Политика приватности

Необязательное продвижение профиля и Stripe

Когда продвижение профиля доступно, оплата подписки и управление ею проходят в Stripe, где обрабатываются платёжные и расчётные данные. SARAFAN не получает номера карт. Для исполнения заказанной услуги и подтверждения договора мы сохраняем связи аккаунта и карточки, идентификаторы цены, оплаты, клиента, подписки и счёта Stripe, состояние подписки, оплаченный срок, версию условий продвижения и время принятия. Эти записи входят в выгрузку аккаунта. При окончательном обезличивании ссылки на аккаунт и карточку снимаются, пока фоновая обработка завершает внешнюю отмену; завершённые локальные записи удаляются через 90 дней после окончания оплаченного срока. У финансовых документов Stripe отдельные требования к хранению. Продление, отмена и помощь с оплатой описаны в условиях продвижения. Услуга не разрешает маркетинговую рассылку или необязательное отслеживание.

Данные барахолки и доступ

Отдельная барахолка позволяет частным лицам предложить свои вещи для продажи или бесплатной передачи. Мы храним текст объявления, цену или режим «отдам», валюту, категорию, состояние, город и выбранный район, фото, публичную подпись автора и дату регистрации, признак подтверждения почты, жизненный цикл и состояние модерации. Поля точного адреса нет. Любой посетитель видит только объявления на витрине и публичные сведения об авторе. Забронированная вещь видна, но получить её контакты нельзя. Вне витрины объявление недоступно и по прямой ссылке; автор сохраняет доступ в кабинете.

Telegram, WhatsApp и телефон хранятся отдельно и не входят в публичные ответы. Почта входа не подставляется как контакт объявления. Вошедший посетитель получает разрешённые каналы по явному записанному запросу в пределах лимитов. Владелец видит и выгружает свои каналы; уполномоченный сотрудник может посмотреть их для модерации. Эти исключения не открывают автору чужие защищённые контакты.

Также храним избранное, журнал запросов контактов барахолки, ограничения публикаций, акцепты правил и записи модерации/жалоб. В журнале контактов — вещь, запросивший пользователь, рынок и категория, редакция содержания, названия каналов, время, язык и хэши для защиты от злоупотреблений; значений каналов и доказательства сделки там нет. Избранное и история контактов приватны; публичный счётчик избранного показывает число, а не список людей.

Предоставление аккаунта, публикация вещей, избранное и выдача запрошенных контактов необходимы для заказанной функции по договору. Безопасность, лимиты, ограничения и модерация основаны на законном интересе в безопасном сервисе. Обязательные записи принятия подтверждают договор и соблюдение правовых обязанностей. Эти цели не разрешают рекламные рассылки или необязательное отслеживание. Нынешняя барахолка не собирает данные карт, выплат, оплаты вещи или покупки продвижения.

Сроки хранения барахолки

При стандартных настройках резерв незавершённой загрузки истекает через 60 минут. После этого конвейер очистки ставит её файлы на удаление; это не гарантия мгновенного исчезновения копии в CDN.

При стандартных настройках неопубликованный серверный черновик очищается после 14 дней без обновления. Публикация истекает через 30 дней после размещения или продления; продление доступно в последние пять дней. Бронь длится не больше 48 часов и не продлевает публикацию. Автор может вернуть отметку «Продано» или «Отдано» в течение 24 часов, если исходный срок и остальные требования ещё позволяют публикацию; возврат не продлевает срок.

Закрытая вещь очищается через 30 дней после закрытия. Остальные незаблокированные вещи — через 30 дней после истечения публикации. Мягко удалённая вещь очищается в назначенный срок удаления, обычно в пределах 30 дней. Заблокированная вещь сохраняется до 90 дней после последнего записанного решения о блокировке, затем очищается; запрос стирания аккаунта имеет приоритет. Плановая очистка идёт порциями, поэтому физическое удаление происходит при следующих успешных запусках обслуживания, а не ровно в указанную секунду.

Записи запросов контактов барахолки очищаются не позднее 90 дней; удаление вещи или стирание связанного аккаунта может убрать их раньше. Сохранённая вещь вне витрины становится пометкой «недоступно»: старые заголовок, фото и защищённые контакты не показываются. Запись избранного остаётся до вашего удаления, физической очистки вещи или стирания сохранившего аккаунта. Одно снятие с витрины не стирает эту запись.

Ограничения рынка удаляются после снятия, истечения и при стирании аккаунта. Свободный текст жалобы и хэши IP очищаются по сроку деталей жалоб, обычно через 30 дней. Эта очистка не удаляет саму запись жалобы и её связь с заявителем. Решения модерации и доказательства принятия имеют отдельное хранение по действующему конвейеру аккаунта, обезличивания и защиты правовых требований; срок журнала контактов в 90 дней к ним не относится. Автоматической специальной очистки этих решений и акцептов через 90 дней в барахолке нет. За критериями их хранения и для реализации своих прав обращайтесь к контролёру по адресу выше.

Фото, выгрузка и стирание барахолки

Пауза, истечение или закрытие делает страницу вещи недоступной, но само по себе не удаляет фото из публичного хранилища: по известной ссылке оно может оставаться доступным до архивной очистки. Скрытие модератором закрывает анонимный доступ по прежним ссылкам на фото в течение пяти минут. Сохранённый снимок доступен автору и уполномоченным модераторам по короткой подписанной ссылке для исправления; анонимный доступ возвращается только после успешной явной повторной публикации. Блокировка, удаление вещи и стирание аккаунта также закрывают анонимный доступ к фото в течение пяти минут и ставят файлы на удаление; фактическая очистка зависит от успешной работы хранилища. Скачанные копии мы не можем отозвать. Не загружайте адрес, контакты или сведения, которые нельзя безопасно сделать публичными.

Выгрузка аккаунта включает ваши вещи и каналы, избранное, ваши запросы контактов, ограничения и акцепты правил, без внутренних заметок сотрудников и чужих защищённых данных. Запрос стирания аккаунта сразу снимает ваши вещи с витрины и удаляет их каналы; файлы ставятся на удаление. Остальные данные барахолки удаляются физическим конвейером или конвейером сохраняемого обезличенного аккаунта, обычно в пределах тридцатидневного окна удаления аккаунта. Удаляются также связанные с запросившим аккаунтом контакты, ваше избранное и ограничения. История обращений к специалистам имеет отдельный контракт неизменяемой истории. SARAFAN не может стереть вашу переписку или скачанные копии у другого участника.

Что это за сервис

SARAFAN — каталог русскоязычных специалистов и сообществ, а также доска заявок на услуги. Мы знакомим людей. В том, о чём они договорятся дальше, мы не участвуем: денег за работу не берём и не видим их.

Что мы собираем

Только то, без чего не выйдет ни карточки, ни знакомства. Сгруппировано по тому, зачем это существует:

• Аккаунт: адрес почты, подтверждённый переходом по нашей ссылке, отображаемое имя, язык интерфейса, выбранный город. Если вход был через Telegram — ещё идентификатор Telegram и аватар оттуда.
• Сессии: хэш токена — самого токена у нас нет, — строка браузера и хэш адреса. Это то, что позволяет оставаться в аккаунте и завершить сессию с другого устройства.
• Неудачные входы: способ и причина из закрытого списка, нормализованный адрес почты, если он был указан, а после успешной проверки токена Google или подписи Telegram — постоянный идентификатор у провайдера и почта Google. От адреса сети и строки браузера остаются только хэши. Ссылки входа, токены провайдера и исходный Telegram payload в этот журнал не попадают.
• Карточка услуги или сообщества, если она у вас есть: её тип, название, заголовок, описание, категории и их структурированные детали, районы обслуживания, языки, защищённые контактные каналы — включая адреса сайта и страниц в соцсетях — и указанная вами цена услуги или участия. В карточке услуги могут также храниться физические места для клиентов: город, район, почтовый индекс и точный публичный адрес бизнеса, если вы сами решили его опубликовать.
• Приглашения и получение карточки: для какой карточки уполномоченный модератор выпустил, заменил или отозвал приглашение, когда оно истекло или было использовано, какой аккаунт забрал карточку, созданная заявка владения и итог. Исходная семидневная ссылка и тридцатиминутное продолжение браузера никогда не хранятся на сервере: сервер оставляет только их хэши. В вашей выгрузке есть ваша заявка и ваша сторона аудита приглашения, но нет bearer-хэшей и внутренних идентификаторов другого человека.
• Подписки на поиск: выбранные фильтры, частота писем (сразу, раз в день или раз в неделю) и идентификаторы карточек, чтобы не рекомендовать одну карточку повторно. Письма отправляются только после вашего решения подписаться и на подтверждённый email аккаунта. Изменить частоту или отписаться можно в аккаунте либо по ссылке в каждом письме. Ссылка действует год; управление в аккаунте остаётся доступным. Данные подписки входят в выгрузку и удаляются при отписке или стирании аккаунта. Письмо, отправка которого уже началась, ещё может прийти.
• Письма-уведомления и их настройки: на подтверждённый email аккаунта мы отправляем необязательные письма о событиях, которые вас касаются. Автору заявки — о том, что на неё откликнулся специалист. Владельцу карточки — о том, что контакты карточки запросили (кто именно, в письме не указано), о новой заявке, на которую карточка может откликнуться, и о том, что его отклик приняли. Тому, кто открыл контакты, — напоминание оставить отзыв примерно через сутки. Владельцу опубликованной карточки может прийти и совет: каких пунктов в ней не хватает — фотографий, описания, цены и подобных — и что более полная карточка стоит выше в выдаче; чтобы его составить, мы проверяем, какие пункты карточки заполнены, и отправляем его не чаще раза в три месяца. В письме о новой заявке этим специалистам уходят её заголовок, город и отметка «можно удалённо» — те же сведения, что показывает доска заявок. Мы храним, какие из этих писем вы отключили или включили и когда. Отключить каждое можно в аккаунте или по ссылке в самом письме, без входа; от этой ссылки мы храним только хэш, действует она год. Ваш выбор входит в выгрузку и удаляется при стирании аккаунта. Письмо, отправка которого уже началась, ещё может прийти. Счётчиков открытий и отслеживания переходов в наших письмах нет; единственный внешний файл в них — логотип SARAFAN, который загружается с нашего сайта по адресу, общему для всех писем.
• Подборки специалистов: названия, идентификаторы сохранённых публичных карточек и состояние доступа по ссылке. Подборка закрыта, пока вы не включите доступ. Получатель ссылки видит название и опубликованные карточки и может переслать ссылку. Имя и контакты вашего аккаунта не показываются. Ссылку можно отозвать, подборку — удалить. Подборки включены в выгрузку данных и удаляются при стирании аккаунта.
• Обращения: кто, у кого и когда взял контакты и с какого экрана пришёл. Событие сохраняется как неизменяемая история; при удалении аккаунта персональные ссылки отсоединяются там, где это предусмотрено конвейером удаления. Если вы оставляете отзыв о карточке, к которой ранее обращались через SARAFAN, мы связываем его с последним подходящим обращением и показываем отметку. Она подтверждает запрос контактов, а не сделку или оказанную услугу.
• Заявки и отклики на доске услуг, ваши отзывы и ответы владельцев карточек на них.
• Согласия: с какой версией какого документа вы согласились и когда.
• Отказы: когда запрос контактов упирается в квоты или проверку на человека, мы записываем отказ в счётчик с хэшем с секретным ключом, который хранится 30 дней. Повторные отказы при подозрительном обходе могут приостановить выдачу новых контактов на 15 минут. Сигналы доступны уполномоченным модераторам. Действующие администраторы могут получать ограниченные по частоте служебные письма только с числом инцидентов и ссылкой на модерацию, без личности посетителей и значений контактов.
• Посещения: сколько браузеров за сутки открыло страницу, на каком языке и наблюдал ли SARAFAN хотя бы один подтверждённый вход в эти сутки UTC. Именно браузеров, а не людей и не визитов: робот и человек с выключенным JS сюда не попадают вовсе, а один человек с телефона и ноутбука посчитается дважды. Состояние входа определяет сервер; браузер его не объявляет. Чтобы не считать один браузер дважды за день, браузер создаёт отдельный случайный идентификатор только на текущие сутки UTC. Он используется исключительно для этой статистики: это не sarafan.anon, он не копируется в аккаунт или сессию, не отправляется со статистикой приходов и поисков и заменяется на следующий день. Сервер сохраняет только результат смешивания этого идентификатора с секретом и датой, а также язык и одно из двух состояний: подтверждённый вход не наблюдался или наблюдался. Идентификатора аккаунта или сессии в этой статистике нет. Выход из аккаунта не превращает уже аутентифицированный browser-day обратно в анонимный. Исходный идентификатор и точное время входа не сохраняются. Отпечаток удаляется к концу следующих суток и не сравнивается между днями, затем остаются только суточные числа без идентификаторов. Этот разрез действует только с указанной даты начала сбора; прошлые дни не классифицируются задним числом. Это ограниченный по охвату тренд сервиса для браузеров с включённым JS без возражения, а не все посетители и не конверсия «визит → регистрация».
• Приходы: сколько внешних загрузок документа за сутки произошло из поисковика, соцсети, почты, с чужого сайта или по нашей собственной размеченной ссылке и какой общий вид страницы загрузился. Это число загрузок, о которых сообщили браузеры с включённым JS, а не число людей или уникальных посетителей. До отправки запроса браузер сокращает источник до имени хоста, страницу — до вида, проверенного сервером города и языка, а параметры — максимум до одной синтаксически ограниченной метки-кандидата. Сервер сохраняет её только при совпадении с действующей меткой, которую зарегистрировал SARAFAN. В payload нет полного URL, поисковой фразы, почты или токена входа, идентификатора рекламного клика, аккаунта, сессионной cookie или ключа браузера. Как и любой HTTP-запрос, соединение приходит в нашу инфраструктуру с обычными сетевыми метаданными, включая IP-адрес; ручка приходов не добавляет адрес в запись аналитики или суточный агрегат. Неизвестный хост считается просто безымянным переходом. Счётчик отвечает «сколько», но не «кто».
• Атрибуция регистрации по согласию: только после принятия пункта «Источник регистрации» этот браузер создаёт отдельный случайный идентификатор и записывает первый допустимый touch после выбора. Это измерение показывает, какая ссылка SARAFAN или разрешённый источник привели к новой регистрации; рекламу оно не показывает и не таргетирует. Сервер хранит лишь его хэш, действующую controlled campaign label или источник из белого списка, признак paid/organic, общий вид страницы, город, язык, версию согласия и срок семь дней. sarafan.anon, идентификаторы сессии или аккаунта, исходные URL/referrer/UTM, query string и click ID сюда не копируются. Следующие переходы не заменяют первый. Новая регистрация поглощает touch и оставляет только суточный агрегат без идентификаторов; повторный вход и привязка способа входа не считаются. Отзыв согласия удаляет значение в браузере и серверную запись, а истёкшие неиспользованные touches убирает воркер. Это consented browser first-touch coverage, а не глобальная или причинная конверсия.
• Счётчики продукта и чтения статей по согласию: только после принятия категории «Аналитика» SARAFAN создаёт случайный идентификатор в текущей вкладке и считает общие виды страниц: главная, город, специальность, карточка, доска, блог, вход или юридический документ. На опубликованной статье из публичного sitemap браузер также создаёт второй случайный идентификатор просмотра только в памяти, сохраняет канонический slug статьи и отмечает вовлечённый просмотр после не менее 30 видимых секунд и глубины 50%, а завершённый — после не менее 30 видимых секунд и глубины 90%. Это этапы просмотра, а не доказательство, что человек прочитал или понял статью. В analytics payload нет cookie, referrer, полного URL, query, полей IP или user-agent, аккаунта, сессии и sarafan.anon. Как и любое HTTP-соединение, запрос приходит в инфраструктуру с обычными сетевыми метаданными; эта ручка не сохраняет IP-адрес или user-agent. До записи сервер отдельно смешивает оба идентификатора с секретом и датой UTC, поэтому сохранённые хэши не связывают вкладку между днями. После завершения суток живые хэши сворачиваются в числа вкладок, просмотров, вовлечённых и завершённых просмотров и удаляются; обезличенные итоги хранятся 366 дней. Отзыв удаляет значение вкладки и best-effort живые строки. В growth-отчёте скрыты ячейки статей и страниц меньше пяти вкладок.
• Полнота карточки: раз в сутки мы записываем, сколько из восьми одинаковых пунктов заполнено и какие именно. Для услуг и сообществ действует одна линейка: заголовок, описание, цена, два прямых канала связи, изображение профиля, фотография работы или сообщества, подтверждённое владение и структурированные детали категории. Значения защищённых контактов в это измерение не копируются: остаётся только «указан» или «не указан». Нужно это, чтобы видеть, где люди застревают при заполнении, и понимать, помогают ли наши напоминания. Хранится год и уходит вместе с карточкой, если вы удалите аккаунт.
• Поиски: что набрали в поиске по каталогу, город, категория, язык и сколько нашлось. Статистический запрос не отправляет credentials или ключ браузера; новые строки не делятся на вошедших и не вошедших людей. Считает их сама страница, уже показав вам результат, поэтому в счёт попадают только браузеры с включённым JavaScript. Отдельно и ненадолго мы держим счётчик поисков с одного адреса за сутки — хэш адреса и число, больше ничего: он нужен, чтобы никто не мог накрутить эту статистику и решениями по ней. Что именно искали, к нему не привязано, и к концу следующих суток он удаляется. Вас в агрегате нет ничем — ни аккаунтом, ни ключом браузера, ни адресом, ни даже временем: это суточный счётчик, и десять одинаковых поисков в нём одна строка со счётчиком. Смысл у неё один — понять, какие услуги или сообщества заводить в каталог следующими, и поиск, никого не нашедший, как раз и есть ответ. Если набранное похоже на телефон или адрес почты, мы считаем, что такой поиск был, а сам текст выбрасываем.
• Письма на адрес поддержки: отправитель и получатели, тема, текст и HTML, заголовки и исходное письмо целиком вместе с вложениями. Исходник нужен, чтобы пересланный скриншот или документ не потерялся между почтовым провайдером и человеком, который вам отвечает.

Контакты не лежат на витрине

Защищённые телефон, почта, Telegram, WhatsApp, сайт, Instagram или Facebook специалиста либо организатора сообщества не входят ни в публичную страницу, ни в результат поиска. Они выдаются один раз, одному человеку, по явному действию, и выдача считается по суточной квоте. Это не настройка: выключить её нечем, и ручки, отдающей чужие контакты пачкой, не существует.

Исключения — своя собственная карточка и выгрузка данных аккаунта: владелец видит её целиком. Без этого опечатка в телефоне или адресе страницы превращается в тишину, которую не отличить от отсутствия спроса.

Физические места для клиентов устроены иначе: каждое сохранённое место показывается в полной публичной карточке. Город, район и почтовый индекс могут показываться вместе с точным адресом. Указывайте только студию, офис или другое место, куда можно приходить клиентам; не указывайте домашний адрес, если не хотите сознательно опубликовать его.

На каком основании

Аккаунт, показ вашей карточки и передача контактов, которые вы запросили, — исполнение договора с вами.

Карточки, которые мы завели сами до того, как у специалиста или организатора сообщества появился аккаунт, — согласие этого человека, записанное той же транзакцией, что и карточка, вместе с каналом, которым оно дано, и тем, кто его взял. Карточка без записанного основания не должна появиться даже на секунду.

Безопасность сессий и входа, квоты, записи отказов, жалобы, модерация и тревога о выгрузке — наши законные интересы в защите аккаунтов, сохранности контактной базы и законной, заслуживающей доверия работе сервиса. Эти интересы сопоставляются с влиянием на людей: доступ и сроки ограничены, а защищённые контакты не попадают на публичные страницы.

Сводные посещения, приходы, поиски и измерение полноты карточек — наш законный интерес в том, чтобы понимать, работает ли сервис и где люди останавливаются. Для этого используются краткоживущие или неидентифицирующие данные вместо межсайтового трекинга.

First-touch атрибуция регистрации и любая будущая необязательная аналитика, персонализация или реклама — ваше согласие. Они остаются выключенными, пока браузер не запишет явный выбор для текущей версии документа; отзыв прекращает включение и удаляет живой attribution touch.

Журнал принятия документов и решений, ответы на запросы о правах и раскрытия, требуемые законом, — исполнение юридических обязанностей и, где применимо, установление, осуществление или защита юридических требований.

Ответ на письмо, которое вы сами отправили в поддержку, — наш законный интерес в работе сервиса и разборе обращений и сообщений об ошибках.

Сколько это хранится

Попросите удалить аккаунт — он закрывается сразу: сессии отзываются немедленно, а не при ближайшей уборке, данные проходят конвейер стирания, обычно в пределах 30 дней. Карточки, за которыми осталось обращение, не удаляются — из них вычищается всё личное, включая физические места и адрес страницы. Обращение обязано помнить, что оно было.

Приглашение владельца истекает через семь дней, а продолжение в браузере — через 30 минут. Истёкшие продолжения удаляет ежечасная уборка. Через 90 дней после использования, отзыва или истечения bearer-хэш приглашения необратимо стирается; несекретный аудит выпуска и результата владения остаётся вместе с историей карточки. При удалении аккаунта ссылки на участников удаляются либо обезличиваются по тем же правилам сохранённой истории, что карточка и модерация.

Письма в очереди и отправленные хранятся 30 дней. Сама ссылка входа стирается из очереди в момент отправки: дальше она живёт в вашем ящике, и второй её копии в таблице, которую читает всё приложение, быть не должно.

Записи неудачных входов удаляются через 30 дней или немедленно при удалении связанного аккаунта.

Когда дополнительная защита контактов включена, быстрый обход разных публичных карточек может потребовать проверку Cloudflare Turnstile. Продолжение быстрого обхода может приостановить новые выдачи на 15 минут. Это состояние защиты содержит хэши с секретным ключом и ID карточек, без контактных значений; ежедневная уборка удаляет записи старше 24 часов (не позднее 48 часов с учётом расписания). В резервные копии оно не входит. Квоты и доступ к ранее сохранённым контактам действуют отдельно.

Чтобы оценивать влияние этой защиты, мы считаем видимые панели проверки один раз на аккаунт или гостевой ключ браузера за сутки UTC, отдельно от распознанных сотрудников. Отдельные дневные хэши удаляет ежедневная уборка завершённых суток, не позднее 48 часов; в данные резервных копий они не входят, а вычислимые записи доступны в выгрузке и стираются при удалении. Обезличенные дневные числа хранятся 366 дней. Это служебная диагностика защиты, не рекламные профили; новые браузерные идентификаторы, IP, контакты и токены проверки в эти счётчики не записываются.

Письма на адрес поддержки вместе с вложениями хранятся 365 дней, затем удаляются.

Заявки на доске живут 30 дней.

Суточные счётчики поисков и приходов хранятся год — чтобы сезон сравнивался с сезоном, — и удаляются после.

Кто ещё это видит

Когда нужна проверка на человека, браузер подключается к Cloudflare Turnstile, а наш сервер проверяет одноразовый токен у Cloudflare с передачей IP клиента. Такая проверка возможна при запросах писем входа на несколько адресов с одного подключения; ограничения источника сохраняются и после проверки. Исходный токен остаётся в памяти для запроса. В закрытом журнале защиты хранится только его хэш с секретным ключом для предотвращения повторов; ежедневная уборка удаляет записи старше 24 часов, не позднее 48 часов с учётом расписания. Этот журнал не входит в резервные копии. Это проверка безопасности, а не рекламная аналитика.

Railway запускает приложение, Supabase хранит базу PostgreSQL, Resend доставляет служебные письма, а Cloudflare предоставляет DNS, защиту, доставку и объектное хранилище. Если вы выбрали вход через Google или Telegram, выбранный провайдер обрабатывает сам вход по своей политике. Каждый получает только данные, нужные для его функции. Мы не продаём персональные данные, и рекламной сети на сайте нет.

Куки

Обязательное хранилище включает сессию входа, последний выбранный город и язык интерфейса, а после открытия выпущенного модератором приглашения — тридцатиминутное HttpOnly-продолжение получения карточки. Исходная ссылка в cookie не хранится. Local storage также сохраняет обращения до входа; отдельный неидентифицирующий ключ помнит возражение против статистической аналитики.

Пока вы редактируете карточку, несохранённый черновик — включая введённые в него контакты — остаётся в этом браузере. Восстановить его можно в течение семи дней; после этого он игнорируется и удаляется при следующем открытии редактора. До нажатия «Сохранить» черновик нам не отправляется, после успешного сохранения удаляется, а если карточка за это время изменилась на сервере, старая копия не восстанавливается.

Рекламной сети и сторонних счётчиков здесь нет. Транспорт приходов и поисков не создаёт идентификатор и не отправляет cookie. Суточный счётчик браузеров использует отдельный случайный идентификатор только текущих суток UTC и никогда не использует продуктовый ключ sarafan.anon.

Отдельный документ про cookie и хранилище браузера перечисляет каждое значение, срок и назначение. Счётчики страниц и чтения статей и first-touch атрибуция регистрации — активные необязательные технологии. Первичная плашка предлагает «Принять» до создания их идентификаторов и запросов. «Настройки cookie» в подвале доступны до и после решения: там можно отказаться, выбрать категории или отозвать согласие. Узкую собственную статистику по-прежнему можно бесплатно выключить там же, не отключая сервис.

Что вы можете сделать

Выгрузить всё, что у нас о вас есть, одним файлом — в кабинете, раздел «Аккаунт», без просьбы и без ожидания. Оттуда же запросить удаление. Исправить что угодно в своей карточке самостоятельно. Возразить против того, как мы используем данные, и пожаловаться в надзорный орган, если считаете, что мы неправы.

В документе про cookie и хранилище можно запретить этому браузеру отправлять приходы, поиски по каталогу и суточные отметки браузера. Выбор действует сразу для следующих запросов, не завершает сессию и не отключает каталог.

Письмо в поддержку не связывается с аккаунтом автоматически: адрес почты не доказывает, из какого аккаунта оно отправлено. Если нужна копия или удаление такой переписки, напишите контролёру данных по адресу выше.

На запросы, где нужны мы, отвечаем в течение месяца.

Где лежат данные

Провайдеры могут обрабатывать данные в Великобритании, Европейской экономической зоне, Канаде или США. Когда передача из Великобритании ограничена, контролёр обязан использовать применимое решение об адекватности либо UK International Data Transfer Agreement/Addendum и условия обработки провайдера. Актуальный механизм и копию или описание гарантий можно запросить по юридическому адресу ниже.

UK GDPR используется как общий базовый стандарт сервиса. Канадские и другие местные правила могут давать дополнительные права; соблюдение британской базы не означает автоматического соблюдения каждого другого закона.

Кто отвечает за данные