Құпиялылық саясаты
Бұл саясат https://kassandra.today мекенжайында қолжетімді «Кассандра» қызметі (бұдан әрі — Қызмет) қандай дербес деректерді жинайтынын, олардың не үшін пайдаланылатынын және пайдаланушының қандай құқықтары бар екенін сипаттайды.
1. Оператор
Дербес деректер операторы — Dmitriy Filyushin (бұдан әрі — Оператор). Дербес деректер бойынша Операторға [email protected] арқылы хабарласуға болады.
Оператор дербес деректерді қолданылатын дербес деректер туралы заңнамаға, оның ішінде Ресей Федерациясының 2006 жылғы 27 шілдедегі № 152-ФЗ «Дербес деректер туралы» Федералдық заңына сәйкес өңдейді.
2. Қандай деректерді өңдейміз
| Деректер | Қайдан | Не үшін |
|---|---|---|
| Электрондық пошта мекенжайы | тіркелу кезінде енгізіледі | аккаунтты сәйкестендіру, кіру, мекенжайды растау, қолжетімділікті қалпына келтіру |
| Пайдаланушы аты (handle) | тіркелу кезінде енгізіледі | автордың жария аты: профильде және жарияланған болжамдардың қасында көрсетіледі |
| Құпиясөз | тіркелу кезінде енгізіледі | тек қайтымсыз хеш (bcrypt) түрінде сақталады; құпиясөздің өзі Операторға қолжетімсіз |
| Болжам мазмұны: тұжырым, толығырақ, тегтер, дереккөз, ықтималдық, мерзім, нәтиже және қорытынды пікірі | пайдаланушы енгізеді | Қызметтің жұмысы: болжамдарды есепке алу, дәлдік және калибрлеу статистикасы |
| Авторларға жазылымдар және хабарламалар | пайдаланушының әрекеттерімен жасалады | бақылаудағы болжамдар лентасы, Қызмет ішіндегі хабарламалар |
| Тіркелу, поштаны растау, жазбаларды жасау және өзгерту күндері | автоматты түрде қалыптасады | Қызметтің жұмысы, теріс пайдаланудан қорғау |
| Техникалық деректер: IP-мекенжай, браузер түрі, сұратылған беттер, сұрау уақыты | сервер журналдары | қауіпсіздік, ақауларды диагностикалау; шектеулі уақыт сақталады және пайдаланушы профилімен әдейі байланыстырылмайды |
Біз банк карталарының, құжаттардың деректерін, геолокацияны жинамаймыз және жарнамалық немесе аналитикалық трекерлерді пайдаланбаймыз.
Болжам тұжырымдары — еркін мәтін. Оларда үшінші тұлғалардың дербес деректерін көрсетпеуіңізді сұраймыз: жарияланған болжам жалпыға қолжетімді болады және өзгертілмейді.
3. Құқықтық негіздер және мақсаттар
- Келісім — тіркелу кезінде форманың тиісті тармағын белгілеу арқылы (API арқылы тіркелгенде — privacy_consent өрісін беру арқылы) бересіз; электрондық пошта мекенжайын, пайдаланушы атын және болжам мазмұнын өңдеу үшін.
- Қызметті пайдалану туралы келісімді орындау — аккаунтты жүргізу, растау хаттарын және қызметтік хабарламаларды жіберу үшін.
- Оператордың заңды мүддесі — Қызметтің қауіпсіздігі мен жұмысқа қабілеттілігін қамтамасыз ету, техникалық журналдар үшін.
Біз дербес деректерді жарнама таратуға пайдаланбаймыз және пайдаланушы үшін заңды салдар туындататын, тек автоматтандырылған өңдеуге негізделген шешімдер қабылдамаймыз.
4. Cookie
| Cookie | Мақсаты | Мерзімі |
|---|---|---|
| cassandra_token | кіру сессиясы (қол қойылған токен); httpOnly | 30 күн |
| cassandra_theme | таңдалған безендіру темасы | 1 жыл |
| cassandra_lang | таңдалған интерфейс тілі | 1 жыл |
Барлық cookie Қызметтің жұмысы үшін техникалық тұрғыдан қажет; бөгде және жарнамалық cookie жоқ. Интерфейс қаріптері Google Fonts серверлерінен жүктеледі — бет жүктелгенде браузеріңіз Google-ге өз IP-мекенжайын береді; толығырақ Google құпиялылық саясатында.
5. Жария деректер
Пайдаланушы аты, тіркелу күні, жария дәлдік статистикасы және сіз «барлығына» айқын жариялаған болжамдар кірусіз кез келген келушіге қолжетімді — «Шолу» каталогында және тікелей сілтеме бойынша да. Болжамды жариялау кері қайтарылмайды: бұл Қызметтің мәнінің бір бөлігі. Электрондық пошта мекенжайы ешқашан жарияланбайды және басқа пайдаланушыларға көрсетілмейді.
Сіз жарияламаған болжамдар тек сізге көрінеді.
6. Үшінші тұлғаларға беру
Деректер Оператордың және оның хостинг-провайдерінің серверлерінде өңделеді. Электрондық пошта мекенжайы растау хаттарын жеткізу үшін ғана пошта провайдеріне (SMTP-серверге) беріледі. Біз дербес деректерді сатпаймыз және маркетинг үшін бермейміз. Ашу тек уәкілетті органдардың заңды талабы бойынша мүмкін.
7. Сақтау мерзімі және жою
Дербес деректер аккаунтыңыз бар кезде сақталады. Аккаунтты кез келген уақытта «Аккаунт» бетінде (немесе DELETE /api/v1/me сұрауымен) құпиясөзбен растап өзіңіз жоя аласыз. Жою дереу және қайтарымсыз жүзеге асады: электрондық пошта мекенжайы, құпиясөз хеші, жазылымдар, хабарламалар және барлық болжамдар — жарияланғандарды қоса — жойылады, оларға сілтемелер ашылмайтын болады. Өз бетінше жою қолжетімсіз болса, 1-бөлімдегі байланыс арқылы Операторға хабарласыңыз — сұрау 30 күн ішінде орындалады.
Техникалық журналдар 90 күннен аспайтын уақыт сақталады.
8. Сіздің құқықтарыңыз
Сіз өз деректеріңіздің өңделуі туралы мәлімет алуға, оларды нақтылауды, бұғаттауды немесе жоюды талап етуге, өңдеуге келісімді кері қайтарып алуға, сондай-ақ Оператордың әрекеттеріне дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға шағымдануға құқылысыз. Келісімді кері қайтарып алу аккаунтты жоюға әкеледі, өйткені электрондық пошта мекенжайысыз Қызмет жұмыс істей алмайды. Құқықтарыңызды іске асыру үшін 1-бөлімдегі байланыс арқылы Операторға жазыңыз.
9. Қауіпсіздік
Құпиясөздер тек bcrypt хеші түрінде сақталады; сессия — httpOnly-cookie ішіндегі қол қойылған токен; Қызметпен байланыс HTTPS арқылы қорғалған; дерекқорға қолжетімділік қолданбамен шектелген. Абсолютті қорғаныс жоқ, сондықтан бірегей құпиясөз пайдалануды ұсынамыз.
10. Жас
Қызмет 18 жасқа толмаған тұлғаларға арналмаған. Аккаунтты кәмелетке толмаған адам жасағаны белгілі болса, Операторға хабарлаңыз — аккаунт жойылады.
11. Саясаттың өзгеруі
Саясаттың қолданыстағы редакциясы әрқашан осы бетте қолжетімді; редакция күні жоғарыда көрсетілген. Елеулі өзгерістер туралы аккаунттың электрондық пошта мекенжайына хабарлаймыз.