Политика конфиденциальности Lyrarma Cloud

1. Оператор и область действия

Оператор Lyrarma Cloud — Щекатуров Святослав Кириллович, Российская Федерация, адрес для юридически значимых обращений: город Москва, улица Южнобутовская, дом 72, корпус 3, квартира 27. По вопросам персональных данных и работы сервиса пишите на support@lyrarma.com

Эта политика описывает обработку данных зарегистрированных пользователей, посетителей публичных ссылок и лиц, обращающихся в поддержку. Обработка данных учётной записи дополнительно описана в политике Lyrarma ID System

2. Какие данные обрабатываются и зачем

Для регистрации, входа и предоставления хранилища обрабатываются идентификатор аккаунта, имя пользователя, email, хеш пароля, назначенные тарифы и время создания облачного профиля. Пароль преобразуется в хеш bcrypt; открытый пароль не сохраняется в базе пользователей

Для хранения, выдачи и организации файлов обрабатываются содержимое файлов, их имена, размеры, типы, контрольные суммы, идентификаторы владельцев и папок, временные отметки, настройки публичного доступа и результаты проверки безопасности. Пользователь самостоятельно определяет содержимое загрузок и должен иметь законные основания для передачи содержащихся в них данных других лиц

Для учёта квоты и надёжности загрузок используются сведения о занятом месте и резервировании объёма. Для защиты и диагностики приложение ведёт журнал регистрации и входа, создания и удаления файлов и папок, изменения публичного доступа, результатов проверок и технических ошибок. Записи могут содержать время и уровень события, идентификаторы аккаунтов, файлов и папок, имена пользователей, файлов и папок, размеры файлов, признак публичности, статус и причину результата проверки, сведения об ошибках и операциях с хранилищем

Для установления соединений и обработки запросов серверы и инфраструктурные провайдеры получают сетевые сведения, включая IP-адрес, HTTP-метод, адрес и параметры запроса и переданные браузером заголовки, в том числе User-Agent при его наличии. В текущем коде приложения не включён отдельный журнал всех HTTP-запросов и не настроена запись IP-адреса или User-Agent в журнал событий приложения. Состав и наличие дополнительных журналов операционной системы, обратного прокси и инфраструктурных провайдеров зависят от их фактических настроек и условий оказания услуг; этот документ не подтверждает их проверку по исходному коду приложения

При обращении в поддержку обрабатываются адрес отправителя, текст обращения и предоставленные вложения для ответа и решения проблемы. Не отправляйте пароли, токены входа или избыточные персональные данные

3. Основания и способы обработки

Оператор осуществляет сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование и удаление данных автоматизированными средствами, а при рассмотрении обращений — с участием уполномоченных лиц

Для регистрации по инициативе пользователя, предоставления аккаунта, хранения и выдачи файлов, учёта тарифа и квоты, а также поддержки по вопросам предоставления сервиса применяется пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных»: обработка в объёме, необходимом для заключения и исполнения договора с пользователем

Для предотвращения несанкционированного доступа, проверки файлов, расследования технических инцидентов и защиты прав применяется пункт 7 части 1 статьи 6: обработка должна быть необходимой для законных интересов оператора или третьих лиц и не нарушать права и свободы субъектов данных. Этот пункт не является основанием для избыточного сбора данных или произвольного доступа к содержимому

Для исполнения конкретных обязанностей, возложенных на оператора законом, включая рассмотрение запросов субъектов и законных требований компетентных органов, применяется пункт 2 части 1 статьи 6. Если для отдельной цели требуется согласие и нет другого применимого основания, оно запрашивается отдельно по пункту 1 части 1 статьи 6 и статье 9. Текст оснований: статья 6 152-ФЗ

Принятие этой политики означает ознакомление с описанными условиями, а не универсальное согласие на любую обработку, рекламу, распространение данных или трансграничную передачу. Если отдельная обработка требует согласия, оператор должен получить его отдельно; отзыв такого согласия не отменяет обработку, для которой существует другое законное основание

4. Проверка файлов и доступ к содержимому

При включённой проверке файлы временно помещаются в карантинное хранилище. В текущем коде и конфигурации используются локальные утилиты: file для определения типа, ClamAV через clamdscan для поиска вредоносного ПО, ImageMagick identify для проверки изображений, ffprobe для анализа видео, ffmpeg для извлечения кадров и 7z для проверки и распаковки поддерживаемых архивов. Проверяются также контрольные суммы по локальному списку ранее заблокированных файлов; содержимое поддерживаемых архивов проверяется рекурсивно с установленными ограничениями

Содержательную проверку изображений выполняет локальная модель NudeNet. Проверка может завершиться одобрением, блокировкой или технической ошибкой; её результат не гарантирует отсутствие всех угроз или незаконных материалов

Автоматические проверки могут ограничивать доступ к файлу. По вопросу ошибочной блокировки можно обратиться в поддержку и запросить рассмотрение результата. Проверка может быть отключена оператором; не следует считать сам факт загрузки подтверждением безопасности

Сервис не реализует сквозное шифрование, при котором содержимое недоступно оператору. Доступ к данным может быть необходим уполномоченным администраторам и техническим средствам для предоставления сервиса, защиты и рассмотрения обращений

5. Публичные ссылки и получатели данных

При включении публичного доступа файл становится доступен посетителям соответствующей ссылки без входа в аккаунт. Публичная папка может раскрывать всё своё поддерево, включая файлы с выключенным индивидуальным флагом публичности. Отключение доступа не удаляет копии, ранее скачанные другими лицами

Для работы используются сервер приложения, PostgreSQL для облачных данных, отдельная база учётных записей, S3-совместимое объектное хранилище и карантин при включённой проверке. По сведениям оператора серверная инфраструктура, базы, объектное хранилище и почта поддержки размещены в Российской Федерации; CDN для обслуживания приложения и выдачи пользовательских файлов не используется

Серверы приложения и серверы с базами PostgreSQL размещаются у Timeweb Cloud — ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, адрес: 420500, Российская Федерация, Республика Татарстан, город Иннополис, улица Университетская, дом 7, офис 605. Через эту инфраструктуру обрабатываются данные аккаунтов, облачных профилей, метаданные файлов, сведения о тарифах, журналы и сетевые сведения. Провайдер обеспечивает работу серверной инфраструктуры и может иметь технический доступ в объёме, необходимом для предоставления и поддержки услуг

S3-совместимое объектное хранилище предоставляет Bucket.ru — ООО «Студия 24», ИНН 2463088895, адрес: 660028, Российская Федерация, город Красноярск, улица Телевизорная, дом 1, строение 61, офис 302. У провайдера хранятся содержимое загруженных файлов, ключи объектов, содержащие служебные идентификаторы владельцев и файлов, и связанные объектные метаданные; при включённой проверке используется также карантинное хранилище

Почту support@lyrarma.com обслуживает Timeweb — АО «ТаймВэб», ИНН 7810353960, адрес: 196006, Российская Федерация, город Санкт-Петербург, улица Заставская, дом 22, корпус 2, литера А. Через почтовую инфраструктуру обрабатываются адреса отправителей и получателей, заголовки и содержание обращений, вложения и технические сведения о доставке писем

При текущей конфигурации перечисленные в разделе 4 средства проверки работают на сервере оператора и не отправляют пользовательские файлы, изображения, извлечённые кадры или контрольные суммы во внешние API модерации. Разработчики этих утилит не становятся получателями пользовательского содержимого только вследствие использования их программ. Загрузка пакетов, модели NudeNet и обновлений сигнатур ClamAV требует сетевых подключений, но не предполагает передачи проверяемых файлов этим разработчикам

Bucket.ru получает содержимое и метаданные как провайдер основного и карантинного хранилищ, независимо от локальных проверок. В проверенных на 20 октября 2026 года публичных оферте и политике конфиденциальности провайдера не названы конкретные системы модерации или антивирусы и внешние получатели данных для таких проверок. Это не подтверждает отсутствие проверок у провайдера; неподтверждённые средства и получатели в этой политике не перечисляются

Страницы загружают шрифты Google Fonts с fonts.googleapis.com и fonts.gstatic.com, поэтому браузер устанавливает соединения с Google и передаёт технические сетевые сведения. Google Fonts не используется для модерации пользовательских файлов. Локальная работа средств проверки не исключает этого отдельного внешнего подключения интерфейса

Данные могут предоставляться компетентным органам при наличии законного требования и необходимого основания. Текущий код приложения не содержит рекламной аналитики и не реализует продажу персональных данных

6. Cookie и локальное хранение

Согласно текущему файлу .env токен JWT действует 24 часа с момента выдачи (JWT_TTL=24h). Cookie auth-session содержит токен, а auth-session-username — имя пользователя; обе действуют до истечения токена, то есть не более 24 часов после входа, и удаляются при выходе из текущего браузера

Для обеих cookie входа настроены Path=/, HttpOnly=true, SameSite=Lax и Secure=true. HttpOnly ограничивает чтение cookie скриптами, SameSite=Lax ограничивает их отправку при межсайтовых запросах, а Secure предусматривает передачу cookie через защищённые HTTPS-соединения

Языковая cookie lyrarma_lang действует 365 дней, имеет Path=/ и SameSite=Lax; при текущей конфигурации Secure=true, HttpOnly не установлен. Для хостов lyrarma.com и их поддоменов код задаёт Domain=.lyrarma.com. Язык также сохраняется в localStorage, у которого нет установленного приложением срока истечения. Service Worker и браузерный кеш хранят ресурсы интерфейса и служебные настройки до очистки, замены или удаления браузером

Эти данные можно удалить средствами браузера; удаление cookie входа потребует повторной авторизации. Языковые настройки могут восстанавливаться при следующем посещении. Эта политика не является согласием на необязательные cookie сторонних интеграций

7. Сроки хранения и удаление

152-ФЗ не устанавливает одного обязательного срока хранения для всех данных облачного сервиса. В соответствии с частью 7 статьи 5 срок ограничивается целью обработки, если иной срок не следует из закона или применимого договора. Ниже установлены критерии для отдельных категорий, а не произвольное бессрочное хранение

Данные аккаунта, облачного профиля, назначенных тарифов и квот хранятся в течение обслуживания аккаунта. После прекращения обслуживания и достижения цели обработки оператор обязан прекратить обработку и обеспечить уничтожение не позднее 30 календарных дней, если отсутствует предусмотренное законом или применимым договором основание для продолжения хранения. Удаление аккаунта запрашивается через поддержку и включает проверку необходимости удаления связанных облачных данных

Файлы, их метаданные, структура папок и результаты проверок сохраняются, пока соответствующие файлы нужны пользователю для хранения, если нет иного законного основания. При удалении через интерфейс сервис инициирует удаление объектов и метаданных без корзины; оператор обязан контролировать ошибки удаления и обеспечивать прекращение дальнейшей обработки в применимые сроки. Заблокированный файл не получает отдельного бессрочного срока хранения

Временные файлы анализа и извлечённое содержимое удаляются при обычном завершении проверки. Остатки после сбоев подлежат контролю и очистке оператором после устранения причины их сохранения. Для карантинных копий действуют цель проверки и общие сроки уничтожения после достижения этой цели; техническая ошибка не создаёт основания для бессрочного хранения

Операционные журналы и сведения об инцидентах хранятся только на период, необходимый для диагностики, защиты сервиса и рассмотрения конкретного инцидента. Переписка и вложения поддержки — до разрешения обращения и связанных обоснованных требований. После достижения соответствующей цели применяется срок уничтожения до 30 календарных дней при отсутствии иного законного основания. Отсутствие в 152-ФЗ фиксированного числа дней для этих категорий не допускает их бессрочного накопления

Резервные копии и предыдущие версии объектов, если они создаются, также охватываются обязанностью уничтожения. Оператор должен организовать очистку, удаление отдельных данных или безопасную замену копий в применимый срок и не допускать восстановления уже удалённых данных в рабочую систему. Только при невозможности уничтожить данные в сроки частей 3–5.1 статьи 21 применяется часть 6: данные блокируются, а уничтожение обеспечивается не позднее шести месяцев, если федеральный закон не устанавливает иной срок. Это исключение не означает общего разрешения хранить любые резервные копии шесть месяцев

При отзыве отдельного согласия обработка и уничтожение регулируются частью 5 статьи 21: до 30 календарных дней с поступления отзыва, если данные больше не нужны для обработки и отсутствует другое применимое основание. Требование прекратить обработку рассматривается по части 5.1 статьи 21 в срок до 10 рабочих дней; возможно продление не более чем на 5 рабочих дней с мотивированным уведомлением и предусмотренные законом исключения

Порядок уничтожения: установить состав данных и применимые основания, ограничить доступ в предусмотренных законом случаях, удалить соответствующие записи из обеих баз и объекты из основного и карантинного хранилищ, обработать копии и подтвердить результат. При автоматизированной обработке уничтожение подтверждается актом и выгрузкой из журнала по приказу Роскомнадзора от 28.10.2022 № 179; эти подтверждения хранятся 3 года с момента уничтожения

Указанные сроки являются обязанностями оператора, а не заявлением о наличии автоматического удаления в приложении. В текущей версии нет автоматического закрытия аккаунтов, очистки журналов и управления резервными копиями: оператор должен обеспечить эти процедуры самостоятельно. Удаление копий, ранее скачанных другими пользователями, технически не контролируется оператором

Источники: статья 5, статья 21 152-ФЗ и требования к подтверждению уничтожения

8. Права пользователя и обращения

В предусмотренных применимым законодательством случаях можно запросить сведения об обработке и доступ к своим данным, их уточнение, блокирование или уничтожение, отозвать отдельно предоставленное согласие, а также обжаловать обработку в Роскомнадзоре или суде

Направляйте обращения на support@lyrarma.com, указывая аккаунт и содержание запроса. Оператор проверяет принадлежность аккаунта и полномочия представителя соразмерными средствами; для формального запроса применяются требования части 3 статьи 14 152-ФЗ. Не следует отправлять скан паспорта без обоснованной необходимости и согласованного защищённого способа передачи

Сведения об обработке и доступ к своим данным предоставляются в срок до 10 рабочих дней с получения запроса; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. При подтверждении неполноты, неточности или неактуальности данных исправление производится в течение 7 рабочих дней со дня предоставления подтверждающих сведений; незаконно полученные или ненужные для заявленной цели данные уничтожаются в течение 7 рабочих дней со дня предоставления соответствующих сведений. Применяется статья 20 152-ФЗ

При выявлении неправомерной обработки она прекращается в течение 3 рабочих дней с выявления; если обеспечить правомерность невозможно, данные уничтожаются в течение 10 рабочих дней с выявления по части 3 статьи 21. При проверке сведений данные блокируются в случаях, предусмотренных законом; о результате оператор уведомляет заявителя. Если обработка продолжается на другом законном основании, оператор разъясняет его и последствия для предоставления аккаунта

9. Защита данных, аудитория и изменения

В проекте предусмотрены хеширование паролей, проверка токенов, разграничение доступа и настраиваемые проверки файлов. HTTPS, безопасные параметры cookie, права доступа к базам и хранилищам, резервное копирование и защита инфраструктуры требуют корректной настройки оператором; абсолютная безопасность не гарантируется

Сервис предназначен для пользователей, проживающих в США, с 13 лет, а в остальных странах, включая Российскую Федерацию, — с 16 лет. Если по закону места проживания для самостоятельного использования сервиса, включая обработку персональных данных без согласия родителей, требуется более высокий возраст, применяется этот более высокий возраст. Согласие родителей не отменяет минимальный возраст, установленный сервисом

Достижение минимального возраста не отменяет обязательные требования о дееспособности и участии законного представителя. Если закон требует отдельного согласия представителя на договор или обработку данных, его необходимо получить до соответствующего действия. Для пользователей 16–17 лет в Российской Федерации применяются правила статьи 26 ГК РФ с предусмотренными законом исключениями и случаями приобретения полной дееспособности. Принятие политики не заменяет такое согласие; условия учётной записи дополнительно изложены в политике Lyrarma ID System

Текущая редакция публикуется по адресу /privacy-policy с датой редакции. Существенные изменения должны быть доведены до пользователей до их применения; новая редакция сама по себе не создаёт нового согласия на обработку, если оно требуется законом