Настоящая Политика описывает, какие данные сайт ответы@world
(далее — Сайт) собирает при регистрации и использовании, зачем они нужны
и как защищаются. Политика составлена в соответствии с Федеральным законом
от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Какие данные собираются
- Логин — отображается на Сайте рядом с вопросами, ответами и комментариями.
- Пароль — хранится только в виде необратимого хеша (bcrypt); сам пароль администрации недоступен.
- Аватар и описание профиля — если вы их загрузили или заполнили. Если аватар не загружен, он рисуется прямо в браузере из первой буквы логина и никуда не передаётся.
- Содержимое — вопросы, ответы, комментарии, лайки, подарки, которые вы публикуете.
- Технические данные — IP-адрес, тип браузера и устройства, время обращения. IP-адрес сохраняется вместе с учётной записью при регистрации и каждом входе, используется для защиты от спама и атак, а также для статистики.
- Локальное хранилище браузера (localStorage) — токен входа, выбранная тема оформления и выбранная версия сайта. Эти данные остаются на вашем устройстве.
2. Зачем нужны данные
- создание и работа учётной записи, вход в аккаунт;
- публикация вопросов, ответов и комментариев от вашего имени;
- начисление баллов, званий и подарков;
- защита Сайта от спама, автоматических регистраций и атак;
- ответы на ваши обращения в поддержку.
3. Правовые основания
Обработка данных ведётся на основании вашего согласия. При регистрации вы
ставите отметку «Я принимаю правила сайта и политику
конфиденциальности» — без этой отметки аккаунт не создаётся. Дата и время
согласия сохраняются вместе с учётной записью. Обработка также необходима
для исполнения правил сайта.
4. Кому передаются данные
- Публично видны: логин, аватар, описание профиля, звание, баллы, ваши публикации.
- Пароль, адрес почты и IP-адрес не публикуются и не передаются третьим лицам, кроме случаев, предусмотренных законом.
- Исключение — защита Сайта: при атаке или подозрительной активности IP-адрес нарушителя может быть передан в сервис push-уведомлений администрации (ntfy.sh) и включён в список адресов, с которых запрещена регистрация. Иные ваши данные в этот сервис не передаются.
- Данные хранятся на сервере хостинг-провайдера, расположенном на территории Российской Федерации.
- Сайт не использует рекламные трекеры и не передаёт данные рекламным сетям.
- Для оформления Сайт не обращается к внешним сервисам: шрифты, иконки и аватарки по умолчанию загружаются с самого Сайта.
5. Сроки хранения
Данные хранятся, пока существует ваша учётная запись. Резервные копии
хранятся до 14 дней. При удалении аккаунта его публикации удаляются
вместе с ним; в резервных копиях данные исчезают по истечении срока их хранения.
IP-адрес хранится вместе с учётной записью, пока она существует.
Адреса, с которых запрещена регистрация, хранятся до снятия запрета
администрацией. Технические журналы сервера (адреса обращений, время,
тип браузера) хранятся не дольше 30 дней.
6. Ваши права
- получить сведения о том, какие ваши данные обрабатываются;
- изменить логин, описание профиля и аватар в настройках профиля;
- удалить аккаунт и связанные с ним публикации — по запросу администрации;
- отозвать согласие на обработку, направив обращение администрации.
7. Cookies и локальное хранилище
Сайт не устанавливает рекламные cookies. В браузере сохраняются только
технические данные: токен авторизации, выбранная тема и выбранная версия
сайта (полная или мобильная). Их можно удалить, очистив данные сайта в браузере.
8. Безопасность
Соединение с Сайтом защищено HTTPS. Пароли хранятся в виде хеша, доступ
к серверу ограничен, резервные копии создаются ежедневно. При этом ни один
сайт не может гарантировать абсолютную защиту — используйте уникальный пароль.
9. Несовершеннолетние
Сайт не предназначен для детей младше 14 лет. Регистрируясь, вы подтверждаете,
что достигли этого возраста.
10. Изменения политики
Политика может обновляться. Актуальная редакция всегда доступна по этому адресу;
дата редакции указана в начале страницы.
11. Контакты
По вопросам обработки персональных данных, удаления аккаунта или отзыва
согласия напишите администратору zero — контакт указан
в описании его профиля. Там же можно сообщить об ошибке в работе сайта;
порядок обращения описан в правилах сайта.