Политика конфиденциальности

1. Какие данные мы собираем (минимум)

Мы собираем только то, что необходимо для работы платформы:

Мы НЕ собираем: Удостоверения личности, паспорта, водительские права, подтверждения адреса, финансовые документы, биометрические данные и любые другие документы для проверки личности.

2. Как мы используем данные

• Работа платформы: Для предоставления и поддержки сервиса
• Безопасность: Выявление мошенничества, злоупотреблений и несанкционированного доступа
• Коммуникации: Отправка служебных писем (не маркетинговых, если вы не подписались)
• Аналитика: Понимание того, как используется платформа, чтобы улучшать функции
• Соблюдение закона: Ответы на обоснованные юридические запросы

3. Данные, которыми мы НЕ делимся

Ограниченная передача данных возможна только:

• Поставщикам услуг: Собственная инфраструктура (VPS), база данных PostgreSQL, транзакционная почта (например, Resend) — на основании договоров
• Платёжным системам (Kashier / криптовалюта): Только для подписок Premium и пожертвований — не для денег P2P-сделок
• Поставщикам входа и безопасности: Google и Discord для необязательного входа через OAuth; Cloudflare для CDN/WAF и IP клиента (CF-Connecting-IP); Cloudflare Turnstile для защиты от ботов при входе, когда он включён
• Государственным органам: Только по обоснованному судебному решению или запросу
• Другим пользователям: Только публичные данные профиля, видимые на вашей публичной странице

4. Вход, защита от ботов и CDN

• Почта и пароль: данные для входа хранятся в хэшированном виде; мы не можем прочитать ваш пароль
• Вход через Google / Discord: когда вы выбираете их, эти сервисы передают базовые идентификаторы аккаунта (например, почту и имя профиля) в соответствии со своими политиками
• Turnstile: может работать при входе, регистрации и работе с паролем, чтобы блокировать ботов; токены проверяются на сервере и не используются для рекламы
• Cloudflare: проксирует публичный трафик; для безопасности и ограничения запросов мы используем IP, с которого подключается Cloudflare

5. Файлы cookie

Мы используем минимум cookie:

• Необходимые: Управление сеансом, состояние входа, безопасность (отключить нельзя)
• Аналитика: Анонимная статистика использования (можно отключить в браузере)
• Настройки: Тема оформления, язык

6. Хранение данных

7. Ваши права (GDPR/CCPA)

В зависимости от вашего местонахождения у вас есть право:

• Доступ: Запросить копию ваших данных
• Удаление: Запросить удаление аккаунта и данных
• Исправление: Обновить неточную информацию
• Переносимость: Экспортировать ваши данные
• Возражение: Возразить против определённой обработки

Чтобы воспользоваться этими правами, напишите на [email protected]. Мы отвечаем в течение 30 дней.

8. Безопасность

Мы применяем разумные меры безопасности:

• Шифрование SSL/TLS при передаче данных
• Хэширование паролей (bcrypt)
• Регулярные обновления безопасности
• Ограничение частоты запросов для защиты от злоупотреблений

Ни одна система не защищена на 100%. Мы не отвечаем за утечки данных, вызванные обстоятельствами вне нашего разумного контроля.

9. Контакты