Политика конфиденциальности

1. Какие данные мы собираем

Мы собираем следующие типы данных:

• Email адрес — при регистрации аккаунта
• Данные о свечах — название, сообщение, тип свечи, дата создания
• IP-адреса — анонимизированные, для аналитики и безопасности
• Данные о посещениях — через Google Analytics и Yandex.Metrica (только с вашего согласия)
• Cookies — технические cookies для работы сайта, аналитические — только с согласия

2. Как мы используем данные

• Для работы сервиса — хранение и отображение ваших свечей, управление аккаунтом
• Для аналитики — улучшение сайта, понимание поведения пользователей (только с согласия)
• Для связи — отправка уведомлений, ответы на запросы (если необходимо)
• Для безопасности — защита от злоупотреблений, обеспечение безопасности данных

3. С кем мы делимся данными

Мы не продаем ваши данные третьим лицам. Данные используются только для работы сервиса:

• Google Analytics — для аналитики посещений (только с вашего согласия, IP анонимизирован)
• Yandex.Metrica — для аналитики посещений (только с вашего согласия, IP анонимизирован)
• Supabase — для хранения данных (база данных, аутентификация)
• Vercel — для хостинга сайта

Все сервисы соответствуют требованиям GDPR и используют современные стандарты безопасности.

4. Ваши права

В соответствии с GDPR, вы имеете следующие права:

• Право на доступ — вы можете запросить копию всех ваших данных
• Право на удаление — вы можете удалить свой аккаунт и все данные в любой момент
• Право на исправление — вы можете изменить свои данные в настройках аккаунта
• Право на отзыв согласия — вы можете отозвать согласие на обработку данных в настройках cookies
• Право на переносимость данных — вы можете экспортировать свои данные в формате JSON

Для реализации этих прав обращайтесь на privacy@candletime.ru. Мы ответим в течение 30 дней.

5. Cookies

Мы используем следующие типы cookies:

• Необходимые cookies — обязательные для работы сайта (аутентификация, настройки)
• Аналитические cookies — для аналитики посещений (только с вашего согласия)

6. Безопасность данных

Мы принимаем меры для защиты ваших данных:

• HTTPS шифрование для всех соединений
• Анонимизация IP-адресов в аналитике
• Безопасное хранение паролей (bcrypt)
• Row Level Security (RLS) в базе данных
• Регулярные обновления безопасности

7. Хранение данных

Данные хранятся до тех пор, пока:

• Вы не удалите свой аккаунт
• Вы не запросите удаление данных
• Данные не требуются для выполнения юридических обязательств

После удаления аккаунта все данные удаляются безвозвратно в течение 30 дней.

8. Изменения в политике

Мы можем обновлять эту политику конфиденциальности. О значительных изменениях мы уведомим вас через сайт или email. Дата последнего обновления указана в начале документа.

9. Контакты

По вопросам о конфиденциальности и обработке данных обращайтесь:

• Email: privacy@candletime.ru
• Сайт: candletime.ru