Политика конфиденциальности
Дата вступления в силу: 2026-08-11
Оператор
Оператор: OpenFilament by Raymond Davelaar
Контакт по конфиденциальности: info@openfilament.nl
Хостинг: Self-hosted VPS (IONOS), application and SQLite on-server (EU (Germany))
Аккаунты — что мы храним
Для создания аккаунта достаточно e-mail и пароля. Мы храним этот e-mail, чтобы вы могли входить, получать квитанции об оплате и сбрасывать пароль. Настоящее имя мы не спрашиваем; внутреннее имя пользователя создаётся автоматически. Пароли хранятся как хеши scrypt — никогда в открытом виде.
Мы не используем ваш e-mail для маркетинга. Восстановление доступа и важные служебные сообщения (например, о платеже или безопасности) — это предусмотренные цели.
Платежи (Stripe)
Опциональные покупки My Spools Cloud оплачиваются через Stripe Checkout. Данные карты или кошелька вы вводите на платёжных страницах Stripe. Stripe — платёжный процессор: OpenFilament никогда не получает и не хранит полный номер карты, CVC или аналогичные секреты кошелька.
У нас остаются только данные, нужные для доступа Cloud и учёта: сумма, валюта, статус платежа, идентификаторы сессии/платежа Stripe, метки времени и период вашего права Cloud. Stripe обрабатывает платёжные данные по своим условиям и политике конфиденциальности.
Доступ Cloud — разовый предоплаченный период (сейчас 12 месяцев). Автопродления и списаний вне сессии нет, пока вы сами не начнёте новый Checkout.
Что ещё мы обрабатываем
- Сессии аутентификации (httpOnly-cookie) и журналы безопасности.
- Инвентарь My Spools Cloud, личные заметки и идентичности QR/RFID только при явной синхронизации в Cloud.
- Локальный My Spools остаётся в браузере, пока вы не синхронизируете или не экспортируете — вход сам по себе не загружает локальные катушки.
- Публичные вкладки сообщества, которые вы публикуете (калибровки, подсказки каталога).
- Предпочтения согласия и конфиденциальный Google Analytics 4, пока вы не отклоните необязательные cookie.
Правовые основания
- Договор / запрошенная услуга для аккаунтов, Cloud, экспорта и загрузок.
- Законный интерес для безопасности, предотвращения злоупотреблений и целостности сервиса.
- Cookie/хранилище аналитики до отказа — отключается в «Настройках cookie» на этом сайте.
- Юридическая обязанность, когда нужно хранить записи по безопасности или учёту.
My Spools
Локальный My Spools бесплатен и остаётся на вашем устройстве. Очистка данных сайта, потеря устройства или смена браузера могут его удалить.
My Spools Cloud — опциональный платный хостинг для синхронизации инвентаря и резервного копирования. Публичное разрешение QR не раскрывает личные заметки, места хранения и идентификаторы аккаунта.
Ваши права и хранение
Вы можете запросить доступ, исправление, удаление, ограничение, переносимость и возражение, а также отозвать согласие. Используйте экспорт/удаление аккаунта, «Настройки cookie» или напишите на контакт по конфиденциальности. Вы можете подать жалобу в указанный для этого сайта надзорный орган.
Мягко удалённые катушки Cloud очищаются по расписанию. Платёжные и журналы безопасности могут храниться дольше, если это нужно для учёта или предотвращения мошенничества. Резервные копии могут хранить удалённые данные до истечения срока бэкапа.
Международные передачи и изменения
Хостинг приложения и базы — на нашем VPS в ЕС, как указано выше. Если вы включите аналитику, Google может обрабатывать данные вне ЕЭЗ с собственными гарантиями. Stripe может обрабатывать платёжные данные в регионах, где работает Stripe. Существенные изменения политики обновляют версию согласия и могут снова запросить согласие.
Магазин
Незавершённые корзины и данные checkout автоматически удаляются через 30 дней. Оплаченные заказы хранятся столько, сколько нужно для доставки и учёта.
Политика cookie
Вы можете в любой момент изменить cookie аналитики и предпочтений через «Настройки cookie». Версия согласия: 2026-08-11
Необходимое хранилище
Нужно для работы сайта: язык (of_locale), выбор согласия (of_consent), сессия входа (of_session, httpOnly), защита CSRF (of_csrf) и локальные данные My Spools в IndexedDB. Service worker / Cache Storage может держать оболочку PWA офлайн. Это не используется для рекламы.
Опциональная аналитика
По умолчанию мы загружаем ориентированный на конфиденциальность Google Analytics 4, который может ставить first-party cookie вроде _ga. Отклоните необязательные cookie (или отключите аналитику в Настройках cookie), чтобы остановить. Поиск, My Spools, аккаунты, QR, RFID и загрузки остаются рабочими. Маркетинговые cookie не используются.
Изменить выбор
Откройте «Настройки cookie» в подвале или на странице конфиденциальности в любой момент. Смена решения сразу обновляет хранилище и отключает аналитику при отзыве согласия.
of_locale, of_consent, of_session, of_csrf, of_shop_admin, shop cart localStorage, IndexedDB (openfilament-spools), Cache Storage / service worker, optional _ga unless analytics is refused.