1. Контроллер (ответственное лицо)

Контроллером данных, обрабатываемых на платформе Anbloq, является поставщик услуг, указанный в разделе «Выходные данные» (imprint), где приведены его наименование, почтовый адрес и адрес электронной почты. По вопросам, касающимся конфиденциальности, а также для реализации своих прав, пожалуйста, обращайтесь по указанному адресу электронной почты.

2. Краткий обзор

• Anbloq не использует файлы cookie для отслеживания, аналитики или показа рекламы, а также не сотрудничает с рекламными сетями.
• Мы используем только те файлы cookie и локальное хранилище данных, которые технически необходимы для функционирования сервиса.
• Блоги, комментарии, записи (traces), отзывы и ваш публичный профиль доступны всем пользователям и сохраняются на постоянной основе в составе архива.
• Платежи обрабатываются через сервис Stripe. Мы не получаем доступ к данным ваших банковских карт.

3. Хостинг и серверные журналы (логи)

Хостинг Anbloq обеспечивается компанией Railway Corporation (адрес: 548 Market St PMB 68956, San Francisco, California 94104, USA). Anbloq использует серверы, расположенные в Европейском союзе. Компания Railway предоставляет «Дополнение об обработке данных» (Data Processing Addendum). Дополнительная информация содержится в «Политике конфиденциальности Railway» (Railway's privacy policy). Информацию об обработке данных за пределами ЕС см. в разделе 13.

При каждом запросе страницы обрабатываются технически необходимые данные: IP-адрес, дата и время, запрашиваемый адрес, код состояния, объем переданных данных, адрес источника перехода (referrer), а также сведения о браузере и операционной системе (user agent). Эти данные используются для отображения страницы, анализа ошибок и защиты от атак. Срок хранения журналов приложений и развертывания на платформе Railway зависит от выбранного тарифного плана: Free — 3 дня; Trial и Hobby — 7 дней; Pro — 30 дней; Enterprise — до 90 дней. Указанные сроки относятся к доступности данных в панели управления (dashboard) и не означают их гарантированное окончательное удаление. Railway сообщает, что планы обновления (upgrade plans) позволяют восстановить доступ к более старым логам. См. документацию Railway по логам.

Чтобы предотвратить злоупотребления (например, при входе в систему, регистрации, сбросе пароля или отправке жалоб), мы ведем подсчет запросов для каждого IP-адреса и учетной записи. Данные счетчиков хранятся в базе данных и доступны всем серверам; при этом вместо самих IP-адресов, адресов электронной почты или имен пользователей используются хеш-значения. Период учета запросов составляет до одного часа; суточные лимиты на объем загружаемых данных обновляются каждые 24 часа. По истечении срока действия старые счетчики удаляются по мере создания новых.

Правовым основанием является наш законный интерес, заключающийся в обеспечении безопасности и стабильности сервиса (ст. 6, п. 1, подпункт «f» GDPR).

4. Учетная запись и профиль

Для создания учетной записи мы обрабатываем ваше имя пользователя, адрес электронной почты и пароль (последний хранится исключительно в виде защищенного хеша). По желанию вы можете добавить отображаемое имя, краткую информацию о себе (био), местоположение, ссылку на веб-сайт, фотографию профиля, баннер, акцентный цвет, тему оформления и другие настройки профиля. Сведения в профиле, «возраст» учетной записи и информация о вашей активности (например, количество созданных блогов) являются общедоступными. Указывать настоящее имя не требуется.

Ваша учетная запись также содержит настройки (например, параметры отображения контента категории NSFW), список подписок, сохраненные блоги, историю ваших оценок (голосов), информацию о просмотренных записях (traces) и уведомления.

Если включена функция подтверждения адреса электронной почты, мы отправляем вам соответствующую ссылку. Также мы отправляем письма для сброса пароля (см. раздел 8).

Правовым основанием является исполнение условий использования сервиса (ст. 6, п. 1, подпункт «b» GDPR).

5. Публичный контент и архив

Блоги, комментарии, записи (traces), источники в публичных библиотеках, обзоры и реакции являются общедоступными; они отображаются вместе с вашим именем пользователя, датой публикации и статусом редактирования. Anbloq задуман как долгосрочный архив: контент остается доступным для поиска, в том числе через поисковые системы. Исключение составляют блоги с пометкой NSFW и форум «18+»: они доступны только авторизованным пользователям, которые включили отображение контента NSFW, и не индексируются поисковыми системами.

Удаленный контент может оставаться видимым в виде заглушки (например, «[удалено: спам]»), чтобы сохранить целостность и прослеживаемость дискуссий. Сам контент при этом больше не отображается.

Правовым основанием для этого является исполнение условий использования (ст. 6, п. 1, подпункт «b» GDPR), а также наш законный интерес в сохранении долгосрочного и доступного для отслеживания архива дискуссий (ст. 6, п. 1, подпункт «f» GDPR).

6. Закрытые разделы

Файлы и папки в библиотеке Anbloq, премиум-загрузки, личные заметки и частные источники хранятся исключительно для вас. Они не являются публичными, если только вы сами не предоставите к ним доступ по специальной ссылке. Мы получаем доступ к ним только в тех случаях, когда это необходимо для технического обеспечения работы сервиса, обработки жалоб или выполнения юридических обязательств.

Правовым основанием является исполнение условий использования сервиса (ст. 6, п. 1, подпункт «b» GDPR).

7. Вход через Google или GitHub

Вы можете войти в систему с помощью Google или GitHub. В этом случае мы получаем от соответствующего провайдера уникальный идентификатор учетной записи и ваш адрес электронной почты (а в случае с GitHub — также имя пользователя GitHub) и привязываем эти данные к вашей учетной записи Anbloq.

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (политика конфиденциальности)
• GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA (политика конфиденциальности)

Скрипт для входа через Google загружается только после того, как вы нажмете кнопку «Продолжить с Google». Только в этот момент ваш IP-адрес и технические данные браузера передаются компании Google.

Правовым основанием является исполнение условий использования по вашему запросу (ст. 6 п. 1 лит. «b» GDPR). Информацию о передаче данных в США см. в разделе 13.

8. Отправка электронных писем

Системные электронные письма (подтверждение адреса электронной почты, сброс пароля) отправляются через сервис Resend, Inc., США (политика конфиденциальности). Ваш адрес электронной почты и содержание сообщения передаются в Resend. Мы не рассылаем новостные или маркетинговые письма.

Правовым основанием является исполнение условий использования сервиса (ст. 6, п. 1, подпункт «b» GDPR).

9. Подписки и платежи

Подписки категорий «Badge» и «Premium» обрабатываются компанией Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland; политика конфиденциальности). Платежные данные вы вводите непосредственно в системе Stripe; мы их не получаем. Мы храним идентификатор клиента Stripe, сведения о тарифном плане, статус подписки, расчетный период, а также информацию об отмене подписки и возврате средств. При отмене подписки через соответствующую форму в настройках сохраняются ваше имя, адрес электронной почты, данные о договоре, тип подписки и время отмены; также вы получаете подтверждение по электронной почте. В процессе обработки платежей компания Stripe частично выступает в качестве самостоятельного контролера данных, а также осуществляет их обработку в целях предотвращения мошенничества.

Правовым основанием является исполнение договора (ст. 6 п. 1 лит. b GDPR), а также предусмотренные законом обязательства по хранению данных (ст. 6 п. 1 лит. c GDPR в сочетании с § 147 Налогового кодекса Германии и § 257 Торгового кодекса Германии).

10. Сообщения о нарушениях, модерация и безопасность

Когда вы сообщаете о каком-либо контенте, мы сохраняем само сообщение, причину, ваши пояснения, содержание, на которое поступила жалоба, а также данные вашей учетной записи (или, если учетная запись отсутствует — ваше имя и адрес электронной почты). Мы подтверждаем получение сообщения и информируем вас о принятом решении по электронной почте. Если ваш собственный контент удаляется, вы получаете уведомление с указанием причин по электронной почте. В отношении решений, касающихся контента или учетных записей, мы сохраняем информацию о причине, времени принятия решения и сотруднике, который его принял. Спам-фильтры автоматически проверяют новый контент на наличие характерных признаков спама.

Правовым основанием является наш законный интерес, заключающийся в защите платформы (ст. 6 п. 1 лит. f GDPR), а также обязательства, предусмотренные Законом о цифровых услугах (Digital Services Act) (ст. 6 п. 1 лит. c GDPR).

11. Файлы cookie и локальное хранилище

Мы используем только технически необходимые средства хранения данных:

• sessionid: поддерживает ваш вход в систему (файл cookie; действует до момента выхода из системы, но не более двух недель).
• csrftoken: защищает формы от подделки (файл cookie; срок действия — один год).
• django_language: сохраняет выбранный вами язык, если вы изменили его вручную (файл cookie; действует до закрытия браузера).
• anbloq-theme: сохраняет выбранную вами цветовую схему (локальное хранилище браузера).
• anbloq-seen-traces: запоминает, какие элементы (traces) вы уже просматривали (локальное хранилище).
• anbloq-post-scroll: сохраняет позицию прокрутки в ленте (используется хранилище сеанса — session storage).
• anbloq-offline-…: кэш сервис-воркера (service worker) для работы в офлайн-режиме; содержит страницу с уведомлением, таблицу стилей и логотип. Благодаря этому Anbloq может отображать страницу для офлайн-режима при отсутствии подключения, а также может быть установлен как приложение. Персональные данные здесь не сохраняются.

Данное хранилище строго необходимо для обеспечения запрашиваемых вами функций (согласно § 25 абз. 2 п. 2 немецкого закона TDDDG), поэтому получение согласия не требуется. Вы можете удалить эти данные в настройках своего браузера в любое время.

12. Внешний контент

• Информационные страницы: наш сервер загружает статьи из Википедии, не передавая при этом никаких ваших данных. Однако изображения на этих страницах загружаются напрямую с серверов Wikimedia Foundation, Inc. (США). Wikimedia Foundation получает ваш IP-адрес. Отрисовку формул (с помощью KaTeX) мы обеспечиваем самостоятельно.
• Изображения профиля: если пользователь указывает в качестве изображения профиля или баннера ссылку на внешний ресурс, ваш браузер загружает это изображение непосредственно с соответствующего внешнего сервера.
• Ссылки: при переходе по внешним ссылкам в блогах или источниках вы покидаете наш ресурс; в таких случаях действуют правила конфиденциальности соответствующего веб-сайта.

Правовым основанием является наш законный интерес в отображении этого контента (ст. 6 п. 1 лит. f Общего регламента по защите данных — GDPR).

13. Передача данных в третьи страны

Некоторые из упомянутых выше поставщиков услуг (в частности, Railway, Resend, GitHub, Google, Stripe и Wikimedia Foundation) также обрабатывают данные в США. Передача данных осуществляется на основании решения о надлежащем уровне защиты в рамках «Рамочного соглашения о защите персональных данных между ЕС и США» (EU-US Data Privacy Framework) (ст. 45 GDPR) — в тех случаях, когда поставщик прошел соответствующую сертификацию, — либо на основании стандартных договорных условий ЕС (ст. 46 п. 2 лит. c GDPR).

14. Сроки хранения данных

• Мы храним данные учетной записи до тех пор, пока вы ее не удалите.
• Вы можете удалить свою учетную запись в любое время через настройки или направив соответствующий запрос по электронной почте. После этого мы удаляем ваши учетные данные, информацию профиля, сведения о связях и частный контент. Публичные записи в блогах и комментарии либо удаляются, либо анонимизируются таким образом, чтобы их было невозможно связать с вами.
• В силу законодательных требований мы храним платежную документацию в течение срока до десяти лет.
• Отчеты и решения, принятые в ходе модерации, хранятся до тех пор, пока они необходимы для рассмотрения соответствующих вопросов или в качестве доказательств.
• Срок действия счетчиков запросов составляет не более одного часа, а счетчиков объема загруженных данных (в байтах) — 24 часа. По истечении этого времени записи периодически удаляются.

15. Ваши права

В соответствии с GDPR (Общим регламентом по защите данных) вы имеете право на:

• доступ к хранящимся у нас данным о вас (ст. 15),
• исправление неточных данных (ст. 16),
• удаление данных (ст. 17) и ограничение их обработки (ст. 18),
• переносимость данных (ст. 20),
• возражение против обработки данных на основании наших законных интересов (ст. 21),
• подачу жалобы в надзорный орган по защите данных (ст. 77), в частности, в государстве-члене ЕС, где вы проживаете.

Многие параметры можно изменить непосредственно в настройках; там же можно удалить свою учетную запись. По всем остальным вопросам достаточно отправить электронное письмо по адресу, указанному в выходных данных.

16. Несовершеннолетние и раздел «18+»

Платформа Anbloq предназначена для лиц в возрасте 16 лет и старше. Раздел «18+» и блоги, помеченные как NSFW (контент не для работы), предназначены только для взрослых; включая отображение NSFW-контента, вы подтверждаете, что вам исполнилось 18 лет.

17. Безопасность и изменения

Соединения защищены шифрованием TLS, пароли хранятся только в виде хешей, а доступ к административным функциям ограничен. Мы обновляем настоящую политику конфиденциальности при изменении функционала платформы или законодательства. Действительной считается версия, опубликованная здесь.