Политика конфиденциальности
Настоящая политика описывает, какие персональные данные собирает сервис «Кассандра» (далее — Сервис), доступный по адресу https://kassandra.today, для чего они используются и какие права есть у пользователя.
1. Оператор
Оператор персональных данных — Dmitriy Filyushin (далее — Оператор). Связаться с Оператором по вопросам персональных данных можно через [email protected].
Оператор обрабатывает персональные данные в соответствии с применимым законодательством о персональных данных, в том числе Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Какие данные мы обрабатываем
| Данные | Откуда | Зачем |
|---|---|---|
| Адрес электронной почты | вводится при регистрации | идентификация аккаунта, вход, подтверждение адреса, восстановление доступа |
| Имя пользователя (handle) | вводится при регистрации | публичное имя автора: отображается в профиле и рядом с опубликованными прогнозами |
| Пароль | вводится при регистрации | хранится только в виде необратимого хеша (bcrypt); сам пароль Оператору недоступен |
| Содержимое прогнозов: формулировка, подробности, теги, источник, вероятность, дедлайн, исход и комментарий к резолву | вводится пользователем | работа Сервиса: учёт прогнозов, статистика точности и калибровки |
| Подписки на авторов и уведомления | создаются действиями пользователя | лента наблюдаемых прогнозов, уведомления внутри Сервиса |
| Даты регистрации, подтверждения почты, создания и изменения записей | формируются автоматически | работа Сервиса, защита от злоупотреблений |
| Технические данные: IP-адрес, тип браузера, адреса запрошенных страниц, время запроса | серверные журналы | безопасность, диагностика сбоев; хранятся ограниченное время и не связываются с профилем пользователя намеренно |
Мы не собираем данные банковских карт, документов, геолокацию и не используем рекламные или аналитические трекеры.
Формулировки прогнозов — свободный текст. Пожалуйста, не указывайте в них персональные данные третьих лиц: опубликованный прогноз становится общедоступным и не может быть изменён.
3. Правовые основания и цели
- Согласие, которое вы даёте при регистрации, отметив соответствующий пункт формы (при регистрации через API — передав поле privacy_consent), — для обработки адреса электронной почты, имени пользователя и содержимого прогнозов.
- Исполнение соглашения об использовании Сервиса — для ведения аккаунта, отправки писем подтверждения и служебных уведомлений.
- Законный интерес Оператора в обеспечении безопасности и работоспособности Сервиса — для технических журналов.
Мы не используем персональные данные для рассылки рекламы и не принимаем решений, основанных исключительно на автоматизированной обработке, которые порождали бы юридические последствия для пользователя.
4. Cookie
| Cookie | Назначение | Срок |
|---|---|---|
| cassandra_token | сессия входа (подписанный токен); httpOnly | 30 дней |
| cassandra_theme | выбранная тема оформления | 1 год |
| cassandra_lang | выбранный язык интерфейса | 1 год |
Все cookie технически необходимы для работы Сервиса; сторонних и рекламных cookie нет. Шрифты интерфейса загружаются с серверов Google Fonts — при загрузке страницы ваш браузер передаёт Google свой IP-адрес; подробнее см. политику конфиденциальности Google.
5. Публичные данные
Имя пользователя, дата регистрации, публичная статистика точности и прогнозы, которые вы явно опубликовали «для всех», доступны любому посетителю без входа — в том числе в каталоге «Обзор» и по прямой ссылке. Публикация прогноза необратима: это часть смысла Сервиса. Адрес электронной почты никогда не публикуется и не показывается другим пользователям.
Прогнозы, которые вы не публиковали, видны только вам.
6. Передача третьим лицам
Данные обрабатываются на серверах Оператора и его хостинг-провайдера. Адрес электронной почты передаётся почтовому провайдеру (SMTP-серверу) исключительно для доставки писем подтверждения. Мы не продаём и не передаём персональные данные для маркетинга. Раскрытие возможно только по законному требованию уполномоченных органов.
7. Сроки хранения и удаление
Персональные данные хранятся, пока существует ваш аккаунт. Удалить аккаунт можно самостоятельно в любой момент на странице «Аккаунт» (или запросом DELETE /api/v1/me), подтвердив действие паролем. Удаление происходит немедленно и безвозвратно: удаляются адрес электронной почты, хеш пароля, подписки, уведомления и все прогнозы — включая опубликованные; ссылки на них перестают открываться. Если самостоятельное удаление недоступно, обратитесь к Оператору по контакту из раздела 1 — запрос исполняется в течение 30 дней.
Технические журналы хранятся не более 90 дней.
8. Ваши права
Вы вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, отозвать согласие на обработку, а также обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных. Отзыв согласия влечёт удаление аккаунта, поскольку без адреса электронной почты Сервис не может работать. Для реализации прав напишите Оператору по контакту из раздела 1.
9. Безопасность
Пароли хранятся только в виде хеша bcrypt; сессия — подписанный токен в httpOnly-cookie; соединение с Сервисом защищено HTTPS; доступ к базе данных ограничен приложением. Абсолютной защиты не существует, поэтому мы рекомендуем использовать уникальный пароль.
10. Возраст
Сервис не предназначен для лиц младше 18 лет. Если вам стало известно, что аккаунт создан несовершеннолетним, сообщите Оператору — аккаунт будет удалён.
11. Изменения политики
Актуальная редакция политики всегда доступна на этой странице; дата редакции указана вверху. О существенных изменениях мы уведомим по адресу электронной почты аккаунта.