Политика конфиденциальности

OCCULTLAB CODE PRIVATE LIMITED является оператором Occult API и отвечает за обработку описанных здесь данных. Связаться с нами можно по адресу mridul.kabra23@gmail.com.

Данные аккаунта. Ваши имя и адрес электронной почты. Если вы входите через Google или GitHub, мы получаем от них ваше имя, адрес электронной почты и URL изображения профиля — и ничего больше; ваш пароль мы не получаем никогда. Мы принимаем только адрес, который провайдер отмечает как подтверждённый.

Записи об использовании. По каждому вызову API: какой эндпоинт был вызван, когда, HTTP-статус и сколько кредитов списано. Из этих записей строятся ваша страница использования и журнал операций, и по ним можно ответить на вопрос об оплате.

Записи о платежах. На какой тариф вы подписались, когда, сумма и идентификатор платежа. Данные карты полностью обрабатывает Razorpay, и на наши серверы они не попадают.

Необязательные ответы при регистрации. Ваша роль и что вы создаёте — если вы решите нам об этом рассказать. Этот шаг можно пропустить, на работу сервиса это никак не влияет.

Мы не храним содержимое ваших запросов к API. Отправленные вами даты, время и координаты используются для расчёта ответа и после этого не сохраняются, поэтому данные рождения ваших собственных пользователей никогда не попадают в нашу базу данных. Хранятся только метаданные, перечисленные в разделе 2.

Мы не храним ваши API-ключи. Они хешируются по алгоритму SHA-256, поэтому после создания ключ невозможно показать повторно.

• Чтобы предоставлять вам доступ к API и обслуживать ваш аккаунт.
• Чтобы учитывать кредиты — так списания будут правильными, а вы сможете их проверить.
• Чтобы обрабатывать платежи и выдавать квитанции.
• Чтобы связываться с вами по вопросам работы сервиса: неудачный платёж, низкий баланс, изменение этих условий.
• Чтобы обеспечивать безопасность сервиса и расследовать злоупотребления или утечку ключа.

Razorpay — для приёма платежей. Google Analytics — для сводной статистики посещаемости этого сайта. Нашим хостинг- и почтовым провайдерам — в объёме, необходимом для работы сервиса.

Мы не продаём персональные данные и не передаём их в рекламных целях.

При входе мы устанавливаем сессионный cookie. Он имеет флаг httpOnly, поэтому скрипты не могут его прочитать, и нужен исключительно для того, чтобы вы оставались в аккаунте.

Google Analytics устанавливает собственные cookie для учёта посещений. Если вы не хотите, чтобы ваши посещения учитывались, это можно заблокировать блокировщиком аналитики в браузере — работа сайта от этого не пострадает.

API-песочница сохраняет введённый вами API-ключ в sessionStorage браузера, чтобы вам не приходилось вводить его заново при переходе между эндпоинтами. Ключ хранится отдельно для каждой вкладки, удаляется при её закрытии и отправляется нам только в заголовке запроса, который вы сами попросили выполнить.

Данные аккаунта хранятся, пока существует аккаунт. Записи об использовании и платежах хранятся, пока существует аккаунт, а после его удаления — столько, сколько требуют налоговые и бухгалтерские правила, поскольку они являются подтверждением сделок.

Вы можете запросить копию данных, которые мы о вас храним, потребовать их исправления или удаления вашего аккаунта. Пишите на mridul.kabra23@gmail.com. При удалении аккаунта удаляется ваш профиль; записи о транзакциях сохраняются в случаях, когда этого требует закон.

Весь трафик передаётся по HTTPS. Ключи хранятся только в виде хешей, сессии используют cookie с флагом httpOnly, а данные платёжных карт никогда не попадают в наши системы. Абсолютно защищённых систем не бывает, поэтому, если что-то покажется вам подозрительным, сообщите нам по указанному выше адресу.

При существенном изменении политики мы обновим дату вверху страницы и сообщим об этом владельцам аккаунтов по электронной почте. См. также Условия использования.