Перейти к содержанию

Политика конфиденциальности

Этот сайт делает один человек без отдела маркетинга. Поэтому и данных здесь собирается мало — но то, что собирается, описано точно: какие поля, на каком основании и как долго. Если что-то ниже не соответствует тому, что вы видите на самом деле, напишите — это будет ошибка, которую нужно исправить.

Кто обрабатывает ваши данные

Контролёр данных — Tomas Stankevičius, действующий как физическое лицо в Литве. Связаться: tomas@alt-subs.com. Специалист по защите данных не назначен — масштаб деятельности такой обязанности не создаёт, поэтому на все вопросы отвечаем с того же адреса.

Уведомления о ценах

При подписке на уведомление об изменении цены мы храним адрес e-mail, выбранный сервис и план, указанный вами порог цены и даты (когда вы подписались, когда подтвердили, когда отправлено последнее уведомление). Ключи ссылок подтверждения и отписки в базе данных не хранятся как текст — они хранятся как хеш, «посоленный» ключом (HMAC), поэтому тот, у кого есть доступ к базе, не сможет сделать из неё рабочую ссылку.

  • Для чего: только чтобы отправить письмо, о котором вы просили.
  • Основание: ваше согласие — оно подтверждается нажатием на ссылку в письме и на кнопку на открывшейся странице (двойное подтверждение), поэтому без подтверждения уведомления не отправляются.
  • Как долго: пока вы не отпишетесь. При нажатии на ссылку отписки адрес e-mail удаляется из записи сразу; остаётся только сама запись с отметкой о том, что отписка произошла, и дата. Восстановить адрес уже невозможно — чтобы снова получать уведомления, нужно подписаться заново. Если вы не нажмёте ссылку подтверждения в письме в течение 30 дней, неподтверждённая запись вместе с адресом удаляется автоматически.

Рассылка новостей

При подписке на еженедельную рассылку мы храним адрес e-mail, язык, на котором вы заполнили форму, и даты (когда вы подписались, когда подтвердили, когда отправлено последнее письмо). Ключи ссылок подтверждения и отписки, как и в уведомлениях о ценах, хранятся только как хеш, «посоленный» ключом (HMAC).

  • Для чего: только чтобы раз в неделю отправлять письмо об изменившихся ценах и новых текстах.
  • Основание: ваше согласие — оно подтверждается нажатием на ссылку в письме и на кнопку на открывшейся странице (двойное подтверждение), поэтому без подтверждения письма не отправляются.
  • Как долго: пока вы не отпишетесь. При нажатии на ссылку отписки адрес e-mail удаляется из записи сразу, а сама ссылка перестаёт работать; остаётся только запись с отметкой о том, что отписка произошла. Если вы не нажмёте ссылку подтверждения в течение 30 дней, неподтверждённая запись вместе с адресом удаляется автоматически.

Сообщения о неточностях

В форме «сообщить о неточности» мы храним ваше сообщение, страницу или план, о котором вы пишете, и e-mail, если вы его указали, — поле необязательное, но без него нам просто некуда будет отправить ответ.

  • Для чего: исправить ошибку и, если нужно, ответить.
  • Основание: законный интерес поддерживать точность содержания; для адреса e-mail — ваше согласие, так как вы указываете его сами.
  • Как долго: до 12 месяцев после решения вопроса; после этого решённые сообщения удаляются автоматически. По запросу удаляем раньше.

Голоса за сервис

В конце обзора вы можете оценить сервис звёздочками (1–5). Мы храним оценку, сервис, язык страницы, время и два хеша: анонимного cookie as_lankytojas (чтобы у одного читателя был один голос и его можно было изменить) и IP-адреса (для выявления злоупотреблений). По хешам узнать вас нельзя, а ни e-mail, ни имени мы не спрашиваем. Голоса используются для средней оценки на той же странице и в структурированных данных для поиска; они хранятся, пока существует сервис. Cookie описан в политике в отношении файлов cookie.

Клики по партнёрским ссылкам

При нажатии на кнопку, ведущую к поставщику услуги, мы записываем строку в свою базу данных. В ней: путь страницы, с которой вы пришли (без параметров запроса), место кнопки на странице, метки кампании (utm_*), если они были в адресе, категория источника перехода (напрямую, поисковик, внутренний, внешний) и время.

Чего там нет: никакого идентификатора, связывающего несколько ваших кликов между собой, IP-адреса, данных браузера или устройства, имени, e-mail, полного адреса источника перехода. На ваше устройство в этот момент ничего не записывается. Что вы делаете на сайте партнёра, мы не видим.

  • Для чего: знать, какие предложения и какие места на странице действительно полезны — в общих цифрах.
  • Основание: законный интерес понимать, что на сайте работает.
  • Как долго: 12 месяцев, после чего записи удаляются автоматически.

IP-адрес

IP-адрес мы используем для одной цели — ограничивать частоту запросов, чтобы формы и перенаправления нельзя было автоматически засорять. Он хранится только в ключе счётчика и исчезает автоматически по окончании окна: от одной минуты для публичных действий до пятнадцати минут при входе администратора. В базу данных он не записывается и с записями о кликах не связывается. Основание — законный интерес защитить сервис.

Статистика посещений

Мы используем «Vercel Web Analytics». Она не ставит cookie и не хранит IP-адрес: посетителя различают по хешу, вычисленному из самого запроса, который перестаёт действовать через 24 часа, поэтому сложить ваши посещения за неделю невозможно. Вместе с просмотром записываются: адрес страницы, откуда вы пришли, отфильтрованные параметры запроса, приблизительное местоположение (страна, регион, город), браузер, операционная система и тип устройства. Основание — законный интерес измерять посещаемость способом, который ничего не записывает на ваше устройство.

После согласия в полосе cookie дополнительно включается «Google Analytics». Она ставит cookie, поэтому работает только после согласия; что именно записывается и как отозвать согласие, описано в политике в отношении файлов cookie.

Мониторинг ошибок

Когда сайт ломается, отчёт об ошибке уходит в «Sentry». Отправка персональных данных в нём сознательно отключена (sendDefaultPii: false), а трассировки производительности не собираются вообще. В отчёт попадают место ошибки в коде, адрес страницы и тип браузера. Основание — законный интерес, чтобы сломанное место заметили и починили.

Аккаунт (вход по e-mail)

Аккаунт необязателен — сайт работает и без него, а корзина и так сохраняется в вашем браузере. Он нужен для двух вещей: чтобы найти корзину и на другом устройстве и, если хотите, получить напоминание по эл. почте перед окончанием периода подписки. Вход выполняется по ссылке в письме; пароля нет, поэтому нечего потерять или допустить утечку.

  • Что храним: адрес e-mail (это и есть аккаунт), содержимое корзины — названия подписок, планы и цены — и время последнего входа; если вы включили напоминание — ещё и дату покупки этой подписки. Больше ничего: ни имени, ни телефона, ни платёжных данных, ни профиля от третьих сторон.
  • Для чего: чтобы корзина была доступна с любого устройства, где вы входите с тем же адресом.
  • Основание: услуга, о которой вы сами попросили (договор), — аккаунт существует только потому, что вы его создали.
  • Как долго: пока вы его не удалите. Удаление — одна кнопка на странице аккаунта, срабатывает сразу и безвозвратно. Если вы не входите 12 месяцев, аккаунт удаляется автоматически; так же — если вы ни разу не нажали ссылку в письме в течение 30 дней.
  • Напоминания: если в списке «Мои подписки» вы ввели у плана дату покупки и включили напоминание, мы храним эту дату, название подписки, платёжный период и язык. Для чего: чтобы перед окончанием каждого периода (для месячного плана — за 3 дня, для более длинных — за 7) отправить одно письмо на адрес аккаунта. Напоминание исчезает, когда вы его выключаете (в списке или по ссылке в письме), когда убираете подписку из списка или удаляете аккаунт.
  • Cookie: после входа в браузере появляются сессионные cookie (sb-…) — без них вход невозможен, значит, они обязательны. Без входа они не ставятся. См. политику cookie.

Аккаунт администратора

Человек, который поддерживает сайт, входит в раздел /admin по e-mail и паролю; его сессия, роль и важные действия (например, подтверждение изменения цены) отмечаются в журнале. К данным посетителей это отношения не имеет — описано для полноты.

Кому доверяются данные

Мы не продаём данные, не обмениваем их и не передаём рекламным сетям. Но сайт где-то работает, поэтому от нашего имени данные обрабатывают следующие поставщики услуг:

  • Vercel — хостинг сайта и статистика посещений.
  • Google — статистика посещений «Google Analytics»; включается только после согласия в полосе cookie.
  • Supabase — база данных; серверы в Европейском союзе (Ирландия).
  • Resend — отправка писем (подтверждения, уведомления о ценах).
  • Upstash — счётчики ограничения частоты запросов.
  • Sentry — отчёты об ошибках.

Часть из них — компании США, поэтому данные могут обрабатываться за пределами Европейской экономической зоны. Для такой передачи применяются утверждённые Европейской комиссией стандартные договорные условия или Рамочная программа защиты данных ЕС–США.

Чего мы не делаем

  • Не требуем регистрации — весь сайт работает и без аккаунта.
  • Не составляем ваш профиль и не принимаем автоматизированных решений о вас.
  • Не помещаем персональные данные в параметры адреса.
  • Не отслеживаем вас на других сайтах и не используем рекламные cookie.
  • Сервис не предназначен для лиц младше 16 лет; сознательно их данные мы не собираем.

Ваши права

Вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки, возразить против обработки на основании законного интереса, получить данные в переносимом формате и в любой момент отозвать согласие — отзыв не имеет обратной силы, но с этого момента обработка прекращается.

Самый простой путь: напишите на tomas@alt-subs.com. Отвечаем в течение одного месяца. Если запрос касается уведомлений, заказанных по e-mail, отвечаем на тот же адрес — так не нужно подтверждать личность документами. От уведомлений о ценах можно отказаться и сразу — по ссылке внизу каждого письма.

Если вы считаете, что мы обрабатываем данные незаконно, вы можете подать жалобу в надзорный орган. Поскольку контролёр находится в Литве, наш надзорный орган — литовская VDAI, но согласно Общему регламенту по защите данных вы можете подать жалобу и в орган по месту своего проживания в Латвии:

  • Государственная инспекция данных (Datu valsts inspekcija) — В Латвии — надзорный орган по месту вашего проживания.
    Elijas iela 17, Rīga, LV-1050, tel. +371 67223131, pasts@dvi.gov.lv, www.dvi.gov.lv
  • Valstybinė duomenų apsaugos inspekcija — Государственная инспекция по защите данных Литвы — наш собственный надзорный орган, по месту нахождения контролёра.
    L. Sapiegos g. 17, 10312 Vilnius, Lietuva, tel. +370 5 271 2804, ada@ada.lt, vdai.lrv.lt

Изменения

Когда меняется то, как работает сайт, меняется и эта страница. Последний раз текст сверялся с фактическим кодом 15 августа 2026 года.