Конфиденциальность
Политика конфиденциальности ManaLog
Какие персональные данные обрабатывает ManaLog, зачем и на каком основании, кому они передаются, где хранятся, сколько времени и как реализовать ваши права.
Пользовательское соглашение · Обращения и поддержка · Правила рекомендаций · Предыдущая редакция
1. Кто отвечает за ваши данные
Оператором (контролёром) ваших персональных данных является физическое лицо, которому принадлежит и которое администрирует ManaLog (сайт manalog.org и приложения ManaLog). Предприниматель (ИП) в Сербии для ведения сервиса пока не зарегистрирован; после регистрации его наименование, адрес и регистрационные сведения будут опубликованы здесь и в Пользовательском соглашении.
Контакт по любым вопросам персональных данных: support@manalog.org.
При регистрации пользователь подтверждает получение уведомления; такая отметка сама по себе не является согласием на обработку. Если согласие является правовым основанием для конкретной цели, мы запрашиваем его отдельно и добровольно, и его можно отозвать в любое время. Молчание, бездействие или заранее проставленная отметка никогда не считаются согласием.
2. Какие данные мы обрабатываем
Мы получаем данные, которые вы сообщаете сами, данные, возникающие при использовании сервиса, и ограниченный объём данных от третьих лиц, которыми вы решили воспользоваться (например, при входе через Google).
| Категория | Что входит | Источник |
|---|---|---|
| Аккаунт | Подтверждённая электронная почта, никнейм, хеш пароля, идентификатор и дата создания аккаунта, язык интерфейса; для перенесённых бета-аккаунтов — прежний номер телефона; при входе через Google — идентификатор Google, имя и изображение профиля | Вы, Google |
| Юридические записи | Версии принятого соглашения и полученной политики, время, источник, IP-адрес и идентификатор браузера в этот момент | Формируются сервисом |
| Страна проживания | Страна, выбранная при настройке аккаунта; используется для показа местной правовой информации | Вы |
| Профиль | Аватар, био, тема профиля, публичное имя, заметки и записи профиля, настройки приватности, блокировки и заметки о других пользователях | Вы |
| Профиль тиммейта | Пол и дата рождения (если вы их указали), страна, регион, город, часовой пояс, языки, игры, платформы, роли, сыгранные часы, ранги, статус поиска и расписание | Вы |
| Социальная активность | Записи, комментарии, реакции, сохранения, скрытия, подписки, друзья, сообщества, события, которые вы создаёте или в которых участвуете | Вы, сервис |
| Сообщения | Содержимое и вложения со сквозным шифрованием; отправитель, получатели, время, статусы доставки и прочтения, участники групп и их роли | Вы, сервис |
| Защита переписки | Публичные ключи, ключи идентичности, подписи, зашифрованные резервные копии ключей и конверты восстановления, запросы на перенос между устройствами | Ваше устройство |
| Звонки | Идентификатор звонка, участники, статусы, данные сигнализации, время начала и окончания. Звук, видео и изображение экрана не сохраняются | Сервис |
| Трансляции | Название, описание, категория и язык эфира, сообщения чата, кадры-превью во время эфира, статистика зрителей, внешняя ссылка поддержки, если вы её добавили | Вы, сервис |
| Рекомендации | Показы, просмотры, время просмотра, переходы в профили и позиции в выдаче, используемые для ранжирования | Сервис |
| Безопасность и устройства | IP-адрес, идентификатор браузера или приложения (User-Agent), записи о сеансах, даты входа и активности, результаты антибот-проверок и коды событий безопасности | Сервис |
| Уведомления | Идентификаторы подписок на веб- и мобильные push-уведомления и ваши настройки уведомлений | Ваше устройство |
| Обращения и жалобы | Ваши жалобы, юридические уведомления, запросы по данным и апелляции, включая контактные данные и контент, на который подана жалоба | Вы |
| Сообщения о проблемах | Описание, приложенные скриншоты или короткое видео, адрес страницы, версия приложения и сведения об устройстве | Вы |
Мы не запрашиваем документы, удостоверяющие личность, данные платёжных карт, точное местоположение и биометрические данные. Аватары и изображения не используются для установления личности. Пожалуйста, не указывайте в профиле и публичных записях чувствительные сведения (например, о здоровье, религиозных или политических взглядах).
3. Цели обработки и правовые основания
Мы обрабатываем данные только при наличии правового основания. Основание для каждой цели указано в таблице; если закон вашей страны предусматривает иные основания, мы опираемся на соответствующие основания местного права.
| Цель | Данные | Правовое основание |
|---|---|---|
| Создание и работа аккаунта, вход | Аккаунт, безопасность и устройства, юридические записи | Исполнение договора |
| Работа функций: профиль, лента, сообщества, поиск тиммейтов, сообщения, звонки, трансляции, уведомления | Профиль, профиль тиммейта, социальная активность, сообщения, звонки, трансляции, уведомления | Исполнение договора |
| Персонализация ленты и подсказок | Рекомендации, социальная активность, игры и языки | Законный интерес в показе релевантного контента; вы можете возразить и пользоваться настройками, описанными на странице рекомендаций |
| Безопасность, защита от спама, ботов, мошенничества и злоупотреблений | Безопасность и устройства, коды событий, результаты антибот-проверок | Законный интерес в защите пользователей и сервиса; обязанности по закону |
| Модерация, рассмотрение жалоб, уведомлений и апелляций | Обращения, контент, на который подана жалоба, данные аккаунта | Обязанности по закону; законный интерес |
| Ответы на обращения в поддержку и запросы по данным | Обращения, данные аккаунта | Обязанности по закону; исполнение договора |
| Служебные письма (ссылки подтверждения, уведомления безопасности) | Электронная почта, язык | Исполнение договора |
| Push-уведомления | Подписки на уведомления | Ваше разрешение в браузере или на устройстве (согласие), которое можно отозвать в любое время |
| Необязательные поля профиля тиммейта, например пол и дата рождения | Профиль тиммейта | Согласие, выраженное заполнением поля; его можно удалить в любое время |
| Учёт принятых документов и соблюдение закона | Юридические записи | Обязанности по закону; законный интерес в подтверждении соблюдения требований |
| Диагностика проблем, о которых вы сообщили | Сообщения о проблемах | Законный интерес в исправлении ошибок |
Мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке и порождающих юридические последствия или иным образом существенно затрагивающих вас. Автоматические средства ранжируют контент и подбирают тиммейтов, а антибот-система может попросить браузер пройти дополнительную проверку; если пройти её не получается, напишите нам, и ситуацию рассмотрит человек.
5. Трансграничная передача и местонахождение данных
Серверы и основная база данных размещены у Infomaniak в Швейцарии; через Infomaniak отправляются и служебные письма. Когда Google или Apple обрабатывают данные в США или других странах, передача основана на их сертификации по EU-U.S. Data Privacy Framework и стандартных договорных условиях.
Выбор страны в аккаунте определяет, какая местная правовая информация вам показывается. Он не переносит ваши данные в базу данных этой страны.
6. Сроки хранения
Мы храним данные только столько, сколько нужно для указанных целей. Сроки ниже соответствуют тому, как сервис работает сейчас.
| Данные | Срок хранения |
|---|---|
| Аккаунт и профиль | Пока существует аккаунт. При удалении аккаунта в настройках — сразу; по запросу на закрытие — при исполнении запроса (как правило, в течение месяца). Подробнее — под таблицей |
| Записи, комментарии, сообщества | До удаления вами или закрытия аккаунта |
| Сообщения и вложения | До удаления вами или другими участниками либо до закрытия аккаунта; уже доставленные копии остаются у получателей |
| Сеансы в браузере | До 180 дней или до выхода и завершения сеанса |
| Сеансы в мобильных приложениях | До 30 дней; завершаются после 7 дней бездействия |
| Ссылки для входа и одноразовые коды | 15 минут; просроченные записи удаляются в течение 24 часов |
| Запросы входа по QR и переноса истории | 2 и 5 минут соответственно |
| Черновики трансляций | 24 часа, если эфир не начат |
| Кадры-превью трансляций | Обновляются примерно раз в минуту во время эфира; удаляются через 24 часа после его окончания |
| События рекомендаций | Пока существует аккаунт; для ранжирования используются последние 14 дней |
| Жалобы, уведомления, апелляции и запросы по данным | Сколько необходимо для их рассмотрения, а также для установления, осуществления и защиты прав |
| Записи о принятых документах | В течение существования аккаунта и применимого срока исковой давности |
| Резервные копии | Перезаписываются по циклу ротации резервных копий |
Что происходит при удалении аккаунта. Мы сразу удаляем профиль (ник, адрес электронной почты, номер телефона, аватар, описание и анкету тиммейта), записи, комментарии, отметки и голоса, друзей, подписки, заметки и блокировки, канал и сообщения в чатах трансляций, сеансы на всех устройствах и резервные копии ключей на сервере. Уже отправленные вами сообщения остаются у получателей с подписью «Удалённый аккаунт»; чтобы получатели могли и дальше читать эту переписку, мы сохраняем запись без ника и контактных данных вместе с вашими открытыми ключами шифрования. Беседы и сообщества, которые вы создали, переходят к другому участнику, а если участников не осталось — удаляются. Записи о принятии документов, жалобы, уведомления и обращения мы храним в сроки, указанные в таблице. Удаление нельзя отменить; после него ваш ник может занять другой человек.
Мы регулярно пересматриваем эти сроки. Из резервных копий данные удаляются при их ротации; до этого копии защищены и не используются для других целей.
7. Как мы защищаем данные
Все соединения защищены HTTPS, пароли хранятся только в виде хешей с солью, сеансы защищены cookie с защитными настройками и CSRF-токенами. Мы применяем лимиты запросов, разграничение доступа, изоляцию контейнеров и журнал безопасности, в который записываются коды событий без паролей, токенов, ключей, электронной почты, IP-адресов и содержимого сообщений. Личные сообщения и вложения защищены сквозным шифрованием, ключи остаются на ваших устройствах.
Абсолютно защищённых систем не бывает: риски зависят и от вашего устройства, браузера, сети и собеседников. Если утечка персональных данных может создать риск для ваших прав, мы уведомим вас и компетентные органы, как требует закон.
8. Ваши права
В зависимости от применимого к вам закона вы вправе:
- получить сведения об обработке своих данных и их копию;
- получить данные в структурированном машиночитаемом формате (переносимость): скачать мои данные;
- исправить неточные или неполные данные;
- потребовать удаления данных, в том числе самостоятельно удалить аккаунт в настройках;
- ограничить обработку;
- возразить против обработки на основании законного интереса, в том числе против персонализации;
- отозвать согласие в любое время; это не влияет на законность обработки до отзыва;
- не подвергаться решениям, основанным исключительно на автоматизированной обработке и порождающим юридические или сопоставимые последствия;
- подать жалобу в орган по защите персональных данных страны, где вы живёте или работаете либо где произошло нарушение.
Как подать запрос и в какие сроки мы отвечаем в разных странах, описано на странице «Обращения и поддержка». Реализация прав не повлечёт для вас неблагоприятных последствий.
9. Ваш выбор и настройки
В настройках можно выбрать, кто может вам писать, звонить и комментировать ваши записи, блокировать пользователей, завершать сеансы, включать и отключать уведомления, менять язык и удалить аккаунт. Записи и сообщения можно удалять, из сообществ — выходить, а необязательные поля профиля тиммейта — очищать в любое время. Управление рекомендациями описано на странице рекомендаций.
11. Дети
ManaLog не предназначен для детей младше 13 лет или более высокого минимального возраста, установленного законом их страны. Мы сознательно не собираем их данные. Несовершеннолетним пользователям нужно разрешение родителя или законного представителя. Если вы считаете, что ребёнок передал нам свои данные, напишите на support@manalog.org, и мы их удалим.
12. Дополнительные сведения для отдельных стран
Сначала показаны сведения для вашей страны: из аккаунта, а до регистрации — по IP-адресу. Сведения для других стран свёрнуты.
ЕС и ЕЭЗ (GDPR). Вам принадлежат права, перечисленные в разделе 8, и вы можете подать жалобу в национальный надзорный орган. Список органов публикует Европейский совет по защите данных. Европейская комиссия признаёт, что Швейцария обеспечивает достаточный уровень защиты данных. Правовые основания из раздела 3 соответствуют статье 6(1) GDPR: согласие — пункт (a), исполнение договора — пункт (b), обязанности по закону, в том числе по Регламенту о цифровых услугах, — пункт (c), законный интерес — пункт (f).
Великобритания. Могут применяться UK GDPR и Закон о защите данных 2018 года с изменениями, внесёнными Законом о данных (использование и доступ) 2025 года. Жалобу можно подать в Управление комиссара по информации (ICO). Великобритания признаёт, что Швейцария обеспечивает достаточный уровень защиты данных.
Швейцария. Может применяться Федеральный закон о защите данных (FADP); надзорный орган — FDPIC.
США. Права по законам штатов о приватности (например, CCPA/CPRA в Калифорнии) применяются, только если закон распространяется на ManaLog и его обработку; пороговые значения зависят от закона. За последние 12 месяцев мы собирали категории, описанные в разделе 2 (идентификаторы, учётные данные аккаунта, сведения об активности в интернете, приблизительное местоположение по IP-адресу, аудио- и визуальный контент, который вы загружаете, и выводы, используемые для рекомендаций), для целей из раздела 3. Мы не продаём и не передаём персональную информацию и не используем чувствительную персональную информацию для выводов о ваших характеристиках. Отказ в исполнении запроса можно обжаловать, ответив на наше письмо.
Россия. Персональные данные обрабатываются в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Действия с данными могут включать сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение, с использованием средств автоматизации и без них. Где хранятся и куда передаются данные, описано в разделе 5. Жалобу можно подать в Роскомнадзор.
Сербия. Применяется Закон о защите персональных данных. Жалобу можно подать Поверенику по информации, имеющей общественное значение, и защите персональных данных. Правовые основания из раздела 3 соответствуют статье 12 этого закона. Сербия признаёт, что Швейцария обеспечивает достаточный уровень защиты данных.
Бразилия. Может применяться LGPD; надзорный орган — ANPD.
Мексика, Аргентина, Чили и Колумбия. Применяются местные законы о защите данных с предусмотренными ими правами (например, права ARCO в Мексике).
Канада. Могут применяться PIPEDA или законы провинций.
Австралия и Новая Зеландия. Могут применяться Privacy Act 1988 или Privacy Act 2020.
Региональный блок ниже дополняет сведения для страны, указанной в вашем аккаунте.
13. Изменение политики
Мы обновляем политику при изменении обработки, сервиса или закона. О существенных изменениях мы заранее сообщаем по электронной почте или в сервисе. Дата и номер редакции указаны в начале страницы; предыдущие редакции хранятся в архиве.
14. Контакты
Вопросы о персональных данных, запросы и жалобы: support@manalog.org. Пишите, пожалуйста, с адреса, привязанного к аккаунту. Никогда не отправляйте пароли, коды для входа и коды восстановления.