Документы
Политика конфиденциальности
Эта политика объясняет, какие персональные данные обрабатывает сервис «Цитата», зачем и на каком основании, кто их видит, сколько они хранятся и какие у вас права. Мы собираем только то, что нужно для работы сервиса, и не используем данные для рекламы.
Данные в квадратных скобках будут заполнены до запуска сервиса.
1. Кто отвечает за обработку данных
Оператор (контролёр) персональных данных: [НАИМЕНОВАНИЕ ОПЕРАТОРА], [АДРЕС ОПЕРАТОРА].
По любым вопросам о персональных данных пишите на [EMAIL ДЛЯ ВОПРОСОВ О ДАННЫХ]. [КОНТАКТЫ ОТВЕТСТВЕННОГО ЗА ЗАЩИТУ ДАННЫХ, ЕСЛИ ОН НАЗНАЧЕН].
2. Какие данные мы обрабатываем
- Аккаунт: адрес электронной почты, пароль (хранится только в виде необратимого хеша), отображаемое имя, родной язык, дата регистрации, роли, настройки писем-уведомлений, дата и редакция принятого пользовательского соглашения.
- Ваши материалы: слова в личном словаре с переводами и предложением-контекстом, заметки к главам (личные и публичные), аннотации к фрагментам текста и голоса «полезно» за аннотации других читателей, сохранённые цитаты (фрагмент текста, произведение, глава, дата), созданные клубы, участие в клубах и заявки, клубные заметки, закладки в клубах, поданные жалобы.
- Чтение: место чтения в произведениях и настройки читалки (размер шрифта и тема) - в профиле, если вы вошли, или в браузере, если вы разрешили функциональные cookie.
- Модерация: жалобы на ваш контент вместе с текстом на момент жалобы, решения модераторов, дата и причина блокировки, скрытие отображаемого имени.
- Заявки авторов и правообладателей (раздел «Для авторов»): имя, адрес электронной почты, другой способ связи, сведения о произведении и правах на него, язык интерфейса при подаче, статус заявки и заметки администраторов о ней.
- Технические данные: IP-адрес и сведения о запросах используются для ограничения частоты запросов и защиты от злоупотреблений и попадают в журналы сервера.
- Статистика посещаемости: адрес открытой страницы без параметров, день, язык сайта, основной язык браузера, тип устройства (компьютер, планшет или телефон) и источник перехода - домен сайта, с которого вы пришли, или метка кампании из ссылки. IP-адрес, User-Agent браузера, cookie и идентификаторы в статистике не сохраняются, записи не связаны ни с аккаунтом, ни друг с другом, поэтому по ним нельзя узнать, кто и что читал. Если вы разрешили функциональные cookie, к записи добавляется отметка «первое посещение за день», «начало чтения произведения» или «первое открытие главы» - по данным, которые хранятся только в вашем браузере.
3. Зачем и на каком основании
- Аккаунт и функции сервиса (читалка, словарь, заметки, клубы) - исполнение пользовательского соглашения (ст. 6(1)(b) GDPR).
- Письма о подтверждении адреса, восстановлении и смене пароля, удалении аккаунта, а также уведомления о клубах (новые заявки, участие в клубах, новые заметки) - исполнение соглашения (ст. 6(1)(b) GDPR). Уведомления о клубах отключаются в профиле или по ссылке в любом таком письме.
- Безопасность, защита от спама и злоупотреблений, модерация контента, ограничение частоты запросов - законный интерес в безопасной и добросовестной работе сервиса (ст. 6(1)(f) GDPR).
- Рассмотрение заявок авторов и правообладателей и переписка по ним - меры по запросу заявителя до заключения договора (ст. 6(1)(b) GDPR).
- Функциональные cookie и хранилище браузера - ваше согласие (ст. 6(1)(a) GDPR), которое можно отозвать в любой момент.
- Статистика посещаемости без идентификаторов (просмотры страниц, популярные произведения, языки, источники переходов, устройства) - законный интерес в развитии каталога и сервиса (ст. 6(1)(f) GDPR). Отметки в браузере, по которым считаются посетители и глубина чтения, - только с вашего согласия (ст. 6(1)(a) GDPR).
- Исполнение требований закона - юридическая обязанность оператора (ст. 6(1)(c) GDPR) [ПЕРЕЧЕНЬ ПРИМЕНИМЫХ ТРЕБОВАНИЙ].
Решения о вас не принимаются автоматически: жалобы рассматривают и решения о скрытии контента и блокировке принимают модераторы-люди. Автоматические ограничения (лимиты на число заметок, клубов и запросов) одинаковы для всех и не оценивают личность.
4. Что видят другие пользователи
- Ваше отображаемое имя видно рядом с вашими публичными заметками к главам и аннотациями - любому посетителю сайта, в том числе без входа; у аннотаций пользователя с ролью «носитель языка» есть отметка об этом. Если вы не хотите показывать имя, делайте заметки личными или выберите нейтральное имя в профиле. Кто голосовал за аннотацию, другим не показывается - виден только общий счёт.
- Название, описание и имя создателя клуба видны всем посетителям.
- Участникам клуба видны ваше имя, цвет закладки, глава, на которой вы читаете, и ваши клубные заметки. Создатель клуба видит имена подавших заявки.
- Личные заметки, словарь, сохранённые цитаты, место чтения и адрес электронной почты другим пользователям не показываются. Адрес электронной почты видят только администраторы сервиса.
- Ваши цитаты учитываются в общем числе цитирований произведения, которое видно всем посетителям, - без имён и без текста цитат.
- Если модератор скрыл ваше отображаемое имя, другие пользователи видят вместо него обезличенную подпись.
5. Модерация
Пользователи могут пожаловаться на публичную заметку, клубную заметку или клуб. Жалоба хранит текст на момент подачи, чтобы модератор видел, на что пожаловались, даже если текст потом изменили. Модератор может скрыть контент - по жалобе или сам, если заметил нарушение, - скрыть отображаемое имя и заблокировать аккаунт. Все эти меры обратимы, а решения по контенту сохраняются в истории модерации.
Заблокированный пользователь видит причину блокировки и может войти в ограниченном режиме: выгрузить свои данные и удалить аккаунт. Блокировка ограничивает поведение в сервисе, но не права на собственные данные.
6. Партнёры внешнего API
Если вы подаёте заявку на доступ к API каталога (раздел «Для разработчиков»), мы дополнительно обрабатываем:
- Сведения о приложении: название, описание, сайт, организация, запрошенный и назначенный уровень лимитов, дата подачи и редакция принятых условий использования API.
- Данные доступа: идентификатор клиента (client_id). Секрет приложения и токены доступа хранятся только в виде необратимого хеша (SHA-256); сам секрет показывается один раз при выпуске и у нас не сохраняется.
- Решения администраторов: состояние приложения, срок доступа, причина отклонения, блокировки или отзыва, дата решения и кто его принял, служебные заметки администраторов.
- Статистику запросов приложения: число запросов по дням, эндпоинтам и кодам ответа, время последнего запроса. IP-адреса и содержимое запросов в эту статистику не попадают.
Цели: рассмотрение заявки, выдача и проверка доступа, соблюдение лимитов и условий использования API, письма владельцу приложения (решения администраторов, напоминания за 30 и за 7 дней до окончания доступа). Основание: [ОСНОВАНИЕ ОБРАБОТКИ - НАПРИМЕР, ИСПОЛНЕНИЕ ДОГОВОРА: УСЛОВИЙ ИСПОЛЬЗОВАНИЯ API].
Данные приложения видят только его владелец и администраторы. Приложения входят в выгрузку данных из профиля и удаляются вместе с аккаунтом. Статистика запросов хранится 13 месяцев, истёкшие токены удаляются автоматически. Отклонённые и отозванные заявки хранятся [СРОК ХРАНЕНИЯ ЗАЯВОК ПАРТНЁРОВ], если аккаунт не удалён раньше.
8. Кому передаются данные
Мы не продаём данные и не передаём их для рекламы. Данные обрабатывают только подрядчики, без которых сервис не работает, по договорам об обработке данных:
- Хостинг: [НАЗВАНИЕ ПРОВАЙДЕРА, СТРАНА РАЗМЕЩЕНИЯ].
- Отправка писем: [НАЗВАНИЕ ПОЧТОВОГО СЕРВИСА, СТРАНА].
- Защита и доставка трафика: [НАЗВАНИЕ СЕРВИСА, СТРАНА - ПОСЛЕ ПОДКЛЮЧЕНИЯ].
Передача данных за пределы Европейской экономической зоны: [УКАЗАТЬ, ЕСТЬ ЛИ ПЕРЕДАЧА, И ЕЁ ОСНОВАНИЕ - НАПРИМЕР, СТАНДАРТНЫЕ ДОГОВОРНЫЕ УСЛОВИЯ].
Данные могут быть раскрыты государственным органам только в случаях и в порядке, установленных законом.
9. Сколько хранятся данные
- Аккаунт и ваши материалы хранятся, пока существует аккаунт. При удалении аккаунта они удаляются сразу.
- Письма до отправки хранятся в очереди отправки; письмо, которое не удалось отправить за 8 попыток, удаляется через 14 дней. При удалении аккаунта неотправленные письма удаляются сразу, кроме письма о самом удалении.
- Заявки авторов и правообладателей хранятся [СРОК ХРАНЕНИЯ ЗАЯВОК АВТОРОВ]; по просьбе заявителя заявка удаляется раньше. Заявка, поданная из аккаунта, при его удалении остаётся без связи с ним.
- Записи модерации при удалении аккаунта сохраняются обезличенными: в поданных вами жалобах и в решениях модераторов не остаётся ссылки на вас (объект, причина, комментарий и решение сохраняются), а в жалобах на ваш контент стирается ещё и текст. Такие записи хранятся [СРОК ХРАНЕНИЯ ЗАПИСЕЙ МОДЕРАЦИИ].
- Журналы сервера хранятся [СРОК ХРАНЕНИЯ ЖУРНАЛОВ].
- Записи статистики посещаемости хранятся 25 месяцев, затем удаляются автоматически.
- Резервные копии базы данных хранятся [СРОК ХРАНЕНИЯ РЕЗЕРВНЫХ КОПИЙ], после чего удалённые данные исчезают и из них.
10. Ваши права
- Доступ и переносимость: в профиле можно скачать все свои данные одним файлом JSON.
- Исправление: имя и родной язык меняются в профиле, адрес электронной почты - по запросу на [EMAIL ДЛЯ ВОПРОСОВ О ДАННЫХ].
- Удаление: аккаунт со всеми данными удаляется в профиле. Это доступно и при блокировке.
- Отзыв согласия: по ссылке «Настройки cookie» внизу каждой страницы.
- Ограничение обработки и возражение против обработки на основе законного интереса: напишите на [EMAIL ДЛЯ ВОПРОСОВ О ДАННЫХ].
- Жалоба в надзорный орган: [НАДЗОРНЫЙ ОРГАН ПО МЕСТУ НАХОЖДЕНИЯ ОПЕРАТОРА] или орган по защите данных вашей страны.
На обращения мы отвечаем в течение одного месяца. Чтобы защитить ваши данные, мы можем попросить подтвердить, что обращение отправлено владельцем аккаунта.
11. Возраст
Сервис предназначен для пользователей от 16 лет. В отдельных странах ЕС возраст, с которого можно самостоятельно пользоваться онлайн-сервисами, ниже (13-15 лет), но сервис устанавливает единый порог 16 лет для всех. Если мы узнаем, что аккаунт создал человек младше 16 лет, аккаунт будет удалён.
12. Защита данных
Пароли хранятся только в виде хеша, доступ к данным ограничен ролями, запросы защищены от подделки, частота входа и других чувствительных действий ограничена. Соединение с сайтом защищено шифрованием [HTTPS - ПОСЛЕ ЗАПУСКА].
13. Изменения политики
Дата редакции указана в начале документа. О существенных изменениях мы сообщим заранее [СПОСОБ УВЕДОМЛЕНИЯ - НАПРИМЕР, ПИСЬМОМ ИЛИ НА САЙТЕ].
14. Контакты
[НАИМЕНОВАНИЕ ОПЕРАТОРА], [АДРЕС ОПЕРАТОРА], [EMAIL ДЛЯ ВОПРОСОВ О ДАННЫХ].