Политика обработки персональных данных

Сервис «Dracon Draw» · Редакция от 15 июня 2026 г.

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса автоматической генерации конструкторской документации «Dracon Draw» (далее — «Сервис»), а также режим конфиденциальности загружаемых пользователями 3D-моделей.

1. Термины и оператор

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие с ПДн (сбор, запись, хранение, использование, удаление и т.д.). Пользователь — лицо, использующее Сервис. Модель — загружаемый пользователем файл 3D-модели (STEP/STP/IGES/IGS/BREP).

Оператором обработки персональных данных является [наименование оператора], ИНН [ИНН], адрес [юридический адрес] (далее — «Оператор», «мы»). Контакт по вопросам обработки ПДн: dracon-draw@yandex.ru.

Используя Сервис, Пользователь подтверждает согласие с настоящей Политикой. Если Пользователь не согласен — использование Сервиса следует прекратить.

2. Какие данные обрабатываются

Оператор стремится к минимизации данных и обрабатывает только то, что необходимо для работы Сервиса:

• Адрес электронной почты — при обращении в обратную связь, подписке на уведомления о запуске (waitlist) либо при выдаче ключа доступа.
• Технические данные — IP-адрес, тип и версия браузера (User-Agent), дата и время запросов, идентификаторы задач. Используются для обеспечения безопасности, диагностики и работоспособности; в журналы не записываются ключи доступа и значения подписанных ссылок.
• Метаданные основной надписи — добровольно вводимые при оформлении чертежа (наименование, обозначение, материал, организация, разработчик и т.п.). Могут содержать ПДн (например, фамилию разработчика), если их указал Пользователь.
• Данные веб-аналитики — обезличенные сведения о посещениях (см. раздел 8), если аналитика подключена.

Загружаемые Модели и результаты их обработки (чертежи, спецификации) могут содержать инженерную и коммерческую информацию. Сами по себе они, как правило, не являются персональными данными, однако обрабатываются в режиме повышенной конфиденциальности (раздел 6).

Оператор не запрашивает специальные категории ПДн и просит не размещать их в загружаемых файлах и полях формы.

3. Цели обработки

• предоставление функций Сервиса — приём моделей и генерация конструкторской документации;
• идентификация владельца задачи и разграничение доступа к его данным;
• обратная связь, поддержка и уведомление о запуске платного доступа (по заявке);
• обеспечение безопасности, предотвращение злоупотреблений, диагностика сбоев;
• совершенствование Сервиса на основе обезличенной статистики.

4. Правовые основания

Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» на следующих основаниях: согласие субъекта ПДн; исполнение соглашения, стороной которого является субъект (предоставление Сервиса); достижение правомерных интересов Оператора (безопасность, работоспособность), не нарушающих прав субъекта.

5. Условия и сроки хранения

• Модели и результаты обработки хранятся изолированно по каждой задаче и автоматически удаляются по истечении срока хранения — не более 7 суток с момента создания задачи (значение по умолчанию; может быть уменьшено настройками развёртывания). Удаление необратимо.
• Адрес e-mail и заявки хранятся до отзыва согласия либо до достижения цели обработки.
• Технические журналы хранятся ограниченное время, необходимое для безопасности и диагностики, после чего удаляются или обезличиваются.

Обработка ведётся с использованием средств автоматизации. Базы данных и инфраструктура Сервиса размещаются на территории Российской Федерации; трансграничная передача персональных данных не осуществляется.

6. Конфиденциальность загружаемых моделей

Мы понимаем, что 3D-модели — чувствительный актив. Поэтому:

• доступ к модели, её статусу и результатам имеет только владелец задачи; разграничение обеспечивается ключом доступа и подписанными короткоживущими ссылками на скачивание;
• модели не передаются третьим лицам и не используются для обучения каких-либо моделей машинного обучения или в иных целях, кроме генерации запрошенной Пользователем документации;
• модели и результаты автоматически удаляются в срок по разделу 5;
• для корпоративных пользователей по запросу возможно заключение соглашения о неразглашении (NDA) и индивидуальные условия хранения — обращайтесь на dracon-draw@yandex.ru.

7. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законом, и привлечения подрядчиков, обеспечивающих работу инфраструктуры (хостинг, рассылка уведомлений), которые действуют по поручению Оператора и обязаны соблюдать конфиденциальность и требования 152-ФЗ. Перечень таких обработчиков предоставляется по запросу.

8. Cookies и веб-аналитика

Сервис использует технические cookies и локальное хранилище браузера, необходимые для работы интерфейса (например, выбор темы и ключ доступа). При подключённой веб-аналитике (Яндекс.Метрика) обрабатываются обезличенные сведения о посещениях; такой обработчик действует на основании собственной политики. Управлять cookies можно в настройках браузера; отключение части cookies может ограничить функции интерфейса.

9. Права субъекта персональных данных

Субъект ПДн вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или удаления при неполноте, неактуальности или незаконной обработке; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченном органе (Роскомнадзор) или в суде. Для реализации прав направьте обращение на dracon-draw@yandex.ru; ответ предоставляется в сроки, установленные 152-ФЗ.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры защиты: шифрование канала связи (TLS/HTTPS), разграничение доступа по ключам, подписанные короткоживущие ссылки на скачивание, изоляция задач, автоматическое удаление данных, ограничение состава собираемых данных, защитные HTTP-заголовки. Полностью исключить риски при передаче данных через интернет невозможно; Пользователь принимает остаточные риски.

11. Изменения политики и контакты

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна на этой странице; дата редакции указана в начале документа. Существенные изменения по возможности доводятся дополнительно. По всем вопросам обработки персональных данных: dracon-draw@yandex.ru.