feat: новая функция

legal/PRIVACY_POLICY_RU.md

@@ -0,0 +1,50 @@
+# Политика конфиденциальности
+
+Оператор персональных данных: {{company_name}}, ОГРН {{company_ogrn}}, ИНН {{company_inn}}, адрес: {{company_address}}. Контакты: {{privacy_email}}, {{privacy_phone}}.
+
+1. Цели обработки
+— заключение/исполнение договоров, обслуживание клиентов, биллинг, поддержка, улучшение сервиса, соблюдение законодательства.
+
+2. Категории субъектов
+— Клиенты (юрлица/ИП) и их представители.
+
+3. Категории персональных данных
+— идентификационные и контактные данные представителей (ФИО, должность, e‑mail, телефон);
+— данные для расчётов и учёта (документы контрагентов);
+— адрес криптокошелька представителя/Заказчика в тестовых сетях (Sepolia/Arbitrum/Base) для доставки токена‑лицензии и управления доступом;
+— технические данные: IP, идентификаторы сессий, язык интерфейса, данные cookie (см. раздел 8).
+
+3.1. Специальные категории и биометрические данные
+— специальные категории ПДн (о здоровье, политических взглядах и т.п.) и биометрические данные не обрабатываются.
+
+3.2. Несовершеннолетние
+— обработка данных несовершеннолетних не является целевой и специально не ведётся.
+
+4. Правовые основания
+— ст. 6, 9 152‑ФЗ; акцепт оферты; согласие субъекта; заключение и исполнение договора; исполнение обязанностей по закону.
+
+5. Сроки обработки и хранения
+— договорные и расчётные данные: не менее 5 лет;
+— технические cookie/сессии: до 30 дней либо до окончания сессии;
+— иные данные — до достижения целей или отзыва согласия, если иное не требуется по закону.
+
+6. Передача третьим лицам
+— передаются по договору/закону при необходимости оказания услуг и соблюдении конфиденциальности и безопасности. Хостинг: {{hosting_provider}} ({{hosting_type}}). Трансграничная передача не осуществляется, если отдельно не указано.
+
+7. Меры защиты
+— шифрование данных в БД, контроль и разграничение доступа, учёт действий, резервное копирование, изоляция в Docker‑контейнерах, организационные меры.
+
+8. Файлы cookie
+— строго необходимые (сессии/безопасность), функциональные (настройки), аналитические (улучшение сервиса).
+— управление: панель настроек приложения и настройки браузера (отключение/удаление cookie).
+— сроки: сессионные — до завершения сессии; функциональные/аналитические — согласно настройкам браузера/панели, но не дольше 30 дней без продления.
+
+9. Права субъектов и порядок обращений
+— получение информации об обработке, уточнение, блокирование/уничтожение, отзыв согласия; срок ответа — до 30 календарных дней. Контакты: {{privacy_email}}.
+
+10. Контакты Оператора
+— {{company_name}}, {{company_address}}, {{privacy_email}}, {{privacy_phone}}, сайт: {{website}}.
+
+Эта политика действует с даты публикации и актуализируется по мере изменений. Уведомление в Роскомнадзор направляется после подготовки и публикации документов в приложении.
+
+