Политика обработки персональных данных

Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта xronicle.ru (далее — Платформа) и связанных сервисов.

Используя Платформу, вы подтверждаете, что ознакомлены с Политикой. Согласие на обработку персональных данных даётся отдельно — галочкой при регистрации; оно не объединено с принятием правил платформы.

Платформа предназначена для пользователей 18 лет и старше: при регистрации возраст подтверждается отдельной отметкой. Мы не собираем данные несовершеннолетних намеренно; такие аккаунты удаляются при обнаружении.

• Оператор: Самозанятый гражданин Российской Федерации (налог на профессиональный доход)
• ФИО и прочие сведения: реквизиты владельца
• Email для запросов по персональным данным: giftdeck.xyz@gmail.com

Оператор — физическое лицо; отдельного юридического лица у проекта нет, обработку организует сам Оператор. Обращения принимаются по указанному адресу, ответ — в течение 10 рабочих дней (ст. 20 152-ФЗ).

Данные аккаунта — логин; хеш пароля (сам пароль не хранится); дата регистрации; отметки согласий и подтверждения совершеннолетия с датой; по желанию пользователя — адрес электронной почты в домене Яндекса, указанный в настройках и подтверждённый кодом. Цель: создание и вход в аккаунт; почта — исключительно для восстановления пароля, для входа и рассылок не используется и другим пользователям не показывается.

Публичный профиль — имя пользователя, отображаемое имя, описание, аватар, шапка профиля. Цель: показ автора у записей, комментариев и в таблице сезона. Эти данные видны всем посетителям.

Контент и активность — записи, комментарии, реакции, закладки, подписки, история начисления XP и Хронов, надетые артефакты. Цель: работа Платформы, начисление наград сезона, защита от накруток.

Технические данные — IP-адрес и User-Agent при входе (для истории сессий и защиты от подбора), идентификаторы cookies, обезличенные события просмотра ленты. Цель: безопасность, лимиты, улучшение ленты.

Данные для выплат (только с Сезона 1, при денежных призах, по отдельному согласию) — ФИО, ИНН, паспортные данные, реквизиты. Цель: исполнение обязанностей налогового агента и перечисление выплаты.

Мы не обрабатываем специальные категории данных (здоровье, взгляды, биометрию) и не принимаем решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки.

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — регистрация, cookies аналитики;
• исполнение соглашения с пользователем (п. 5 ч. 1 ст. 6) — работа аккаунта, показ контента, начисление наград;
• законные интересы Оператора (п. 7 ч. 1 ст. 6) — защита от злоупотреблений, безопасность;
• исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6) — налоговая отчётность при выплатах.

База данных пользователей размещается на серверах в Российской Федерации (дата-центр Timeweb, Москва) — запись, систематизация, хранение и уточнение персональных данных граждан РФ выполняются в РФ (ч. 5 ст. 18 152-ФЗ).

Меры защиты: доступ к данным по ролям; пароли — только хеш (scrypt); токены сессий — в httpOnly-cookie; сессионные токены хранятся в виде хешей; ограничение попыток входа и отправки кодов; резервные копии шифруются и хранятся в том же регионе; журналирование доступа.

При инциденте, повлёкшем неправомерную передачу данных, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ, а затронутых пользователей — по email.

Оператор не продаёт персональные данные. Данные передаются только поставщикам, обеспечивающим работу Платформы:

• Хостинг и база данных — Timeweb (РФ).
• Доставка писем — Brevo (Франция): передаются адрес получателя и текст письма, и только для кодов подтверждения почты и восстановления пароля. Это трансграничная передача; до уведомления Роскомнадзора в порядке ст. 12 152-ФЗ рассматривается переход на российский сервис рассылки.
• Хранение изображений (аватары, обложки, картинки записей) — объектное хранилище Cloudflare R2. Изображения публичны по прямой ссылке.
• Мониторинг ошибок — Sentry; в отчёты не попадают адреса почты и пароли.
• Переписка по обращениям — Google (Gmail), пока платформа пользуется временным ящиком: письмо, которое вы отправите, хранится на серверах Google.
• Аналитика — Яндекс.Метрика (РФ), только при вашем согласии в баннере cookies.

Передача государственным органам — только по законному запросу. О трансграничной передаче Оператор уведомляет Роскомнадзор в порядке ст. 12 152-ФЗ.

Необходимые cookies (работают всегда): xr_access, xr_refresh — токены сессии; xr_csrf — защита от подделки запросов; xr_logged_in — флаг сессии для интерфейса; xr_theme — выбранная тема; xr_cookie_consent — ваш выбор по аналитике.

Аналитические cookies (только по согласию): Яндекс.Метрика без записи сессий и карт кликов; внутренние события ленты (просмотр, дочитывание) в обезличенном виде для ранжирования.

Согласие можно отозвать в настройках браузера или очистив cookie согласия — баннер появится снова.

В соответствии со ст. 14, 20, 21 152-ФЗ вы вправе:

• получить сведения об обработке и копию своих данных — запрос на giftdeck.xyz@gmail.com, ответ в течение 10 рабочих дней;
• исправить данные — в настройках профиля или по запросу;
• удалить аккаунт и данные — по запросу; удаление в течение 30 дней;
• отозвать согласие — равносильно удалению аккаунта; обработка прекращается в течение 30 дней;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

• данные аккаунта и контент — пока аккаунт существует;
• токены сессий — 30 дней с момента выпуска, отозванные — удаляются при очистке;
• журналы входа (IP, User-Agent) — не дольше 90 дней;
• удалённые пользователем комментарии — оригинал хранится в журнале модерации до 90 дней, затем удаляется;
• данные для выплат — 5 лет с момента выплаты (требование налогового законодательства).

После удаления аккаунта публичные записи и комментарии удаляются либо обезличиваются (автор — «удалённый пользователь»).

Новая редакция публикуется на этой странице с номером и датой. При существенных изменениях (новые цели, новые получатели данных) мы запросим согласие заново при следующем входе.

Вопросы по обработке персональных данных — на giftdeck.xyz@gmail.com. См. также пользовательское соглашение и правила платформы.