображение.

3.4. Владелец выбранного сайта получает обычные сетевые данные запроса, например IP-адрес, время и заголовки, и обрабатывает их по своим правилам. При этом сервер OBRA не проксирует эти запросы и не получает страницу, её содержимое или сформированный preview.

## 4. Цели обработки

Оператор обрабатывает данные для:

1. регистрации, подтверждения электронной почты, аутентификации и восстановления доступа;
2. предоставления, активации, проверки и восстановления лицензии, управления устройствами и обновлениями;
3. предоставления пробного периода и предотвращения его повторного получения с обходом правил;
4. оформления заказа, сверки оплаты, возврата, формирования и направления чека НПД;
5. отправки сервисных сообщений без рекламной рассылки;
6. работы личного кабинета и исполнения запросов Пользователя;
7. ответа на обращения в поддержку;
8. обеспечения безопасности, ограничения злоупотреблений и краткосрочной технической диагностики;
9. выполнения обязанностей, установленных налоговым и иным применимым законодательством, и защиты прав сторон;
10. заключения и исполнения партнёрских отношений, управления ролью и промокодами, атрибуции продаж, расчёта и учёта комиссии, фиксации выплат и разрешения разногласий.

Данные партнёров обрабатываются для действий по их запросу до начала сотрудничества, исполнения партнёрских отношений, обязательного учёта и защиты прав сторон. Согласие используется только когда оно отдельно требуется законом. Общее согласие обычного пользователя OBRA не распространяется на данные партнёрской программы. Партнёрские договорные условия оформляются отдельно до активации роли; настоящая Политика уведомляет об обработке данных партнёров.

## 5. Получатели и передача данных

5.1. При переходе к оплате платёжный провайдер, указанный на странице оплаты, получает сумму, описание платежа, внутренний идентификатор заказа и сведения, необходимые для формирования чека. Данные выбранного способа оплаты Пользователь вводит на стороне платёжного провайдера; OBRA не получает реквизиты карты.

5.2. Техническому почтовому провайдеру передаются адрес получателя и содержание конкретного сервисного письма в объёме, необходимом для доставки.

5.3. Иным лицам данные предоставляются только когда это необходимо для работы привлечённого обработчика, исполнения договора, выполнения требования закона или защиты прав сторон. Оператор не продаёт персональные данные и не использует их для сторонней рекламы.

5.4. Основная база аккаунтов и лицензий размещается на территории Российской Федерации. Штатная архитектура OBRA не предусматривает трансграничную передачу фотографий, каталога или моделей.

5.5. При ручной выплате партнёру используемый банк или платёжный сервис получает сведения, необходимые для перевода, по собственным правилам. Сервер OBRA хранит указанные партнёром реквизиты получателя в зашифрованном виде по пункту 2.5.1, а также запись о сумме, референсе и времени выплаты. Полный номер банковской карты в OBRA не запрашивается и не хранится.

5.6. Технический сервис уведомлений владельца магазина получает только обезличенные сведения об операции: тип события, сумму, план и сокращённый внутренний идентификатор. Ему не передаются email, IP-адрес, идентификатор устройства, ключ лицензии, реквизиты способа оплаты или исходные данные уведомления платёжного провайдера.

## 6. Действия с данными и хранение

6.1. Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять определённым получателям, блокировать, удалять и уничтожать данные с использованием средств автоматизации и без них.

6.2. Данные аккаунта и активных устройств хранятся, пока существует аккаунт и это необходимо для предоставления лицензии. После удаления аккаунта необязательные данные удаляются, если для их обработки не осталось другого законного основания.

6.3. Сведения о лицензиях, заказах, платежах, возвратах и чеках могут храниться в необходимом объёме в течение сроков, требуемых для исполнения договора, налогового и иного обязательного учёта и защиты прав сторон.

6.4. Журналы безопасности и диагностики хранятся ограниченное время, необходимое для расследования событий и защиты сервиса, после чего удаляются или агрегируются. Cookie сессии прекращает действовать при выходе или окончании сессии.

6.5. Сервер фиксирует юридическое событие с указанием документа, редакции и времени. Новые интерфейсы OBRA дополнительно фиксируют SHA-256 документа, язык и поверхность принятия; совместимые записи прежних клиентов могут не содержать этих дополнительных полей. Отзыв согласия фиксируется отдельно и не изменяет историю ранее совершённого события.

6.6. Данные партнёрской роли хранятся в течение сотрудничества и затем в необходимом объёме для расчётов, обязательного учёта и защиты прав сторон. Записи об атрибутированных заказах, комиссии и выплатах сохраняются в течение применимых обязательных сроков и срока, необходимого для разрешения требований.

6.6.1. Реквизиты получателя и закрывающие документы по пунктам 2.5.1 и 2.5.2 хранятся в зашифрованном виде и сохраняются после завершения сотрудничества в объёме, необходимом для подтверждения уже проведённых выплат и обязательного учёта. Отметка перехода по партнёрской ссылке хранится не дольше 30 календарных дней с момента перехода и заменяется при новом переходе.

6.7. Резервное копирование. Оператор регулярно создаёт резервные копии базы данных, чтобы восстановить работу и данные Пользователей после сбоя, потери или повреждения сервера. Копия создаётся автоматически несколько раз в час и содержит те же категории данных, что перечислены в разделе 2.

6.7.1. Каждая копия шифруется перед сохранением. Ключ расшифровки на серверах не хранится, поэтому прочитать копию средствами самого сервера невозможно.

6.7.2. Копии хранятся на сервере Оператора и дополнительно передаются по защищённому каналу на второй компьютер Оператора, расположенный на территории Российской Федерации. Трансграничная передача резервных копий не выполняется. Передача идёт только в одну сторону: принимающая сторона забирает копию и не имеет доступа к другим данным сервера.

6.7.3. Копии хранятся ограниченное время: на сервере — последние несколько, на втором компьютере — за последние 14 суток. Более старые копии удаляются автоматически.

6.7.4. Удаление данных по запросу Пользователя выполняется в рабочей базе. Резервные копии, созданные до удаления, не переписываются: они хранятся ограниченный срок по пункту 6.7.3 и выходят из обращения по мере ротации. К восстановлению из копии Оператор прибегает только для устранения аварии, а не для возврата удалённых по запросу сведений.

## 7. Права Пользователя

Пользователь, посетитель, заявитель поддержки, партнёр или иной субъект данных вправе получить предусмотренную законом информацию об обработке, потребовать уточнения, блокирования или удаления данных при наличии оснований, отозвать согласие, возразить против обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на `privacy@ewolfson.ru`. Оператор отвечает и исполняет обоснованные требования в порядке и сроки, установленные применимым законодательством. Для защиты данных Оператор может запросить сведения, необходимые для подтверждения личности заявителя.

## 8. Отзыв согласия и удаление аккаунта

8.1. Согласие можно отозвать в личном кабинете или письмом на `privacy@ewolfson.ru`. Аккаунт можно удалить через личный кабинет или по обращению.

8.2. Отзыв согласия прекращает обработку, основанную именно на этом согласии, если нет иного законного основания. Он не делает незаконной обработку, выполненную до отзыва, и не отменяет обработку, необходимую для исполнения договора, возврата, обязательного учёта или защиты прав сторон.

## 9. Безопасность

Оператор применяет соразмерные правовые, организационные и технические меры: разграничение доступа, шифрование сетевого соединения, криптографическую защиту паролей и отдельных идентификаторов, изоляцию серверной среды, резервное копирование, журналирование событий безопасности и ограничение сроков хранения журналов.

## 10. Изменения и контакты

Новая редакция публикуется на `https://obra.ewolfson.ru` и `https://licenses.ewolfson.ru` с указанием даты и версии. Когда изменение требует нового согласия, оно запрашивается отдельно.

Оператор: Вольфсон Евгений Вадимович, плательщик налога на профессиональный доход (НПД), ИНН 772612186976. Все электронные обращения по персональным данным: `privacy@ewolfson.ru`.