Политика конфиденциальности

1Кто обрабатывает данные

Оператором персональных данных является Индивидуальный предприниматель Демченко Оксана Олеговна (ИНН 590611804084, ОГРНИП 326385000081336) — далее «мы», «оператор». Maketa — сервис оператора для создания макетов экранов приложений и лендингов; сервис выпускается под маркой студии заказной разработки demda.pro. Написать нам можно на maketa@demda.pro или в Telegram @demda.

Обработка ведётся в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных». Основания обработки перечислены в разделе 4.

2Какие данные мы собираем

Мы придерживаемся принципа минимализма: собираем только то, без чего сервис не работает.

Данные, которые вы указываете сами

• E-mail и пароль — при регистрации аккаунта. Пароль мы не храним в открытом виде: в базе лежит только его криптографический хеш (scrypt), восстановить исходный пароль из него нельзя.
• Содержимое макетов — фигуры, тексты, а также изображения и скриншоты, которые вы загружаете в редактор. Это ваш рабочий контент; мы храним его, чтобы вы могли к нему вернуться и поделиться ссылкой.
• Данные о платежах — при оплате платных функций (пакетов токенов) мы храним факт и сумму платежа, идентификатор заказа и привязку к вашему аккаунту. Реквизиты вашей карты или счёта мы не получаем и не храним: оплата проходит через Систему быстрых платежей на стороне банка.

Если вас пригласили посмотреть чужой макет и оставить замечания

Автор макета может дать ссылку с правом оставлять замечания. Чтобы он понял, чьё это замечание, мы просим вас назвать имя — подойдёт одно слово или прозвище, паспортных данных мы не спрашиваем и не проверяем. Регистрироваться при этом не нужно.

Вместе с замечанием мы сохраняем: указанное вами имя, текст и нарисованные пометки, экран и блок макета, к которому вы их привязали, время, а также техническую метку вашего сетевого адреса — необратимую, посчитанную с секретным ключом сервиса; восстановить из неё сам адрес нельзя, она нужна только для защиты от спама. Если вы дополнительно оставите e-mail — он будет виден автору макета, чтобы он мог ответить вам напрямую.

Чтобы вы могли вернуться и дополнить или удалить своё замечание, а не представляться заново на каждой странице, ваш браузер получает технический файл cookie mk_g с обезличенным идентификатором. Он не связан ни с каким аккаунтом, живёт до 12 месяцев и стирается вместе с cookie сайта в настройках браузера. Имя, которое вы назвали, дополнительно сохраняется в памяти вашего браузера (localStorage), чтобы не вводить его каждый раз.

Ваше замечание видят автор макета и все, у кого есть ссылка на этот макет с правом смотреть или комментировать. Обсуждение здесь публичное в пределах ссылки — не пишите в замечаниях ничего, что не готовы показать всем участникам обсуждения.

Данные, которые собираются автоматически

• Технические данные — IP-адрес, тип и версия браузера, операционная система, время запросов. Нужны для работы сервиса, защиты от злоупотреблений и диагностики.
• Cookie и идентификаторы аналитики — только после вашего согласия (см. раздел 5).
• Решения по замечаниям. Когда автор макета принимает или отклоняет замечание и поясняет почему, мы записываем это отдельной строкой в журнал решений: время, номер замечания, статус, текст пояснения и адрес автора макета. Журнал ведётся только на дозапись — записи в нём не переписываются задним числом. Он нужен, чтобы через месяц можно было ответить на вопрос «кто и почему это закрыл», и удаляется вместе с макетом.
• Копии на вашем устройстве. Чтобы не потерять вашу работу при обрыве связи, редактор может держать копию макета в памяти вашего браузера. Эта копия не покидает ваше устройство, нам не передаётся и стирается вместе с данными сайта в настройках браузера.

3Зачем мы их обрабатываем

• дать вам доступ к аккаунту и вашим макетам, сохранять их и генерировать ссылки для просмотра/редактирования;
• обеспечивать работу, стабильность и безопасность сервиса, предотвращать спам и злоупотребления;
• понимать, как пользуются продуктом, чтобы улучшать его (обезличенная статистика);
• по вашему обращению — отвечать на вопросы и обрабатывать запросы, в том числе о передаче макета в работу студии.

4На каком основании

• Исполнение договора с вами (ст. 6 ч. 1 п. 5 152-ФЗ) — работа аккаунта, хранение и показ ваших макетов, ссылки, платные функции, оплата. Отдельного согласия здесь не нужно: без обработки этих данных услуга просто не оказывается.
• Ваше согласие (ст. 6 ч. 1 п. 1) — аналитические cookie. Вы даёте его кнопкой «Принять» в баннере и в любой момент можете отозвать.
• Согласие конклюдентным действием — гостевые замечания. Отправляя замечание, вы сообщаете нам имя и текст добровольно и с понятной целью: чтобы автор макета их получил. Об этом написано прямо в форме отправки со ссылкой на эту политику.
• Наш законный интерес (ст. 6 ч. 1 п. 7) — защита сервиса от спама, перебора и злоупотреблений, диагностика сбоев, безопасность платежей.
• Требование закона — хранение сведений о расчётах в сроки, установленные налоговым законодательством.

5Cookie и аналитика

Технические файлы cookie ставятся всегда — без них сервис не работает. Согласия они не требуют, потому что нужны именно для той услуги, за которой вы пришли.

Аналитические сервисы подключаются только после того, как вы нажали «Принять» в баннере. Нажали «Только необходимые» или ничего не нажали — счётчики не загружаются вообще, ни один запрос к ним не уходит. В редакторе (/app/) аналитических счётчиков нет вовсе.

Мы используем:

Отозвать согласие можно в любой момент: очистите cookie сайта в настройках браузера или включите режим «Только необходимые» при следующем визите. Также вы можете использовать браузерные расширения-блокировщики аналитики.

6Кому мы передаём данные

Мы не продаём и не передаём ваши данные третьим лицам для их собственного маркетинга. Данные могут обрабатываться нашими подрядчиками строго для работы сервиса:

• Хостинг — Timeweb Cloud (РФ): серверы, на которых работает сервис и хранятся данные.
• ИИ-функции. Когда вы пользуетесь ИИ-разбором скриншота, генерацией экрана или чатом помощника, мы передаём провайдеру модели то, что нужно для ответа: ваш запрос, загруженное изображение и описание экрана, с которым вы работаете, — то есть названия блоков, тексты на них и структуру расположения. Ваш e-mail, имя аккаунта, платёжные данные и другие ваши макеты провайдеру не передаются, и он не может связать полученное с вашей личностью.
  Основной провайдер — Timeweb AI Gateway (ООО «Таймвэб.Клауд», Российская Федерация); обработка идёт на территории России. Если основной провайдер недоступен, запрос уходит резервному — Anthropic PBC (США); это трансграничная передача.
  ИИ-функции платные и включаются вами вручную по конкретной кнопке. Пока вы их не нажали, содержимое макета не покидает наши серверы в России. Если для вас важно, чтобы содержимое макета не уходило за пределы РФ вообще, — напишите нам на maketa@demda.pro, мы отключим резервного провайдера для вашего аккаунта.
  По условиям использования обоих провайдеров переданные запросы не используются для обучения моделей. Мы не передаём провайдерам содержимое макетов, к которым вы не применяли ИИ-функции.
• Подключение внешних ИИ-помощников (MCP). Если вы сами подключите Maketa к внешнему ИИ-клиенту (Claude, ChatGPT, Cursor и подобным) через наш MCP-сервер или проектный ключ, этот клиент получит доступ к вашим макетам от вашего имени и будет передавать их содержимое своему провайдеру. Такое подключение делаете вы и только вы; отозвать доступ можно в профиле редактора кнопкой отзыва доступа. За обработку данных на стороне подключённого вами клиента отвечает его владелец, а не мы.
• Приём платежей — Точка Банк (РФ): данные платежа. Реквизиты вашей карты мы не получаем и не храним — оплата проходит по СБП в приложении вашего банка.
• Единый вход и письма — demda.pro, наш же сервис: проверка учётных данных при входе «клиентом demda» и отправка писем подтверждения.
• Аналитика — Яндекс.Метрика (см. раздел 5), только при вашем согласии.

Мы вправе раскрыть данные по законному требованию уполномоченных государственных органов РФ.

7Сроки хранения

• Аккаунт и ваши макеты — пока вы ими пользуетесь. Макет, удалённый вами в редакторе, стирается сразу и восстановлению не подлежит; вместе с ним удаляются все замечания к нему и журнал решений по нему.
• Аккаунт, в который не входили 24 месяца, мы вправе удалить вместе с его макетами, предупредив вас письмом на указанный адрес не позднее чем за 30 дней.
• Замечания к макету — пока существует сам макет. Своё замечание вы можете удалить сами, пока в браузере жива cookie mk_g; содержимое при этом стирается с диска, остаётся только номер и отметка, что замечание удалено.
• Журнал решений по замечаниям — вместе с макетом.
• Сведения о платежах и списаниях — 5 лет с даты расчёта: этого требует налоговое законодательство, и по вашему запросу удалить их раньше срока мы не вправе.
• Технические журналы сервера — до 30 дней.
• Обезличенная статистика использования (без адреса, без почты, без привязки к вам и к вашим макетам) — бессрочно. Персональными данными она не является.
• Сообщения обратной связи — до 12 месяцев, приложенные к ним скриншоты — 90 дней.
• Данные аналитики — по срокам Яндекс.Метрики.
• Резервные копии — 30 дней. В этот срок удалённые данные могут оставаться в зашифрованных копиях, откуда извлекаются только при аварийном восстановлении.

8Как мы защищаем данные

• соединение шифруется по HTTPS (TLS);
• пароли хранятся только в виде стойкого хеша (scrypt), не в открытом виде;
• доступ к серверам и данным ограничен и защищён;
• применяются защита от перебора, ограничение частоты запросов и другие технические меры.

Полностью безопасной передачи данных в интернете не бывает, но мы принимаем разумные и современные меры для их защиты.

9Ваши права

В отношении своих персональных данных вы вправе:

• получить информацию об обработке и доступ к своим данным;
• потребовать уточнения, блокирования или удаления данных, если они неполны, устарели или обрабатываются с нарушением закона;
• отозвать согласие на обработку;
• удалить свои макеты — сразу и самостоятельно, кнопкой в редакторе;
• удалить аккаунт вместе со всеми макетами — напишите на maketa@demda.pro с того адреса, на который зарегистрирован аккаунт. Мы удаляем аккаунт, все ваши макеты, замечания к ним и историю операций в течение 10 рабочих дней и подтверждаем это письмом. Сведения о состоявшихся платежах при этом сохраняются в объёме, которого требует налоговое законодательство;
• удалить своё гостевое замечание — кнопкой рядом с ним, пока в вашем браузере жива cookie mk_g; если cookie уже нет, напишите нам и укажите ссылку на макет;
• обратиться с жалобой в Роскомнадзор.

На письменный запрос об обработке ваших данных мы отвечаем в течение 10 рабочих дней (ст. 20 152-ФЗ), на требование об уточнении или уничтожении — в течение 7 рабочих дней с даты подтверждения основания.

10Как с нами связаться

11Изменения политики

Мы можем обновлять эту политику — например, при добавлении новых функций. Актуальная редакция всегда доступна на этой странице, а дата вверху отражает последнее изменение. Существенные изменения мы постараемся сделать заметными.