Политика обработки персональных данных

1.1. Оператор персональных данных: Физическое лицо — владелец сервиса Soobota (ФИО будет указано до публичного запуска). Адрес: Адрес владельца будет указан до публичного запуска. Email для обращений: privacy@soobota.com.

1.2. Политика применяется к сайту soobota.com, приложениям Soobota, аккаунтам пользователей, обращениям в поддержку и техническим журналам Сервиса.

1.3. Политика является информационным документом. Ознакомление с ней не подменяет отдельное согласие, когда обработка основана именно на согласии.

2.1. Обрабатываются данные посетителей, зарегистрированных пользователей, авторов обращений и лиц, упомянутых в пользовательском контенте.

2.2. Регистрационные данные: email, username, отображаемое имя, пароль в виде стойкого хеша, дата рождения, инвайт-код, отметки и версии принятых документов.

2.3. Профиль и контент: аватар, баннер, описание, подписки, публикации, комментарии, медиафайлы, реакции, репосты, сохранения, хэштеги, настройки анонимной публикации и жалобы.

2.4. Технические данные: внутренний user ID, IP-адрес, user agent, сведения о браузере и устройстве, идентификаторы сессии и push-токены, время запросов, журналы безопасности, ошибки и события модерации.

2.5. Локальные данные устройства: выбор cookies, черновики публикаций, временное состояние интерфейса и настройки. Содержание localStorage передается на сервер только при выполнении соответствующего действия пользователем.

2.6. Soobota не просит указывать специальные категории данных или биометрические данные. Если пользователь добровольно публикует такие сведения в контенте, он должен учитывать публичный характер публикации и права третьих лиц.

3.1. Регистрация, вход и исполнение Условий: регистрационные данные, сессии и профиль; основание — заключение и исполнение соглашения по инициативе пользователя.

3.2. Публикация и социальные функции: профиль, контент, подписки и реакции; основание — исполнение Условий. Username и отображаемое имя пользователь самостоятельно указывает для публичного профиля при регистрации, а иной контент делает публичным отдельными действиями в интерфейсе. Отдельное согласие на распространение запрашивается только в тех сценариях, где Soobota прямо предлагает предоставить такое согласие.

3.3. Безопасность, предотвращение злоупотреблений и модерация: IP, user agent, журналы действий, контент и жалобы; основания — исполнение Условий, выполнение обязанностей по закону и законный интерес в защите Сервиса и пользователей при соблюдении их прав.

3.4. Персонализация ленты: подписки, просмотры, лайки, комментарии, репосты, авторы и хэштеги; основание — исполнение запрошенной функции Сервиса. Подробности приведены в Правилах рекомендательных технологий.

3.5. Поддержка и юридические обращения: контактный email, содержание обращения, приложенные материалы и история ответа; основания — действия по запросу пользователя, исполнение обязанностей по закону или согласие, если оно запрошено отдельно.

3.6. Технические уведомления и подтверждение email: email и сервисные события; основание — исполнение Условий. Рекламные рассылки без отдельного предварительного согласия не отправляются.

4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение данных автоматизированным способом и, для обращений и модерации, с участием уполномоченных лиц.

4.2. Первичный сбор персональных данных граждан Российской Федерации через интернет осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

5.1. Username и отображаемое имя становятся доступными неопределенному кругу лиц при создании пользователем публичного профиля. Аватар, баннер, описание профиля и пользовательский контент становятся публичными после отдельных действий пользователя по их добавлению или публикации.

5.2. Email, дата рождения, IP-адрес, сведения о сессиях, push-токены и внутренние сигналы рекомендаций не публикуются.

5.3. Пользователь может удалить отдельный материал, изменить профиль либо потребовать прекратить распространение публичных данных в порядке, указанном в документе /consent-distribution. Уже скопированные третьими лицами материалы могут потребовать отдельного обращения к таким лицам или поисковым системам.

6.1. Хостинг, база данных, объектное хранилище и отправка сервисной почты могут предоставляться Timeweb Cloud и выбранным SMTP-провайдером; им передаются только данные, необходимые для соответствующей услуги.

6.2. Cloudflare Turnstile может получать IP-адрес, user agent, сведения о браузере и операционной системе, hostname, action проверки и иные технические сигналы, необходимые для защиты форм от автоматизированных атак. Содержимое полей формы через Turnstile не передаётся.

6.3. Firebase Cloud Messaging получает push-токен, технические данные доставки и содержимое push-уведомления. В push могут входить тип события, внутренние идентификаторы уведомления, публикации или комментария, отображаемое имя автора, краткий фрагмент публичной публикации и URL аватара — в зависимости от типа уведомления.

6.4. Sentry может получать сведения об ошибках, версии приложения, устройстве, IP-адресе и действиях непосредственно перед ошибкой, только если мониторинг Sentry включен. Пароли и содержимое приватных полей не должны передаваться.

6.5. DeepSeek может получать минимизированный текст материалов, направляемых на автоматизированную модерацию, только если внешняя AI-модерация включена. Soobota не добавляет к такому запросу аккаунтные email, дату рождения, IP-адрес, внутренний user ID, ID материала или иные идентификаторы аккаунта. Распознаваемые в самом тексте структурированные идентификаторы маскируются до передачи, насколько это технически возможно; при этом свободный пользовательский текст может содержать ФИО, адреса, псевдонимы, даты и иные персональные данные, которые нельзя надежно выявить автоматически, поэтому передаваемый текст не считается полностью обезличенным.

6.6. Данные также могут быть раскрыты государственному органу или иному получателю в случаях и порядке, прямо установленных законом.

7.1. При использовании Cloudflare, Firebase, Sentry или DeepSeek технические данные либо текст, направленный на модерацию, могут обрабатываться за пределами Российской Федерации. Cloudflare использует глобальную инфраструктуру; Firebase Cloud Messaging работает на глобальной инфраструктуре Google; для SaaS Sentry доступна обработка как минимум в регионах США и Германии с привлечением субпроцессоров. Получателем текста внешней AI-модерации является Hangzhou DeepSeek Artificial Intelligence Co., Ltd.; переданный Input обрабатывается в Китайской Народной Республике в соответствии с условиями Open Platform и применимыми правилами провайдера.

7.2. До начала такой передачи оператор обязан выполнить требования статьи 12 Федерального закона № 152-ФЗ: получить предусмотренные законом сведения об иностранном получателе и его мерах защиты, провести оценку, отдельно уведомить Роскомнадзор о намерении осуществлять трансграничную передачу и соблюдать применимый режим ожидания, запрета или ограничения в зависимости от государства-получателя и решения уполномоченного органа. Если эти требования не выполнены, соответствующая интеграция должна быть отключена.

7.3. Публичные условия внешнего провайдера сами по себе не гарантируют запрет обучения моделей на переданном тексте. Утверждение о неиспользовании данных для обучения допускается только при наличии подтверждающего договора или настройки провайдера.

8.1. Текст может автоматически анализироваться для выявления спама, угроз и иных нарушений. Результат используется как сигнал модерации и не должен быть единственным основанием решения, создающего существенные юридические последствия для пользователя.

8.2. Пользователь вправе запросить пересмотр ограничения человеком через support@soobota.com.

9.1. Аккаунт, профиль и опубликованный контент хранятся до удаления пользователем или прекращения аккаунта. При удалении аккаунта профильные идентификаторы и медиа удаляются, автор публикаций и комментариев отображается как «Удалённый профиль», а их текст может сохраняться для целостности публичных обсуждений. Такой текст может сам по себе содержать персональные данные или позволить идентифицировать человека и поэтому не считается автоматически обезличенным.

9.2. Активные сессии хранятся до истечения refresh-токена или досрочного отзыва. Технические журналы безопасности и антифрода хранятся не более 12 месяцев, если более длительный срок не нужен для расследования конкретного инцидента или исполнения закона.

9.3. Обращения и жалобы хранятся до 3 лет после завершения рассмотрения. Записи о принятии условий, ознакомлении с политикой и согласиях — до 6 лет после прекращения аккаунта для подтверждения законности действий.

9.4. Черновики в localStorage хранятся на устройстве до публикации, удаления пользователем или очистки данных браузера. Вложения, удалённые вместе с аккаунтом, выводятся из активного хранения; резервные копии удалённых данных удаляются по обычному циклу резервного копирования, если закон не требует иного. Уже скопированные третьими лицами материалы и копии в сторонних кэшах могут сохраняться вне контроля Soobota.

9.5. По достижении цели или истечении срока данные удаляются, уничтожаются либо обезличиваются способом, исключающим восстановление связи с пользователем.

10.1. Пользователь вправе получить сведения об обработке, доступ к данным и их копию, потребовать уточнения, блокирования или удаления неточных, незаконно полученных или более не нужных данных, а также отозвать согласие.

10.2. Если доступ к аккаунту сохранён, требование о прекращении или восстановлении распространения публичных данных профиля направляется через /support/personal-data после входа в аккаунт; владение аккаунтом подтверждается текущим паролем. Для гостевого или точечного требования форма остаётся доступной без входа, в том числе после удаления аккаунта; оператор может запросить дополнительное подтверждение личности и связи с указанными данными. Иные запросы также принимаются на privacy@soobota.com. Ответ предоставляется в сроки, установленные законом.

10.3. Пользователь вправе обжаловать действия оператора в Роскомнадзоре или суде.

11.1. Soobota использует необходимые cookies и локальное хранилище для сессии, CSRF-защиты, настроек, согласий и черновиков. Полный перечень, сроки и способы управления приведены в Политике Cookies.

11.2. Аналитические и маркетинговые технологии не применяются, пока они прямо не перечислены в Политике Cookies и пользователь не сделал отдельный выбор.

12.1. Применяются разграничение доступа, хеширование паролей, шифрование email в базе данных, защищенные соединения, журналирование событий безопасности, резервное копирование и обновление компонентов.

12.2. При инциденте оператор принимает меры по локализации, расследованию и уведомлению Роскомнадзора и затронутых лиц в случаях и сроки, предусмотренные законом.

13.1. Новая редакция публикуется с новой версией и датой. Существенные изменения целей, состава данных, получателей или правовых оснований доводятся до зарегистрированных пользователей до начала новой обработки.

13.2. Если для новой цели требуется согласие, оно запрашивается отдельно и не считается полученным из факта продолжения использования Сервиса.

14.1. Оператор персональных данных: Физическое лицо — владелец сервиса Soobota (ФИО будет указано до публичного запуска). Адрес: Адрес владельца будет указан до публичного запуска. Email для обращений: privacy@soobota.com.

14.2. Общие вопросы и модерация: support@soobota.com.