Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок обработки персональных данных пользователей сервиса DeaR event (сайт drevent.app, далее — «Сервис»).

Политика разработана с учётом требований Федерального закона № 152-ФЗ «О персональных данных» и иных применимых норм.

2. Оператор персональных данных

Оператор: DeaR studio (сервис DeaR event)
Сайт: drevent.app
Email для обращений по персональным данным: support@drevent.app

Полные реквизиты юридического лица или индивидуального предпринимателя (ИНН, ОГРН, адрес) предоставляются по запросу на указанный email.

3. Какие данные мы обрабатываем

Данные аккаунта организатора: email, имя профиля, хеш пароля (пароль в открытом виде не хранится).
Данные OAuth: при входе через Google, Apple, VK или Яндекс — идентификатор и публичная информация профиля, которую передаёт провайдер.
Гостевой контент: фото и видео, загружаемые в альбом события; опционально — имя гостя (localStorage) и подпись к медиа.
Технические данные: IP-адрес, User-Agent, служебные логи — для безопасности и стабильности Сервиса.

Гости могут загружать медиа без регистрации, по ссылке или QR-коду события. В этом случае мы не требуем email, но можем сохранить указанное гостем имя локально в браузере.

4. Цели и правовые основания обработки

Регистрация, вход и управление аккаунтом — исполнение пользовательского соглашения.
Хранение и показ медиа альбома — исполнение соглашения; для гостей — законный интерес организатора события и согласие, выраженное загрузкой контента.
Системные email (подтверждение регистрации, уведомления организатору) — исполнение соглашения.
Обеспечение безопасности и предотвращение злоупотреблений — законный интерес оператора.

5. Передача третьим лицам и обработчики

Мы не продаём персональные данные. Для работы Сервиса привлекаются обработчики (инфраструктура и интеграции):

Cloudflare — CDN, DNS, хостинг фронтенда, хранилище медиа (R2).
Neon — база данных (PostgreSQL).
Fly.io — сервер API и обработка медиа.
Resend — отправка транзакционных email.
OAuth-провайдеры (Google, Apple, VK, Яндекс) — только при вашем выборе входа через соответствующий сервис.

Обработчики получают только данные, необходимые для оказания услуги, и обязаны обеспечивать их конфиденциальность.

6. Трансграничная передача

Инфраструктура Сервиса может располагаться за пределами Российской Федерации (в том числе в странах ЕС и США — у провайдеров Cloudflare, Neon, Fly.io). Передача осуществляется для целей, указанных в настоящей Политике, с применением организационных и технических мер защиты (шифрование, ограничение доступа, договорные обязательства с обработчиками).

Используя Сервис и регистрируя аккаунт, вы даёте согласие на такую передачу в объёме, необходимом для работы платформы, если иное не запрещено применимым законодательством.

7. Срок хранения и удаление

Данные аккаунта хранятся до удаления аккаунта пользователем или до прекращения использования Сервиса. Медиа события хранятся, пока событие активно и в пределах тарифа организатора. После удаления аккаунта персональные данные профиля удаляются или обезличиваются; медиа, загруженные без привязки к аккаунту, могут сохраняться в альбоме события.

Удалить аккаунт можно в настройках профиля или по запросу на support@drevent.app.

8. Ваши права

Вы вправе:

получить информацию об обработке ваших персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или обработаны незаконно;
отозвать согласие на обработку (если обработка основана на согласии) — без ущерба для законности обработки до отзыва;
обжаловать действия оператора в уполномоченный орган или в суд.

Запросы направляйте на support@drevent.app. Срок ответа — до 30 дней, если иное не предусмотрено законом.

9. Cookie и локальное хранилище

Мы используем cookie для языка интерфейса и сессии авторизации. Подробный перечень и ваш выбор («Принять» / «Отклонить») — в Политике использования cookie.

10. Изменения Политики

Мы можем обновлять Политику. Актуальная версия всегда доступна на этой странице. Существенные изменения доводим до сведения пользователей через Сервис или email, если это требуется законом.

11. Контакты

По всем вопросам, связанным с персональными данными: support@drevent.app