Политика конфиденциальности

SublimeKeys обрабатывает данные в двух разных качествах, и важно, какое именно применяется:

Как контролёр — для данных о вас, разработчике, использующем SublimeKeys (email вашего аккаунта, план, платёжные данные). Мы решаем, как они используются, и эта политика — наше обязательство перед вами в этом отношении.

Как обработчик — для данных о ваших собственных конечных клиентах, отправляемых при выпуске или доставке лицензионного ключа через SublimeKeys (обычно только их email-адрес). Эти данные принадлежат отношениям между вами и вашим клиентом, а не нам — вы решаете, зачем они собираются и для чего используются, и вы несёте ответственность за наличие законного основания для их обработки. Мы обрабатываем их только для работы сервиса, который вы нас попросили предоставить: генерация ключей, их доставка, отправка писем-уведомлений о продаже.

• Аккаунт: ваш email-адрес (через вход по magic-ссылке) и API-ключ, который мы генерируем для вас.
• Оплата: если вы переходите на платный план, Stripe напрямую обрабатывает и хранит ваши платёжные данные — мы никогда не видим и не храним номер вашей карты. Мы храним ваши ID клиента/подписки Stripe и уровень плана, чтобы синхронизировать лимиты вашего аккаунта.
• Использование: продукты и лицензионные ключи, которые вы создаёте, и базовые счётчики (сколько каждого) для применения лимитов плана.
• События входа/безопасности: мы внутренне логируем входы в систему (email + IP) для выявления злоупотреблений и несанкционированного доступа.

Когда вы выпускаете лицензионный ключ, вы можете прикрепить email-адрес вашего конечного клиента, чтобы мы могли доставить ключ или отправить уведомление. Это хранится вместе с записью лицензии, пока лицензия существует, и используется только для работы этой конкретной функции — никогда для маркетинга, никогда не передаётся никому, кроме вас (разработчика, создавшего запись) и перечисленных ниже инфраструктурных провайдеров.

Мы используем небольшой набор инфраструктурных провайдеров для работы SublimeKeys, каждый только для указанной конкретной задачи:

• Stripe — обработка платежей для платных планов.
• Supabase — аутентификация (вход по magic-ссылке).
• Resend — доставка транзакционных писем (лицензионные ключи, уведомления аккаунта).
• Hetzner — хостинг сервера лицензий и его базы данных (Нюрнберг, Германия).

Мы никому не продаём данные и не используем их для рекламы.

Данные аккаунта и лицензий хранятся, пока ваш аккаунт активен, плюс разумный период после отмены на случай, если вы вернётесь — отмена никогда не удаляет ваши существующие продукты или ключи. Базовая база данных резервируется ежедневно (в зашифрованном виде, вне площадки) исключительно для аварийного восстановления; резервные копии не используются для каких-либо других целей и удаляются по скользящему графику.

Вы можете в любой момент получить доступ к данным своего аккаунта или экспортировать их, а также данные ваших конечных клиентов, хранящиеся у нас, из панели управления. Чтобы запросить удаление своего аккаунта или контролируемых нами данных, напишите нам на email — мы отреагируем в разумный срок, с учётом того, что мы обязаны хранить по закону (например, платёжные записи). Если вы находитесь в ЕС/ЕЭЗ, у вас есть права согласно GDPR, включая доступ, исправление, удаление и переносимость данных.

API-ключи хранятся в виде хэшей, никогда в открытом виде. Резервные копии шифруются перед тем, как покинуть нашу инфраструктуру. Доступ к production-системам ограничен и основан на ключах, а не на паролях. Ни одна система не является абсолютно безопасной, но мы относимся к вашим данным и данным ваших клиентов с той же заботой, какую хотели бы для собственных.

Мы можем обновлять эту политику по мере развития сервиса. О существенных изменениях будет сообщено по email активным владельцам аккаунтов до их вступления в силу.

Вопросы об этой политике или запрос данных? Свяжитесь с нами по адресу hello@sublimearts.io. См. также наши Условия использования.