Privacy Policy / Политика конфиденциальности

Версия 1.4 — 28 сентября 2026

Настоящая Политика конфиденциальности объясняет, как FOTOOL LTD, действующая под торговым наименованием «Спокойно MRT», обрабатывает персональные данные при использовании публичных страниц и цифрового продукта «Спокойно MRT».

«Спокойно MRT» является торговым наименованием, а не отдельным юридическим лицом. Контролером персональных данных и продавцом продукта является FOTOOL LTD.

1. Кто отвечает за ваши данные

FOTOOL LTD

Company number: 11046581

1053 London Road

Leigh-On-Sea

Essex

England

SS9 3JP

United Kingdom

ICO registration reference: ZC121613.

Email: [email protected].

2. Основные категории данных

Мы можем обрабатывать:

• email и Clerk user ID;

• статус и срок доступа;

• Stripe purchase/refund identifiers и юридические consent records;

• минимальные security/technical logs;

• обращения в поддержку;

• при включенной синхронизации — минимальный структурированный account snapshot MRI Plan;

• при разрешенной аналитике — минимальные first-party event names без MRI Plan.

Полные банковские реквизиты карты обрабатывает Stripe.

3. MRI Plan: local-first + account continuity

Рабочая копия программы остается локальной в браузере/приложении, чтобы продукт продолжал работать offline.

После запуска cross-device continuity защищенное приложение может также хранить в Cloudflare D1 минимальный структурированный snapshot, связанный с вашим Clerk account, чтобы восстановить план на другом устройстве.

Snapshot может включать:

• структурированный контекст текущего MRI;

• Main / Backup IDs;

• structured suitability/screenless status выбранных способов;

• structured eye/staff/time/HEAD choices;

• structured Retry state;

• structured Post-MRI outcome/history fields.

Snapshot не является копией всего localStorage.

По умолчанию на сервер не отправляются:

• свободные личные заметки;

• personal phrase;

• название личной песни/маршрута/своей сцены;

• произвольная staff note;

• feedback text;

• полная practice history;

• raw analytics data.

Такие local-only данные могут различаться между устройствами.

4. Конфликты и offline

Программа не обещает real-time совместное редактирование на нескольких устройствах.

При offline работе изменения сохраняются локально и синхронизируются позже.

Если два устройства изменили одну account-версию независимо, приложение не должно молча перезаписывать один план другим. Пользователю предлагается выбрать, какую структурированную версию оставить.

5. Зачем мы используем данные

Данные используются для:

• покупки и доступа;

• авторизации;

• cross-device восстановления MRI Plan;

• offline/local continuity;

• поддержки;

• безопасности и предотвращения злоупотреблений;

• юридических/бухгалтерских обязанностей;

• optional product analytics в описанном ниже минимальном объеме.

6. Правовые основания

Исполнение договора: покупка, доступ, авторизация и предоставление функций продукта, включая account continuity.

Юридическая обязанность: бухгалтерские, налоговые и другие обязательные записи.

Законные интересы: безопасность, anti-fraud, диагностика и поддержка, когда они не перевешиваются правами пользователя.

Согласие / пользовательский выбор: optional analytics и другие необязательные технологии, где требуется.

Account plan sync не является advertising/analytics consent и не используется для рекламного профилирования.

7. Поставщики

Stripe — платежи и возвраты.

Clerk — аккаунт и авторизация.

Cloudflare — hosting, CDN, D1 account snapshot, security/backend.

Microsoft 365 — support.

Публичные RU landing/legal страницы размещаются в Cloudflare.

Yandex Metrika / Webvisor — только публичный landing после явного согласия на аналитику.

Protected app не использует Yandex/Webvisor.

8. Product analytics

Protected app optional analytics:

• default OFF;

• no session replay;

• no screen recording;

• no MRI Plan payload;

• no Clerk ID/email in analytics row;

• only allowlisted neutral event name + time.

Raw analytics have a 90-day target with activity-triggered/operational cleanup.

9. Cookies/local storage/PWA

Необходимые technologies могут включать:

• Clerk/session cookies;

• localStorage рабочей копии MRI Plan;

• отдельный local sync metadata record;

• offline/PWA cache;

• local analytics preference.

Подробности — в Cookie Policy.

10. Logout / account switch

После Continuity release account-bound local MRI data очищаются при logout/account switch, чтобы данные одного аккаунта не оставались видимыми следующему пользователю этого браузера.

Server snapshot остается в аккаунте и может восстановиться при следующем входе.

Если есть изменения, которые еще не синхронизированы, приложение должно предупредить пользователя до их удаления.

11. Удаление данных программы

Очистить данные на этом устройстве удаляет только локальную рабочую копию. При следующем online входе синхронизированный план может восстановиться из аккаунта.

Отдельное действие:

Удалить данные программы из аккаунта и этого устройства

удаляет server MRI Plan snapshot и локальные данные программы, но не удаляет покупку/entitlement/account records.

Для предотвращения восстановления удаленного плана со старого offline устройства сервер может сохранять минимальный deletion revision/tombstone без содержимого MRI Plan.

Account erasure остается отдельным запросом.

12. Retention

• purchase/tax/legal records — до 6 лет или дольше, если требуется законом;

• support — обычно до 24 месяцев;

• local MRI state — до очистки устройства;

• active server MRI Plan snapshot — пока нужен для account continuity;

• для fixed-term доступа snapshot имеет target удаления не позднее 12 месяцев после окончания последнего оплаченного периода, если пользователь не удалил его раньше;

• физическая очистка выполняется при последующей сервисной активности/операционном обслуживании;

• minimal deletion revision без plan payload может сохраняться дольше, чтобы старый offline клиент не восстановил удаленные данные;

• legacy-open snapshot хранится до удаления данных/account closure/service retirement.

13. Права и account deletion

Пользователь может запросить access/correction/deletion/restriction/objection/portability и отозвать consent, где применимо.

Account deletion:

[email protected].

Некоторые purchase/tax/legal/security records могут сохраняться после deletion request, если есть законное основание.

14. Международные передачи

Если поставщик обрабатывает данные за пределами UK и передача является restricted transfer, используются применимые safeguards.

15. Дети

Продукт предназначен для взрослых 18+.

16. Автоматизированные решения

Навигация/персонализация MRI Plan не является диагнозом и не создает юридических или сопоставимых существенных последствий.

17. Безопасность

Используются HTTPS, Clerk, server-side auth/entitlement checks, server-side sync allowlist validation, revision checks, request-size limits, D1 access controls и минимизация содержимого server snapshot.

18. Изменения

Актуальная версия:

https://spokoinomrt.com/privacy