Политика обработки персональных данных

1. Кто мы

Оператор персональных данных на сайте ahamoment.ru: [ЗАПОЛНИТЬ: ФИО / ИП / ООО]. По вопросам о ваших данных пишите: [ЗАПОЛНИТЬ: контактный email].

2. Какие данные мы собираем и зачем

Мы собираем только то, без чего сайт не работает или что вы сами решили нам дать.

• Адрес электронной почты — только если вы указали его при отправке кейса (это необязательно). Нужен, чтобы связаться с вами по вашему кейсу: уточнить детали, сообщить о решении. Мы обрабатываем его на основании вашего согласия, которое вы даёте отдельной галочкой (текст согласия). Email не публикуется и другим пользователям не показывается.
• Имя, ссылки на Telegram, VK и сайт — если вы указали их как автор кейса. Они публикуются рядом с кейсом: ради этого вы их и указываете.
• Хэш IP-адреса. При отправке кейса мы считаем из вашего IP-адреса необратимый хэш с секретной «солью». Сам IP-адрес мы в базе не храним. Хэш нужен для защиты от спама: он позволяет ограничить число отправок с одного адреса. Мы относим его к персональным данным и защищаем так же.
• Анонимный cookie для «Хочу так же». Случайный идентификатор в вашем браузере, без имени и почты. Нужен, чтобы засчитать «Хочу так же» один раз с одного браузера. Удалить его можно в настройках браузера.
• «Сохранить». Список сохранённых кейсов хранится в localStorage вашего браузера, то есть на вашем устройстве. На сервер он не отправляется.
• Счётчики. Просмотры, копирования промпта и переходы в Telegram мы считаем только суммами, без привязки к конкретному человеку.
• Технические журналы сервера, в которых может быть IP-адрес запроса. Нужны для безопасности и разбора сбоев. [ПРОВЕРИТЬ: юрист и владелец подтверждают состав и срок]

3. Чего мы не делаем

• Не подключаем рекламные пиксели, внешние шрифты и CDN. Аналитика — Яндекс Метрика и GlassTrack, и она включается только после вашего согласия (раздел 10).
• Не просим входить через соцсети и аккаунты других сервисов: входа на сайте нет.
• Не продаём и не передаём данные для рекламы.

4. Где мы храним данные

На серверах на территории Российской Федерации: [ЗАПОЛНИТЬ: провайдер и город]. Резервные копии тоже хранятся в России.

5. Кому мы передаём данные

Никому, кроме случаев, когда этого требует закон. В частности:

• чтобы помочь заполнить карточку кейса по вашей ссылке или тексту, мы отправляем в российский сервис языковых моделей только содержимое кейса (текст, который вы вставили, и текст страницы по ссылке). Ваш email, IP-адрес и другие данные туда не уходят. Поэтому не вставляйте в текст чужие персональные данные;
• за пределы России данные не передаются.

6. Сколько мы храним данные

• Email и отметка о согласии — пока вы не отзовёте согласие или пока это нужно для связи по вашему кейсу.
• Хэш IP-адреса хранится не дольше 30 дней, затем автоматически удаляется.
• Технические журналы сервера — до 30 дней. [ПРОВЕРИТЬ]
• Опубликованный кейс (текст и имя автора) остаётся на сайте, пока вы не попросите его снять.

7. Ваши права

Вы можете в любой момент:

• узнать, какие ваши данные мы обрабатываем;
• попросить уточнить, заблокировать или удалить их;
• отозвать согласие на обработку email.

Для этого напишите на [ЗАПОЛНИТЬ: контактный email] и укажите ссылку на ваш кейс или адрес почты, который вы оставляли. Мы ответим в сроки, которые установлены законом. Отзыв согласия не влияет на законность обработки до этого момента. Если вы считаете, что мы нарушаем ваши права, вы можете обратиться в Роскомнадзор.

8. Как мы защищаем данные

Соединение с сайтом защищено шифрованием, доступ к базе и к модерации ограничен паролем, IP-адреса хранятся только в виде хэша.

9. Изменения

Новую редакцию мы публикуем на этой странице. Если изменится что-то существенное для ваших данных, мы заметно об этом сообщим.

10. Cookie и аналитика

Когда вы впервые открываете сайт, внизу страницы появляется плашка про cookie. Пока вы не нажали «Принять», Яндекс Метрика не загружается и никакие данные в неё не уходят.

Аналитика — два сервиса: Яндекс Метрика и GlassTrack (собственная аналитика сайта). Оба включаются только после вашего согласия.

• Какие данные. Cookie Метрики, сведения о вашем браузере и устройстве и о действиях на сайте (какие страницы открывали, куда нажимали, как прокручивали). Мы также используем запись сессий (Вебвизор): по ней видно движение мыши и прокрутку, но содержимое полей ввода не записывается.
• Зачем. Чтобы понимать, какие кейсы полезны, и улучшать сайт.
• Кто обрабатывает. Оператор сервиса — ООО «Яндекс». Данные передаются ему только после вашего согласия.
• Как отозвать. Нажмите «Настройки cookie» внизу любой страницы и выберите «Только необходимые». Метрика и GlassTrack перестанут загружаться, cookie Метрики будут удалены.