К содержанию

Политика конфиденциальности

Редакция 1.0 от

Мы не продаём данные и не показываем рекламу. Всё хранится в России. Входите через Яндекс ID или VK ID: паролей у нас нет.

Кто мы и о чём этот документ

Morfa — редактор интерфейсов в браузере. Оператор персональных данных — индивидуальный предприниматель Ширинов Ибрагим Айдынович, ИНН 263010830296, ОГРНИП 326265100140742.

Документ описывает, как мы обрабатываем персональные данные на сайте itsmorfa.ru и в редакторе app.itsmorfa.ru. Мы следуем Федеральному закону № 152‑ФЗ «О персональных данных».

Вопросы и запросы о данных принимаем по адресу hello@itsmorfa.ru.

Какие данные мы получаем

Аккаунт
Имя и email. Войти можно через Яндекс ID или VK ID. От Яндекса мы получаем идентификатор аккаунта, email и отображаемое имя; от VK ID — идентификатор, имя и email, если вы разрешите доступ к нему. Паролей у нас нет, а токены доступа Яндекса и VK ID мы не сохраняем.
Файлы
Макеты, доски и прототипы, их версии, изображения, которые вы в них загрузили, комментарии, библиотеки, названия команд и проектов.
Совместная работа
Участники команды и файла видят ваше имя, а во время совместной работы — положение курсора и выделение. Ссылка-приглашение в команду хранится у нас только в виде хеша.
Технические данные
Cookie входа, записи о том, какие действия выполнялись в аккаунте (без содержимого файлов), сообщения об ошибках и журналы серверов.
Оплата
Оплата пока не подключена. Перед её запуском мы обновим этот документ.

Зачем они нужны и на каком основании

Работа сервиса
Создать и хранить аккаунт, сохранять файлы и их версии, дать вам работать вместе с командой. Основание — договор с вами (п. 5 ч. 1 ст. 6 152‑ФЗ).
Безопасность и поддержка
Защитить аккаунты от взлома, найти и исправить ошибки, ответить на ваши вопросы. Основание — договор и наши законные интересы (п. 7 ч. 1 ст. 6).

Мы не используем ваши данные для рекламы и не принимаем решений, которые влекут для вас юридические последствия, только на основании автоматической обработки.

Искусственный интеллект

Функции ИИ в редакторе сейчас выключены, и ваши файлы не передаются моделям ИИ. Перед тем как включить их, мы опишем здесь, какие данные и куда будут уходить.

Кому мы передаём данные

Мы не продаём данные. Передаём их только тем, без кого сервис не работает, и в объёме, который им нужен:

Timeweb (Россия)
Серверы в Москве и хранилище резервных копий в Санкт-Петербурге.
Яндекс (Россия)
Вход через Яндекс ID. Яндекс подтверждает вход и передаёт нам идентификатор, email и отображаемое имя.
ООО «ВК» (Россия)
Вход через VK ID: VK подтверждает вход и передаёт нам идентификатор, имя и email, если вы разрешите доступ к нему. На сервисе Mail работает и наша почта: письма, которые вы нам пишете, хранятся там.

Импорт из Figma работает в вашем браузере: он обращается к Figma напрямую с токеном, который вы вводите. Мы этот токен не получаем и не храним.

Государственным органам данные передаются только по основаниям, прямо предусмотренным законом.

Передача за рубеж

Мы не передаём персональные данные за рубеж: серверы, базы данных и резервные копии находятся в России.

Cookie и хранилище браузера

Вход в редактор
Одна cookie сессии (__Host-forma_session) на 7 дней. В базе хранится только её хеш. На время входа через Яндекс ID или VK ID ставится служебная cookie на 10 минут.
Хранилище браузера
Редактор запоминает в браузере тему и настройки панелей, при обрыве связи — несохранённые изменения, чтобы отправить их позже, а на время входа — адрес файла, который вы открывали.
itsmorfa.ru
На сайте нет счётчиков аналитики и рекламных cookie.

Где и сколько мы храним

Аккаунт и файлы
Пока существует аккаунт. История версий на Бесплатном плане хранится 30 дней. Удалённый файл лежит в корзине 30 дней, потом стирается.
Журналы
Журналы серверов ограничены по сроку и объёму и перезаписываются автоматически. Записи о действиях в аккаунте ограничены по объёму и удаляются вместе с аккаунтом.
Резервные копии
Зашифрованы и лежат отдельно от серверов. Мы храним две последние ежедневные копии; данные, удалённые из сервиса, исчезают из них в течение нескольких дней.

Удаление аккаунта

Чтобы удалить аккаунт, напишите на hello@itsmorfa.ru с адреса, привязанного к аккаунту. Мы завершим все сеансы, удалим ваши файлы, изображения, данные входа и записи о действиях, а имя и email в аккаунте заменим обезличенными значениями.

Как мы защищаем данные

  • Все соединения — по HTTPS. Cookie входа недоступна скриптам на странице.
  • Паролей мы не храним: вход подтверждает Яндекс или VK.
  • Резервные копии зашифрованы (AES‑256) и лежат отдельно от серверов.
  • Доступ к базе данных разделён по ролям; административный доступ есть только у оператора.
  • Файлы приватны: их видите вы и участники команды, которых вы пригласили.

Ваши права

По закону вы можете:

  • узнать, какие ваши данные мы обрабатываем и зачем, и получить их копию;
  • исправить неточные данные;
  • потребовать удалить данные или прекратить их обработку;
  • пожаловаться в Роскомнадзор или в суд.

Напишите на hello@itsmorfa.ru с адреса, привязанного к аккаунту, и укажите, что нужно сделать. Мы ответим в течение 10 рабочих дней; если потребуется больше времени, срок может быть продлён ещё на 5 рабочих дней, и мы сообщим почему.

Изменения документа

Мы обновляем документ, когда меняется то, как работает сервис. Новая редакция действует с даты публикации на этой странице. Текущая редакция — 1.0 от 9 октября 2026.