Политика конфиденциальности

Форум Слово (https://slovo.forum) обрабатывает персональные данные участников как контролёр данных по GDPR. Здесь описано: что мы собираем, зачем, на каком основании, кому передаём и как реализовать свои права.

1. Контакты и обращения

По любым вопросам об обработке персональных данных (доступ, исправление, удаление, экспорт и др.) пишите через страницу «Контакты» — отвечаем в течение 30 дней (см. раздел «Ваши права»). Реквизиты оператора (контролёра данных) предоставляются по запросу через ту же страницу.

2. Какие данные мы собираем

• Аккаунт: email, хэш пароля (scrypt, пароль в открытом виде не хранится), отображаемое имя и @handle, Telegram ID (при входе или привязке через Telegram), настройки двухфакторной аутентификации (секреты TOTP и резервные коды — в зашифрованном виде).
• Контент: темы, сообщения, объявления, отзывы, жалобы, лайки и репутация. Загруженные вами изображения (аватар, фото объявлений) хранятся в файловом хранилище и раздаются по прямым ссылкам. Публикации видны другим участникам и поисковым системам.
• Технические данные: cookie сессии, хэш IP-адреса при регистрации и некоторых действиях (антиспам; сам IP-адрес в профиле не сохраняется), счётчики запросов для защиты от перебора (rate-limit), анонимный идентификатор посещения для внутренней статистики (см. раздел 4), журналы хостинга.
• Платежи (сделки через гаранта): обрабатывает лицензированный платёжный провайдер (Stripe / Mangopay и т.п.) — мы не видим и не храним номера карт. Для приёма выплат у провайдера храним идентификатор платёжного аккаунта продавца и статус его проверки (KYC), а также — для санкц-скрининга — заявленные гражданство, страну и срок действия ВНЖ; по сделкам храним суммы и статусы.

3. Зачем и на каком основании

• Работа форума: аккаунт, публикации, уведомления — исполнение договора (Art. 6(1)(b)).
• Безопасность и модерация: антиспам, премодерация, автофильтры, обработка жалоб — законный интерес (Art. 6(1)(f)) и обязанности платформы по DSA (Art. 6(1)(c)).
• Внутренняя статистика посещаемости — законный интерес (Art. 6(1)(f)), см. раздел 4.
• Сделки через гаранта: исполнение договора и юридические обязанности (платёжное и санкционное регулирование, Art. 6(1)(b)/(c)).

4. Cookies и локальное хранилище

Мы используем только строго необходимые cookies: сессия входа и защита от подделки запросов (CSRF). Рекламных cookies и трекеров сторонних рекламных сетей у нас нет.

В локальном хранилище браузера (localStorage) хранятся: выбранная тема оформления и анонимный идентификатор посещения (slovo:vid) — случайный набор символов, который мы используем только для собственной агрегированной статистики (сколько было визитов). На сервер уходит лишь его хэш; мы не сохраняем рядом ваш IP-адрес, не связываем этот идентификатор с другими сайтами и не используем его для рекламы или профилирования. Это измерение собственной аудитории на законном интересе (Art. 6(1)(f)); очистить идентификатор можно, удалив данные сайта в браузере. Если мы когда-либо добавим аналитику или рекламу, требующую согласия, — появится баннер согласия, а политика будет обновлена.

Дополнительно мы используем Vercel Web Analytics — агрегированную статистику посещений (просмотры страниц, источники переходов, тип устройства) без cookies и без кросс-сайт трекинга: сервис не хранит постоянный идентификатор в вашем браузере и не связывает визиты с вашей личностью или другими сайтами. Поэтому баннер согласия для него не требуется (законный интерес, Art. 6(1)(f)).

5. Автоматизированные решения (Art. 22 GDPR)

Часть модерации работает автоматически: премодерация первых сообщений новичков, автоскрытие чужих персональных данных, автоматическая проверка текста публикаций на нарушения (в т.ч. внешним сервисом, см. раздел 6) и автоматическое временное ограничение аккаунта при большом числе жалоб от разных участников. Мы сообщаем, когда решение было автоматическим и по какой причине, и вы вправе потребовать пересмотра решения человеком — через страницу «Контакты». Автоматизированной обработки, порождающей юридические последствия (например, автоматических выплат или отказов по сделкам без участия человека), мы не ведём.

6. Кому передаём данные (процессоры)

• Vercel (хостинг, регион Франкфурт, ЕС) — работа сайта.
• Vercel Blob (файловое хранилище, ЕС) — хранение загруженных изображений.
• Vercel Web Analytics — агрегированная статистика посещений без cookies и без кросс-сайт трекинга; персональные данные и постоянные идентификаторы не передаются.
• Neon (база данных, регион Франкфурт, ЕС) — хранение данных форума. Данные форума не покидают ЕС.
• Лицензированный платёжный провайдер (Stripe / Mangopay и т.п.) — приём и выплата денег по сделкам гаранта, проверка личности (KYC) продавцов.
• Telegram (вход через Telegram и уведомления — только ваш Telegram ID и тексты уведомлений).
• OpenAI (автоматическая проверка публикуемых текстов на нарушения правил — передаётся только текст сообщения, без имени и контактов).
• Resend (отправка писем верификации и восстановления пароля).
• Sentry (мониторинг ошибок) — подключается только если оператор его включит; передаёт технические данные об ошибке без содержимого ваших сообщений; PII не отправляется.

Мы не продаём персональные данные и не передаём их рекламным сетям.

7. Сроки хранения

• Данные аккаунта — пока существует аккаунт; после удаления — удаляются или обезличиваются.
• Публичные сообщения после удаления аккаунта могут сохраняться в обезличенном виде (без имени и контактов) — для целостности обсуждений.
• Хэш IP регистрации — до 90 дней.
• Данные по сделкам гаранта — по срокам финансового законодательства.

8. Ваши права

Вы можете запросить: доступ к своим данным, исправление, удаление, экспорт (переносимость), ограничение обработки и возразить против обработки. Запрос — через форму на странице «Контакты»; отвечаем в течение 30 дней. Также вы вправе подать жалобу в надзорный орган по защите данных вашей страны ЕС.

9. Безопасность

Пароли хранятся только в виде хэша, поддерживается двухфакторная аутентификация, сессии можно отозвать, соединение — только по HTTPS, попытки перебора ограничиваются. В случае утечки, затрагивающей ваши права, мы уведомим регулятора в течение 72 часов и затронутых пользователей.

10. Возраст

Форум предназначен для пользователей от 16 лет.

11. Изменения

О существенных изменениях политики мы сообщим на форуме. Дата актуальной редакции указана вверху страницы.