Политика конфиденциальности About Me

Кто отвечает за обработку данных

Оператор сервиса About Me доступен по адресу admin@journal-about.me. По этому адресу можно задать вопрос о данных, запросить доступ, исправление или удаление.

Какие данные обрабатываются

• Данные аккаунта: email, имя, выбранный язык, хеш пароля и подключённые способы входа
• Данные Telegram при использовании Mini App или связывании аккаунта: идентификатор, имя, username, язык и доступная фотография профиля
• Пользовательский контент: записи дневника и снов, оценки, эмоции, активности, цели, воспоминания, теги, фотографии и настройки
• Технические данные: IP-адрес, user agent, сведения о сессии, события безопасности, время запросов и диагностические ошибки
• Данные публичного сайта: посещённые страницы, переходы и взаимодействия, которые может собирать Яндекс Метрика, включая Вебвизор

Зачем нужны данные

• Создать аккаунт, подтвердить вход и поддерживать пользовательскую сессию
• Хранить, показывать, искать, экспортировать и восстанавливать пользовательский контент
• Связывать email- и Telegram-способы входа только по явному действию пользователя
• Защищать сервис от злоупотреблений, расследовать ошибки и обеспечивать безопасность
• Понимать, как используется публичный сайт, и улучшать его содержание и навигацию

Правовые основания

Данные аккаунта и пользовательский контент обрабатываются для предоставления запрошенного сервиса. Данные безопасности и минимальная диагностика обрабатываются для защиты пользователей и законных интересов сервиса. Аналитика публичного сайта используется в пределах, разрешённых применимым законодательством и настройками браузера.

Как защищаются данные

Пароли хранятся только в виде стойкого Argon2id-хеша. Содержимое записей, воспоминаний, целей и фотографии хранится в зашифрованном виде. Для каждого аккаунта используется отдельный ключ шифрования.

Часть служебных данных остаётся доступной системе без расшифровки содержимого: календарные даты, оценки, статусы, связи между сущностями и числовые значения показателей. Это необходимо для календаря, поиска по фильтрам и аналитики.

Передача и обработчики

Для работы сервиса могут использоваться инфраструктурные поставщики хостинга, базы данных, объектного хранилища и доставки email. При использовании Telegram соответствующие данные также обрабатываются Telegram. На публичном сайте используется Яндекс Метрика.

Данные не продаются и не передаются для чужой самостоятельной рекламы. Поставщики получают только доступ, необходимый для своей технической функции.

Cookies и локальное хранилище

HttpOnly cookie используется для обновления авторизованной сессии. В localStorage сохраняются несекретные настройки интерфейса, например язык и тема. Яндекс Метрика может устанавливать собственные cookies на публичном сайте.

Срок хранения

Пользовательский контент хранится, пока существует аккаунт, если пользователь не удалит отдельные данные раньше. Сессии и временные токены имеют ограниченный срок действия. Технические события могут храниться дольше, когда это необходимо для безопасности и расследования сбоев.

После удаления аккаунта связанные пользовательские данные удаляются из основной базы и файлового хранилища. Отдельные обезличенные технические записи и резервные копии инфраструктуры могут сохраняться ограниченное время до штатной перезаписи.

Права пользователя

• Просмотреть и исправить данные профиля
• Скачать ZIP backup пользовательского контента
• Удалять отдельные записи, воспоминания, фотографии и другие данные
• Удалить аккаунт и связанные с ним данные в настройках приложения
• Обратиться по адресу admin@journal-about.me по вопросу доступа, исправления, ограничения или удаления данных

Изменения политики

Политика может обновляться вместе с сервисом или требованиями законодательства. Актуальная версия и дата обновления всегда публикуются на этой странице.