Політика приватності

Хто відповідає за дані

Власник проєкту «Школа». Реквізити оператора вкажемо до запуску платних функцій. З будь-яких питань про дані, зокрема про їх видачу чи видалення, пишіть на egor.fermin@gmail.com. Відповідаємо протягом 30 днів.

Вхід: Telegram, Google, пошта

Зберігаємо числовий id Telegram і ім’я користувача (або ім’я, якщо username немає). Це потрібно, щоб у вас був акаунт і музей був однаковим у боті та на сайті. Телефон і контакти Telegram нам не передаються. Підстава - виконання договору (Умов використання).

Якщо ви входите через Google, ми отримуємо і зберігаємо ідентифікатор акаунта Google, адресу пошти, ім’я та посилання на аватар. Контакти, листи і файли ми не запитуємо.

Якщо ви входите поштою, ми зберігаємо адресу пошти і хеш пароля: сам пароль не зберігається і нам не видно. Листів ми поки не надсилаємо, тому відновити пароль не можна, і для надійності краще входити через Google або Telegram.

Профіль і налаштування

Нік, «про себе», посилання на соцмережі, мова, валюта, налаштування сповіщень, цілі, список «Хочу», публічність нових карток і рік народження. Рік народження потрібен лише щоб перевірити вік 13+ і увімкнути захист до 16 років.

Нік видно іншим поряд із вашими публічними картками (у стрічці, у публічному музеї та за посиланням) і схваленими фото. У публічному музеї видно також «про себе», соцмережі (лише з 16 років) і кількість підписників і лайків. Приховані картки не видно нікому, крім вас.

Фото під час додавання речі

Ви надсилаєте одне-два фото речі. Сервер обробляє їх у пам’яті: зменшена копія надсилається сервісу розпізнавання Anthropic (Claude), а вихідні фото ми не зберігаємо.

Зберігаємо результат: зображення речі з прибраним фоном для картки і розпізнані ознаки (модель, серійний номер, стан, комплектність, країна виробництва). Серійний номер бачите лише ви, на публічній картці його немає.

Фото в галерею речей

Фото, які ви надсилаєте в галерею, до модерації бачить лише адміністратор. Після схвалення фото публікується з вашим ніком, відхилене - одразу видаляється. Під час завантаження ми перекодовуємо фото: метадані EXIF і геомітки не зберігаються.

Правки каталогу

Текст правки, джерело, ваш id і нік - щоб перевірити правку і відповісти вам. Прийнята правка стає частиною відкритого каталогу.

Лайки і підписки

Зберігаємо, які картки та експонати каталогу ви відзначили лайком і на кого підписані, з датою. Інші бачать лише загальну кількість лайків і підписників, але не хто їх поставив. Лайки і підписки стираються разом з акаунтом, лайки видаленої картки - разом з нею.

Форум

Повідомлення на форумі публічні: їх бачать усі відвідувачі і пошуковики разом із вашим ніком і часом публікації. Не пишіть там особисті дані. Щоб прибрати своє повідомлення, напишіть нам; при видаленні акаунта ваші повідомлення залишаються без прив’язки до вас або видаляються на прохання.

Скарги на повідомлення зберігаються з вашим ідентифікатором, щоб не приймати повторні скарги від однієї людини; автор повідомлення скаргу не бачить.

Фото в повідомленнях форуму перекодовуються на нашому сервері (метадані видаляються) і автоматично перевіряються нейромережею Claude (Anthropic) на неприпустимий вміст. Документи (PDF, TXT) та посилання з повідомлень ми надсилаємо на перевірку в VirusTotal (Google): файл або адреса можуть стати видимі учасникам цього сервісу. Не додавайте документи з особистими даними.

Відгуки та оцінки публічні й показуються з вашим ніком і датою. Текст відгуку автоматично перевіряється нейромережею Claude (Anthropic) на образи, контакти та рекламу. Видалити свій відгук можна на сторінці предмета.

Сповіщення

Бот надсилає відповіді модерації та новини за списком «Хочу». Ми зберігаємо журнал надісланих повідомлень (кому, який тип, коли), щоб не надсилати те саме двічі. Вимкнути сповіщення можна в Налаштуваннях.

Що зберігається в браузері

Для входу на сайті - токен сесії на 30 днів. Там само ваші налаштування і чернетки, щоб сайт працював швидше. Це не рекламні cookies. Вийти і стерти токен можна кнопкою «Вийти».

Збереження ігор з ігрового залу залишаються у вашому браузері.

Мова і країна

Щоб показати сайт підходящою мовою, під час першого заходу ми визначаємо країну за вашою IP-адресою за допомогою локальної бази DB-IP на нашому сервері: адреса нікуди не передається і не зберігається. Мова браузера і країна лише підказують мову, вибрати іншу можна перемикачем RU / UK / EN, ваш вибір запам’ятовується в браузері.

Аналітика

Google Analytics вмикається тільки після вашої згоди («Дозволити» у плашці внизу сайту). Тоді Google рахує відвідування та дії (відкрили каталог, випустили картку) за допомогою cookie _ga, без ніка, id Telegram і фото. Дані зберігаються 14 місяців. Рекламні функції вимкнені.

Без згоди cookies аналітики не встановлюються: Google отримує тільки знеособлені сигнали без ідентифікаторів. Передумали - очистіть дані сайту в браузері, плашка з’явиться знову.

Ролики YouTube

На полиці ігор сайт показує ролики YouTube (трейлери, геймплей, огляди) за допомогою сервісів YouTube API (YouTube API Services). Ролики ми не завантажуємо і не зберігаємо: у себе записуємо лише ID ролика, його назву та назву каналу.

Плеєр завантажується з youtube-nocookie.com лише після натискання на обкладинку ролика. З цього моменту діє Політика конфіденційності Google: https://www.google.com/policies/privacy. Google бачить вашу IP-адресу і може зберігати дані в браузері для роботи плеєра.

Ми не використовуємо вхід через YouTube, не отримуємо доступу до вашого акаунту YouTube і не передаємо в YouTube дані про вас. Доступ, наданий застосункам через акаунт Google, можна відкликати на сторінці https://security.google.com/settings/security/permissions.

Технічні журнали

Веб-сервер записує IP-адресу, час і адресу запиту. Це потрібно для безпеки та боротьби зі зловживаннями. Журнали зберігаються 14 днів. Для розпізнавання фото ми ведемо журнал без фото і без вашого id: що розпізнано і скільки коштувало.

Де зберігаються дані і хто їх обробляє

Сервер: Hetzner Online GmbH, дата-центр у Фінляндії (ЄС). Там зберігаються акаунти, картки та фото. Резервна копія робиться щоночі і зберігається 14 днів.

Anthropic PBC (США) - розпізнавання фото. За умовами його комерційного API дані не використовуються для навчання моделей.

Telegram - вхід і повідомлення бота.

Google - аналітика (тільки за згодою). Крім того, браузер завантажує шрифт із серверів Google Fonts, а обкладинки ігор - із серверів RAWG, тому вони бачать вашу IP-адресу.

Передавання даних у США відбувається за стандартними договірними умовами цих компаній.

Internet Archive (США) - плеєр для комерційних ігор: коли ви запускаєте таку гру, ваш браузер звертається до archive.org, і вони бачать вашу IP-адресу.

Google - вхід через Google: вікно входу завантажує скрипт Google лише тоді, коли ви його відкриваєте.

Google (YouTube) - плеєр роликів на полиці ігор: завантажується лише після натискання на обкладинку ролика.

Скільки зберігаємо

Акаунт і картки - поки ви їх не видалите.

Видалена картка одразу зникає звідусіль, а через 30 днів стирається остаточно разом із картинками.

Видалений акаунт стирається одразу.

У нічних резервних копіях дані залишаються до 14 днів, потім копії видаляються самі.

Видалення акаунта

Налаштування → «Видалити акаунт». Одразу стираються профіль і налаштування, усі картки та їхні зображення, ваші фото в галереях і на модерації, правки, які ще на перевірці, лайки, підписки і підписники, сесії входу та журнал сповіщень. Прийняті правки залишаються в каталозі без вашого імені, тому що це факти про речі.

Ваші права

Ви можете отримати копію своїх даних, виправити або видалити їх, обмежити обробку, заперечити проти неї і відкликати згоду на аналітику. Для цього напишіть на egor.fermin@gmail.com.

Якщо вважаєте, що ми порушуємо ваші права, можна поскаржитися до наглядового органу: в ЄС - до органу із захисту даних вашої країни, в Україні - Уповноваженому Верховної Ради з прав людини.

Діти

Сервіс - для людей від 13 років. У деяких країнах ЄС до 16 років потрібна згода батьків. Якщо ми дізнаємось, що акаунт належить дитині молодше 13, видалимо його.

Безпека

З’єднання захищене HTTPS. Сесії підписані ключем сервера. Фото на модерації доступні лише адміністратору. Доступ до сервера є лише у власника проєкту.

Зміни

Нову версію публікуємо тут з датою оновлення. Про суттєві зміни заздалегідь повідомимо в застосунку.