// Правовые документы

Политика конфиденциальности

от 6 августа 2026 г. · действует с 6 августа 2026 г.

1. Кто обрабатывает ваши данные

Оператор персональных данных — администрация проекта «the iVy Studio» (далее — «Оператор»), владелец и администратор сервиса, самостоятельно определяющий цели и порядок обработки данных. «the iVy Studio» — наименование проекта, а не отдельное юридическое лицо. Сведения о лице, выступающем оператором, и его реквизиты предоставляются по запросу на указанный ниже адрес и будут опубликованы после регистрации соответствующего статуса.

Обращения по вопросам обработки данных: legal@theivy.ru.

Эта Политика написана для людей и объясняет обработку простым языком. Формальный документ, предусмотренный п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», — Политика обработки персональных данных. При расхождениях приоритет имеет она.

2. На каком основании обрабатываются данные

  • ваше согласие — вы даёте его отметкой при регистрации в кабинете; вместе с согласием сохраняются дата, время и редакция принятых документов;
  • исполнение договора и преддоговорные действия — обработка заявки, переписка по ней, согласование условий работы;
  • законный интерес — защита Сервиса от подбора паролей, спама и злоупотреблений, а также ведение технических журналов;
  • требования закона — хранение сведений, которое предписано законодательством.

Согласие можно отозвать. Поскольку без обработки данных кабинет работать не может, отзыв согласия означает удаление учётной записи — порядок описан в разделе 7.

3. Какие данные обрабатываются

3.1. Данные учётной записи

  • адрес электронной почты — он же логин;
  • имя, которое вы указали при регистрации;
  • страна и язык интерфейса;
  • роль в системе (клиент, специалист, менеджер, администратор);
  • пароль — в базе хранится только его необратимый хеш, восстановить пароль из него нельзя;
  • изображение профиля, если вы его загрузили;
  • запасной личный адрес почты, если вы его указали, и отметка о его подтверждении;
  • даты принятия документов и редакция принятого комплекта.

3.2. Данные заявок

Описание задачи, диапазон бюджета и валюта, желаемый срок, статус, стадия работ, назначенный менеджер, срок сдачи и стоимость, если они установлены. Отдельно ведётся лента событий заявки: создание, смена статуса и стадии, назначение менеджера, установка цены и срока, перенос в архив — с указанием автора действия и времени.

3.3. Переписка и файлы

Сообщения в чате заявки, ответы на сообщения, реакции, а также загруженные файлы — изображения и видео. Файлы хранятся на диске сервера, в базе остаются ссылка, тип и размер.

3.4. Технические данные

  • IP-адрес и сведения о браузере — используются для ограничения частоты запросов, разбора инцидентов и списка блокировок;
  • идентификатор устройства из файла cookie — им различаются устройства одной учётной записи; при блокировке он позволяет ограничить доступ конкретному устройству, а не всей сети;
  • сведения о сессиях: время выдачи и окончания, отметка об отзыве; сам токен продления в базе хранится только в виде хеша;
  • технические журналы веб-сервера и приложения, содержащие адрес запроса, код ответа, время и IP-адрес.

3.5. Публичные карточки команды

Сотрудники студии сами заполняют карточки: имя, должность, описание, ссылки, проекты, фотография, идентификаторы Discord. Эти сведения публикуются на сайте по воле самого сотрудника и доступны всем.

3.6. Аналитика на публичном сайте

На публичном сайте (theivy.ru и theivy.dev) работают Яндекс.Метрика и Google Analytics. Они подключаются только после вашего согласия в баннере о файлах cookie; до согласия ни один аналитический скрипт не загружается. Согласие хранится в браузере и не передаётся на наш сервер. Отказаться можно, очистив данные сайта в браузере. Состав собираемых этими сервисами сведений описан в Политике использования файлов cookie.

4. Зачем обрабатываются данные

  • чтобы дать вам доступ к кабинету и опознавать вас при входе;
  • чтобы принять заявку, обсудить её и вести работу по ней;
  • чтобы отправлять письма: пароль, восстановление, подтверждение почты;
  • чтобы защищать Сервис от подбора паролей, спама и злоупотреблений;
  • чтобы понимать, какими страницами сайта пользуются, — по согласию;
  • чтобы исполнять требования закона.

Мы не продаём данные, не передаём их рекламным сетям и не принимаем на их основе решений, порождающих юридические последствия, без участия человека.

5. Где хранятся данные

База данных, файлы и почтовый сервер размещены на арендованном сервере Hetzner Online GmbH в Финляндии (Европейский союз). Финляндия — сторона Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, то есть государство, обеспечивающее адекватную защиту прав субъектов персональных данных.

Это означает трансграничную передачу данных: направляя данные в Сервис, вы осведомлены, что их обработка ведётся на территории Европейского союза. Обращаем внимание: ч. 5 ст. 18 Федерального закона № 152-ФЗ требует, чтобы запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации велись с использованием баз данных, находящихся на территории России. Оператор раскрывает фактическое положение дел прямо и планирует перенос первичной базы в Российскую Федерацию; до переноса пользователь принимает решение о предоставлении данных с учётом этого обстоятельства.

6. Кому передаются данные

  • Hetzner Online GmbH — хостинг сервера, на котором работают приложение, база данных и почта; доступ к содержимому не предоставляется, но данные физически размещены на его оборудовании;
  • ООО «Яндекс» и Google LLC — сведения о посещении публичного сайта, только после согласия на аналитические файлы cookie;
  • Lanyard (публичный сервис отображения статуса Discord) — получает только идентификаторы Discord сотрудников студии, указанные ими в карточках; данные клиентов туда не попадают, запрос отправляет наш сервер, а не ваш браузер;
  • уполномоченные органы — по надлежаще оформленному требованию, в объёме, предусмотренном законом.

Сотрудники студии видят данные в объёме, необходимом для работы: менеджер — заявки и переписку по ним, администратор — учётные записи и роли.

7. Сколько хранятся данные и как удаляются

  • данные учётной записи, заявки и переписка — пока существует учётная запись;
  • при удалении аккаунта он сначала помечается удалённым и скрывается, а через семь дней удаляется вместе с заявками, перепиской и файлами; в течение этого срока удаление можно отменить;
  • сессии: токен продления живёт до 90 дней, токен доступа — один час; отозванные сессии остаются записью об отзыве;
  • одноразовые ссылки из писем: восстановление пароля — 30 минут, подтверждение запасной почты — 24 часа; хранятся в Redis в виде хеша и гасятся при первом использовании;
  • идентификатор устройства — до года с момента выдачи;
  • технические журналы — до 30 дней, если более долгий срок не требуется для разбора инцидента;
  • сведения о согласии — пока существует учётная запись; они подтверждают, какую редакцию документов вы приняли.

8. Как данные защищаются

  • соединения с сайтом, кабинетом и интерфейсом защищены TLS;
  • пароли хранятся в виде необратимого хеша;
  • служебные файлы cookie помечены флагами HttpOnly и Secure — их не прочитать сценарием на странице;
  • запросы, изменяющие данные, защищены токеном от подделки межсайтовых запросов;
  • частота обращений ограничена; при подозрительной активности срабатывают блокировки по адресу, подсети или устройству;
  • доступ сотрудников разграничен ролями; действия с заявками фиксируются в ленте событий.

9. Ваши права

9.1. По российскому праву

Вы вправе получить сведения об обработке ваших данных, требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны или получены незаконно, а также отозвать согласие. Обращение направляйте на legal@theivy.ru; ответ даётся в срок, установленный законом — не более 30 дней. Вы также вправе обжаловать действия Оператора в Роскомнадзоре или в суде.

9.2. Если вы находитесь в Европейском союзе

Дополнительно к перечисленному вы имеете права по Регламенту (ЕС) 2016/679 (GDPR): доступ к данным, исправление, удаление, ограничение обработки, переносимость (в машиночитаемом виде), возражение против обработки на основании законного интереса, а также право подать жалобу в надзорный орган своей страны. Для реализации любого из этих прав достаточно письма на legal@theivy.ru.

10. Файлы cookie

Что именно и зачем сохраняется в браузере — в Политике использования файлов cookie. Там же перечислены аналитические сценарии и способ отказаться от них.

11. Дети

Кабинет предназначен для лиц старше 18 лет; мы сознательно не собираем данные детей. Если такие данные попали к нам по ошибке, напишите на legal@theivy.ru — мы их удалим.

12. Изменения Политики

Политика меняется вместе с Сервисом. У комплекта документов есть редакция — дата в шапке страницы; прошлые редакции лежат в разделе «Правовые документы». О существенных изменениях мы сообщаем письмом или уведомлением в кабинете.

13. Контакты

Вопросы об обработке данных: legal@theivy.ru. Техническая поддержка: support@theivy.ru.