Политика конфиденциальности
Здесь объясняется, какие персональные данные обрабатывает Мухамор, зачем, как долго, кто их получает и какие права у вас есть по Общему регламенту ЕС о защите данных (GDPR). Мы собираем минимум и не используем трекинговые и рекламные cookie.
1. Контролёр данных
Контролёр — Uravia OÜ, регистрационный код 17631710, Tornimäe tn 5, 10145 Tallinn, Estonia. С любыми вопросами и запросами о данных пишите на hello@muhamor.com.
2. Какие данные мы обрабатываем и зачем
| Данные | Цель | Правовое основание (ст. 6 GDPR) |
|---|---|---|
| Аккаунт: почта, ник, хеш пароля, предпочитаемый язык, настройки двухфакторной аутентификации | Создать и защитить аккаунт, вход, служебные письма | Договор (6(1)(b)) |
| Профиль: описание и аватар, если вы их добавили | Показывать ваш публичный профиль | Договор (6(1)(b)) |
| Контент и активность: публикации, их версии, комментарии, оценки, закладки, жалобы, апелляции | Работа площадки, история правок, модерация | Договор (6(1)(b)); для сообщений о нарушениях и объяснения причин по Регламенту о цифровых услугах — юридическая обязанность (6(1)(c)) |
| Сигналы безопасности: IP-адрес, псевдонимный идентификатор устройства в cookie, сетевой кластер, время действий | Лимиты, защита от спама, злоупотреблений и атак | Законный интерес в безопасности сервиса (6(1)(f)) |
| Уровень доверия, очки риска, санкции и их история | Применять правила сообщества и рассматривать апелляции | Договор (6(1)(b)); законный интерес (6(1)(f)) |
| Платежи: идентификаторы клиента и платежа в Stripe, статус покупок и подписки, суммы | Premium, платные статьи, реклама, возвраты, бухгалтерия | Договор (6(1)(b)); юридическая обязанность по бухгалтерскому и налоговому законодательству (6(1)(c)) |
| Рассылка: адрес почты, язык, версия текста согласия, время подписки и подтверждения | Отправлять ежемесячную рассылку, о которой вы попросили (двойное подтверждение), и подтверждать ваше согласие | Согласие (6(1)(a)); его можно отозвать в любой момент по ссылке «Отписаться» в каждом письме |
| Сообщения об ошибках перевода и обращения в поддержку | Исправить перевод, ответить вам | Законный интерес (6(1)(f)) |
Гость, сообщающий о незаконном контенте, может указать имя и почту; мы используем их только для рассмотрения сообщения и чтобы сообщить о решении. Для гостей мы дополнительно храним хеш IP-адреса, чтобы ограничить злоупотребления формой жалоб.
3. Автоматическая обработка
Уровень доверия и очки риска спама рассчитываются автоматически. От них зависит, что вы можете делать на сайте (например, сколько ссылок можно публиковать). Если автоматические санкции включены, превышение порога может временно ограничить возможность писать. Такие решения помечаются как автоматические, вы видите их причины, а при обжаловании их проверяет человек. Постоянную блокировку всегда назначает человек.
4. Машинный перевод
Чтобы перевести публичные публикации и комментарии, их текст может передаваться провайдеру перевода, который действует как наш обработчик (DeepL SE в Германии, Google Cloud или OpenAI). Передаётся только публичный контент. Материалы закрытых сообществ и публикации «только для участников» внешним провайдерам не отправляются никогда.
5. Кто получает данные
- Провайдеры хостинга и хранения, доставки почты, мониторинга ошибок — как обработчики по договорам обработки данных.
- Stripe Payments Europe Ltd. — платежи; Stripe Connect — выплаты авторам и проверка личности. Для собственных юридических обязанностей Stripe выступает самостоятельным контролёром.
- Провайдер перевода (см. раздел 4).
- Государственные органы, если закон обязывает нас передать данные, например по статье 18 Регламента о цифровых услугах при угрозе жизни или безопасности человека.
Ваш публичный профиль, ник и публичный контент видны всем в интернете. Если данные передаются за пределы Европейской экономической зоны, мы опираемся на решение Еврокомиссии об адекватности защиты или на её стандартные договорные условия.
6. Сколько мы храним данные
- Данные аккаунта и профиля — пока существует аккаунт. После удаления мы их стираем, кроме случаев, когда закон обязывает что-то сохранить.
- Публикации и комментарии — пока их не удалите вы или модератор. При удалении аккаунта ваш контент удаляется или обезличивается (подписывается как «удалённый пользователь»), чтобы обсуждения оставались читаемыми.
- IP-адреса, идентификаторы устройств и другие сигналы защиты от злоупотреблений — 90 дней.
- Решения модераторов, санкции и апелляции — столько, сколько нужно для рассмотрения апелляций и возможных правовых претензий.
- Платёжные и бухгалтерские документы — 7 лет, как требует Закон Эстонии о бухгалтерском учёте.
- Рассылка — пока вы не отпишетесь; после отписки адрес сразу удаляется. Подписки, не подтверждённые за 7 дней, удаляются автоматически.
- Резервные копии сервера перезаписываются по скользящему графику.
7. Cookie
Мы используем только необходимые cookie: сессию для входа, защиту от CSRF, выбранные языки (язык интерфейса и язык чтения в cookie mh_read, если вы его выбрали, — чтобы показывать публикации на вашем языке) и псевдонимный cookie устройства для лимитов против злоупотреблений. Аналитических, трекинговых и рекламных cookie нет, поэтому мы не запрашиваем согласие на cookie.
8. Ваши права
Вы вправе получить доступ к своим данным, исправить их, удалить, ограничить обработку, получить их в переносимом формате и возразить против обработки на основании законного интереса. Выгрузить данные и удалить аккаунт можно в настройках аккаунта или написав нам. Мы отвечаем в течение месяца. Вы также можете подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon, www.aki.ee) или в надзорный орган своей страны.
9. Безопасность
Соединения шифруются (HTTPS), пароли хранятся в виде хешей, сотрудники обязаны использовать двухфакторную аутентификацию, а доступ к персональным данным есть только у тех, кому он нужен для работы.
10. Изменения
О существенных изменениях этой политики мы заранее сообщим на сайте и по почте.