BoSFiles
Юридическое

Политика конфиденциальности

Последнее обновление: 30 июля 2026

1. Сбор информации

Мы собираем следующую информацию:

  • Регистрационные данные: имя пользователя, email, пароль (хешированный)
  • Данные об использовании: IP-адреса, тип браузера, время доступа
  • Файлы: метаданные загруженных файлов (имя, размер, дата)
  • Платёжная информация: обрабатывается платёжным сервисом Crypto Bot

2. Использование информации

Мы используем собранные данные для:

  • Предоставления и улучшения наших услуг
  • Обработки платежей и управления аккаунтами
  • Коммуникации с пользователями (поддержка, обновления)
  • Обеспечения безопасности и предотвращения мошенничества
  • Анализа использования сервиса для улучшения функциональности

3. Защита данных

Мы применяем следующие меры безопасности:

  • Шифрование содержимого файлов на диске алгоритмом AES-256-GCM
  • SSL/TLS шифрование при передаче данных
  • Хеширование паролей с использованием bcrypt
  • CSRF-токены на формах и cookie сессии с флагами HttpOnly, Secure и SameSite
  • Двухфакторная аутентификация (TOTP) с резервными кодами — по вашему выбору

4. Хранение файлов

Ваши файлы хранятся в зашифрованном виде: на диск записывается только шифротекст, а ключ шифрования хранится отдельно от базы данных. Расшифровка происходит на сервере в момент выдачи файла по вашей ссылке — то есть технически сервис способен прочитать содержимое файла, и это не сквозное (end-to-end) шифрование. Файлы хранятся до тех пор, пока вы их не удалите или не закроете аккаунт.

5. Cookies и отслеживание

Мы используем cookies для поддержания сеансов и улучшения пользовательского опыта. Вы можете отключить cookies в настройках браузера, но это может ограничить функциональность сайта. Мы не используем сторонние рекламные трекеры.

6. Передача данных третьим лицам

Мы не продаём ваши данные. Мы можем передавать данные только:

  • Платёжным процессорам для обработки платежей
  • Почтовому провайдеру, через которого отправляются письма подтверждения и уведомления
  • По требованию законодательства или судебного предписания

7. Ваши права (GDPR)

В соответствии с GDPR вы имеете право:

  • Доступ: запросить копию ваших данных
  • Исправление: исправить неточные данные
  • Удаление: запросить удаление ваших данных
  • Портируемость: получить данные в машиночитаемом формате
  • Возражение: возражать против обработки данных

8. Удаление аккаунта

Вы можете удалить свой аккаунт в любое время в настройках. При удалении аккаунта все ваши файлы и персональные данные будут удалены в течение 30 дней. Резервные копии удаляются в течение 90 дней.

9. Дети

Наш сервис не предназначен для лиц младше 16 лет. Мы сознательно не собираем персональные данные детей. Если вы узнали, что ребёнок предоставил нам личную информацию, пожалуйста, свяжитесь с нами.

10. Изменения политики

Мы можем обновлять эту Политику конфиденциальности. О существенных изменениях мы уведомим вас по электронной почте. Дата последнего обновления указана вверху страницы.

11. Контакты

По вопросам конфиденциальности свяжитесь с нами: