Политика конфиденциальности
Последнее обновление:
Документ дорабатывается. Выделенные фрагменты — это заполнители, которые владелец сайта заполнит до вступления документа в силу.
Эта Политика объясняет, какие персональные данные обрабатываются, когда вы посещаете этот сайт («Сайт»), создаёте аккаунт, получаете книгу или связываетесь с нами, и какие у вас есть права.
Сайтом управляет Alexander Vorontsov — физическое лицо, учреждённое в [[COUNTRY]] («Владелец», «мы»). Владелец является контролёром (оператором) описанной здесь обработки данных.
Мы собираем только то, что нужно для работы Сайта и выдачи книг. Мы не используем аналитику, рекламные и отслеживающие cookie и не продаём персональные данные.
1. Кто отвечает за ваши данные
Контролёр данных — Alexander Vorontsov, [[OPERATOR_ADDRESS]], [[COUNTRY]].
С любым вопросом или запросом о персональных данных пишите на aleksandryorgen@gmail.com или через страницу «Контакты».
2. Какие данные мы обрабатываем
Данные аккаунта
При регистрации мы храним ваше имя, адрес электронной почты, отметку о подтверждении адреса и роль аккаунта (читатель или администратор). Для аккаунтов с email и паролем пароль хранится только в виде хэша — сам пароль мы не храним и не видим. При входе через Google мы храним идентификатор вашего аккаунта Google, адрес изображения профиля, который передаёт Google, и токены входа, которые выдаёт Google.
Данные входа и сессий
Пока вы вошли в аккаунт, мы храним запись сессии: токен сессии, срок её действия, IP-адрес и user-agent браузера устройства, с которого выполнен вход, и отметки времени. Для подтверждения сброса пароля и удаления аккаунта используются одноразовые токены — они хранятся до использования или истечения срока.
Заказы и доступ к книгам
Когда вы получаете книгу, мы создаём запись заказа: какие книги, цена каждой на этот момент, валюта, сумма, статус заказа (ожидает, завершён, отменён или возвращён), язык заказа и время. Бесплатные книги оформляются так же, с суммой ноль. Если вы вошли в аккаунт, заказ привязывается к аккаунту; если вы получаете книгу без аккаунта — к подтверждённому вами адресу электронной почты. Именно эта запись даёт вам доступ к книге.
Получение книги без аккаунта
Чтобы убедиться, что адрес электронной почты принадлежит вам, мы отправляем на него шестизначный код. Мы храним адрес, код в виде хэша, число попыток и срок действия кода (10 минут). Для бесплатной книги затем отправляем ссылку на скачивание, которая срабатывает один раз и действует 24 часа; храним только хэш этой ссылки и время её использования.
Форма обратной связи
Когда вы пишете через форму обратной связи, мы обрабатываем указанные имя, адрес электронной почты, тему и сообщение. Сообщение доставляется Владельцу по электронной почте и не хранится в базе данных Сайта.
Данные для защиты от злоупотреблений
Чтобы защитить вход, коды, скачивание и форму обратной связи от злоупотреблений, мы ненадолго считаем запросы по IP-адресу, а для некоторых действий — по адресу электронной почты или идентификатору аккаунта. Эти счётчики хранятся в отдельном сервисе (см. раздел 6) и автоматически удаляются в течение 15 минут.
Платёжные данные
Онлайн-оплата платных книг на Сайте пока недоступна. Сайт не собирает и не хранит данные банковских карт или счетов. До начала платных продаж мы обновим эту Политику: назовём платёжного провайдера и опишем, какие данные он обрабатывает.
Что мы не собираем
Мы не используем веб-аналитику, рекламные и маркетинговые cookie, пиксели отслеживания, fingerprinting и сервисы мониторинга ошибок. Мы не отправляем рассылки и маркетинговые письма, не составляем профили и не принимаем автоматизированных решений, имеющих для вас юридические или сходные значимые последствия.
3. Зачем мы обрабатываем данные
- Чтобы создать и вести ваш аккаунт, поддерживать вход и позволять менять имя и пароль.
- Чтобы подтвердить адрес электронной почты и дать возможность сбросить пароль.
- Чтобы оформлять заказы и давать доступ к полученным книгам — в разделе «Мои книги» или по ссылке на скачивание для гостей.
- Чтобы отправлять письма, без которых Сайт не работает: подтверждение адреса, сброс пароля, одноразовые коды, ссылки на книги, чеки по платным заказам и подтверждение удаления аккаунта.
- Чтобы читать сообщения из формы обратной связи и отвечать на них.
- Чтобы защищать Сайт и книги и предотвращать злоупотребления — подбор паролей и кодов, массовое скачивание.
- Чтобы хранить записи о заказах, когда этого требует закон, и для установления, осуществления или защиты правовых требований.
4. Правовые основания
Там, где применяется Общий регламент ЕС по защите данных (GDPR), мы опираемся на следующие основания:
- Исполнение договора (ст. 6(1)(b) GDPR) — аккаунт, вход, заказы, доступ к книгам и необходимые для этого письма.
- Законные интересы (ст. 6(1)(f) GDPR) — безопасность и защита от злоупотреблений (в том числе IP-адреса сессий и счётчики запросов), ответы на сообщения из формы обратной связи и хранение записей о заказах для решения вопросов и споров. Мы соотносим эти интересы с вашими правами, и вы можете возразить (см. раздел 11).
- Юридическая обязанность (ст. 6(1)(c) GDPR) — хранение записей о заказах столько, сколько требует бухгалтерское или налоговое законодательство.
Сейчас ни одна из описанных операций не основана на вашем согласии.
6. Кто нам помогает и кто получает данные
Мы передаём персональные данные только провайдерам, которые помогают работать Сайту, и только в объёме, нужном для их задачи. Если не указано иное, они действуют как наши обработчики.
- Хостинг и база данных — [[HOSTING_PROVIDER]] обеспечивает работу приложения и хранит описанные выше данные аккаунтов, сессий и заказов.
- Resend — отправляет все письма Сайта (подтверждение адреса, сброс пароля, коды, ссылки на книги, чеки по платным заказам, подтверждение удаления аккаунта) и доставляет Владельцу сообщения из формы обратной связи. Обрабатывает адрес получателя и содержание письма.
- Upstash — хранит кратковременные счётчики защиты от злоупотреблений из раздела 2, привязанные к IP-адресу, адресу электронной почты или идентификатору аккаунта.
- Cloudflare (хранилище R2) — хранит полные файлы книг. При скачивании книги ваш браузер получает файл напрямую от Cloudflare по ссылке, которая действует 5 минут, поэтому Cloudflare обрабатывает ваш IP-адрес и данные запроса. Данные аккаунтов и заказов там не хранятся.
- Sanity — наша контент-платформа. Хранит тексты Сайта, изображения и ознакомительные фрагменты книг; ваш браузер загружает изображения и фрагменты из её сети доставки контента, которая обрабатывает ваш IP-адрес. Данные аккаунтов, заказов и обращений Sanity не получает.
- Google — предоставляет «Вход через Google» как самостоятельный контролёр: если вы выбираете этот способ, Google передаёт Сайту ваше имя, адрес электронной почты, статус его подтверждения, адрес изображения профиля и идентификатор аккаунта. Изображения профиля загружаются с серверов Google.
- YouTube (Google) и SoundCloud — предоставляют плееры на странице «Медиа» и получают ваш IP-адрес и данные браузера при загрузке плеера; SoundCloud может также устанавливать cookie. Для своих плееров они действуют как самостоятельные контролёры.
Владелец как администратор Сайта видит имена, адреса электронной почты и историю заказов покупателей в разделе администрирования — только для ведения магазина.
Сведения о конфиденциальности от этих провайдеров:
- Политика конфиденциальности Resend (откроется в новой вкладке)
- Политика конфиденциальности Upstash (откроется в новой вкладке)
- Политика конфиденциальности Cloudflare (откроется в новой вкладке)
- Политика конфиденциальности Sanity (откроется в новой вкладке)
- Политика конфиденциальности Google (включая YouTube) (откроется в новой вкладке)
- Политика конфиденциальности SoundCloud (откроется в новой вкладке)
Мы не продаём персональные данные и не передаём их рекламодателям или брокерам данных. Мы можем раскрыть данные, если этого требует закон или это нужно для защиты наших прав.
7. Передача данных за пределы Европейской экономической зоны
Часть перечисленных провайдеров находится или обрабатывает данные в США и других странах за пределами Европейской экономической зоны (ЕЭЗ). Такая передача осуществляется на следующем основании: [[TRANSFER_SAFEGUARDS]].
Подробнее о мерах защиты можно узнать, написав нам по контактам из раздела 1.
8. Сколько хранятся данные
- Данные аккаунта — пока существует аккаунт (об удалении — в разделе 9).
- Сессии, включая IP-адрес и user-agent, — сессия истекает после семи дней без использования и удаляется при выходе из аккаунта.
- Ссылки для подтверждения адреса, сброса пароля и удаления аккаунта — действуют один час (подтверждение адреса и сброс пароля) или 24 часа (удаление аккаунта), после чего перестают работать.
- Записи гостевой проверки — код действует 10 минут. Сама запись (адрес электронной почты и хэш кода) пока остаётся в базе данных и после истечения срока, потому что автоматическая очистка ещё не настроена; вы можете попросить нас удалить её.
- Заказы, в том числе бесплатные книги, — пока вам нужен доступ к книгам и столько, сколько записи о заказах требует хранить бухгалтерское или налоговое законодательство [[COUNTRY]].
- Счётчики защиты от злоупотреблений — удаляются автоматически в течение 15 минут.
- Сообщения из формы обратной связи — в почтовом ящике Владельца столько, сколько нужно для ответа и сохранения переписки.
- Серверные журналы и резервные копии — хранятся у провайдера хостинга и базы данных в сроки, установленные его сервисом; удалённые данные могут оставаться в резервных копиях до их перезаписи.
9. Удаление аккаунта
Запросить удаление аккаунта можно в разделе «Настройки». Мы отправим на вашу почту ссылку для подтверждения, которая действует 24 часа; аккаунт удаляется только после перехода по ней.
- Удаляются: профиль (имя, адрес электронной почты, изображение), хэш пароля, связь с аккаунтом Google, все сессии, а также незавершённые и отменённые заказы.
- Доступ к книгам: после удаления войти уже нельзя, поэтому книги из раздела «Мои книги» становятся недоступны.
- Если у вас есть хотя бы один завершённый заказ — в том числе бесплатная книга, — самостоятельное удаление сейчас невозможно, потому что записи о заказах может требоваться хранить (раздел 8). В этом случае напишите на aleksandryorgen@gmail.com или через страницу «Контакты»: мы удалим всё, что можно, и сохраним только то, что обязаны хранить.
- Уже отправленные письма остаются в вашем почтовом ящике и могут сохраняться в журналах почтового провайдера в течение срока, установленного его сервисом.
Если вы получили книгу без аккаунта, попросите нас удалить связанные с вашим адресом записи по контактам из раздела 1.
10. Безопасность
- Соединение с Сайтом шифруется по HTTPS.
- Пароли, одноразовые коды и ссылки на скачивание хранятся только в виде хэшей.
- Полные файлы книг хранятся в закрытом хранилище. Каждый запрос на чтение или скачивание книги проверяется на сервере, а ссылки на скачивание действуют 5 минут.
- Вход, коды, скачивание и форма обратной связи защищены ограничением числа запросов; Сайт использует строгую политику безопасности контента.
- Доступ к разделу администрирования и к базе данных есть только у Владельца.
Абсолютно защищённых систем не бывает, поэтому мы не можем гарантировать полную безопасность. Если мы узнаем об утечке, затрагивающей ваши данные, мы поступим так, как требует закон.
11. Ваши права
Там, где применяется GDPR, вы вправе на установленных им условиях:
- получить доступ к своим персональным данным и их копию;
- исправить неточные данные — имя можно изменить самостоятельно в «Настройках»;
- потребовать удаления данных — это право не безусловно, например когда мы обязаны хранить записи о заказах;
- ограничить обработку в определённых случаях;
- получить предоставленные вами данные в структурированном машиночитаемом формате и передать их другому контролёру;
- возразить против обработки, основанной на наших законных интересах;
- подать жалобу в надзорный орган по защите данных — в частности в [[SUPERVISORY_AUTHORITY]] или в орган страны ЕС, где вы живёте или работаете.
12. Как воспользоваться правами
Напишите на aleksandryorgen@gmail.com или через страницу «Контакты». Возможно, нам понадобится убедиться, что запрос исходит от вас, — например, попросить ответить с адреса, указанного в аккаунте или заказе. Мы отвечаем в течение одного месяца; для сложных запросов срок может быть продлён ещё на два месяца — в этом случае мы сообщим вам.
13. Дети
Сайт предназначен для читателей от 16 лет. Чтобы создать аккаунт или получить книгу, вам должно быть не меньше 16 лет, если законодательство вашей страны не устанавливает более низкий возраст согласия на онлайн-сервисы. Мы сознательно не собираем данные младших детей; если вы считаете, что ребёнок передал нам персональные данные, свяжитесь с нами, и мы их удалим.
14. Изменения Политики
Мы обновляем эту Политику, когда меняется Сайт или обработка данных, — в частности, до появления онлайн-оплаты. Актуальная версия всегда на этой странице с датой «Последнее обновление». О существенных изменениях мы также сообщим владельцам аккаунтов по электронной почте или уведомлением на Сайте.
15. Контакты
С любым вопросом об этой Политике или о ваших персональных данных пишите на aleksandryorgen@gmail.com или через страницу «Контакты».