Политика конфиденциальности

QULW • обновлено 01.10.2026

Настоящая Политика описывает, какие данные собирает проект QULW (далее — «Сервис»), зачем и как они обрабатываются. Используя сайт и приложение QULW, вы соглашаетесь с условиями этой Политики.

1. Оператор персональных данных

Оператор персональных данных — автор проекта QULW (самозанятый, действующий в соответствии с Федеральным законом № 422-ФЗ от 27.11.2018).

Связь по любым вопросам обработки персональных данных: t.me/DarkEchoBug_bot.

2. Какие данные мы собираем

Email — указывается при регистрации, используется как логин.
Пароль — хранится только в виде bcrypt-хэша (60 символов). Исходный пароль недоступен даже оператору.
Device ID — случайный UUID, генерируется при первом запуске приложения и хранится локально в файле user_data/qulw_device.txt. Нужен для привязки лицензии к устройству.
Уровень лицензии — Free / Standard / Medium / PRO. Хранится в базе данных.
IP-адрес — фиксируется сервером при запросах к API для защиты от ботов (rate limiting). Не хранится в базе.

3. Зачем мы собираем эти данные

Аутентификация и вход в аккаунт.
Привязка лицензионного ключа к конкретному устройству.
Защита от ботов и злоупотреблений (rate limiting по IP).
Поддержка и ответы на запросы пользователей.

Правовое основание: согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152), выраженное путём регистрации на сайте и использования Сервиса.

4. Где хранятся данные

База данных — PostgreSQL, размещённая на серверах ONREZA в Российской Федерации.
API-сервер — размещён на российском хостинге Layero, также в Российской Федерации.
Фронтенд — размещён на Render (статика без хранения персональных данных).
Локальные данные приложения (токен, настройки, device_id) — в папке %APPDATA%\QULW на вашем компьютере.
Мы не передаём данные третьим лицам, кроме случаев, предусмотренных законодательством РФ.

5. Обработка данных несовершеннолетних

Сервис QULW не предназначен для лиц младше 14 лет без согласия законных представителей. Если вам от 14 до 18 лет, вы обязаны получить письменное согласие родителей или опекунов на использование Сервиса и обработку ваших персональных данных.

Оператор вправе запросить подтверждение такого согласия. В случае его отсутствия аккаунт может быть заблокирован.

6. Cookies

Сайт использует технически необходимые cookie для аутентификации (хранение JWT-токена в localStorage) и сохранения ваших настроек отображения. Аналитические и рекламные cookie не используются. Подробнее — в Политике cookie.

7. Сроки хранения

Данные хранятся, пока аккаунт активен. Вы можете запросить удаление аккаунта и всех связанных данных в любой момент — напишите на t.me/DarkEchoBug_bot. Удаление выполняется в течение 7 рабочих дней.

Токены аутентификации (JWT) автоматически истекают через 7 дней.

8. Ваши права

Получить копию своих данных.
Исправить неточные данные.
Отозвать согласие на обработку и удалить аккаунт.
Обратиться с жалобой в Роскомнадзор.

9. Безопасность

Пароли хранятся в виде bcrypt-хэшей (12 раундов). Передача данных между клиентом и сервером защищена HTTPS (SSL). JWT-токены имеют срок действия 7 дней. Все критические операции защищены rate limiting.

10. Изменения политики

10.1. Мы можем обновлять Политику. Актуальная версия всегда доступна на этой странице. Дата последнего обновления указана вверху.

10.2. При существенных изменениях мы уведомим пользователей через сайт или по email.

10.3. Продолжение использования Сервиса после публикации изменений означает ваше согласие с новой редакцией Политики.

11. Досудебное урегулирование

Если вы обнаружили нарушение ваших прав в области обработки персональных данных, пожалуйста, свяжитесь с нами до подачи жалобы в надзорные органы:

📩 Telegram: t.me/DarkEchoBug_bot

Мы обязуемся рассмотреть ваше обращение в течение 3 рабочих дней и устранить нарушение в течение 10 рабочих дней.

Мы заинтересованы в досудебном урегулировании и оперативном исправлении любых замечаний.

12. Контакты

По любым вопросам, связанным с обработкой персональных данных: t.me/DarkEchoBug_bot.

← На главную