Draft. This document needs review by a lawyer licensed to practice in Russia.
Privacy Policy
Настоящая Политика описывает, какие персональные данные olander обрабатывает и как. Основные акты: Федеральный закон № 152-ФЗ «О персональных данных» и № 149-ФЗ. Данные граждан РФ собираются и хранятся в базах, расположенных на территории России.
Оператор персональных данных
Регистрация в реестре операторов персональных данных Роскомнадзора в процессе — номер и дата уведомления появятся здесь после завершения. Пока уведомление не подтверждено, правовое основание обработки по каждому пункту ниже не прошло финальную проверку юристом (см. плашку в начале документа).
Какие данные мы обрабатываем
- адрес электронной почты, имя пользователя, хеш пароля;
- IP-адрес и идентификаторы сессии — безопасность и защита от злоупотреблений;
- опубликованный контент, ответы, репосты, подписки, упоминания, хештеги;
- история взаимодействия (показы в ленте) — для ранжирования и метрик;
- жалобы, решения модерации, обращения в поддержку;
- фото профиля, отображаемое имя, «о себе» — если вы их укажете;
- для рекламодателей: необязательные параметры таргетинга собственной кампании (регион, возраст, пол, интересы) — настраиваются самим рекламодателем в личном кабинете, не используются ни для чего другого;
- показ/клик/конверсия объявления (id пользователя, если он залогинен, метка показа) — для частоты показа, атрибуции результата и защиты от повторного учёта.
Полная опись — во внутреннем реестре данных (готовится вместе с юристом).
Зачем
Работа сервиса, безопасность, модерация, выполнение требований закона, ответы на законные запросы. Мы не используем чувствительные признаки для таргетинга и не строим детальные рекламные профили — параметры таргетинга рекламной кампании выше настраивает сам рекламодатель для своей кампании, это не профиль, который мы строим о пользователях.
Аналитика сайта
Для статистики посещений используется Яндекс.Метрика — записывает клики, прокрутку и переходы по сайту, в том числе у незалогиненных посетителей. Данные идут напрямую в mc.yandex.ru, минуя нашу базу; Яндекс — российская инфраструктура, трансграничной передачи здесь нет. Правовое основание для записи действий незалогиненного посетителя (до любого согласия на cookies/аналитику) ещё не подтверждено юристом/DPO — раздел обновится, когда это будет решено.
Алгоритм ленты
Лента «Интересное» ранжируется по явным правилам; каждая рекомендация фиксируется вместе с версией алгоритма (внутренний аудит). Ранжирование можно отключить в настройках.
Хранение
Сроки — в Политике хранения. Журнал аудита модерации хранится дольше в силу требований закона.
Ваши права
Вы можете скачать свои данные и запросить удаление аккаунта в настройках приватности. Вопросы — ответственному за защиту данных (DPO).
Передача третьим лицам
Инфраструктура — российские поставщики (облако, хранилище). Трансграничная передача не предполагается; любые исключения будут зарегистрированы. Список субподрядчиков уточняется.