Политика конфиденциальности

Редакция от 5 октября 2026 г.

Оператор персональных данных

Оператором персональных данных является индивидуальный предприниматель Новиков Александр Сергеевич, ОГРНИП 320237500002129, ИНН 230216943404 (далее — «Оператор» / «мы»). Настоящая Политика разработана в соответствии с Федеральным законом №152-ФЗ «О персональных данных».

1. Введение

ThemeForge («мы», «наш», «нас») управляет веб-сервисом ThemeForge и расширением Code2Flow Importer для Webflow Designer. Настоящая Политика конфиденциальности описывает, как мы собираем, используем и защищаем вашу информацию.

2. Информация, которую мы собираем

Данные аккаунта: При создании аккаунта ThemeForge мы собираем имя пользователя, адрес электронной почты и пароль (хранится в виде bcrypt-хеша).

Данные использования: Мы собираем базовые логи (ошибки, события генерации) для улучшения сервиса. Логи не содержат персональных данных.

Данные веб-аналитики (только с вашего согласия): если вы разрешили cookies аналитики, Google Analytics собирает обезличенные сведения о посещении: просмотренные страницы, источник перехода, тип устройства и браузера, приблизительное местоположение (страна, город), случайный идентификатор в cookie. Без согласия эти данные не собираются. Подробнее — в разделе о cookies.

Расширение Code2Flow: Расширение обрабатывает ваш HTML и CSS код полностью в браузере. Данные кода не передаются на наши серверы или сторонние сервисы.

3. Как мы используем вашу информацию

• Для предоставления и поддержки сервиса ThemeForge
• Для аутентификации доступа к защищённым функциям
• Для повышения надёжности сервиса через логирование ошибок
• Для анализа посещаемости и улучшения сайта — только с вашего согласия на cookies аналитики
• Для связи с вами по вопросам вашего аккаунта при необходимости

4. Хранение данных и безопасность

Ваши данные хранятся на нашем сервере (Ubuntu 24.04, расположен в Европе). Мы применяем следующие меры безопасности:

• Хеширование паролей bcrypt
• Защита CSRF-токенами
• Ограничение частоты запросов на эндпоинтах аутентификации
• Шифрование HTTPS для всех соединений
• Сессионные cookies с флагами HttpOnly, SameSite=Lax

5. Сторонние сервисы

Мы не продаём и не обмениваем вашу личную информацию. Сервис не использует рекламные сети и пиксели отслеживания социальных сетей.

Веб-аналитика. С вашего согласия мы используем Google Analytics 4 (обработчик — Google Ireland Limited; данные могут передаваться Google LLC в США) для анализа посещаемости сайта. Скрипт аналитики не загружается и cookies аналитики не устанавливаются, пока вы не нажмёте «Разрешить» в окне согласия. Мы не передаём в Google данные вашего аккаунта (имя, email) и не связываем с ними данные аналитики. Срок хранения данных в Google Analytics — 14 месяцев. Политика конфиденциальности Google: policies.google.com/privacy.

DNS и SSL управляются через Cloudflare. Их политика конфиденциальности применяется к обработке данных на уровне DNS.

Cookies

Необходимые — работают всегда, без них сервис не функционирует:

• tf_session — вход в аккаунт (HttpOnly, SameSite=Lax), до закрытия сессии;
• lang — выбранный язык интерфейса, 1 год;
• tf_analytics — ваш выбор в окне согласия на cookies (разрешено/отклонено), 1 год.

Аналитические — только с вашего согласия: _ga и _ga_* (Google Analytics), до 13 месяцев.

Вы можете в любой момент изменить или отозвать согласие — по ссылке «Настройки cookies» внизу страницы или кнопкой ниже. При отзыве cookies аналитики удаляются.

Настройки cookies

6. Данные расширения Code2Flow

Расширение Code2Flow Importer:

• Работает полностью в среде Webflow Designer
• Не передаёт ваш HTML, CSS или данные дизайна на внешние серверы
• Не собирает аналитику использования или телеметрию
• Использует только Webflow Designer API для создания элементов и стилей в вашем проекте

7. Срок хранения данных

Данные аккаунта хранятся, пока существует ваш аккаунт. Вы можете запросить удаление аккаунта, связавшись с нами. Данные проектов (конфигурации тем) хранятся на сервере и могут быть удалены через интерфейс сервиса.

8. Ваши права

Вы имеете право:

• Получить доступ к вашим персональным данным, хранящимся в нашей системе
• Запросить исправление неточных данных
• Запросить удаление вашего аккаунта и связанных данных
• Экспортировать данные проектов через API

9. Согласие на обработку персональных данных

Регистрируясь на сервисе ThemeForge (themeforge.pro), Пользователь в соответствии со ст. 9 ФЗ №152-ФЗ «О персональных данных» даёт свободное, конкретное, информированное и сознательное согласие Оператору (ИП Новиков А.С., ОГРНИП 320237500002129) на обработку следующих персональных данных:

9.1. Состав обрабатываемых данных

• Имя пользователя (username), адрес электронной почты (email), отображаемое имя (display name)
• Пароль (только в виде bcrypt-хеша — исходный пароль не сохраняется)
• IP-адрес последнего входа и история IP-адресов (до 20 уникальных адресов)
• Время регистрации и последней активности
• Платёжные данные: при оплате через Робокассу — идентификатор транзакции и сумма (сами реквизиты карты не передаются и не хранятся у Оператора, они обрабатываются Робокассой как платёжным оператором)
• История согласий на обработку ПД и на рекуррентные списания (timestamp, IP, версия документа)
• Проекты и сгенерированные темы (создаются самим Пользователем)

9.2. Цели обработки

• Предоставление доступа к сервису ThemeForge и его платным функциям
• Аутентификация и защита аккаунта Пользователя
• Обработка платежей и списаний по подписке (включая рекуррентные)
• Связь с Пользователем по вопросам аккаунта, подписки и технической поддержки
• Соблюдение требований законодательства (хранение согласий, налоговая отчётность ИП)

9.3. Способы обработки

Автоматизированная обработка на защищённом сервере Оператора (Ubuntu 24.04, Европа). Шифрование HTTPS для всех передач, bcrypt для паролей, HttpOnly/SameSite=Lax cookies для сессий. Рекламных сетей и пикселей соцсетей нет; веб-аналитика (Google Analytics) — только с отдельного согласия на cookies.

9.4. Срок хранения

• Данные аккаунта — на период активности аккаунта + 3 года после его удаления (требование 152-ФЗ для оператора)
• История согласий — 3 года с момента последнего согласия
• Платёжная история — 5 лет (требование налогового законодательства РФ для ИП)

9.5. Права Пользователя (ст. 14 152-ФЗ)

Пользователь имеет право:

• Получить подтверждение факта обработки его ПД Оператором
• Получить доступ к своим ПД и требовать их уточнения, блокирования или уничтожения, если они являются неполными, устаревшими, неточными или обрабатываются с нарушением закона
• Отозвать настоящее согласие в любой момент (см. §9.7)
• Обратиться в Роскомнадзор за защитой своих прав

9.6. Передача третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением:

• Робокасса — для обработки платежей. Передаются: ID платежа, сумма, email, IP. Политика Робокассы: robokassa.ru/privacy
• Paddle — для международных платежей (Merchant of Record). Передаются: email, ID транзакции, сумма, страна биллинга. Политика Paddle: paddle.com/legal/privacy
• Cloudflare — для защиты сервиса, DNS и SSL. Политика: cloudflare.com/privacypolicy

9.7. Отзыв согласия

Пользователь может отозвать настоящее согласие в любой момент путём:

1. Удаления аккаунта через обращение на support@themeforge.pro — аккаунт и связанные ПД будут удалены в течение 30 дней (за исключением данных, обязательных к хранению по закону — платёжная история, записи согласий)
2. Направления письменного заявления на адрес Оператора с требованием прекратить обработку ПД

Отзыв согласия влечёт невозможность дальнейшего использования сервиса, требующего обработки ПД.

9.8. Форма выражения согласия

Согласие считается данным в момент:

• Регистрации — проставления галочки на чекбоксе «Я принимаю Пользовательское соглашение и Политику конфиденциальности» на странице регистрации
• Оплаты подписки — проставления галочки на чекбоксе «Я согласен на автоматические ежемесячные списания согласно условиям оферты» на странице оплаты

Каждый факт согласия фиксируется электронно: timestamp, IP-адрес, версия настоящей Политики. Эта запись хранится 3 года.

10. Изменения политики

Мы можем обновлять настоящую Политику конфиденциальности. Существенные изменения (затрагивающие состав собираемых данных, цели обработки или права Пользователя) будут сообщены через сервис и по электронной почте не менее чем за 30 дней до вступления в силу. Несущественные изменения публикуются с обновлённой датой редакции.

11. Контакты

По вопросам обработки персональных данных, отзыва согласия, реализации прав субъекта ПД обращайтесь: support@themeforge.pro.

Реквизиты Оператора и полные контактные данные — на странице Контакты.