Политика приватности

Кто отвечает за данные

Владелец проекта «Школа». Реквизиты оператора укажем до запуска платных функций. По любым вопросам о данных, в том числе об их выдаче или удалении, пишите на egor.fermin@gmail.com. Отвечаем в течение 30 дней.

Вход через Telegram

Храним числовой id Telegram и имя пользователя (или имя, если username нет). Это нужно, чтобы у вас был аккаунт и музей был одинаковым в боте и на сайте. Телефон и контакты Telegram нам не передаются. Основание - исполнение договора (Условий использования).

Профиль и настройки

Ник, «о себе», ссылки на соцсети, язык, валюта, настройки уведомлений, цели, список «Хочу» и год рождения. Год рождения нужен только чтобы проверить возраст 13+.

Ник виден другим рядом с вашими публичными карточками и одобренными фото.

Фото при добавлении вещи

Вы присылаете одно-два фото вещи. Сервер обрабатывает их в памяти: уменьшенная копия отправляется сервису распознавания Anthropic (Claude), а исходные фото мы не сохраняем.

Сохраняем результат: изображение вещи с убранным фоном для карточки и распознанные признаки (модель, серийный номер, состояние, комплектность, страна производства). Серийный номер видите только вы, на публичной карточке его нет.

Фото в галерею вещей

Фото, которые вы отправляете в галерею, до модерации видит только администратор. После одобрения фото публикуется с вашим ником, отклонённое - сразу удаляется. При загрузке мы перекодируем фото: метаданные EXIF и геометки не сохраняются.

Правки каталога

Текст правки, источник, ваш id и ник - чтобы проверить правку и ответить вам. Принятая правка становится частью открытого каталога.

Уведомления

Бот присылает ответы модерации и новости по списку «Хочу». Мы храним журнал отправленных сообщений (кому, какой тип, когда), чтобы не слать одно и то же дважды. Отключить уведомления можно в Настройках.

Что хранится в браузере

Для входа на сайте - токен сессии на 30 дней. Там же ваши настройки и черновики, чтобы сайт работал быстрее. Это не рекламные cookies. Выйти и стереть токен можно кнопкой «Выйти».

Аналитика

Google Analytics включается только после вашего согласия («Разрешить» в плашке внизу сайта). Тогда Google считает посещения и действия (открыли каталог, выпустили карточку) с помощью cookie _ga, без ника, id Telegram и фото. Данные хранятся 14 месяцев. Рекламные функции выключены.

Без согласия cookies аналитики не ставятся: Google получает только обезличенные сигналы без идентификаторов. Передумали - очистите данные сайта в браузере, плашка появится снова.

Технические журналы

Веб-сервер записывает IP-адрес, время и адрес запроса. Это нужно для безопасности и борьбы со злоупотреблениями. Журналы хранятся 14 дней. Для распознавания фото мы ведём журнал без фото и без вашего id: что распознано и сколько стоило.

Где хранятся данные и кто их обрабатывает

Сервер: Hetzner Online GmbH, дата-центр в Финляндии (ЕС). Там хранятся аккаунты, карточки и фото. Резервная копия делается каждую ночь и хранится 14 дней.

Anthropic PBC (США) - распознавание фото. По условиям его коммерческого API данные не используются для обучения моделей.

Telegram - вход и сообщения бота.

Google - аналитика (только с согласия). Кроме того, браузер загружает шрифт с серверов Google Fonts, а обложки игр - с серверов RAWG, поэтому они видят ваш IP-адрес.

Передача данных в США идёт по стандартным договорным условиям этих компаний.

Сколько храним

Аккаунт и карточки - пока вы их не удалите.

Удалённая карточка сразу пропадает отовсюду, а через 30 дней стирается окончательно вместе с картинками.

Удалённый аккаунт стирается сразу.

В ночных резервных копиях данные остаются до 14 дней, потом копии удаляются сами.

Удаление аккаунта

Настройки → «Удалить аккаунт». Сразу стираются профиль и настройки, все карточки и их картинки, ваши фото в галереях и на модерации, правки, которые ещё на проверке, сессии входа и журнал уведомлений. Принятые правки остаются в каталоге без вашего имени, потому что это факты о вещах.

Ваши права

Вы можете получить копию своих данных, исправить или удалить их, ограничить обработку, возразить против неё и отозвать согласие на аналитику. Для этого напишите на egor.fermin@gmail.com.

Если считаете, что мы нарушаем ваши права, можно пожаловаться в надзорный орган: в ЕС - в орган по защите данных вашей страны, в Украине - Уполномоченному Верховной Рады по правам человека.

Дети

Сервис - для людей от 13 лет. В некоторых странах ЕС до 16 лет нужно согласие родителей. Если мы узнаем, что аккаунт принадлежит ребёнку младше 13, удалим его.

Безопасность

Соединение защищено HTTPS. Сессии подписаны ключом сервера. Фото на модерации доступны только администратору. Доступ к серверу есть только у владельца проекта.

Изменения

Новую версию публикуем здесь с датой обновления. О существенных изменениях заранее сообщим в приложении.