Политика конфиденциальности

1. Какие данные обрабатываются

Состав данных зависит от используемых функций.

• Имя пользователя, email, хеш пароля, сведения авторизации и настройки аккаунта.
• IP-адрес, технические сведения, данные механизмов защиты от злоупотреблений и журналы приложения/доступа.
• Голоса, отзывы, жалобы, обращения, сообщения и уведомления.
• Платежные транзакции, провайдер, сумма, статус и операции внутреннего баланса.
• Загруженные логотипы, изображения брендирования и данные серверов.
• Данные Google Analytics только после согласия на аналитику.

2. Цели и основания обработки

Данные нужны для предоставления функций, исполнения запросов пользователя, безопасности, предотвращения злоупотреблений, учета платежей, модерации, поддержки и выполнения законных обязанностей.

• Аналитика используется только по добровольному согласию.
• Необходимая обработка выполняется для работы сервиса, исполнения соглашения и законных интересов безопасности.

3. Получатели и инфраструктура

Данные могут обрабатываться в MariaDB, файловом хранилище и инфраструктуре провайдеров размещения. Платежные данные передаются выбранному платежному провайдеру в объеме, необходимом для операции. Google получает аналитические данные только после согласия.

• Сервис доступен международной аудитории, поэтому обработка может затрагивать трансграничную передачу в пределах используемой инфраструктуры.
• Полные реквизиты платежной карты сервис не хранит.

4. Сроки хранения

Аккаунт и пользовательские материалы хранятся пока аккаунт или соответствующая функция используются. Финансовый и административный аудит, журналы безопасности и резервные копии могут храниться дольше в пределах требований закона и разумных сроков защиты прав.

• Удаление публичного материала не всегда означает немедленное удаление его записи из аудита или резервной копии.
• Сроки могут сокращаться после подтвержденного запроса, если хранение больше не требуется.

5. Права пользователя

Пользователь может запросить сведения, исправление, удаление или ограничение обработки, а также отозвать согласие на аналитику. Возможность удовлетворения запроса зависит от обязательных требований закона и необходимости защиты сервиса и других лиц.

• Запрос направляется через «Обращения» или email оператора.
• Для защиты данных администрация вправе запросить подтверждение личности или владения аккаунтом.

6. Безопасность и изменения

Применяются разграничение доступа, журналирование, проверка авторизации и иные разумные меры. Абсолютная безопасность передачи и хранения данных не гарантируется. Изменения политики публикуются с новой датой вступления в силу.