# Политика обработки персональных данных OBRA

**Редакция:** 3.1 от 29 сентября 2026 г.

**Оператор:** Вольфсон Евгений Вадимович, плательщик налога на профессиональный доход (НПД), ИНН 772612186976.

**Электронная почта для обращений:** `privacy@ewolfson.ru`

**Сайты:** `https://obra.ewolfson.ru`, `https://licenses.ewolfson.ru`

## 1. Назначение Политики

1.1. Настоящая Политика сообщает, какие персональные данные обрабатывает Оператор при работе сайта, аккаунта, лицензирования, заказов и поддержки OBRA, для каких целей и какими способами.

1.2. Политика не является согласием на обработку персональных данных и не требует отметки о принятии. Когда основанием обработки является согласие, оно запрашивается отдельно. В других случаях обработка может быть необходима для заключения и исполнения договора, выполнения обязанностей, установленных законом, или осуществления прав Оператора и Пользователя.

1.3. Термины используются в значениях Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Категории субъектов данных: посетители сайтов; пользователи и покупатели OBRA; лица, обращающиеся в поддержку; партнёры и контрагенты, участвующие в партнёрской программе.

## 2. Данные и источники

2.1. Оператор обрабатывает только данные, относящиеся к фактическим функциям сервиса:

- адрес электронной почты, добровольно указанные имя и фамилию, хэш пароля и сведения об учётной записи;
- производный технический идентификатор устройства, сведения об активированных устройствах, лицензии, версии Программы и времени обращений;
- сведения о заказе: продукт, сумма, скидка и промокод; внутренний идентификатор заказа, идентификатор и статус платежа, возврата и направления чека;
- содержание обращений в поддержку и служебную переписку;
- техническую cookie личного кабинета, необходимую для авторизованной сессии;
- при согласии посетителя сайта — сведения о посещении, собираемые сервисом Яндекс Метрика (пункт 5.7);
- IP-адрес, время и ограниченные журналы событий, необходимые для безопасности, предотвращения злоупотреблений и диагностики.

2.2. Пароль в открытом виде не хранится. Реквизиты банковской карты Оператор не получает и не хранит.

2.3. Для ограничения повторного получения пробного периода хранится необратимый доменно-разделённый HMAC-отпечаток идентификатора устройства, внутренние случайные идентификаторы первой учётной записи и лицензии и временная метка. Эта псевдонимизированная отметка сохраняется после отвязки устройства и удаления учётной записи, пока действует правило одного пробного периода на устройство и существует пробная программа; после прекращения цели отметка удаляется. В отметке нет исходного идентификатора устройства или адреса электронной почты.

2.4. Специальные категории и биометрические персональные данные штатно не запрашиваются и не обрабатываются.

2.5. Для партнёров и контрагентов дополнительно обрабатываются:

- отображаемое имя, email и защищённое представление пароля;
- статус, роль и происхождение партнёрской роли, дата её создания, причина и время приостановки;
- промокоды, атрибуция промокода к продажам и относящиеся к ним показатели заказов;
- непрозрачная отметка перехода по партнёрской ссылке: случайный токен, код-источник, время перехода и время его замены;
- размер комиссии, ставка и уровень, сведения о начисленной, созревающей, удержанной, доступной и выплаченной комиссии;
- баллы: начисления, сроки созревания и конвертации, использование при покупке, остатки и возникший долг;
- запросы на выплату: сумма, статус, комментарий партнёра и зафиксированный результат проверки получателя;
- сумма, референс и время выплаты, а также время создания записи о выплате.

2.5.1. Для выплаты вознаграждения деньгами обрабатываются реквизиты получателя, которые партнёр указывает сам:

- вид получателя: плательщик налога на профессиональный доход, индивидуальный предприниматель или юридическое лицо;
- фамилия, имя и отчество либо наименование получателя;
- ИНН и, для юридического лица, КПП;
- номер телефона для перевода через Систему быстрых платежей;
- наименование банка, БИК и номер расчётного счёта.

Эти сведения хранятся на сервере в зашифрованном виде и версиями: изменение реквизитов создаёт новую версию, прежние сохраняются для учёта уже проведённых выплат. Дополнительно хранится маскированное представление реквизитов, время и результат их проверки. Полный номер банковской карты не запрашивается и не хранится.

2.5.2. Партнёр передаёт закрывающие документы по проведённым выплатам. Обрабатываются загруженный файл (например чек «Мой налог», счёт или акт) либо HTTPS-ссылка на него, имя файла, тип содержимого, размер, контрольная сумма содержимого, а также статус проверки документа, её основание и время. Файл хранится в зашифрованном виде. Документы, содержащие сведения сверх необходимых для расчёта, отклоняются.

2.5.3. Для маркировки рекламы обрабатываются название или описание планируемого материала, планируемая и итоговая ссылка на публикацию, присвоенный идентификатор рекламы (ERID), статус публикации и подтверждение отчёта. Эти сведения хранятся в зашифрованном виде.

## 3. Локальные фотографии и модели

3.1. Фотографии, RAW-файлы, каталог, настройки и результаты обработки остаются на устройстве Пользователя. Они штатно не загружаются на серверы Оператора и автоматически ему не передаются.

3.2. Необходимые модели входят в release-комплект OBRA. Штатная обработка фотографий и работа этих моделей выполняются локально и не требуют передачи фотографий или моделей Оператору либо стороннему модельному сервису. Исключение — функции сторонних ИИ-сервисов, которые Пользователь включает сам (пункт 3.7).

3.3. Когда Пользователь добавляет ссылку в Board, Программа выполняет прямой запрос с компьютера Mac по URL, выбранному Пользователем. Если страница указывает изображение `og:image`, Программа может так же напрямую запросить это изображение.

3.4. Владелец выбранного сайта получает обычные сетевые данные запроса, например IP-адрес, время и заголовки, и обрабатывает их по своим правилам. При этом сервер OBRA не проксирует эти запросы и не получает страницу, её содержимое или сформированный preview.

3.5. Отчёты о сбоях. Если Пользователь отдельно разрешил это в Программе («Настройки → Сеть → Приватность»), Программа отправляет Оператору обезличенные отчёты о падениях, зависаниях и нештатных завершениях. Отчёт содержит версию и номер сборки Программы, версию macOS, модель компьютера, объём памяти, название графического процессора, язык системы, случайный идентификатор установки и место в коде Программы, где произошёл сбой. Отчёт не содержит фотографий, имён файлов и папок, путей, адреса электронной почты, сведений об аккаунте и лицензии, идентификаторов устройства. Случайный идентификатор установки не связывается с аккаунтом и служит только для подсчёта затронутых установок. IP-адрес, с которого пришёл отчёт, используется только для ограничения частоты обращений и вместе с отчётом не сохраняется. Отчёты хранятся 90 дней. По умолчанию отправка выключена; Пользователь может выключить её в любой момент, после чего отчёты не отправляются. Содержание отчёта можно посмотреть в том же разделе настроек до отправки.

3.6. Архив для поддержки. По команде «Справка → Сообщить о проблеме…» Программа собирает на компьютере Пользователя архив с журналами работы, отчётами о сбоях и сведениями о системе. Архив никуда не отправляется автоматически: Пользователь сам решает, передавать ли его Оператору. В журналах могут встречаться имена файлов и папок Пользователя.

3.7. Сторонние ИИ-сервисы. Когда Пользователь подключает собственный ключ стороннего поставщика услуг генерации изображений (ИИ-поставщика) и подтверждает отправку, Программа выполняет прямой запрос с компьютера Mac к этому поставщику и передаёт ему выбранные Пользователем копию кадра или его фрагмент, приложенные изображения и текст запроса. Сервер OBRA эти запросы не проксирует и материалы не получает. ИИ-поставщик может находиться за пределами Российской Федерации и обрабатывает полученное по своим правилам и по договору с Пользователем. Ключ доступа хранится на компьютере Пользователя и Оператору не передаётся.

## 4. Цели обработки

Оператор обрабатывает данные для:

1. регистрации, подтверждения электронной почты, аутентификации и восстановления доступа;
2. предоставления, активации, проверки и восстановления лицензии, управления устройствами и обновлениями;
3. предоставления пробного периода и предотвращения его повторного получения с обходом правил;
4. оформления заказа, сверки оплаты, возврата, формирования и направления чека НПД;
5. отправки сервисных сообщений без рекламной рассылки;
6. работы личного кабинета и исполнения запросов Пользователя;
7. ответа на обращения в поддержку;
8. обеспечения безопасности, ограничения злоупотреблений и краткосрочной технической диагностики;
9. выполнения обязанностей, установленных налоговым и иным применимым законодательством, и защиты прав сторон;
10. заключения и исполнения партнёрских отношений, управления ролью и промокодами, атрибуции продаж, расчёта и учёта комиссии, фиксации выплат и разрешения разногласий.

Данные партнёров обрабатываются для действий по их запросу до начала сотрудничества, исполнения партнёрских отношений, обязательного учёта и защиты прав сторон. Согласие используется только когда оно отдельно требуется законом. Общее согласие обычного пользователя OBRA не распространяется на данные партнёрской программы. Партнёрские договорные условия оформляются отдельно до активации роли; настоящая Политика уведомляет об обработке данных партнёров.

## 5. Получатели и передача данных

5.1. При переходе к оплате платёжный провайдер, указанный на странице оплаты, получает сумму, описание платежа, внутренний идентификатор заказа и сведения, необходимые для формирования чека. Данные выбранного способа оплаты Пользователь вводит на стороне платёжного провайдера; OBRA не получает реквизиты карты.

5.2. Техническому почтовому провайдеру передаются адрес получателя и содержание конкретного сервисного письма в объёме, необходимом для доставки.

5.3. Иным лицам данные предоставляются только когда это необходимо для работы привлечённого обработчика, исполнения договора, выполнения требования закона или защиты прав сторон. Оператор не продаёт персональные данные и не использует их для сторонней рекламы.

5.4. Основная база аккаунтов и лицензий размещается на территории Российской Федерации. Оператор не осуществляет трансграничную передачу фотографий, каталога или моделей. Отправка материалов стороннему ИИ-поставщику по пункту 3.7 выполняется Пользователем напрямую.

5.5. При ручной выплате партнёру используемый банк или платёжный сервис получает сведения, необходимые для перевода, по собственным правилам. Сервер OBRA хранит указанные партнёром реквизиты получателя в зашифрованном виде по пункту 2.5.1, а также запись о сумме, референсе и времени выплаты. Полный номер банковской карты в OBRA не запрашивается и не хранится.

5.6. Технический сервис уведомлений владельца магазина получает только обезличенные сведения об операции: тип события, сумму, план и сокращённый внутренний идентификатор. Ему не передаются email, IP-адрес, идентификатор устройства, ключ лицензии, реквизиты способа оплаты или исходные данные уведомления платёжного провайдера.

5.7. Яндекс Метрика. На сайте `https://obra.ewolfson.ru` и на странице выбора тарифа используется сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС», Россия). При первом посещении внизу страницы показывается уведомление об использовании cookie; продолжая пользоваться сайтом, посетитель соглашается на их обработку. Цель — понять, сколько людей посещает сайт, откуда они приходят и какие страницы им полезны. Метрика ставит собственные cookie и получает обезличенный идентификатор браузера, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц и источник перехода, а также действия на странице (прокрутку, нажатия, движение указателя) для функции «Вебвизор». Содержимое полей ввода не записывается. В личном кабинете, при входе и регистрации Метрика не используется. Данные обрабатываются Яндексом по его правилам на территории Российской Федерации; Оператор получает от Яндекса только сводные отчёты. Отказаться от Метрики можно в любой момент по ссылке «Настройки cookie» внизу страницы (кнопка «Отключить Метрику») — после этого Метрика перестаёт загружаться в этом браузере, а её cookie удаляются.

5.8. Cookie партнёрской ссылки. При переходе по ссылке партнёра с промокодом сервер ставит cookie со случайным идентификатором отметки перехода. В cookie нет сведений о посетителе или партнёре; она нужна, чтобы применить скидку и засчитать покупку партнёру, и хранится не дольше 45 дней (пункт 6.6.1). Если посетитель, пришедший по такой ссылке, регистрируется или входит в личный кабинет, его учётная запись закрепляется за партнёром на 45 дней, чтобы засчитать партнёру покупку с любого устройства; по истечении срока запись о закреплении удаляется. Сервер ведёт также суточные итоги переходов по каждой ссылке — только количества, без сведений о посетителях.

## 6. Действия с данными и хранение

6.1. Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять определённым получателям, блокировать, удалять и уничтожать данные с использованием средств автоматизации и без них.

6.2. Данные аккаунта и активных устройств хранятся, пока существует аккаунт и это необходимо для предоставления лицензии. После удаления аккаунта необязательные данные удаляются, если для их обработки не осталось другого законного основания.

6.3. Сведения о лицензиях, заказах, платежах, возвратах и чеках могут храниться в необходимом объёме в течение сроков, требуемых для исполнения договора, налогового и иного обязательного учёта и защиты прав сторон.

6.4. Журналы безопасности и диагностики хранятся ограниченное время, необходимое для расследования событий и защиты сервиса, после чего удаляются или агрегируются. Cookie сессии прекращает действовать при выходе или окончании сессии.

6.5. Сервер фиксирует юридическое событие с указанием документа, редакции и времени. Новые интерфейсы OBRA дополнительно фиксируют SHA-256 документа, язык и поверхность принятия; совместимые записи прежних клиентов могут не содержать этих дополнительных полей. Отзыв согласия фиксируется отдельно и не изменяет историю ранее совершённого события.

6.6. Данные партнёрской роли хранятся в течение сотрудничества и затем в необходимом объёме для расчётов, обязательного учёта и защиты прав сторон. Записи об атрибутированных заказах, комиссии и выплатах сохраняются в течение применимых обязательных сроков и срока, необходимого для разрешения требований.

6.6.1. Реквизиты получателя и закрывающие документы по пунктам 2.5.1 и 2.5.2 хранятся в зашифрованном виде и сохраняются после завершения сотрудничества в объёме, необходимом для подтверждения уже проведённых выплат и обязательного учёта. Отметка перехода по партнёрской ссылке хранится не дольше 45 календарных дней с момента перехода и заменяется при новом переходе.

6.7. Резервное копирование. Оператор регулярно создаёт резервные копии базы данных, чтобы восстановить работу и данные Пользователей после сбоя, потери или повреждения сервера. Копия создаётся автоматически несколько раз в час и содержит те же категории данных, что перечислены в разделе 2.

6.7.1. Каждая копия шифруется перед сохранением. Ключ расшифровки на серверах не хранится, поэтому прочитать копию средствами самого сервера невозможно.

6.7.2. Копии хранятся на сервере Оператора и дополнительно передаются по защищённому каналу на второй компьютер Оператора, расположенный на территории Российской Федерации. Трансграничная передача резервных копий не выполняется. Передача идёт только в одну сторону: принимающая сторона забирает копию и не имеет доступа к другим данным сервера.

6.7.3. Копии хранятся ограниченное время: на сервере — последние несколько, на втором компьютере — за последние 14 суток. Более старые копии удаляются автоматически.

6.7.4. Удаление данных по запросу Пользователя выполняется в рабочей базе. Резервные копии, созданные до удаления, не переписываются: они хранятся ограниченный срок по пункту 6.7.3 и выходят из обращения по мере ротации. К восстановлению из копии Оператор прибегает только для устранения аварии, а не для возврата удалённых по запросу сведений.

## 7. Права Пользователя

Пользователь, посетитель, заявитель поддержки, партнёр или иной субъект данных вправе получить предусмотренную законом информацию об обработке, потребовать уточнения, блокирования или удаления данных при наличии оснований, отозвать согласие, возразить против обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на `privacy@ewolfson.ru`. Оператор отвечает и исполняет обоснованные требования в порядке и сроки, установленные применимым законодательством. Для защиты данных Оператор может запросить сведения, необходимые для подтверждения личности заявителя.

## 8. Отзыв согласия и удаление аккаунта

8.1. Согласие можно отозвать в личном кабинете или письмом на `privacy@ewolfson.ru`. Аккаунт можно удалить через личный кабинет или по обращению.

8.2. Отзыв согласия прекращает обработку, основанную именно на этом согласии, если нет иного законного основания. Он не делает незаконной обработку, выполненную до отзыва, и не отменяет обработку, необходимую для исполнения договора, возврата, обязательного учёта или защиты прав сторон.

## 9. Безопасность

Оператор применяет соразмерные правовые, организационные и технические меры: разграничение доступа, шифрование сетевого соединения, криптографическую защиту паролей и отдельных идентификаторов, изоляцию серверной среды, резервное копирование, журналирование событий безопасности и ограничение сроков хранения журналов.

## 10. Изменения и контакты

Новая редакция публикуется на `https://obra.ewolfson.ru` и `https://licenses.ewolfson.ru` с указанием даты и версии. Когда изменение требует нового согласия, оно запрашивается отдельно.

Оператор: Вольфсон Евгений Вадимович, плательщик налога на профессиональный доход (НПД), ИНН 772612186976. Все электронные обращения по персональным данным: `privacy@ewolfson.ru`.