Политика обработки персональных данных сайта Javaway

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей и пользователей сайта javaway.info. Оператор обрабатывает только данные, необходимые для работы сайта, учетных записей, публичных разделов, добровольной поддержки разработки, обращений, безопасности и исполнения требований закона, а с отдельного согласия посетителя также для статистики посещений.

1. Категории и источники данных

• OAuth ID, внутренние имя, email и аватар, переданные выбранным Яндексом или VK ID;
• ник, который пользователь выбирает при регистрации, необязательное публичное имя и, при загрузке, подготовленный пользователем аватар;
• публичные материалы: идеи, комментарии, изображения, голоса и связанные с ними сведения;
• обращения, которые пользователь сам направляет оператору по электронной почте, жалобы и сведения, необходимые для модерации;
• сведения о добровольной поддержке разработки: сумма, дата, идентификатор заказа, статус платежа, имя и сообщение, если пользователь сам их указал, и email для согласия на публикацию имени или сообщения (не публикуется);
• технические данные: IP-адрес, User-Agent, cookie, даты создания и обновления сеанса;
• при отдельном согласии посетителя на статистику: идентификаторы в cookie Яндекс Метрики, адреса просмотренных страниц и действия на них (раздел 5).

Данные поступают от пользователя, его браузера, Яндекса или VK ID после выбора соответствующего входа, а также формируются сайтом при использовании учетной записи и публичных функций. Email поступает из OAuth-профиля, если провайдер его передал, и используется для связи и фактически доступных сервисных сценариев.

Сайт не получает пароль от Яндекса или VK ID. OAuth-код, access token, ID token и refresh token нужны кратковременно для обмена кода и получения профиля. Они не сохраняются постоянно в учетной записи Javaway.

2. Цели обработки

• создание учетной записи и вход через выбранного OAuth-провайдера, управление активными сеансами;
• публикация и отображение материалов в соответствии с выбором пользователя;
• модерация, рассмотрение жалоб, предотвращение злоупотреблений и защита сайта;
• ответы на обращения, диагностика ошибок и улучшение работы сайта;
• приём и учет добровольной поддержки разработки, исполнение налоговых обязанностей и, по отдельному согласию, публикация имени и сообщения на стене поддержавших;
• статистика посещений с помощью Яндекс Метрики, только при отдельном согласии посетителя;
• исполнение обязанностей, установленных законодательством Российской Федерации.

3. Правовые основания и операции

Основаниями обработки являются согласие пользователя, данное отдельным действием (для учетной записи по согласию на обработку, для поддержки разработки по согласию при оплате, для публикации по отдельным согласиям на распространение, для статистики посещений по согласию на статистику), заключение и исполнение условий использования сайта, законные интересы оператора в обеспечении безопасности и обязанности, установленные законом. Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, предоставлять доступ, блокировать и удалять данные в пределах указанных целей.

Цели, данные, субъекты и сроки

4. Cookie и хранилище браузера

Без согласия посетителя сайт использует только строго необходимые cookie. Без них вход и защищенные действия не работают. Рекламные пиксели и внешние шрифты на сайте не подключаются, cookie не используются для рекламы. Счетчик Яндекс Метрики подключается только после отдельного согласия посетителя (раздел 5); до согласия и после отказа его скрипт не загружается и его cookie не создаются.

• cookie сеанса входа библиотеки Better Auth (session token): до 30 дней или до выхода;
• cookie state и PKCE библиотеки Better Auth: защита OAuth-входа, на время входа;
• consent_intent: выбранные при регистрации решения и провайдер, до 10 минут;
• oauth_callback_proof, oauth_callback_ticket, oauth_completion_flow: защита завершения входа от подмены, на время входа;
• idea_claim_<номер идеи>: подтверждение права на идею, поданную до появления учетных записей, только после перехода по ранее выданной ссылке для правки, 10 минут.

Только при согласии на статистику Яндекс Метрика создает на домене сайта собственные cookie:

• _ym_uid: идентификатор посетителя в Метрике, до 1 года;
• _ym_d: дата первого визита, до 1 года;
• _ym_isad: признак блокировщика рекламы, до 2 суток;
• _ym_visorc и _ym_metrika_enabled: служебные cookie работы счетчика, до 1 часа.

В хранилище браузера сайт сохраняет: в sessionStorage случайный идентификатор вкладки для собственной аналитики, источник перехода на страницу поддержки и черновик идеи; в localStorage незавершенную партию Судоку и решение посетителя о статистике (разрешена или запрещена, редакция согласия и дата решения). Эти данные остаются в браузере пользователя, кроме идентификатора вкладки и источника перехода, которые передаются вместе с событиями аналитики (раздел 5). Пользователь может очистить их в настройках браузера.

На странице поддержки разработки после нажатия кнопки оплаты загружается платежная форма ЮKassa (ООО НКО «ЮМани»). Она работает на домене платежного сервиса и может использовать собственные cookie по его правилам.

Серверная запись сеанса содержит session token, внутренний ID пользователя, IP-адрес, User-Agent, даты создания, обновления и окончания. Сеанс действует 30 дней, обновляется не чаще одного раза в сутки и может быть досрочно отозван пользователем, оператором при блокировке либо при удалении учетной записи.

5. Веб-аналитика

Собственная аналитика

Для собственной продуктовой аналитики вкладка браузера создает случайный идентификатор в sessionStorage. Сайт отправляет во внутренний сервис Javaway тип события, путь страницы, источник и место перехода, этот идентификатор и ограниченные технические параметры события. К событиям относятся просмотры и действия в Sudoku, PixiTuck и сценарии добровольной поддержки. Текст идей, комментариев, сообщений и email в события не включаются. Отдельный идентификатор атрибуции поддержки в sessionStorage хранит только источник и место ссылки.

sessionStorage очищается браузером после закрытия вкладки. Серверные события веб-аналитики хранятся не более 12 месяцев с даты события, затем удаляются. Пользователь может запросить удаление относящихся к нему данных, если их можно достоверно связать с его обращением.

Яндекс Метрика

Статистику посещений оператор дополнительно собирает с помощью сервиса Яндекс Метрика (ООО "ЯНДЕКС", 119021, г. Москва, ул. Льва Толстого, д. 16). Счетчик подключается только после того, как посетитель нажал "Разрешить" в окне "Статистика посещений", то есть дал отдельное согласие на статистику. Согласие не является условием пользования сайтом: при отказе все страницы и инструменты работают так же.

После согласия Метрика получает идентификаторы из своих cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, адрес просматриваемой страницы без параметров, адрес страницы, с которой совершен переход, время визита, клики и достигнутые цели, например "изображение выбрано", "результат скачан", "партия завершена". Изображения, обрабатываемые в PixiTuck, тексты идей и комментариев, имя, ник и email в Метрику не передаются. Запись действий посетителя (Вебвизор) отключена. Страницы раздела администратора в статистику не попадают.

Яндекс обрабатывает эти данные на условиях Пользовательского соглашения сервиса Яндекс Метрика (yandex.ru/legal/metrica_termsofuse). Отозвать согласие можно в любой момент кнопкой "Настройки статистики" внизу любой страницы: после выбора "Не разрешать" cookie Метрики удаляются с домена сайта, а счетчик больше не загружается.

6. Публичные материалы

Идеи, комментарии и прикрепленные изображения становятся доступными неопределенному кругу посетителей после публикации. Публичные идеи и комментарии всегда сопровождает ник пользователя. Публичное имя необязательно: если пользователь его указал, оно показывается рядом с ником. Ник и имя хранятся отдельно от внутреннего OAuth-профиля. Публичный профиль объединяет доступные идеи автора. Не размещайте в материалах чужие персональные данные или сведения, которые вы не готовы сделать общедоступными.

Загрузка аватара необязательна. Источником публичного аватара является файл, загруженный пользователем, а не OAuth-профиль. После загрузки сайт нормализует изображение и сразу публикует нормализованный аватар в публичном профиле и рядом с публичными материалами автора. Активный профиль с видимыми идеями может индексироваться поисковыми системами.

7. Получатели и обработчики

Сервер сайта и базы данных размещены у хостинг-провайдера Jino (jino.ru) в Российской Федерации, который обеспечивает хранение по поручению оператора и не использует данные в своих целях. Сайт сам писем не отправляет. Сайт не имеет контактной формы. Обращения, в том числе о персональных данных, человек направляет сам по электронной почте на адрес оператора в российском почтовом сервисе. Telegram указан на сайте только для общих вопросов; сведения о себе через него сообщать не следует. Платежи по поддержке разработки проводит ЮKassa (ООО НКО «ЮМани»), которая обрабатывает платежные данные как самостоятельный оператор; данные банковской карты оператор не получает. Сведения о поддержке и события собственной веб-аналитики передаются внутреннему сервису Javaway на сервере в Российской Федерации. Данные статистики посещений при согласии посетителя получает ООО "ЯНДЕКС" как владелец сервиса Яндекс Метрика (раздел 5). Яндекс и VK ID обрабатывают OAuth-запрос и данные своих пользователей по собственным правилам. Данные также могут быть предоставлены государственному органу, если это прямо требуется законом.

8. Локализация и передача

При обработке персональных данных граждан Российской Федерации оператор применяет требования закона о локализации первичной записи и хранения таких данных: сайт и его базы данных размещены на серверах в Российской Федерации. Трансграничная передача персональных данных оператором не осуществляется. OAuth-запросы направляются Яндексу или VK ID только после выбора пользователя. Иная трансграничная передача допускается только при наличии правового основания и выполнении обязательных процедур.

9. Сроки хранения

Данные учетной записи, связанные OAuth ID и доказательства согласий хранятся до удаления учетной записи. Закрытый журнал смен публичного имени хранится не более 90 дней и удаляется раньше при удалении учетной записи. Активный сеанс имеет срок 30 дней. Сведения о платежах хранятся 5 лет для исполнения налоговых обязанностей. Имя и сообщение на стене поддержавших публикуются до отзыва согласия на распространение. Обращения и технические записи хранятся до завершения поддержки, модерации, расследования сбоев или защиты от злоупотреблений. Публичные материалы сохраняются после удаления учетной записи в обезличенном виде с подписью «Удаленный пользователь», пока материал не скрыт или не удален отдельно. Более длительный срок применяется только при обязанности хранения по закону или для защиты прав в споре.

10. Защита данных

Оператор ограничивает доступ к данным, использует защищенное соединение, контролирует активные сеансы и применяет организационные и технические меры против неправомерного доступа, изменения и уничтожения данных.

11. Права, отзыв и удаление

Пользователь вправе запросить сведения об обработке, доступ, уточнение, блокирование или удаление своих данных, отозвать согласие и обжаловать действия оператора. Запрос направляется на pikselnsk@yandex.ru. Для подтверждения принадлежности учетной записи оператор может попросить написать с email, полученного от OAuth-провайдера. Отзыв не влияет на законность обработки, выполненной до его получения. После отзыва обработка на основании согласия прекращается, если иное основание или обязанность хранения не установлены законом. Согласие на статистику посещений отзывается без обращения к оператору: кнопкой "Настройки статистики" внизу любой страницы.

Удаление учетной записи прекращает активные сеансы, удаляет OAuth-связи, настройки, доказательства согласий, публичный профиль и загруженный аватар, а публичные идеи, комментарии, голоса и прикрепленные изображения обезличивает. Отдельные записи могут временно сохраняться в резервных копиях или дольше храниться в случаях, требуемых законом. Для удаления персональных данных внутри сохраненного публичного материала укажите ссылку на него в обращении.

Реквизиты оператора

Связанные документы сайта

• Политика обработки персональных данных
• Согласие на обработку персональных данных
• Согласие на распространение персональных данных
• Условия использования сайта
• Согласие на статистику посещений