Политика обработки персональных данных FastSSL

Редакция от 23 июля 2026 года. Документ подготовлен для MVP FastSSL.

1. Оператор

Оператор персональных данных: Маслов Илья Александрович, ИНН 713603839333, самозанятый, регион деятельности: Тульская область, г. Тула.

Контакт для обращений субъектов персональных данных: hochuna360@yandex.ru. Telegram-поддержка: @fastssl.

2. Какие данные обрабатываются

FastSSL обрабатывает минимальные данные, необходимые для выпуска сертификата, сервисных напоминаний и анализа работы продукта: Telegram ID; username и имя профиля, если они переданы Telegram; домен; выбранные имена сертификата; технические статусы и даты заказа; дату выпуска и дату окончания сертификата; серийный номер сертификата; отметки об отправленных напоминаниях; технические идентификаторы ACME-заказа; payment ID и факт оплаты при подключении платёжного провайдера; события прохождения шагов Mini App, например открытие приложения, ввод домена, создание проверочного файла, проверка файла, переход к оплате и скачивание готовых файлов.

FastSSL не запрашивает паспортные данные, адрес проживания, телефон или email для базового выпуска сертификата.

3. Цели обработки

Данные используются для создания заказа, проверки права управления доменом через HTTP-01 challenge, выпуска и передачи файлов сертификата, поддержки пользователя, удаления данных по запросу, напоминаний об окончании срока сертификата, анализа воронки и улучшения интерфейса, подтверждения оплаты и выполнения обязанностей по оплате/чекам при реальном приёме платежей.

Напоминания строятся на дате окончания сертификата. Обычный срок действия сертификата Let’s Encrypt — 90 дней.

4. Правовое основание

Основания обработки: согласие пользователя, исполнение договора оказания услуги и соблюдение требований законодательства о налогах и расчётах, когда применимо.

5. Сроки хранения

Файлы сертификата, ZIP-архив и приватный ключ хранятся до 2 дней после выпуска. Записи заказов и события прохождения шагов без приватного ключа могут храниться дольше для учёта, поддержки, антифрода, подтверждения факта оказания услуги, продуктовой аналитики и напоминаний об окончании срока сертификата. Пользователь может запросить удаление данных через бота, если дальнейшее хранение не требуется по закону или для защиты прав исполнителя.

6. Передача данных

Для выпуска сертификата домен и технические данные ACME-проверки передаются в Let’s Encrypt/ISRG в объёме, необходимом для работы протокола ACME. Telegram обрабатывает данные пользователя по своим правилам как платформа мессенджера.

7. Права пользователя

Пользователь может запросить сведения об обработке данных, исправление неточных данных, отзыв согласия и удаление данных, если хранение не требуется по закону или для защиты прав исполнителя.

Запрос можно направить на hochuna360@yandex.ru или в Telegram @fastssl.

8. Безопасность

FastSSL не должен публиковать приватные ключи, записывать их в логи или коммитить в репозиторий. Доступ к рабочему серверу и базе ограничивается технической необходимостью.

9. Связанные документы

Оферта, согласие на обработку персональных данных, регламент хранения ключей и файлов.