Политика конфиденциальности

Оператор персональных данных

Оператором персональных данных, обрабатываемых при использовании battlr, является Зимин Александр Игоревич, ИНН 753615500773. По вопросам обработки персональных данных вы можете обратиться на spreadlex@gmail.com.

Какие данные мы обрабатываем

В зависимости от того, как вы используете battlr, мы можем обрабатывать следующие категории данных:

• Данные аккаунта: email, логин, хеш пароля, необязательные имя и фамилия, изображение профиля (ссылка на него), роль и сведения о блокировке, если она была.
• Данные входа через Google: идентификатор вашего аккаунта Google и email. Имя из профиля Google используется только для того, чтобы предложить логин, и не сохраняется.
• Публичный профиль баттлера и пользовательский контент: имя баттлера, описание, аватар и обложка (ссылки на изображения), статистика и рейтинг, тексты постов, комментариев, ответов в баттлах и жалоб, лайки и подписки.
• Данные push-уведомлений: технические идентификаторы подписки браузера или устройства, если вы включили уведомления.
• Данные аналитики Яндекс.Метрики — только если вы дали согласие в баннере cookie: поведение на сайте (переходы, клики, время на странице), привязанное к идентификатору клиента Метрики, а также действия в сервисе (например, регистрация, вход, создание баттла, ответ, голос, лайк), которые сервер передаёт в Метрику с тем же идентификатором.
• Технические данные об ошибках (Sentry): сведения о сбое, адрес страницы, тип браузера и устройства, а также запись части сессий для диагностики. В записи сессии текст на странице и введённые данные скрываются.
• Необходимые cookie и данные в хранилище браузера — их перечень приведён в разделе «Cookies и аналитика».
• Данные о голосовании: за какой ответ вы проголосовали, а также необратимый хеш IP-адреса (для IPv6 — хеш подсети /64), вычисленный с секретным ключом. Сам адрес вместе с голосом не хранится. Хеш нужен, чтобы замечать накрутку голосов; при такой проверке модератор видит логины тех, кто голосовал с одного адреса. Вместе с голосом сохраняется отметка, был ли голосующий подписан на участников и зарегистрирован ли он до начала баттла: от неё зависит, влияет ли голос на рейтинг. Если вы почти всегда голосуете за одного и того же баттлера, модератор при проверке баттла увидит ваш логин и то, как часто вы выбирали этого баттлера в баттлах с его участием.
• Обращения в поддержку: тема, текст, почта для ответа, адрес страницы, с которой отправлено обращение, версия приложения, язык интерфейса и сведения о браузере.
• Технические журналы сервера: IP-адрес, время и адрес запроса, сведения о браузере.
• Статистика посещаемости в собственном сервисе Umami на наших серверах: адрес просмотренной страницы без параметров, источник перехода, заголовок страницы, тип устройства, браузер, операционная система, язык, разрешение экрана и приблизительное местоположение (страна, регион, город), определённое по IP-адресу, а также действия в сервисе без их содержимого (например, регистрация, вход, голос, создание баттла). Сам IP-адрес не сохраняется: посещения в пределах одних суток связываются обезличенным идентификатором, который вычисляется из IP-адреса и сведений о браузере. Cookie для этого не используются. Отдельно сервер считает количество просмотров страниц за сутки по типу устройства (телефон или компьютер) без каких-либо идентификаторов.

Цели обработки

• Регистрация, аутентификация и поддержание работы аккаунта.
• Предоставление функций сервиса: публикация контента, баттлы, голосование, рейтинг, подписки, уведомления.
• Модерация контента и защита пользователей от спама, оскорблений и запрещённого контента.
• Улучшение сервиса: анализ использования, диагностика и исправление ошибок.
• Ответы на обращения в поддержку и запросы по персональным данным.
• Защита от накрутки голосов, злоупотреблений и атак на сервис.
• Статистика посещаемости сайта.

Правовое основание обработки

Данные аккаунта, профиля и пользовательского контента обрабатываются на основании вашего согласия на обработку персональных данных, которое вы даёте при регистрации, и для исполнения договора на оказание услуг сервиса, условия которого изложены в правилах сообщества и этой политике. Аналитика (Яндекс.Метрика) — только на основании отдельного согласия в баннере cookie. Статистика посещаемости ведётся в статистических целях при условии обязательного обезличивания (п. 9 ч. 1 ст. 6 Федерального закона «О персональных данных»). Обращение в поддержку вы отправляете добровольно, указав почту для ответа. Технические журналы, диагностика ошибок и защита от накрутки нужны для работы и безопасности сервиса.

Cookies и аналитика

Необходимые cookie используются без отдельного согласия: refresh_token — поддерживает вход в аккаунт; anonymous_session — позволяет гостю голосовать в обучающих баттлах; NEXT_LOCALE — язык интерфейса; battlr_returning — отметка, что с этого устройства уже входили (чтобы с главной страницы сразу открывалась лента); battlr_seed — случайное число от 0 до 255, задающее порядок ответов в баттлах; battlr_cookie_consent — ваш выбор по аналитике; battlr_document_update_dismissed — отметка, что вы закрыли уведомление об обновлении документов. В хранилище браузера сайт держит технические настройки: признак входа, тему оформления, историю переходов для кнопки «Назад», отметку о закрытой подсказке установки приложения. Аналитические cookie — Яндекс.Метрики и metrica_client_id, связывающая ваши действия в сервисе с идентификатором Метрики, — используются только с вашего явного согласия, запрашиваемого баннером при первом визите; до согласия скрипт Яндекс.Метрики не загружается. Если вы отклоните или отзовёте согласие, связь с идентификатором Метрики удаляется, а уже сохранённые cookie Метрики можно удалить в настройках браузера. Выбор сохраняется 12 месяцев, после чего баннер покажется снова; изменить его можно в любой момент ниже.

Передача данных третьим лицам

Для работы сервиса часть данных обрабатывают или получают: Google — при входе через Google, для подтверждения личности; Яндекс — Яндекс.Метрика, только с вашего согласия; Sentry — диагностика ошибок; сервисы push-уведомлений вашего браузера (например, Google, Mozilla, Apple) — доставка уведомлений, если вы их включили; почтовый сервис, через который отправляются письма (подтверждение почты, сброс пароля, ответы поддержки). Google, Sentry и сервисы push-уведомлений находятся за рубежом, поэтому это трансграничная передача персональных данных; используя соответствующие функции, вы даёте на неё согласие. Хостинг, база данных и резервные копии размещены в России; архив статистики посещаемости хранится в облачном хранилище Selectel в России. Статистика посещаемости обрабатывается на наших серверах; третьим лицам передаются только сводные цифры (например, число посетителей за день), по которым нельзя установить личность. Проверка «я не робот» и автоматическая проверка текстов и изображений выполняются на наших серверах, без передачи данных третьим лицам. Изображения профиля и обложки, указанные ссылками, ваш браузер загружает с сайтов, где они размещены.

Сроки хранения

Данные аккаунта хранятся, пока аккаунт существует. При удалении аккаунта через настройки профиля мы сразу удаляем email, имя, аватар, профиль баттлера, подписки, push-подписки, способы входа и ваши обращения в поддержку, а ваши голоса в идущих баттлах снимаются. Комментарии, ответы и голоса в завершённых баттлах остаются обезличенными — без имени, аватара и ссылки на профиль. Остальные обращения в поддержку хранятся не дольше года. Технические журналы сервера автоматически перезаписываются по мере накопления. Резервные копии базы данных хранятся до 7 дней — в этот срок удалённые данные окончательно исчезают и из них. Подробная статистика посещаемости хранится в базе 12 месяцев (её резервные копии — до 28 дней), затем переносится в архив в облачном хранилище в России и хранится там бессрочно. Сводные дневные цифры посещаемости — количество посетителей и просмотров страниц — хранятся бессрочно. Журнал действий модераторов хранится, пока он нужен для разбора споров и защиты от злоупотреблений. Данные аналитики и диагностики хранятся в течение срока, установленного соответствующим сервисом (Яндекс.Метрика, Sentry), и не дольше, чем разумно необходимо для целей обработки.

Ваши права

• Узнать, какие данные о вас обрабатываются, и получить их копию — напишите нам через форму «Сообщить о проблеме» (тема «Персональные данные») или на почту. Мы отвечаем в течение 10 рабочих дней.
• Изменить данные аккаунта и профиля — в настройках профиля; если что-то нельзя изменить самостоятельно, напишите нам.
• Отозвать согласие на обработку персональных данных и удалить их — функцией удаления аккаунта в настройках профиля или запросом на почту.
• Отозвать согласие на аналитические cookie — в разделе «Cookies и аналитика» этой страницы или написав нам на почту.
• Обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор), если считаете, что ваши права нарушены.

Защита данных

Мы применяем общепринятые технические и организационные меры для защиты данных: шифрование соединения (HTTPS), хранение паролей в виде необратимых хешей, хеширование IP-адресов с секретным ключом, ограничение доступа к данным по ролям.

Изменения политики

Мы можем обновлять эту политику. Актуальная редакция всегда доступна на этой странице, дата её вступления в силу указана в начале документа. О существенных изменениях мы предупреждаем не позднее чем за 7 дней — уведомлением на сайте или письмом на почту аккаунта. Продолжая пользоваться battlr после вступления новой редакции в силу, вы принимаете её; если вы не согласны, вы можете удалить аккаунт в настройках профиля. Если изменения расширяют обработку ваших персональных данных — новые данные, цели или получатели, — мы отдельно запросим ваше согласие и без него такую обработку вести не будем.

Контакты

Вопросы по обработке персональных данных, запросы на доступ к данным или их удаление — пишите нам на почту: