политика конфиденциальности.обновлено 3 ноября 2026 г.

настоящая политика конфиденциальности (далее — политика) определяет порядок обработки и защиты персональных данных пользователей сервиса копипаст, доступного по адресу копипаст.su, а также через установленное веб-приложение и программу командной строки (далее — сервис). политика разработана в соответствии с федеральным законом от 27.07.2006 № 152-фз «о персональных данных» (далее — закон о персональных данных).

1. термины

1.1. администрация — владелец сервиса копипаст, организующий и осуществляющий обработку персональных данных пользователей, то есть оператор персональных данных в значении закона о персональных данных.
1.2. пользователь — лицо, зарегистрировавшее аккаунт в сервисе или использующее сервис без регистрации (например, открывающее заметку по ссылке).
1.3. персональные данные — любая информация, относящаяся прямо или косвенно к пользователю.
1.4. контент — заметки, файлы, сообщения и иные материалы, которые пользователь создаёт, загружает или передаёт с помощью сервиса.
1.5. сквозное шифрование — шифрование данных на устройстве пользователя до их отправки, при котором ключи расшифровки не передаются администрации.

2. общие положения

2.1. используя сервис, пользователь подтверждает, что ознакомился с политикой, и даёт согласие на обработку своих персональных данных на изложенных в ней условиях. регистрация аккаунта является конклюдентным действием, выражающим такое согласие.
2.2. если пользователь не согласен с политикой, он должен прекратить использование сервиса.
2.3. сервис предназначен для лиц, достигших 14 лет. администрация не осуществляет намеренный сбор персональных данных лиц младше 14 лет. если такие данные были предоставлены без согласия законного представителя, они удаляются по его обращению.

3. какие данные обрабатываются

3.1. данные аккаунта: адрес электронной почты, имя пользователя, отображаемое имя. пароль администрации в открытом виде не передаётся и не хранится: на сервере хранится только его криптографический хэш.
3.2. контент: заметки, их названия, прикреплённые файлы, голосовые записи, аватар, фон и настройки оформления, сообщения мессенджера.
3.3. данные об устройствах и входах: тип устройства, операционная система, браузер, примерное местоположение (город и страна, определяемые по ip-адресу), время последней активности, идентификатор устройства, данные подписки на push-уведомления.
3.4. технические данные: ip-адрес, сведения о запросах к сервису и об ошибках, которые автоматически фиксируются серверной инфраструктурой.
3.5. метаданные мессенджера: кто, кому и когда отправил сообщение, отметки о прочтении, блокировки и настройки уведомлений.
3.6. обращения в поддержку: текст обращений, переписка и приложенные изображения.
3.7. данные об оплате копипаст+: номер счёта, оплаченный срок, сумма, дата и статус оплаты, срок действия подписки. данные банковской карты и иные платёжные реквизиты вводятся на странице платёжного сервиса robokassa и администрации не передаются.

4. цели и правовые основания обработки

4.1. персональные данные обрабатываются в целях:

регистрации пользователя, входа в аккаунт и восстановления доступа;
хранения контента и его синхронизации между устройствами пользователя;
обеспечения работы общего доступа к заметкам и обмена сообщениями;
защиты аккаунтов от несанкционированного доступа, предотвращения злоупотреблений и нарушений пользовательского соглашения;
направления уведомлений, связанных с работой сервиса;
приёма оплаты за подписку копипаст+ и предоставления оплаченных функций;
рассмотрения обращений пользователей;
обеспечения работоспособности сервиса, выявления и устранения ошибок.

4.2. правовыми основаниями обработки являются согласие пользователя (п. 1 ч. 1 ст. 6 закона о персональных данных) и исполнение пользовательского соглашения, стороной которого является пользователь (п. 5 ч. 1 ст. 6 закона о персональных данных).
4.3. администрация не использует персональные данные для показа рекламы, не продаёт их и не принимает на их основе решений, порождающих юридические последствия для пользователя, исключительно автоматизированным способом.

5. шифрование и доступ к контенту

5.1. содержимое и названия заметок, прикреплённые файлы, голосовые записи, аватары, фоны оформления шифруются на устройстве пользователя до отправки на сервер. ключ шифрования производится от пароля пользователя и не передаётся администрации.
5.2. сообщения мессенджера и файлы в них защищены сквозным шифрованием: расшифровать их могут только участники переписки.
5.3. в силу п. 5.1 и 5.2 администрация технически не имеет доступа к зашифрованному контенту и не может восстановить его при утрате пользователем пароля.
5.4. не шифруются: данные, указанные в п. 3.1 (кроме пароля), 3.3–3.6, а также обложки аудиофайлов и кадры-превью видео, загруженные до 29 октября 2026 г. эти данные необходимы сервису для входа, доставки сообщений и уведомлений и защищаются средствами разграничения доступа: каждый пользователь видит только свои записи.
5.5. заметку, к которой пользователь открыл общий доступ, может просмотреть любое лицо, получившее ссылку или действующий код доступа. ответственность за передачу ссылки и кода несёт пользователь.

6. передача данных третьим лицам

6.1. для работы сервиса администрация поручает обработку персональных данных следующим лицам, которые обрабатывают их только в объёме, необходимом для оказания своих услуг:

supabase inc. (сша) — база данных, аутентификация, хранение файлов; серверы расположены в швеции;
vercel inc. (сша) — размещение сайта и серверных функций;
cloudflare inc. (сша) — защита от автоматических атак (проверка turnstile) и доставка данных;
ооо «облачные технологии» (cloud.ru, россия) — хранение зашифрованных файлов;
ооо «робокасса» (россия) — приём платежей за подписку копипаст+ и формирование чеков.

6.2. push-уведомления доставляются через службы разработчика браузера или операционной системы (google, apple, microsoft, mozilla). текст сообщений мессенджера в уведомлениях не передаётся.
6.3. функция преобразования голоса в текст использует средства распознавания речи браузера или операционной системы. в зависимости от браузера звук может передаваться его разработчику (например, google или apple) на условиях его собственной политики.
6.4. в связи с п. 6.1 персональные данные передаются на территорию иностранных государств, в том числе не обеспечивающих адекватную защиту прав субъектов персональных данных (сша). пользователь даёт согласие на такую трансграничную передачу.
6.5. администрация не передаёт персональные данные и контент иным лицам, кроме указанных в настоящем разделе. содержимое заметок, файлов и сообщений зашифровано на устройствах пользователей, поэтому администрация технически не может прочитать его или передать кому-либо в расшифрованном виде.

7. сроки хранения и удаление

7.1. персональные данные хранятся в течение срока существования аккаунта.
7.2. заметки, перемещённые в корзину, удаляются безвозвратно через 7 дней, а с подпиской копипаст+ — через 30 дней.
7.3. пользователь вправе в любой момент удалить аккаунт в разделе «профиль». при этом безвозвратно удаляются данные аккаунта, заметки, файлы, настройки и данные об устройствах. сообщения, отправленные другим пользователям, остаются у получателей.
7.4. технические журналы инфраструктуры хранятся поставщиками, указанными в п. 6.1, в течение сроков, установленных их правилами.
7.5. при удалении аккаунта или отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом.

8. права пользователя

8.1. пользователь вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие администрации в уполномоченный орган по защите прав субъектов персональных данных (роскомнадзор) или в суд.

8.2. большую часть данных пользователь может изменить или удалить самостоятельно в разделе «профиль». иные запросы направляются на адрес contact@копипаст.su. администрация отвечает на запрос в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя о причинах.
8.3. отзыв согласия означает невозможность дальнейшего использования сервиса и влечёт удаление аккаунта.

9. меры защиты

9.1. администрация принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: шифрование контента на устройстве, передачу данных только по защищённому протоколу https, разграничение доступа на уровне базы данных, двухфакторную аутентификацию, контроль устройств, имеющих доступ к аккаунту, защиту от автоматических атак.
9.2. в случае выявления неправомерной передачи персональных данных администрация уведомляет роскомнадзор в сроки, установленные ст. 21 закона о персональных данных.

10. заключительные положения

10.1. администрация вправе изменять политику. новая редакция вступает в силу с момента её размещения на этой странице, если иное не указано в ней. о существенных изменениях пользователи уведомляются в интерфейсе сервиса.
10.2. продолжение использования сервиса после вступления новой редакции в силу означает согласие с ней.
10.3. по всем вопросам, связанным с обработкой персональных данных, можно обратиться по адресу contact@копипаст.su.