Политика обработки персональных данных
Редакция от 4 ноября 2026 г.
Политика объясняет, какие данные мы собираем, зачем, где храним и как вы можете ими управлять. Она составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к сайту https://fonthost.ru, Сервису FontHub, его API, MCP, веб-китам и расширению браузера «Клиппер».
Связанные документы: Пользовательское соглашение, Согласие на обработку персональных данных, Политика использования cookie, Политика в отношении авторских прав.
1. Оператор
1.1. Оператор персональных данных — ООО «Онлайн Серверсы», ОГРН 1255700003448, ИНН 5700015509, КПП 570001001, адрес: 302010, Орловская обл., г. Орёл, ул. Дарвина, стр. 6, оф. 48 (далее — «Оператор», «мы»).
1.2. Обращения по персональным данным — на team@fonthost.ru (в теме письма: «Персональные данные») или почтой по адресу Оператора.
2. Какие данные мы обрабатываем
2.1. Учётная запись: адрес электронной почты, имя (если вы его указали), пароль — только в виде необратимого хэша, тариф и срок его действия, дата регистрации, настройки.
2.2. Сессии и токены: хэши токенов сессий, личных токенов API и MCP и токена расширения (сами токены мы не храним), их названия, даты создания и окончания действия.
2.3. Ваш контент: файлы шрифтов и их метаданные (названия, начертания, сведения о лицензии из файла), категории, теги, описания, свои поля, проекты, домены проектов, пары, образцы текста. Контент обычно не содержит персональных данных; если вы сами включили их в описания или поля — они обрабатываются вместе с контентом.
2.4. Источник шрифтов из Клиппера: адрес страницы, домен, адрес файла шрифта и время добавления — только для шрифтов, которые вы добавили через расширение.
2.5. Статистика веб-китов: число запросов к киту проекта за сутки — без данных о конкретных посетителях. Посетители ваших сайтов получают файлы шрифтов с наших серверов, поэтому их браузеры передают нам IP-адрес, адрес страницы-источника (Referer/Origin) и сведения о браузере; эти данные используются только для отдачи файла, проверки разрешённых доменов и защиты от злоупотреблений и не связываются с личностью посетителя.
2.6. Платежи (когда оплата подключена): тариф, сумма, дата, статус и идентификаторы платежа у провайдера, адрес электронной почты для чека. Данные банковских карт обрабатывает платёжный провайдер; мы их не получаем.
2.7. Технические данные: IP-адрес, сведения о браузере и устройстве, дата и время запросов, адреса страниц, журналы ошибок и безопасности, cookie (см. Политику использования cookie).
2.8. Обращения: переписка с поддержкой, жалобы правообладателей и встречные уведомления — имя или наименование, контактные данные, текст и приложенные документы (см. раздел 6).
2.9. Мы не обрабатываем специальные категории персональных данных и биометрические данные и не принимаем решений, порождающих юридические последствия, исключительно автоматически.
3. Цели и основания
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход, работа учётной записи | 2.1, 2.2, 2.7 | договор (соглашение), согласие |
| Работа Сервиса: хранение, проверка и конвертация шрифтов, библиотека, проекты, веб-киты, API, MCP, Клиппер | 2.3–2.5 | договор |
| Оплата, чеки, возвраты, бухгалтерский учёт | 2.6 | договор, закон |
| Поддержка и ответы на обращения | 2.1, 2.8 | договор, согласие |
| Рассмотрение жалоб правообладателей и встречных уведомлений | 2.3, 2.4, 2.8 | закон (статья 1253.1 ГК РФ), законный интерес |
| Безопасность, защита от злоупотреблений, диагностика ошибок | 2.2, 2.5, 2.7 | законный интерес, договор |
| Служебные письма: вход, безопасность, оплата, изменение условий | 2.1 | договор |
| Исполнение требований закона и государственных органов | по запросу | закон |
Рекламных рассылок мы не делаем. Если появятся — только по отдельному согласию, от которого можно отказаться в любой момент.
4. Что мы делаем с данными
4.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации.
4.2. Мы не продаём персональные данные и не используем ваши шрифты и данные для обучения моделей искусственного интеллекта.
5. Где хранятся данные
5.1. Данные граждан РФ записываются, систематизируются, накапливаются, хранятся и уточняются в базах данных на серверах, расположенных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Резервные копии хранятся в объектном хранилище, также расположенном в РФ.
5.2. Оператор не осуществляет трансграничную передачу персональных данных. Если вы сами подключаете к своей библиотеке стороннюю программу или ИИ-агента через API или MCP, данные передаются этой программе по вашему решению и на условиях её владельца.
6. Кому мы передаём данные
6.1. Только в объёме, нужном для цели:
- провайдерам хостинга, объектного хранилища и сетевой инфраструктуры — для работы Сервиса (на основании договора, с обязанностью соблюдать конфиденциальность);
- почтовому сервису — для отправки служебных писем;
- платёжному провайдеру и банкам, оператору фискальных данных — для оплаты и чеков, когда оплата подключена;
- государственным органам — в случаях, предусмотренных законом.
6.2. Жалобы правообладателей. Если правообладатель сообщает о нарушении, мы можем передать пользователю, разместившему спорный файл, содержание жалобы, включая имя или наименование и контактные данные заявителя, чтобы пользователь мог ответить или подать встречное уведомление. Если пользователь подаёт встречное уведомление, мы передаём его заявителю вместе с контактными данными пользователя. Об этом заявитель и пользователь предупреждаются в форме жалобы и форме встречного уведомления. Подробно — в Политике в отношении авторских прав.
7. Сроки хранения
7.1. Данные учётной записи и контент — пока действует учётная запись. После удаления учётной записи контент и данные учётной записи удаляются в течение 30 дней, кроме данных, которые нужно хранить по закону.
7.2. Платёжные и бухгалтерские документы — в сроки, установленные законодательством о бухгалтерском учёте и налогах.
7.3. Журналы безопасности и технические журналы — в течение срока, нужного для безопасности и разбора инцидентов, после чего удаляются.
7.4. Жалобы, встречные уведомления и решения по ним — 3 года после закрытия жалобы: это нужно для защиты от претензий и для учёта повторных нарушений.
7.5. Истёкшие сессии удаляются автоматически.
8. Как мы защищаем данные
Передача данных — только по HTTPS. Пароли и токены хранятся только в виде хэшей. Доступ к данным разграничен: пользователь видит только свою библиотеку, сотрудники Оператора получают доступ только для поддержки и безопасности. Мы ведём журналы ошибок, делаем резервные копии и ограничиваем частоту запросов. Абсолютной защиты не даёт ни один онлайн-сервис; со своей стороны берегите пароль и токены.
9. Ваши права
9.1. Вы вправе:
- узнать, какие ваши данные мы обрабатываем и как;
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку;
- удалить учётную запись;
- обжаловать наши действия в Роскомнадзоре или в суде.
9.2. Как обратиться: письмо на team@fonthost.ru с адреса учётной записи или почтой по адресу Оператора. Мы отвечаем в течение 10 рабочих дней с получения запроса; срок может быть продлён ещё на 5 рабочих дней с объяснением причины (статья 20 152-ФЗ).
9.3. После отзыва согласия мы прекращаем обработку, кроме случаев, когда её разрешает закон без согласия (например, исполнение договора или хранение документов по закону). Без данных учётной записи Сервисом пользоваться нельзя.
10. Изменения политики
Мы публикуем новую редакцию на этой странице с датой. О существенных изменениях сообщаем по электронной почте.
11. Реквизиты Оператора
ООО «Онлайн Серверсы» ОГРН 1255700003448, ИНН 5700015509, КПП 570001001 Адрес: 302010, Орловская обл., г. Орёл, ул. Дарвина, стр. 6, оф. 48 Электронная почта: team@fonthost.ru