Политика
конфиденциальности

1. Кто мы

«K&S Mods» — это сервис, который предоставляет библиотеку UI-модов для сайтов, построенных на Тильде. Включает:

• Сайт ksmods.ru — каталог модов, оплата подписки, документация
• CDN cdn.ksmods.ru — раздача bundle.min.js на сайты клиентов
• Расширение для Chrome «K&S Mods» — быстрый доступ к каталогу модов

Оператор: Индивидуальный предприниматель Степанижов Егор Юрьевич, ИНН 780728429758, ОГРНИП 316784700115088, адрес: 197343, г. Санкт-Петербург, ш. Ланское, д. 14, корп. 1, кв. 1027. Email: hi@ksmods.ru, тел.: +7 905 222-83-66.

2. Какие данные мы собираем

2.1. На сайте ksmods.ru

• Email — при оформлении подписки PRO. Используется для отправки кода доступа и информации о продлении.
• Технические логи — IP-адрес, User-Agent, реферрер, URL запрошенных страниц. Хранятся 30 дней в логах nginx для диагностики проблем.
• Cookies — техническая сессия для пометки «оплачено», без идентификации личности.

Мы не используем Яндекс.Метрику, Google Analytics, Facebook Pixel или другие трекеры. Никакой передачи данных рекламным сетям.

2.2. В расширении Chrome

Расширение «K&S Mods» не собирает никаких данных пользователя. Конкретно:

• Расширение работает локально в браузере, без обращений к нашим серверам
• Не отслеживает посещаемые страницы
• Не считывает содержимое страниц tilda.cc или Tilda-сайтов
• Не имеет доступа к паролям, формам, банковским данным
• Не отправляет статистику использования никуда

Permission host_permissions для tilda.cc, *.tildacdn.com, *.tilda.ws используется только для того, чтобы показать плавающую кнопку «K&S» в углу страницы. При клике на кнопку загружается локальный список модов из файла внутри расширения. Никаких запросов наружу.

Permission storage используется для сохранения локальных настроек интерфейса плагина (выбранная вкладка FREE/PRO). Эти данные хранятся только в браузере пользователя.

2.3. На сайтах клиентов с подключённым bundle.min.js

Когда сайт клиента подключает наш bundle через тег <script src="cdn.ksmods.ru/v1/bundle.min.js">:

• Bundle загружается с нашего CDN — это фиксирует в логах nginx IP-адрес посетителя сайта и User-Agent
• Логи хранятся 30 дней и используются только для диагностики (например, проверить, что bundle отдаётся быстро в конкретном регионе)
• Никаких других данных мы о посетителях сайтов клиентов не знаем
• Bundle не содержит трекеров, не отправляет события на наши серверы

3. Платежи

Оплата подписки производится через Robokassa (ООО «Сильвербеллс»). При оплате Robokassa получает данные карты — мы к ним не имеем доступа. Robokassa передаёт нам только: статус платежа, сумму, номер транзакции, email плательщика.

Подробнее: политика конфиденциальности Robokassa.

4. Где хранятся данные

Все данные хранятся на серверах в Российской Федерации (датацентр TimeWeb, Москва). База подписчиков и логи доступа физически не покидают РФ.

5. Сколько хранятся данные

• Email подписчика — пока активна подписка + 1 год после её окончания (для возможного возврата и статистики LTV)
• Технические логи nginx — 30 дней
• Платёжные транзакции Robokassa — по требованиям ФЗ-54 (5 лет в Robokassa, у нас только статусы)

6. Передача третьим лицам

Мы передаём данные только:

• Robokassa — для проведения платежа (email, сумма)
• Государственным органам — по требованию закона, в рамках ФЗ-152 и ФЗ-54

Мы не продаём email-базу никому. Не передаём данные рекламным сетям. Не используем для ретаргетинга.

7. Ваши права

В соответствии с ФЗ-152 «О персональных данных» вы имеете право:

• Запросить копию своих данных у нас
• Потребовать удаления своих данных (email, привязка к подписке)
• Исправить неточные данные
• Отозвать согласие на обработку

Для реализации этих прав — пишите на hi@ksmods.ru. Ответ в течение 10 рабочих дней.

8. Cookies

Сайт ksmods.ru использует только технические cookies для поддержания сессии оплаты. Никаких маркетинговых, рекламных, трекинговых cookies нет. Cookie-banner с согласием не показывается, потому что мы не нарушаем GDPR и ФЗ-152 (только strictly necessary cookies).

9. Защита данных

Технические меры защиты:

• SSL/TLS (HTTPS) на всех страницах сайта и API
• Хранение в закрытом VPS с ограниченным SSH-доступом
• Регулярные обновления безопасности
• Пароли админ-зоны хранятся в виде хеша (bcrypt)
• Никакие данные карт через сайт не проходят — всё на стороне Robokassa

10. Дети

Сервис не предназначен для использования лицами младше 14 лет. Мы осознанно не собираем данные несовершеннолетних. Если родитель/опекун обнаружил, что ребёнок зарегистрировался — напишите на hi@ksmods.ru, мы удалим данные.

11. Изменения политики

Мы можем обновлять эту политику. Версия и дата вверху страницы — всегда актуальная. Существенные изменения — с уведомлением подписчиков на email за 30 дней до вступления в силу.