Приватность

Если коротко

RELEASE существует, чтобы безопасно доставлять творческую работу и чтобы авторы получали за неё деньги. Мы собираем минимум, нужный для этого, никогда не продаём персональные данные, никогда не используем их для рекламы, а свои данные ты в любой момент можешь самостоятельно выгрузить или удалить из аккаунта.

Что мы собираем

Авторы — данные твоего аккаунта (имя, эл. почта, пароль в виде соленого хеша), твой профиль (адрес, био, аватар, баннер, ссылки на соцсети, тема страницы), необязательные платёжные данные, которые ты вводишь для своих счетов, и файлы, которые ты загружаешь.

Клиенты — имя и эл. почта, введённые при оплате (плюс необязательные компания и адрес для счёта), нужные, чтобы доставить покупку, вернуть доступ и выставить счёт. Клиентам аккаунт не нужен никогда.

Технические данные — три собственных файла cookie: два нужны для входа и для привязки незавершённой загрузки или покупки к твоему браузеру, и один помнит выбранный тобой язык. Никакой аналитики, никаких рекламных трекеров, никаких сторонних скриптов. Все они названы и полностью разобраны на странице о файлах cookie.

Твои файлы

Загруженные оригиналы хранятся в приватном объектном хранилище и никогда не выставляются через публичные URL. То, что клиенты видят до оплаты, — это отдельный предпросмотр с водяным знаком. Оригиналы отдаются только через короткоживущие подписанные ссылки на скачивание после подтверждённого платежа. Контрольная сумма SHA-256 каждого оригинала записывается, чтобы его целостность можно было проверить: доставленный файл байт в байт совпадает с загруженным.

Платежи

Платежи обрабатывает Stripe. RELEASE никогда не видит и не хранит номера карт, а банковские реквизиты для выплат целиком живут внутри подключения Stripe, а не на наших серверах. Мы храним запись о сделке (сумма, валюта, статус, имя и эл. почта покупателя), потому что от неё зависят доставка, повторный доступ и выставление счёта, и потому что закон обязывает нас хранить записи о завершённых сделках.

Где живут данные

Файлы хранятся на Cloudflare R2, а данные приложения — на инфраструктуре под управлением Railway. Платёжные данные обрабатывает Stripe. Эти поставщики выступают обработчиками для описанных выше целей.

Твои права

В разделе Аккаунт → Безопасность и приватность ты можешь скачать одним файлом всё, что RELEASE о тебе хранит, и навсегда удалить свой аккаунт. Удаление сразу убирает профиль, вход и непроданные работы; записи о завершённых сделках и файлы, за которые клиенты уже заплатили, сохраняются (обязанность по закону и продолжающийся доступ клиентов) и отвязываются от твоей личности. Эти механизмы реализуют твои права GDPR на доступ, переносимость и удаление — напрямую, без обращения в поддержку.

Контакты

По любому вопросу или запросу о приватности: contact@releaseugc.com.