Политика конфиденциальности
Последнее обновление: 20 апреля 2026 г.
Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные мы собираем, зачем и как их защищаем. Используя сервис Download.ru (далее — «Сервис»), вы соглашаетесь с условиями настоящей Политики.
1. Какие данные мы собираем
1.1. Данные, которые вы предоставляете
- Учётная запись: адрес электронной почты, имя пользователя, пароль (хранится в виде bcrypt-хеша, исходный пароль не хранится).
- OAuth-авторизация: при входе через Google, VK, Yandex, Facebook, X (Twitter) или WebMoney мы получаем ваш идентификатор и публичное имя от провайдера. Мы не получаем ваш пароль от сторонних сервисов.
- Загруженные файлы: имя файла, размер, тип (MIME), контрольная сумма (SHA-1, CRC32), дата загрузки.
- Платёжные данные: при оплате подписки данные карты обрабатываются платёжным провайдером. Мы не храним номера карт.
1.2. Данные, которые мы собираем автоматически
- Технические данные: IP-адрес, тип и версия браузера, операционная система, дата и время запроса.
- Cookie: сессионные cookie для поддержания авторизации. Без них вход в учётную запись невозможен.
- Аналитика: мы используем PostHog для анализа использования Сервиса (какие функции используются, как часто). Данные аналитики не содержат содержимого ваших файлов.
- Журнал действий: операции с файлами (загрузка, скачивание, удаление, шаринг) записываются для отображения в истории действий пользователя.
1.3. Данные, которые мы НЕ собираем
- Содержимое зашифрованных (E2E) файлов — оно недоступно серверу.
- Геолокацию с устройства.
- Список контактов, SMS, звонки.
2. Зачем мы обрабатываем данные
| Данные | Цель обработки |
|---|---|
| Email, пароль | Регистрация и авторизация |
| OAuth-идентификатор | Вход через социальные сети |
| Файлы и метаданные | Хранение, генерация превью, антивирусная проверка, предоставление доступа |
| IP-адрес, User-Agent | Безопасность, защита от злоупотреблений, отладка ошибок |
| Аналитика (PostHog) | Улучшение Сервиса, понимание того, какие функции востребованы |
| Журнал действий | История действий для пользователя, расследование инцидентов |
3. Клиентское шифрование (E2E)
Сервис предоставляет функцию клиентского шифрования AES-256-GCM. При её использовании:
- Файл шифруется на вашем устройстве до отправки на сервер.
- Ключ шифрования формируется из пароля, который вы задаёте. Этот пароль не передаётся на сервер.
- На сервере хранится зашифрованный блок данных. Расшифровать его без вашего пароля невозможно — ни для нас, ни для третьих лиц.
- Если вы потеряете пароль шифрования, восстановить файл невозможно.
4. Хранение и защита данных
- Файлы хранятся в объектном хранилище (OpenStack Swift) с контролем доступа.
- Пароли хранятся в виде bcrypt-хешей с солью. Исходные пароли не хранятся и не могут быть восстановлены.
- Соединения защищены TLS (HTTPS). Незашифрованные HTTP-соединения не используются.
- Доступ к серверной инфраструктуре ограничен и контролируется.
5. Передача данных третьим лицам
Мы не продаём персональные данные.
Мы можем передавать данные в следующих случаях:
- Платёжные провайдеры: для обработки платежей по подписке (только данные транзакции, не содержимое файлов).
- OAuth-провайдеры: при авторизации через сторонний сервис (Google, VK и др.) — мы обмениваемся только идентификаторами для входа.
- Аналитика (PostHog): агрегированные данные о использовании Сервиса (без содержимого файлов и персональных данных).
- По требованию закона: если это предусмотрено применимым законодательством (судебный запрос, ордер).
6. Файлы Cookie
Сервис использует следующие типы cookie:
| Тип | Назначение | Срок |
|---|---|---|
| Сессионный | Поддержание авторизации | До выхода из учётной записи |
| Предпочтения | Язык интерфейса, настройки отображения | 1 год |
Мы не используем рекламные cookie и не отслеживаем вас на сторонних сайтах. Вы можете отключить cookie в настройках браузера, но это сделает невозможной авторизацию.
7. Мобильное приложение
Мобильное приложение Download.ru запрашивает следующие разрешения:
- Фотогалерея — для автоматической синхронизации фотографий (только с вашего согласия).
- Хранилище устройства — для загрузки и скачивания файлов.
- Сеть — для обмена данными с сервером.
- Фоновый режим — для продолжения синхронизации при свёрнутом приложении.
Приложение не собирает данные о геолокации, контактах, SMS или звонках.
8. Ваши права
Вы имеете право:
- Получить доступ к своим данным — вся информация доступна в вашем профиле и через API.
- Исправить неточные данные — в настройках профиля.
- Удалить свои данные — см. Удаление данных.
- Скачать свои файлы — через веб-интерфейс, WebDAV или API.
- Отозвать согласие — удалив учётную запись.
9. Дети
Сервис не предназначен для лиц младше 16 лет. Мы сознательно не собираем данные несовершеннолетних. Если вы считаете, что ребёнок создал учётную запись — сообщите нам, и мы удалим её.
10. Изменения политики
Мы оставляем за собой право обновлять настоящую Политику. При существенных изменениях мы уведомим вас по электронной почте. Актуальная версия всегда доступна на этой странице.
11. Контакты
По вопросам, связанным с обработкой персональных данных: support@download.ru
