Политика конфиденциальности

Дата вступления в силу: 15 апреля 2026 г.

Ключевой принцип

1. Владелец сервиса

2. Какие данные обрабатываются

• Учётные данные — email и пароль. Пароль хранится только в виде криптографического хеша (bcrypt), владелец сервиса не имеет доступа к паролю в открытом виде.
• Технические журналы — IP-адрес, User-Agent браузера, дата и время обращения. Собираются автоматически для работы и безопасности сервиса.
• Пользовательский контент — названия проектов, фоновые изображения генпланов, координаты участков, статусы, цены, подписи, загружаемые таблицы данных. Это содержимое карт, которое вы создаёте в редакторе. Оно принадлежит вам и не является данными о вашей личности.
• Платёжные идентификаторы — сумма, дата, идентификатор транзакции, email аккаунта. Данные банковских карт полностью обрабатываются процессинговым центром bePaid и не передаются в SmartGenPlan.
• Статус подписки — тариф (Free/Starter/Pro), количество опубликованных карт, даты платежей и возвратов.
• Журнал действий — записи о действиях в аккаунте (вход, публикация, изменение данных) для безопасности.
• Обращения в поддержку — email и текст обращения. Если в обращении вы добровольно укажете дополнительные сведения о себе — они обрабатываются только в рамках этой переписки. Настоящие письма от поддержки всегда приходят с адресов на домене @smartgenplan.by. Служба поддержки никогда не запрашивает паспортные данные, сканы документов, пароль от аккаунта и реквизиты банковской карты. Если письмо пришло с другого домена (например, похожего — smartgenplan-support.com, smartqenplan.by с «q» вместо «g») или запрашивает указанные выше данные — это подделка, не отвечайте.

3. Зачем это нужно

• Регистрация и авторизация в редакторе.
• Хранение и публикация создаваемых вами карт.
• Обработка платежей и возвратов, формирование чеков.
• Транзакционные уведомления (оплата, смена тарифа, возврат).
• Автоматическая модерация загружаемых изображений на недопустимый контент.
• Обеспечение работоспособности и безопасности (журналы, защита от ботов, аудит).
• Ответы на обращения в поддержку.

4. Сроки хранения

• Учётные данные и пользовательский контент — пока существует аккаунт.
• Удалённые проекты — архивная копия 90 дней, затем удаляется безвозвратно.
• Технические журналы и журнал действий — 12 месяцев.
• Идентификаторы ваших транзакций (связка «аккаунт ↔ оплата») — на время работы сервиса.
• Обращения в поддержку — хранятся в почтовом ящике info@smartgenplan.by как обычная переписка, удаляются по мере очистки ящика.

При удалении аккаунта все связанные данные удаляются. Если работа сервиса прекращается полностью — владелец уведомляет пользователей не менее чем за 30 дней, завершает активные операции и гасит инфраструктуру.

5. Платежи и инфраструктура

Сервис работает на современной облачной инфраструктуре с хранением данных и файлов в ЕС и Российской Федерации. Файлы проектов дублируются между двумя хранилищами для отказоустойчивости.

Платежи проводятся через процессинговый центр bePaid (ООО «ИКомЧардж», Беларусь) по стандарту PCI DSS. Договор эквайринга заключён на основной домен smartgenplan.by. Карточные данные в SmartGenPlan не попадают.

Загружаемые в редактор изображения проходят автоматическую проверку на недопустимый контент в момент загрузки. При регистрации и входе используется стандартная защита от ботов.

6. Меры защиты

• Шифрование соединения (HTTPS/TLS).
• Хранение паролей только в виде хеша (bcrypt).
• Row-Level Security в базе данных — изоляция данных по аккаунтам.
• Защита от ботов (Turnstile CAPTCHA).
• Leaked password detection, rate limiting.
• Регулярные резервные копии с шифрованием.
• Журналирование действий и доступа.
• Автоматическая модерация загружаемого контента.

7. Права пользователя

Вы можете в любой момент:

• Изменить email или пароль в настройках аккаунта.
• Удалить проект — он уходит в архив на 90 дней, затем удаляется безвозвратно.
• Удалить аккаунт целиком — вместе с ним удаляются все связанные данные. Если у вас активная оплаченная подписка с открытым окном возврата — сначала обрабатывается возврат (по условиям политики возвратов) или ваш явный отказ от него, затем аккаунт удаляется.
• Запросить информацию о том, какие данные связаны с вашим аккаунтом.

Для любого из этих действий — напишите на info@smartgenplan.by с email вашего аккаунта. Отвечаю в рабочее время, обычно в течение пары рабочих дней.

8. Трекинг и аналитика

Сервис не использует трекинг-cookie, внешние системы аналитики (Google Analytics, Яндекс Метрика и т.п.) и скрипты третьих сторон для сбора поведения пользователей. Локальное хранилище браузера используется только для работы сервиса — хранения сессии, черновиков и языковых настроек.

Сервис предоставляет встраиваемые скрипты (loader.js для формы бронирования, embed.js для интерактивной карты) для размещения на сайтах Заказчиков. Эти скрипты не собирают персональные данные посетителей сайта Заказчика и не отправляют их на серверы Исполнителя: отправка заявки формы осуществляется напрямую из браузера посетителя в почтовый ящик Заказчика через его же почтового провайдера. Человекочитаемая копия скрипта формы доступна по адресу forms.smartgenplan.ru/loader.src.js — для самостоятельной проверки работы.

Исполнитель обязуется не вносить во встраиваемые скрипты изменения, направленные во вред пользователям или Заказчикам. По обоснованному запросу Заказчика Исполнитель предоставляет разъяснения о работе любого встраиваемого скрипта. Исполнитель не гарантирует 100% отсутствие уязвимостей в скриптах и не обязуется публиковать changelog каждого релиза — скрипты автоматически обновляются в интересах безопасности.

9. Изменения политики

Владелец сервиса вправе обновлять эту политику. Актуальная версия всегда доступна по адресу smartgenplan.by/privacy.html. При существенных изменениях — уведомление на email аккаунта.