Политика приватности

Кто отвечает за данные

Владелец проекта «Школа». Реквизиты оператора укажем до запуска платных функций. По любым вопросам о данных, в том числе об их выдаче или удалении, пишите на egor.fermin@gmail.com. Отвечаем в течение 30 дней.

Вход: Telegram, Google, почта

Храним числовой id Telegram и имя пользователя (или имя, если username нет). Это нужно, чтобы у вас был аккаунт и музей был одинаковым в боте и на сайте. Телефон и контакты Telegram нам не передаются. Основание - исполнение договора (Условий использования).

Если вы входите через Google, мы получаем и храним идентификатор аккаунта Google, адрес почты, имя и ссылку на аватар. Контакты, письма и файлы мы не запрашиваем.

Если вы входите по почте, мы храним адрес почты и хеш пароля: сам пароль не хранится и нам не виден. Письма мы пока не отправляем, поэтому восстановить пароль нельзя, и для надёжности лучше входить через Google или Telegram.

Профиль и настройки

Ник, «о себе», ссылки на соцсети, язык, валюта, настройки уведомлений, цели, список «Хочу», публичность новых карточек и год рождения. Год рождения нужен только чтобы проверить возраст 13+ и включить защиту до 16 лет.

Ник виден другим рядом с вашими публичными карточками (в ленте, в публичном музее и по ссылке) и одобренными фото. В публичном музее видны также «о себе», соцсети (только с 16 лет) и число подписчиков и лайков. Скрытые карточки не видны никому, кроме вас.

Фото при добавлении вещи

Вы присылаете одно-два фото вещи. Сервер обрабатывает их в памяти: уменьшенная копия отправляется сервису распознавания Anthropic (Claude), а исходные фото мы не сохраняем.

Сохраняем результат: изображение вещи с убранным фоном для карточки и распознанные признаки (модель, серийный номер, состояние, комплектность, страна производства). Серийный номер видите только вы, на публичной карточке его нет.

Фото в галерею вещей

Фото, которые вы отправляете в галерею, до модерации видит только администратор. После одобрения фото публикуется с вашим ником, отклонённое - сразу удаляется. При загрузке мы перекодируем фото: метаданные EXIF и геометки не сохраняются.

Правки каталога

Текст правки, источник, ваш id и ник - чтобы проверить правку и ответить вам. Принятая правка становится частью открытого каталога.

Лайки и подписки

Храним, какие карточки и экспонаты каталога вы отметили лайком и на кого подписаны, с датой. Другие видят только общее число лайков и подписчиков, но не кто их поставил. Лайки и подписки стираются вместе с аккаунтом, лайки удалённой карточки - вместе с ней.

Форум

Сообщения на форуме публичны: их видят все посетители и поисковики вместе с вашим ником и временем публикации. Не пишите там личные данные. Чтобы убрать своё сообщение, напишите нам; при удалении аккаунта ваши сообщения остаются без привязки к вам или удаляются по просьбе.

Жалобы на сообщения хранятся с вашим идентификатором, чтобы не принимать повторные жалобы от одного человека; автор сообщения жалобу не видит.

Фото в сообщениях форума перекодируются на нашем сервере (метаданные удаляются) и автоматически проверяются нейросетью Claude (Anthropic) на недопустимое содержимое. Документы (PDF, TXT) и ссылки из сообщений мы отправляем на проверку в VirusTotal (Google): файл или адрес могут стать видны участникам этого сервиса. Не прикладывайте документы с личными данными.

Отзывы и оценки публичны и показываются с вашим ником и датой. Текст отзыва автоматически проверяется нейросетью Claude (Anthropic) на оскорбления, контакты и рекламу. Удалить свой отзыв можно на странице предмета.

Уведомления

Бот присылает ответы модерации и новости по списку «Хочу». Мы храним журнал отправленных сообщений (кому, какой тип, когда), чтобы не слать одно и то же дважды. Отключить уведомления можно в Настройках.

Что хранится в браузере

Для входа на сайте - токен сессии на 30 дней. Там же ваши настройки и черновики, чтобы сайт работал быстрее. Это не рекламные cookies. Выйти и стереть токен можно кнопкой «Выйти».

Сохранения игр из игрового зала остаются в вашем браузере.

Язык и страна

Чтобы показать сайт на подходящем языке, при первом заходе мы определяем страну по вашему IP-адресу с помощью локальной базы DB-IP на нашем сервере: адрес никуда не передаётся и не сохраняется. Язык браузера и страна лишь подсказывают язык, выбрать другой можно переключателем RU / UK / EN, ваш выбор запоминается в браузере.

Аналитика

Google Analytics включается только после вашего согласия («Разрешить» в плашке внизу сайта). Тогда Google считает посещения и действия (открыли каталог, выпустили карточку) с помощью cookie _ga, без ника, id Telegram и фото. Данные хранятся 14 месяцев. Рекламные функции выключены.

Без согласия cookies аналитики не ставятся: Google получает только обезличенные сигналы без идентификаторов. Передумали - очистите данные сайта в браузере, плашка появится снова.

Ролики YouTube

На полке игр сайт показывает ролики YouTube (трейлеры, геймплей, обзоры) с помощью сервисов YouTube API (YouTube API Services). Ролики мы не скачиваем и не храним: у себя записываем только ID ролика, его название и название канала.

Плеер загружается с youtube-nocookie.com только после нажатия на обложку ролика. С этого момента действует Политика конфиденциальности Google: https://www.google.com/policies/privacy. Google видит ваш IP-адрес и может сохранять данные в браузере для работы плеера.

Мы не используем вход через YouTube, не получаем доступа к вашему аккаунту YouTube и не передаём в YouTube данные о вас. Доступ, выданный приложениям через аккаунт Google, можно отозвать на странице https://security.google.com/settings/security/permissions.

Технические журналы

Веб-сервер записывает IP-адрес, время и адрес запроса. Это нужно для безопасности и борьбы со злоупотреблениями. Журналы хранятся 14 дней. Для распознавания фото мы ведём журнал без фото и без вашего id: что распознано и сколько стоило.

Где хранятся данные и кто их обрабатывает

Сервер: Hetzner Online GmbH, дата-центр в Финляндии (ЕС). Там хранятся аккаунты, карточки и фото. Резервная копия делается каждую ночь и хранится 14 дней.

Anthropic PBC (США) - распознавание фото. По условиям его коммерческого API данные не используются для обучения моделей.

Telegram - вход и сообщения бота.

Google - аналитика (только с согласия). Кроме того, браузер загружает шрифт с серверов Google Fonts, а обложки игр - с серверов RAWG, поэтому они видят ваш IP-адрес.

Передача данных в США идёт по стандартным договорным условиям этих компаний.

Internet Archive (США) - плеер для коммерческих игр: когда вы запускаете такую игру, ваш браузер обращается к archive.org, и они видят ваш IP-адрес.

Google - вход через Google: окно входа загружает скрипт Google только когда вы его открываете.

Google (YouTube) - плеер роликов на полке игр: загружается только после нажатия на обложку ролика.

Сколько храним

Аккаунт и карточки - пока вы их не удалите.

Удалённая карточка сразу пропадает отовсюду, а через 30 дней стирается окончательно вместе с картинками.

Удалённый аккаунт стирается сразу.

В ночных резервных копиях данные остаются до 14 дней, потом копии удаляются сами.

Удаление аккаунта

Настройки → «Удалить аккаунт». Сразу стираются профиль и настройки, все карточки и их картинки, ваши фото в галереях и на модерации, правки, которые ещё на проверке, лайки, подписки и подписчики, сессии входа и журнал уведомлений. Принятые правки остаются в каталоге без вашего имени, потому что это факты о вещах.

Ваши права

Вы можете получить копию своих данных, исправить или удалить их, ограничить обработку, возразить против неё и отозвать согласие на аналитику. Для этого напишите на egor.fermin@gmail.com.

Если считаете, что мы нарушаем ваши права, можно пожаловаться в надзорный орган: в ЕС - в орган по защите данных вашей страны, в Украине - Уполномоченному Верховной Рады по правам человека.

Дети

Сервис - для людей от 13 лет. В некоторых странах ЕС до 16 лет нужно согласие родителей. Если мы узнаем, что аккаунт принадлежит ребёнку младше 13, удалим его.

Безопасность

Соединение защищено HTTPS. Сессии подписаны ключом сервера. Фото на модерации доступны только администратору. Доступ к серверу есть только у владельца проекта.

Изменения

Новую версию публикуем здесь с датой обновления. О существенных изменениях заранее сообщим в приложении.