Политика конфиденциальности

Действует с 11 августа 2026 года

NestPlan — веб-сервис, в котором план квартиры рисуют в 2D и обставляют в 3D. Здесь написано, что он хранит, где, сколько и как это удалить. Документ описывает то, что сервис делает сегодня, а не то, что задумано.

Что хранится

• Изображение плана, которое вы загрузили, чтобы обвести его. Обычно это картинка вашего жилья, и на ней бывает написан адрес или номер квартиры — имейте это в виду, загружая файл.
• Геометрия плана: стены, проёмы, комнаты, размеры и названия комнат, которые вы ввели сами.
• Расстановки мебели — все варианты, сохранённые в проекте.
• Служебные поля проекта: название, если вы его задали, токен ссылки, дата создания и дата последнего открытия. Дата последнего открытия нужна для срока хранения — см. ниже.
• Журналы сервера: IP-адрес, время запроса, адрес страницы, тип браузера. Обычные технические записи, которые ведёт любой веб-сервер; они нужны для диагностики сбоев и защиты от злоупотреблений.
• Cookie: две наши — сессия и защита форм от подделки запросов, без них не работает загрузка файла — и cookie Яндекс.Метрики, счётчика посещаемости, о котором написано ниже отдельно. Рекламных cookie нет.

Аккаунт не обязателен: продуктом можно пользоваться по ссылке, ничего о себе не сообщая. Если вы его заводите, добавляется адрес электронной почты, имя, которое вы указали (или которое сообщил Google), и — при входе через Google — идентификатор аккаунта Google и ссылка на изображение профиля. Телефон и возраст мы не спрашиваем никогда.

Чего сервис не делает

• В сервисе нет искусственного интеллекта. Ни изображение плана, ни геометрия, ни расстановка мебели не передаются никакому поставщику языковых или визуальных моделей — ни для ответа, ни для обучения. Раньше здесь была функция, которая определяла назначение комнат по картинке и для этого обращалась к стороннему сервису; она удалена целиком, вместе с ключом доступа. Комнаты называет человек, читающий свой собственный чертёж.
• Нет рекламы и рекламных сетей. Рекламных пикселей на страницах тоже нет; единственный сторонний скрипт — счётчик посещаемости, ему посвящён отдельный раздел ниже.
• Мы не продаём данные. Обработчиков четыре, и содержимого ваших проектов — изображения плана, геометрии, расстановок — не видит ни один: хостинг-провайдер, на оборудовании которого всё лежит; почтовый посредник, через которого уходят письма о подтверждении адреса и смене пароля; Google — только если вы сами выбрали вход через него; и Яндекс, которому наш счётчик посещаемости передаёт то, что перечислено ниже. Плюс случаи, когда закон обязывает ответить на официальный запрос.
• Из загруженной фотографии вырезаются данные съёмки (EXIF), в том числе координаты места, где она сделана.

Счётчик посещаемости

На всех страницах сервиса стоит Яндекс.Метрика — счётчик, который показывает, сколько людей приходит, докуда доходят и где интерфейс непонятен. Это единственный сторонний скрипт на сайте, и он загружается с сервера Яндекса (mc.yandex.ru). Отдельно от него с чужого домена грузится только одно: если вы вошли через Google, ваше изображение профиля показывается прямо с серверов Google, и браузеру при этом запрещено сообщать им, с какой страницы он пришёл.

• Что уходит в Яндекс: адрес открытой страницы и адрес, с которого вы на неё пришли, IP-адрес, тип и язык браузера, размер окна, время визита, клики и прокрутка.
• Вебвизор включён, то есть записывается и то, что происходит внутри страницы: движения курсора, нажатия и содержимое разметки. Ваш чертёж рисуется на canvas и в запись не попадает, но названия комнат, названия мебели и адреса, по которым браузер загружает ваше изображение плана, — это разметка, и они в неё попадают.
• И адрес проекта тоже — та самая ссылка вида /pr/…, которая, как написано ниже, и есть доступ к проекту. Она оказывается в отчётах Метрики и на серверах Яндекса. Если это для вас неприемлемо, счётчик блокируется любым расширением-блокировщиком, и сервис от этого работать не перестанет: он ничего не проверяет и ни на что не влияет.
• Условия обработки этих данных на своей стороне устанавливает Яндекс. Мы используем счётчик только чтобы понимать, как людям даётся продукт: ни рекламы, ни профилирования, ни передачи этих данных кому-то ещё.

Ссылка — это и есть доступ

Проект открывается по ссылке вида /pr/… со случайным токеном, который невозможно угадать. Пароля нет, и проверить, «ваш» ли это проект, сервису нечем: кто угодно, у кого есть ссылка, может открыть проект, изменить план, переставить мебель и удалить варианты.

Мы нигде эту ссылку не публикуем и закрываем такие страницы от поисковых роботов, но защищает её только собственная непредсказуемость. Отправляя ссылку кому-то, вы отдаёте доступ; отправляя её в общий чат — отдаёте всем, кто его читает.

Где это лежит

• Изображения — в файловой системе сервера, в каталоге за пределами публичной части сайта: получить файл можно только через приложение и только по ссылке проекта. Облачных хранилищ и внешних бакетов сервис не использует.
• Геометрия, расстановки и служебные поля — в базе данных PostgreSQL на том же сервере.
• Сам сервер арендован у хостинг-провайдера Hostinger и находится в Нидерландах, то есть в Европейском союзе. Данные физически лежат на чужом оборудовании. Соединение с сайтом зашифровано (HTTPS).

Сколько это хранится

Через год без обращений проект, его план, все расстановки и загруженное изображение удаляются. Отсчёт идёт от последнего открытия ссылки, а не от создания: то, к чему вы возвращаетесь хотя бы раз в несколько месяцев, не удалится никогда. Удаление выполняет регулярная задача на сервере, а не человек по настроению.

Данные, получаемые от Google

Вход через аккаунт Google работает. Вот что при этом происходит с данными.

• Запрашиваемые разрешения: openid, userinfo.email, userinfo.profile. Больше никаких: ни почты, ни диска, ни календаря, ни контактов.
• Что сервис получает: идентификатор аккаунта Google, адрес электронной почты, отображаемое имя и ссылку на изображение профиля. Пароль от аккаунта Google сервису не передаётся и получить его он не может.
• Зачем: исключительно чтобы узнать вас при следующем входе и связать ваши проекты с вашим аккаунтом. Не для рассылок, не для рекламы, не для профилирования. Эти данные не передаются третьим лицам и не продаются.
• Сколько хранится: пока существует ваш аккаунт в NestPlan. По запросу на удаление аккаунта они удаляются вместе с ним — как именно, написано ниже. Доступ к аккаунту Google можно в любой момент отозвать и на стороне Google, на странице разрешений вашего аккаунта.
• Использование сервисом NestPlan информации, полученной через Google API, соответствует Google API Services User Data Policy, включая требования Limited Use.

Как удалить свои данные

Кнопки «удалить проект» в интерфейсе пока нет, и обещать её здесь было бы неправдой. Работает почта: напишите на gegirhasut@gmail.com и приложите ссылку на проект — ту самую, вида /pr/…, потому что она и есть единственное доказательство, что проект ваш.

• Удаляется проект целиком: загруженное изображение, все версии геометрии, все расстановки мебели и сама запись в базе. Восстановить будет нечего.
• Срок — не больше 30 дней с момента обращения, обычно в тот же день. Ответ придёт на адрес, с которого пришёл запрос.
• Ничего не делать тоже можно: проект удалится сам через год без обращений.
• Аккаунт удаляется по письму на тот же адрес: вместе с ним удаляются имя, адрес, полученные от Google данные и связь проектов с аккаунтом. Сами проекты при этом можно оставить — они останутся доступны по своим ссылкам, как до входа, — или удалить вместе с аккаунтом, если попросите.

GDPR: кто обрабатывает данные и на каком основании

Владелец сервиса живёт в Республики Кипр, поэтому к обработке применяется Общий регламент ЕС о защите данных (GDPR). Этот раздел — факты, которых он требует, а не отдельный договор.

• Оператор данных (controller) — владелец сервиса, частное лицо, резидент Республики Кипр. Юридического лица пока нет, поэтому названия компании и её адреса здесь нет: связаться можно по адресу gegirhasut@gmail.com, и это же адрес для любого запроса из перечисленных ниже.
• Основания обработки. Данные проекта — план, изображение, расстановки — обрабатываются для исполнения договора с вами, то есть чтобы сервис делал то, ради чего вы им пользуетесь. Журналы сервера и защита от злоупотреблений — законный интерес: без них сервис не удержать в рабочем состоянии. Вход через Google — согласие: вы даёте его, нажимая кнопку входа, и можете отозвать в настройках своего аккаунта Google в любой момент. Аккаунт и пароль — тоже исполнение договора.
• Ваши права: получить копию своих данных, исправить их, удалить, забрать в машиночитаемом виде (переносимость), ограничить обработку и возразить против неё. Часть этого работает сама: геометрию плана можно в любой момент выгрузить из редактора файлом JSON, никого не спрашивая. Остальное — письмом на gegirhasut@gmail.com со ссылкой на проект; кнопок в интерфейсе для этого пока нет, и обещать их здесь мы не будем. Ответ — в течение месяца.
• Жалоба. Если ответ вас не устроил, вы вправе пожаловаться в надзорный орган: Управление уполномоченного по защите персональных данных Республики Кипр (www.dataprotection.gov.cy) или в надзорный орган страны, где вы живёте.
• Передача за пределы ЕЭЗ. Сервер находится в Нидерландах, поэтому данные ваших проектов Европейскую экономическую зону не покидают. Мы не пользуемся ни облачными хранилищами, ни аналитикой, ни рекламными сетями, то есть передавать их некому. Исключений два, и оба касаются не содержимого проектов, а входа и писем: проверка входа через Google происходит на стороне Google, а письма уходят через почтового посредника (DuoCircle). У обоих для таких передач есть собственные механизмы.
• Автоматических решений, которые как-то на вас влияют, и профилирования сервис не делает.

Изменения

Документ может меняться — например, когда вход через Google действительно заработает. Дата вступления в силу стоит вверху страницы.

Связаться

Любой вопрос об этих данных: gegirhasut@gmail.com.