Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) определяет, как Проект Filipz Project (filipz-project.ru) (далее — Оператор) обрабатывает персональные данные пользователей сайта filipz-project.ru и покупателей лицензий на программное обеспечение «Filipz Project» (далее — Пользователь).

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оформляя заказ, отправляя обращение в поддержку или регистрируясь в партнёрской программе, Пользователь подтверждает, что ознакомился с Политикой и даёт согласие на обработку своих данных на её условиях.

Если Пользователь не согласен с Политикой, он должен прекратить использование сайта и не передавать Оператору свои данные.

• Email — для доставки лицензионного файла (.lic), чеков и ответов поддержки.
• Telegram-ник (по желанию) — для доставки лицензии в Telegram и быстрой связи с поддержкой.
• Платёжные данные (номер карты, кошелёк и т. п.) вводятся только на стороне платёжной системы — Платега или Telegram-ботов @send / @xrocket. Оператор их не получает и не хранит; нам приходит лишь подтверждение оплаты: сумма, дата, номер заказа.
• Данные заказа и лицензии — выбранный тариф, сумма, статус оплаты, лицензионный ключ, аппаратный идентификатор компьютера (HWID), к которому привязана лицензия, дата активации.
• IP-адрес и user-agent браузера — для защиты от мошенничества и накруток. В статистике партнёрской программы IP хранится только в виде необратимого хэша (HMAC-SHA256 с секретной солью).
• Cookie-файлы — подробнее в разделе «Cookies».
• Содержимое обращений в поддержку и приложенные логи приложения.

Мы не собираем специальные категории персональных данных и не запрашиваем паспортные данные. API-ключи сторонних сервисов (DeepSeek, ElevenLabs, Replicate и др.) Пользователь вводит в приложении на своём компьютере — на наши серверы они не передаются.

• доставка купленной лицензии и исполнение Пользовательского соглашения;
• техническая поддержка и ответы на обращения;
• защита от мошенничества, перепродажи и несанкционированного использования лицензий;
• партнёрская программа — учёт переходов по реферальным ссылкам и начисление комиссий партнёрам;
• выполнение требований законодательства РФ (бухгалтерский и налоговый учёт, чеки).

Данные аккаунта, обращения в поддержку и статистика переходов хранятся 3 года с момента последней активности Пользователя (последнего заказа, обращения или входа), после чего удаляются или обезличиваются.

Записи об оплатах хранятся 5 лет — этого требуют налоговое законодательство и Федеральный закон № 54-ФЗ о применении контрольно-кассовой техники.

Оператор не продаёт персональные данные. Данные передаются только сервисам, без которых невозможно оказать услугу, и только в объёме, необходимом для их работы:

• Платёжные системы — Платега, Telegram-боты @send и @xrocket: приём оплаты и выдача чека;
• Keygen.sh — сервис лицензирования: выпуск ключа, привязка к HWID, проверка активации;
• Хостинг — aeza: сервер в Российской Федерации, на котором работают сайт и база данных;
• Cloudflare — сеть доставки контента и защиты от атак: через неё проходит трафик между браузером Пользователя и сайтом (подробнее — раздел «Трансграничная передача данных»).

Запись, систематизация, накопление и хранение персональных данных граждан РФ (заказы, обращения в поддержку, данные партнёрской программы) осуществляются в базе данных, расположенной на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Часть перечисленных сервисов (Keygen.sh, Telegram, Cloudflare) размещает серверы за пределами РФ и получает только данные, необходимые для их работы. Также данные могут быть раскрыты по законному требованию государственных органов.

Сайт работает через сеть Cloudflare (Cloudflare, Inc., США). Соединение браузера с сайтом сначала устанавливается с ближайшим узлом Cloudflare, который может находиться за пределами Российской Федерации, и уже оттуда по зашифрованному каналу передаётся на сервер сайта в РФ. На узле Cloudflare соединение расшифровывается, поэтому через него проходят все данные, которые Пользователь отправляет на сайт и получает с него: IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, а также данные форм — email, Telegram, текст обращения в поддержку, данные заказа и партнёрского кабинета.

Cloudflare обрабатывает эти данные только для доставки страниц, защиты сайта от атак и ботов и формирования технической статистики и не хранит содержимое форм. Базы данных с персональными данными (заказы, обращения, партнёрская программа) по-прежнему находятся только на сервере в РФ (ч. 5 ст. 18 152-ФЗ). Политика Cloudflare: cloudflare.com/privacypolicy.

Трансграничная передача также происходит при работе с Keygen.sh (выпуск и проверка лицензии) и Telegram (оплата через @send и @xrocket, связь с поддержкой). США и часть других стран, где находятся серверы этих сервисов, не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Пользуясь сайтом и оформляя заказ, Пользователь даёт согласие на трансграничную передачу своих данных в объёме и для целей, указанных в этом разделе (ст. 12 152-ФЗ). Отозвать согласие можно запросом на legal@filipz-project.ru; без трансграничной передачи пользоваться сайтом и получить лицензию невозможно.

Пользователь вправе в любой момент:

• запросить сведения о том, какие его данные обрабатываются и с какой целью;
• потребовать исправить неточные или устаревшие данные;
• потребовать удалить свои данные или отозвать согласие на обработку — кроме данных, которые мы обязаны хранить по закону (записи об оплатах);
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на legal@filipz-project.ru с адреса, указанного при покупке. Мы отвечаем в течение 10 рабочих дней. После удаления данных лицензия может быть отозвана, если без этих данных невозможно подтвердить право на неё.

• bcrypt для хэширования паролей — их не видит даже администратор;
• HMAC-SHA256 с секретной солью для хэширования IP-адресов — сам IP не хранится;
• TLS для всех соединений: только HTTPS, современные версии протокола (TLS 1.3, для совместимости — 1.2);
• httpOnly cookies для сессий — скрипты на странице не могут их прочитать;
• база данных принимает подключения только с того же сервера; доступ к ней есть у серверной части сайта и владельца проекта.

Сайт использует только необходимые cookie, без рекламных трекеров:

• ref_code и promo_code — 30 дней: запоминают, по ссылке какого партнёра вы пришли, чтобы применить скидку и начислить партнёру комиссию;
• сессия партнёра / администратора (JWT) — до 30 дней: вход в кабинет без повторного ввода пароля;
• технические cookie сессии, без которых сайт не работает.

Cookie можно удалить или запретить в настройках браузера; в этом случае партнёрская скидка и вход в кабинет работать не будут.

• Email: legal@filipz-project.ru — запросы по персональным данным по 152-ФЗ (сведения об обработке, исправление, удаление, отзыв согласия);
• Email: support@filipz-project.ru — общие вопросы;
• Telegram: @filipz_support.

Оператор: Проект Filipz Project (filipz-project.ru).

Политика действует с 26 октября 2026 г.. Оператор может изменять Политику; новая редакция публикуется на этой странице и вступает в силу с даты публикации. Дата последнего обновления указана вверху и внизу страницы.