Политика конфиденциальности

Данные аккаунта: email, имя (если передано OAuth-провайдером), идентификаторы Google/Яндекс, хэш пароля (пароль в открытом виде не храним), аватар (URL), тариф (Free/Pro), даты регистрации и подтверждения email, технические идентификаторы сессии.

Данные использования сервиса: названия и состав библиотек шрифтов, метаданные подборок, настройки, связанные с аккаунтом на сервере (база данных Postgres, хостинг Neon). Файлы шрифтов и объёмные данные превью в основном хранятся локально в вашем браузере (IndexedDB) и не передаются на сервер, пока вы сами не используете функции, требующие серверной обработки (например, генерация статики).

Ссылки «Поделиться»: в URL может содержаться закодированное описание подборки. Любой, у кого есть ссылка, может открыть её — не публикуйте ссылку в открытом доступе, если это конфиденциально.

Технические данные: IP-адрес, тип браузера и устройства, cookies сессии, записи в localStorage (лимиты генераций, настройки интерфейса), журналы ошибок и обращений к API.

Письма: адрес получателя и факт отправки писем подтверждения email через сервис Resend.

• регистрация, вход, подтверждение email, восстановление доступа;
• предоставление функций сервиса и учёт лимитов тарифов;
• безопасность, предотвращение злоупотреблений и мошенничества;
• техническая поддержка и ответ на обращения;
• обезличенная аналитика посещаемости и производительности (Vercel Analytics, Speed Insights);
• исполнение требований законодательства РФ.

Основания: исполнение договора (оказание услуг сервиса), согласие (где требуется, например на отдельные рассылки), законный интерес оператора (безопасность, улучшение продукта в обезличенном виде).

Данные могут обрабатываться привлечёнными поставщиками (обработчики) strictly для работы сервиса:

• Vercel — хостинг приложения, аналитика и метрики производительности;
• Neon — база данных пользователей;
• Resend — отправка email;
• Google / Яндекс — вход через OAuth (в объёме, который вы разрешаете провайдеру);
• Google Fonts / Fontsource — загрузка метаданных и файлов превью по вашему запросу в браузере (политики этих сервисов действуют отдельно).

Серверы обработчиков могут находиться за пределами РФ (в том числе в ЕС/США). Мы заключаем договоры или используем стандартные условия провайдеров и требуем мер защиты данных в объёме, предусмотренном их политиками и применимым правом.

Используются обязательные cookies сессии (вход в аккаунт) и функциональные механизмы localStorage для настроек редактора и учёта лимитов. Без них часть функций не работает.

Аналитика Vercel направлена на агрегированную статистику; по возможности не используйте сервис с блокировщиками, если нужна корректная работа встроенных скриптов (см. документацию проекта).

Данные аккаунта хранятся, пока аккаунт активен. После удаления аккаунта — удаляем или обезличиваем в разумный срок (как правило, до 30 календарных дней), кроме данных, которые обязаны хранить по закону (учёт, претензии).

Технические логи могут храниться ограниченное время для безопасности и диагностики.

Вы вправе:

• запросить информацию об обработке ваших данных;
• уточнить или исправить данные;
• удалить аккаунт через интерфейс сервиса или по запросу на email;
• отозвать согласие, где обработка основана на согласии;
• обжаловать действия оператора в Роскомнадзор (для резидентов РФ) или в иной надзорный орган по месту жительства.

Запросы по персональным данным: privacy@dynamicfont.ru. Срок ответа — до 30 календарных дней, если закон не требует иного.

Применяем организационные и технические меры: HTTPS, хранение паролей в виде криптографического хэша, ограничение доступа к серверам и секретам. Абсолютной защиты в сети Интернет не существует; при инциденте уведомим вас, если это потребуется законом.

Сервис не предназначен для лиц младше 14 лет. Если вы узнали, что ребёнок передал нам данные без согласия родителей, напишите на privacy@dynamicfont.ru — удалим данные.

Политика может обновляться. Дата вступления в силу указана в начале документа. Существенные изменения доводим до сведения на сайте или по email зарегистрированным пользователям.

Контакты оператора: support@dynamicfont.ru (общие вопросы), privacy@dynamicfont.ru (персональные данные).