1. Кто обрабатывает данные
Политика описывает обработку персональных данных на сайте fallsbeutyan.ru — проекте «СБЭУ ТЯН». Она относится к посетителям, зарегистрированным участникам, покупателям и кандидатам в команду.
- Почта для обращений к администрации
- sbeutyan@gmail.com
Данные поступают от самого пользователя, его браузера, при подтверждении платежей и при проверке заявок на уровень Boosty. Основная обработка автоматизирована; рассмотрение идей, заявок, обращений и проверка подписки могут выполняться вручную.
2. Какие данные и зачем
Регистрация и вход
Почта, ник, внутренний идентификатор, даты регистрации и подтверждения почты, хеши пароля и резервного кода, сведения о запросах смены почты и сессиях используются для создания аккаунта, входа, восстановления и защиты доступа. Пароль и резервный код не хранятся в открытом виде. Почта нужна также для служебных писем и квитанций.
Журнал действий
Для контроля работы сайта сохраняются время успешного действия, внутренний идентификатор, ник и роль участника, а также тип действия. Журнал доступен только владельцу и хранится до 90 дней, в том числе после удаления аккаунта. В нём не сохраняются пароли, ключи доступа, содержание личных сообщений и платёжные реквизиты.
Профиль и оформление
Сохраняются выбранный интерфейс, тема, описание профиля, загруженные аватарка и обложка, настройки видимости, должность, приобретённые или подаренные оформления и основания доступа к ним. Эти сведения нужны для отображения профиля и предоставления выбранных функций.
Общение и идеи
Для форума и переписки хранятся тексты, авторы или участники диалога, даты, статусы удаления и прочтения, блокировки и настройки сообщений. Для предложений сохраняются название, тип и текст идеи, состояние рассмотрения и ответ команды.
Boosty и заявка в команду
Для проверки подписки сохраняются указанное имя в Boosty, проверочный код, состояние заявки, подтверждённый уровень, срок действия и комментарий проверки. Сайт не запрашивает пароль от Boosty. В заявке на модерацию сохраняются указанные пользователем почта, контакт, опыт, мотивация, доступное время и решение по заявке.
Поддержка, покупки и квитанции
Сайт хранит идентификаторы заказа и операции, сумму до и после комиссии, способ и время перевода, результат проверки, приобретённое оформление и связь с аккаунтом, если перевод начат после входа. Для квитанций сохраняются их данные и состояние отправки писем. Полные реквизиты банковских карт и коды безопасности сайт не запрашивает и не хранит.
Уведомления и технические сведения
Для выбранных уведомлений сохраняются настройки, события и отметки прочтения, а для push — адрес доставки и ключи подписки браузера. При обращении к сайту инфраструктура получает IP-адрес, время, адрес запроса и технические заголовки браузера. Счётчики запросов и технические идентификаторы помогают ограничивать перебор паролей, спам и повторные операции.
Паспортные данные, сведения о здоровье и другие специальные категории данных не нужны для обычных функций сайта. Не размещайте их в профиле, переписке, заявках и обращениях без необходимости. Фотографии используются как изображения профиля, а не для распознавания личности.
3. Основания обработки
Обработка сведений, необходимых для предоставления запрошенных функций аккаунта и исполнения заказа, осуществляется в связи с заключением и исполнением соответствующих отношений с пользователем. Сведения могут также обрабатываться для исполнения обязанностей по закону и защиты прав при условии соблюдения прав пользователя.
Если для конкретной цели закон требует согласия, оно должно быть получено отдельно и в подтверждаемой форме. Эта политика является информационным документом: её открытие, просмотр сайта и отсутствие возражений не заменяют такое согласие. Публикация политики не разрешает использование данных для несвязанных целей, рекламы или неограниченной передачи третьим лицам.
Настройки уведомлений и публичности пользователь выбирает сам. Отказ от необязательных сведений не препятствует чтению открытых страниц; без почты и данных входа невозможно создать новый аккаунт, а без сведений о заказе — предоставить приобретённое оформление.
4. Что видят другие
Почта, пароль, резервный код, личные квитанции и содержимое заявки в команду не показываются обычным посетителям сайта. Ник и должность могут отображаться рядом с сообщениями и публикациями.
Профиль, описание, аватарка и обложка показываются в соответствии с настройками видимости. Дату регистрации и уровень подписки можно скрыть в настройках. Посты и ответы форума доступны читателям соответствующих страниц независимо от закрытости профиля: не включайте в них данные, которые хотите сохранить в тайне.
Личные сообщения доступны участникам диалога через их аккаунты. Сквозное шифрование переписки не используется: данные хранятся на сервере. Обычным модераторам не предоставляется общий просмотр чужих личных диалогов через панель, однако владелец и технические обработчики имеют доступ к инфраструктуре в пределах своих задач и законных оснований.
Идеи, заявки и сведения проверки доступны владельцу и тем участникам команды, которым выданы соответствующие права. Главный модератор не получает право подтверждать уровни Boosty только в силу своей роли. Доступ к чату команды есть у допущенных к модерской участников.
5. Сторонние сервисы
- Cloudflare Workers и D1. На этой инфраструктуре работают сайт, серверные функции и база данных аккаунтов. Cloudflare обрабатывает сетевые запросы и хранимые данные в рамках предоставления своих услуг.
- Resend. Сервис получает адрес получателя и содержание служебного письма: например, ник и ссылку подтверждения либо данные квитанции и её PDF-вложение. Письма и сведения об их доставке могут храниться в инфраструктуре сервиса.
- ЮMoney. Платёжная платформа обрабатывает перевод и платёжные реквизиты по собственным правилам. Сайт получает уведомление с данными операции, необходимыми для сверки и выдачи доступа.
- Boosty. Подписка, платежи и управление автопродлением происходят в Boosty. На сайте отражается результат проверки уровня; пароль к стороннему аккаунту не передаётся сайту.
- Службы push-уведомлений. При включении push участвует служба, выбранная браузером: например, Google, Mozilla, Apple или Microsoft. Ей передаются данные доставки и зашифрованная полезная нагрузка уведомления.
- Видео, внешние картинки и ссылки. Обложки YouTube могут загружаться при показе подборки, а видеоплеер — при открытии видео. Изображения новостей и игр могут находиться на внешних серверах. При такой загрузке или переходе по ссылке соответствующий сервис получает сетевые сведения по собственным правилам.
Cloudflare, Resend и некоторые другие сервисы используют зарубежную инфраструктуру. Эта политика не утверждает, что все данные находятся в России. Информация о сервисах сама по себе не является согласием на трансграничную передачу и не отменяет требования закона к месту и основаниям обработки данных.
Передача возможна также по законному требованию уполномоченного органа. Данные не предоставляются другим пользователям сверх настроек и функций, описанных выше.
6. Cookie и хранение на устройстве
Сайт использует необходимые cookie сессий для входа в аккаунт и панели управления. Сессия обычного аккаунта рассчитана на срок до 30 дней; выход удаляет текущую сессию. Защищённые cookie входа недоступны JavaScript страницы.
В localStorage и sessionStorage браузера сохраняются, в частности, тема, настройка анимации, элементы состояния интерфейса и идентификатор последнего перевода для проверки его статуса. Эти записи сами по себе не выдают платный доступ.
Очистить локальные сведения можно в настройках браузера. После удаления cookie потребуется снова войти, а после очистки локального хранилища часть настроек сбросится. Работа внешних видеоплееров и сторонних сайтов регулируется их собственными настройками cookie.
Discord: привязка, вход и регистрация
По желанию пользователя сайт получает через авторизацию Discord идентификатор аккаунта, имя пользователя и отображаемое имя. Эти сведения и время привязки сохраняются для связи аккаунтов и входа; связь показывается только самому пользователю. При регистрации сайт также запрашивает почту Discord и признак её подтверждения. Подтверждённый адрес используется как почта нового аккаунта сайта. Совпадение почты не объединяет существующие аккаунты автоматически.
Пароль Discord, переписка и список друзей не запрашиваются. Временный токен используется для получения профиля, затем сайт запрашивает его отзыв; токен не сохраняется в базе. Для защиты входа используется служебная HttpOnly-cookie сроком до 10 минут и одноразовые записи подтверждения. Незавершённые данные регистрации действуют 10 минут и очищаются при следующих запросах регистрации или плановой очистке. Привязку можно удалить в личном кабинете; она также удаляется вместе с аккаунтом сайта. После отвязки вход через этот Discord перестаёт работать, вход по почте и паролю сохраняется. При авторизации браузер переходит на Discord, который обрабатывает данные по своим правилам.
Google: привязка, вход и регистрация
При выборе Google пользователь переходит на accounts.google.com и выбирает аккаунт. Сайт получает идентификатор Google, имя и подтверждённую почту для регистрации, входа или связи с существующим профилем. Связь и адрес видны самому пользователю в настройках. Почта существующего профиля не меняется при привязке; аккаунты не объединяются по совпадению адресов.
Сайт не запрашивает письма Gmail, контакты, файлы Диска или пароль Google. Токены используются только на сервере для проверки входа и не сохраняются. Для защиты авторизации используются HttpOnly-cookie и одноразовые записи сроком до 10 минут. Незавершённые регистрации и просроченные подтверждения очищаются при следующем начале регистрации или плановой очистке. Привязку можно удалить в профиле; вход по паролю сайта сохраняется. Данные привязки удаляются вместе с аккаунтом сайта. Google обрабатывает авторизацию по своим правилам.
7. Сроки хранения и удаление
Сведения активного аккаунта хранятся, пока он используется и данные нужны для соответствующих функций. Ссылки подтверждения регистрации действуют один час; просроченные записи регистрации очищаются при последующих запросах регистрации. Сессии действуют до истечения срока или завершения входа. Уведомления обрабатываются и очищаются штатными задачами сервера; текущая очередь очистки охватывает уведомления старше 90 дней.
Удаление аккаунта удаляет из рабочей базы его сессии, настройки, личные диалоги, картинки профиля, идеи, связь с Boosty, заявки, личные квитанции и связанные очереди писем. Уже доставленные письма остаются в почте получателя и могут сохраняться у почтового сервиса.
Сообщения форума могут сохраниться после удаления аккаунта без связи с его идентификатором. Текст таких сообщений может содержать сведения, которые пользователь сам в них написал. Отдельные публикации следует удалить до удаления аккаунта либо указать ссылки на них в обращении владельцу. Аналогично могут сохраняться записи служебного чата без связи с удалённым аккаунтом.
Записи подтверждённых переводов и заказов могут сохраняться для сверки операций, рассмотрения обращений и выполнения законных обязанностей; при удалении аккаунта его прямая связь с заказом снимается. Это не означает удаления данных операции у ЮMoney или отмены подписки Boosty.
Резервные копии и журналы провайдеров могут сохраняться отдельно от рабочей базы. Удаление аккаунта не означает мгновенного удаления всех резервных копий. Состав оставшихся сведений, необходимость их хранения и возможные действия по удалению можно уточнить у владельца; при отсутствии основания для дальнейшего хранения данные подлежат удалению в применимые сроки. Резервные копии не должны использоваться для возобновления рассылок или активного аккаунта без основания.
8. Ваши права и обращения
Можно запросить сведения об обработке, уточнить неточные данные, потребовать ограничения или удаления данных при наличии оснований, отозвать ранее данное согласие и обжаловать обработку в Роскомнадзор или суд. Отзыв согласия не прекращает обработку, для которой сохраняется самостоятельное законное основание.
В кабинете доступны смена почты, настройки приватности, уведомлений и удаление аккаунта. Для остальных вопросов напишите на sbeutyan@gmail.com, по возможности с подтверждённой почты аккаунта. Укажите ник, суть запроса и ссылки на затронутые публикации. Для защиты от удаления чужих данных может потребоваться соразмерная проверка принадлежности аккаунта. Не отправляйте пароль, платёжные коды и полный номер карты.
Обращения рассматриваются в сроки, предусмотренные законодательством. Если запрос нельзя выполнить полностью, владелец сообщает основания и доступный порядок дальнейшего обращения.
9. Защита и изменения политики
Сайт использует HTTPS, хеширование паролей и токенов, ограничение частоты чувствительных запросов, проверки сессий и прав доступа, защиту операций от подделки запросов и проверку уведомлений о платежах. Доступ команды разделён по полномочиям. Пользователю также следует защищать свою почту, пароль, резервные коды и устройство.
Политика обновляется при изменении функций и обработки данных. Актуальная редакция и её дата размещаются на этой странице. Новая редакция сама по себе не заменяет отдельно требуемое законом согласие и не создаёт права использовать ранее собранные данные для несовместимых целей.