Политика конфиденциальности

Действует с: 6 сентября 2026 г.
Последнее обновление: 6 сентября 2026 г.

Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные собирает и как обрабатывает сайт и сервисы temper3d.ru (инженерные тепловые расчёты Temper-3D: приём заявок и файлов расчёта по электронной почте, веб-сайт, личный кабинет, API и MCP-сервер) в отношении пользователей — представителей организаций-заказчиков и посетителей сайта.

1. Оператор

Сайт и сервисы temper3d.ru администрирует Федоров Роман Сергеевич — правопреемник и наследник разработчика программы Temper-3D (доц. Федоров Сергей Витальевич, «Лаборатория аэродинамических и теплопрочностных исследований», СибАДИ, г. Омск).

По вопросам этой Политики и обработки персональных данных: support@temper3d.ru или temper@temper3d.ru.

2. Какие данные мы собираем

2.1. При входе на сайт, в личный кабинет, через API или MCP (по одноразовому коду на электронную почту либо через внешних провайдеров входа — Google, Mail.ru ID, VK ID, Yandex ID):

  • адрес электронной почты — основной идентификатор пользователя в системе;
  • имя и фотография профиля, если провайдер входа их предоставляет;
  • уникальный идентификатор вашей учётной записи у провайдера входа, используемый только для узнавания повторного входа; пароль от вашей почты или аккаунта нам не передаётся и не виден;
  • признак подтверждённости адреса электронной почты провайдером;
  • служебные данные сессии: время входа и последнего использования, IP-адрес и User-Agent запроса, техническая информация об ошибках входа — в целях безопасности и диагностики.

Мы не запрашиваем у провайдеров входа доступ к вашим контактам, сообщениям, файлам, подпискам и другим данным сверх адреса почты, имени и фотографии профиля.

2.2. При обращении за расчётом (электронная почта, WebDAV, веб-форма, API, MCP):

  • файлы вашего расчёта (геометрия, материалы, граничные условия) и результаты расчёта;
  • реквизиты организации-заказчика, привязанные к вашему адресу электронной почты;
  • переписка и вложения, относящиеся к оформлению и результатам расчёта.

2.3. Технические данные при любом обращении к сайту или API: IP-адрес, дата и время запроса, запрошенный адрес (URL), тип браузера или клиента — стандартные данные веб-сервера, собираются автоматически для всех посетителей, включая тех, кто не входит в личный кабинет.

2.4. Аналитика сайта: на сайте установлены счётчики Google Analytics и Яндекс.Метрика. Они используют собственные cookie-файлы и передают Google и Яндексу обезличенную статистику посещений: какие страницы вы посетили, откуда пришли, тип устройства. Мы не связываем эти данные с вашей учётной записью.

3. Для чего мы используем данные

  • идентификация пользователя и организации-заказчика, вход в личный кабинет, API и MCP;
  • доступ к расчётам, лицензиям и истории обращений именно вашей организации;
  • отправка уведомлений о статусе и результатах расчёта на указанный адрес электронной почты;
  • обеспечение безопасности: обнаружение подозрительных входов, повторного использования токенов, защита от злоупотреблений и превышения лимитов;
  • техническая поддержка и разбор обращений;
  • статистика посещаемости сайта (см. п. 2.4) — чтобы понимать, какие разделы востребованы.

Мы не используем ваши данные для показа рекламы, не продаём их и не передаём для маркетинговых рассылок третьих лиц.

3.1. Данные, получаемые через сервисы Google (Limited Use)

Если вы входите через Google, мы получаем от Google только следующие данные вашего профиля: адрес электронной почты, признак его подтверждённости, имя, фотографию профиля и стабильный идентификатор аккаунта. Мы не запрашиваем доступ к Gmail, Google Drive, Календарю, Контактам и любым другим сервисам Google.

Эти данные используются исключительно для того, чтобы узнать вас при входе, создать и вести вашу учётную запись, связать её с организацией-заказчиком и показать ваше имя и фотографию в интерфейсе.

Использование нами информации, полученной от Google API, соответствует Google API Services User Data Policy, включая требования Limited Use. В частности, мы не:

  • передаём полученные от Google данные третьим лицам, кроме случаев, необходимых для работы самого сервиса, по вашему явному указанию либо по требованию закона;
  • используем эти данные для показа рекламы любого вида, включая ремаркетинг и персонализированную рекламу;
  • продаём эти данные;
  • используем эти данные для обучения обобщённых моделей машинного обучения и искусственного интеллекта;
  • разрешаем людям читать эти данные — за исключением случаев, когда вы дали на это явное согласие, когда это необходимо в целях безопасности (например, расследование злоупотребления) или для соблюдения требований закона.

Отозвать доступ приложения к вашему аккаунту Google можно в любой момент на странице myaccount.google.com/permissions.

4. Правовое основание обработки

Обработка данных ведётся в рамках исполнения договора или лицензии на использование программы Temper-3D и оказание услуг инженерного расчёта вашей организации, а также на основании вашего согласия при входе через внешнего провайдера — передача адреса почты, имени и фотографии профиля происходит с вашего явного разрешения на экране согласия провайдера.

5. Где и как долго хранятся данные

Данные хранятся на арендованных серверах, эксплуатируемых оператором у инфраструктурных провайдеров хостинга.

Сроки хранения:

  • учётная запись и связанные с ней способы входа — пока учётная запись не будет удалена пользователем (см. п. 8) или организацией-заказчиком;
  • файлы и результаты расчётов — в течение срока, необходимого для оказания услуги и дальнейшей поддержки; по умолчанию — не менее срока действия лицензии организации-заказчика;
  • технические логи запросов и IP-адреса — до 12 месяцев, затем удаляются или обезличиваются;
  • сессии и токены доступа — хранятся в виде необратимого хэша (SHA-256), не в открытом виде; отзываются автоматически по истечении срока действия или вручную при выходе.

6. Кому передаём данные

Мы не продаём и не передаём ваши персональные данные третьим лицам для их собственных целей. Данные передаются только:

  • провайдерам входа (Google, VK, Mail.ru, Яндекс) — в объёме, необходимом для подтверждения вашей личности при выборе входа через них; это происходит на их стороне с вашего согласия;
  • инфраструктурным провайдерам, обеспечивающим работу сайта и сервисов: хостинг, сеть доставки контента и защита от атак, почтовые сервисы для приёма и доставки писем домена;
  • Google Analytics и Яндекс.Метрике — обезличенная статистика посещений сайта (см. п. 2.4);
  • государственным органам — только по законному запросу в порядке, установленном законодательством.

7. Файлы cookie

Для входа в личный кабинет и работы с API и MCP мы не используем cookie — авторизация происходит через непрозрачные токены доступа, которые ваш браузер или клиент передаёт самостоятельно. Cookie на сайте используют только счётчики Google Analytics и Яндекс.Метрики (см. п. 2.4) и, при необходимости, технические cookie самого веб-сервера. Вы можете отключить cookie в настройках браузера — это не помешает пользоваться сайтом, но статистика посещений собираться не будет.

8. Ваши права

Вы вправе:

  • запросить информацию о том, какие данные о вас хранятся;
  • потребовать исправления неточных данных — имя и фотография профиля также обновляются автоматически при каждом входе через провайдера;
  • отвязать конкретный способ входа от своей учётной записи, если у вас их несколько;
  • потребовать удаления учётной записи и связанных с ней персональных данных — кроме случаев, когда их сохранение требуется для исполнения договора с вашей организацией или по требованию законодательства;
  • отозвать согласие на обработку данных, полученных через внешнего провайдера входа: это приведёт к невозможности входа этим способом, но не затронет другие способы входа в тот же аккаунт.

Для реализации любого из этих прав напишите на support@temper3d.ru.

9. Безопасность

Соединение с сайтом и сервисами защищено шифрованием TLS. Токены доступа хранятся у нас только в виде необратимого криптографического хэша (SHA-256), не в открытом виде. Вход через внешних провайдеров защищён протоколом OAuth 2.0/2.1 с PKCE. Мы не храним пароли от ваших аккаунтов в Google, Mail.ru, VK и Яндексе — они никогда нам не передаются.

10. Изменения политики

Мы можем обновлять эту Политику — например, при добавлении новых способов входа или новых функций сервиса. Дата последнего обновления указана в начале документа. При существенных изменениях мы уведомим пользователей по электронной почте или на сайте.

11. Контакты

Вопросы по этой Политике и обработке данных: support@temper3d.ru, temper@temper3d.ru, telegram @rfedorov.