Общие положения
Эта политика объясняет, какие персональные данные обрабатывает сервис NodePanel, зачем, как долго хранит и как вы можете ими управлять. Она составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор персональных данных — физическое лицо — владелец сервиса NodePanel (далее — «мы»). Связаться с нами по любым вопросам о данных: arestov.maks@mail.ru.
Политика действует для сайта NodePanel, приложения NodePanel (редактора досок) и приложений NodePanel для Windows и macOS. Регистрируясь, вы подтверждаете, что прочитали политику и согласны с обработкой данных на её условиях.
Какие данные мы обрабатываем
Аккаунт:
- имя и адрес электронной почты, которые вы указали при регистрации;
- пароль — только в виде необратимого хеша: сам пароль мы не видим и не храним;
- дата регистрации, отметка о подтверждении почты, дата согласия с условиями и — если вы его дали — дата согласия на новости или отписки от них.
Содержимое, которое вы создаёте:
- проекты, доски, блоки, связи и тексты на них, загруженные фото, комментарии;
- приглашения: почта человека, которого вы пригласили, и его роль.
Подписка и оплаты:
- тариф, сроки подписки, суммы и история оплат или выдач подписки;
- данные банковских карт мы не получаем и не храним: оплату будет проводить платёжный сервис (ЮMoney) на своей стороне. Сейчас онлайн-оплата не подключена, подписку выдаёт администратор.
Служебные данные:
- дата последнего входа и последней активности, дни, когда вы пользовались сервисом, и события использования функций (например, «создана доска», «загружено фото») — чтобы понимать, чем пользуются и что улучшать;
- адрес IP при запросах — только на время ограничения частоты запросов (защита от перебора паролей), в базу он не записывается. Исключение — администраторы сервиса: для защиты их входа хранится журнал входов (IP, браузер, результат).
Посещения сайта (наш собственный счётчик):
- какие страницы открыты, сколько времени вкладка была видна, насколько страница прокручена, по каким ссылкам и кнопкам вы нажали (и где на странице);
- откуда вы пришли (адрес предыдущей страницы и метки utm), тип устройства, браузер и система, размер экрана, язык и часовой пояс;
- случайный идентификатор посетителя — он хранится в вашем браузере (не в cookie) и связывает визиты между собой, а при регистрации — визит с аккаунтом;
- адрес IP не сохраняется: хранится только его хеш с «солью», которая меняется каждые сутки, — по нему нельзя восстановить адрес и связать визиты разных дней;
- если в браузере включено «Не отслеживать» (Do Not Track), счётчик не запускается вовсе. Визиты поисковых роботов не записываются.
Мы не собираем специальные категории данных (о здоровье, убеждениях и т. п.) и биометрию. Не размещайте такие данные на досках.
Зачем и на каком основании
- Чтобы оказывать услугу: создать и защитить аккаунт, хранить и показывать ваши доски, давать совместный доступ, вести подписку — исполнение договора с вами (п. 5 ч. 1 ст. 6 152-ФЗ).
- Чтобы отправлять служебные письма: подтверждение почты, восстановление пароля, приглашения, уведомления о безопасности — тоже исполнение договора.
- Чтобы присылать новости сервиса — только с вашего отдельного согласия, которое можно отозвать в любой момент (ч. 1 ст. 6 152-ФЗ; ст. 18 Федерального закона «О рекламе»).
- Чтобы защищать сервис от взлома и злоупотреблений и улучшать его по статистике использования — на основании согласия, которое вы даёте при регистрации, а для посетителей сайта — в обезличенном виде.
Где и сколько храним
Данные хранятся на сервере в Российской Федерации — запись, систематизация и хранение данных граждан России ведутся в базе данных, расположенной в России (ч. 5 ст. 18 152-ФЗ).
- Аккаунт и содержимое — пока вы пользуетесь сервисом. Удалить аккаунт можно в любой момент в настройках: аккаунт, ваши проекты с досками, фото и комментариями, участие в чужих проектах, приглашения и история оплат удаляются сразу.
- Ваши комментарии и фото в чужих проектах остаются у их участников: комментарии — с подписью вашим именем, без связи с аккаунтом.
- Аккаунт, почта которого не подтверждена в течение 15 дней после регистрации, удаляется автоматически вместе с проектами и досками. Не удаляются аккаунты, за которые уже оплачена или выдана подписка.
- После удаления аккаунта для статистики остаётся обезличенная запись: дата регистрации и удаления, была ли оплата и её сумма — без имени, почты и содержимого.
- Посещения сайта — 13 месяцев, затем удаляются автоматически.
- Резервные копии базы данных — сервер хранит последние 10; удалённые данные исчезают из них по мере замены копий новыми. Копии нужны только для восстановления после сбоя.
- Ссылки из писем хранятся в виде хеша и действуют ограниченное время (подтверждение почты — 3 дня, приглашение — 14 дней).
- Технические журналы работы сервера ограничены по объёму и перезаписываются.
Как мы защищаем данные
- Все соединения — только по HTTPS.
- Пароли — в виде хеша bcrypt, cookie входа недоступна скриптам страницы.
- Права проверяются на сервере при каждом запросе: чужой проект или доска для вас неотличимы от несуществующих.
- Защита от перебора паролей; у администраторов — двухфакторный вход и блокировка после неудачных попыток.
- База данных и почтовый сервер недоступны из интернета.
Письма и новости
Служебные письма (подтверждение почты, восстановление пароля, приглашения) приходят всем — без них сервис не работает. Новости и полезные материалы — только если вы поставили отдельную галочку при регистрации или включили их в настройках.
Отписаться можно по ссылке «Отписаться» в любом письме с новостями (без входа) или в настройках аккаунта. После отписки письма с новостями больше не приходят.
Ваши права
Вы можете:
- узнать, какие ваши данные мы обрабатываем, и получить их копию;
- исправить данные: имя — в настройках, почту — написав нам;
- удалить аккаунт и данные — в настройках («Удалить аккаунт») или написав нам;
- отозвать согласие на новости — в настройках или по ссылке в письме; отозвать согласие на обработку данных целиком — удалив аккаунт или написав нам;
- пожаловаться в Роскомнадзор (rkn.gov.ru), если считаете, что мы нарушаем ваши права.
Запросы присылайте на arestov.maks@mail.ru с той почты, на которую зарегистрирован аккаунт. Отвечаем в течение 10 рабочих дней (ст. 14 152-ФЗ).
Изменения политики
Мы можем обновлять политику, когда меняется сервис. Новая редакция публикуется на этой странице с датой обновления; о существенных изменениях сообщим письмом или в приложении.
Контакты
Оператор: физическое лицо — владелец сервиса NodePanel.
Почта для обращений: arestov.maks@mail.ru.
Редакция от 1 октября 2026