Политика конфиденциальности

1. Кто отвечает за обработку данных

Оператор (контролёр) персональных данных: [НАИМЕНОВАНИЕ ОПЕРАТОРА], [АДРЕС ОПЕРАТОРА].

По любым вопросам о персональных данных пишите на [EMAIL ДЛЯ ВОПРОСОВ О ДАННЫХ]. [КОНТАКТЫ ОТВЕТСТВЕННОГО ЗА ЗАЩИТУ ДАННЫХ, ЕСЛИ ОН НАЗНАЧЕН].

2. Какие данные мы обрабатываем

• Аккаунт: адрес электронной почты, пароль (хранится только в виде необратимого хеша), отображаемое имя, родной язык, дата регистрации, роли, дата и редакция принятого пользовательского соглашения.
• Ваши материалы: слова в личном словаре с переводами и предложением-контекстом, заметки к главам (личные и публичные), созданные клубы, участие в клубах и заявки, клубные заметки, закладки в клубах, поданные жалобы.
• Чтение: место чтения в произведениях и настройки читалки (размер шрифта и тема) - в профиле, если вы вошли, или в браузере, если вы разрешили функциональные cookie.
• Модерация: жалобы на ваш контент вместе с текстом на момент жалобы, решения модераторов, дата и причина блокировки, скрытие отображаемого имени.
• Технические данные: IP-адрес и сведения о запросах используются для ограничения частоты запросов и защиты от злоупотреблений и попадают в журналы сервера.

3. Зачем и на каком основании

• Аккаунт и функции сервиса (читалка, словарь, заметки, клубы) - исполнение пользовательского соглашения (ст. 6(1)(b) GDPR).
• Письма о подтверждении адреса, восстановлении и смене пароля, удалении аккаунта - исполнение соглашения (ст. 6(1)(b) GDPR).
• Безопасность, защита от спама и злоупотреблений, модерация контента, ограничение частоты запросов - законный интерес в безопасной и добросовестной работе сервиса (ст. 6(1)(f) GDPR).
• Функциональные cookie и хранилище браузера - ваше согласие (ст. 6(1)(a) GDPR), которое можно отозвать в любой момент.
• Исполнение требований закона - юридическая обязанность оператора (ст. 6(1)(c) GDPR) [ПЕРЕЧЕНЬ ПРИМЕНИМЫХ ТРЕБОВАНИЙ].

Решения о вас не принимаются автоматически: жалобы рассматривают и решения о скрытии контента и блокировке принимают модераторы-люди. Автоматические ограничения (лимиты на число заметок, клубов и запросов) одинаковы для всех и не оценивают личность.

4. Что видят другие пользователи

• Ваше отображаемое имя видно рядом с вашими публичными заметками к главам - любому посетителю сайта, в том числе без входа. Если вы не хотите показывать имя, делайте заметки личными или выберите нейтральное имя в профиле.
• Название, описание и имя создателя клуба видны всем посетителям.
• Участникам клуба видны ваше имя, цвет закладки, глава, на которой вы читаете, и ваши клубные заметки. Создатель клуба видит имена подавших заявки.
• Личные заметки, словарь, место чтения и адрес электронной почты другим пользователям не показываются. Адрес электронной почты видят только администраторы сервиса.
• Если модератор скрыл ваше отображаемое имя, другие пользователи видят вместо него обезличенную подпись.

5. Модерация

Пользователи могут пожаловаться на публичную заметку, клубную заметку или клуб. Жалоба хранит текст на момент подачи, чтобы модератор видел, на что пожаловались, даже если текст потом изменили. Модератор может скрыть контент - по жалобе или сам, если заметил нарушение, - скрыть отображаемое имя и заблокировать аккаунт. Все эти меры обратимы, а решения по контенту сохраняются в истории модерации.

Заблокированный пользователь видит причину блокировки и может войти в ограниченном режиме: выгрузить свои данные и удалить аккаунт. Блокировка ограничивает поведение в сервисе, но не права на собственные данные.

6. Cookie и хранилище браузера

Необходимые cookie ставятся без согласия - без них не работают вход и защита аккаунта:

• ruslit.auth - вход в аккаунт; до 14 дней с продлением при использовании (или до закрытия браузера, если вы не выбрали «Запомнить меня»).
• ruslit.antiforgery и XSRF-TOKEN - защита от подделки запросов; до закрытия браузера.
• cookie_consent - ваш выбор по cookie; 6 месяцев.

Функциональные cookie и хранилище браузера используются только с вашего согласия:

• lang - выбранный язык интерфейса; 1 год.
• reader_prefs - тема и размер шрифта читалки, чтобы страница сразу открывалась в выбранном виде; 1 год.
• Хранилище браузера (localStorage) - место чтения и настройки читалки, если вы читаете без входа; до удаления. При входе эти данные переносятся в профиль.

Без согласия язык и настройки читалки действуют только в открытой вкладке, а место чтения без входа не сохраняется. Аналитических и рекламных cookie нет. Изменить выбор можно по ссылке «Настройки cookie» внизу каждой страницы; при отказе функциональные cookie и данные в браузере удаляются.

7. Кому передаются данные

Мы не продаём данные и не передаём их для рекламы. Данные обрабатывают только подрядчики, без которых сервис не работает, по договорам об обработке данных:

• Хостинг: [НАЗВАНИЕ ПРОВАЙДЕРА, СТРАНА РАЗМЕЩЕНИЯ].
• Отправка писем: [НАЗВАНИЕ ПОЧТОВОГО СЕРВИСА, СТРАНА].
• Защита и доставка трафика: [НАЗВАНИЕ СЕРВИСА, СТРАНА - ПОСЛЕ ПОДКЛЮЧЕНИЯ].

Передача данных за пределы Европейской экономической зоны: [УКАЗАТЬ, ЕСТЬ ЛИ ПЕРЕДАЧА, И ЕЁ ОСНОВАНИЕ - НАПРИМЕР, СТАНДАРТНЫЕ ДОГОВОРНЫЕ УСЛОВИЯ].

Данные могут быть раскрыты государственным органам только в случаях и в порядке, установленных законом.

8. Сколько хранятся данные

• Аккаунт и ваши материалы хранятся, пока существует аккаунт. При удалении аккаунта они удаляются сразу.
• Записи модерации при удалении аккаунта сохраняются обезличенными: в поданных вами жалобах и в решениях модераторов не остаётся ссылки на вас (объект, причина, комментарий и решение сохраняются), а в жалобах на ваш контент стирается ещё и текст. Такие записи хранятся [СРОК ХРАНЕНИЯ ЗАПИСЕЙ МОДЕРАЦИИ].
• Журналы сервера хранятся [СРОК ХРАНЕНИЯ ЖУРНАЛОВ].
• Резервные копии базы данных хранятся [СРОК ХРАНЕНИЯ РЕЗЕРВНЫХ КОПИЙ], после чего удалённые данные исчезают и из них.

9. Ваши права

• Доступ и переносимость: в профиле можно скачать все свои данные одним файлом JSON.
• Исправление: имя и родной язык меняются в профиле, адрес электронной почты - по запросу на [EMAIL ДЛЯ ВОПРОСОВ О ДАННЫХ].
• Удаление: аккаунт со всеми данными удаляется в профиле. Это доступно и при блокировке.
• Отзыв согласия: по ссылке «Настройки cookie» внизу каждой страницы.
• Ограничение обработки и возражение против обработки на основе законного интереса: напишите на [EMAIL ДЛЯ ВОПРОСОВ О ДАННЫХ].
• Жалоба в надзорный орган: [НАДЗОРНЫЙ ОРГАН ПО МЕСТУ НАХОЖДЕНИЯ ОПЕРАТОРА] или орган по защите данных вашей страны.

На обращения мы отвечаем в течение одного месяца. Чтобы защитить ваши данные, мы можем попросить подтвердить, что обращение отправлено владельцем аккаунта.

10. Возраст

Сервис предназначен для пользователей от 16 лет. В отдельных странах ЕС возраст, с которого можно самостоятельно пользоваться онлайн-сервисами, ниже (13-15 лет), но сервис устанавливает единый порог 16 лет для всех. Если мы узнаем, что аккаунт создал человек младше 16 лет, аккаунт будет удалён.

11. Защита данных

Пароли хранятся только в виде хеша, доступ к данным ограничен ролями, запросы защищены от подделки, частота входа и других чувствительных действий ограничена. Соединение с сайтом защищено шифрованием [HTTPS - ПОСЛЕ ЗАПУСКА].

12. Изменения политики

Дата редакции указана в начале документа. О существенных изменениях мы сообщим заранее [СПОСОБ УВЕДОМЛЕНИЯ - НАПРИМЕР, ПИСЬМОМ ИЛИ НА САЙТЕ].

13. Контакты

[НАИМЕНОВАНИЕ ОПЕРАТОРА], [АДРЕС ОПЕРАТОРА], [EMAIL ДЛЯ ВОПРОСОВ О ДАННЫХ].