Политика конфиденциальности

1. Общие положения

Настоящая политика описывает, как обрабатываются персональные данные пользователей сайтов rusthelp.ru и rusthelper.ru (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных — владелец Сайта. Полное наименование, ИНН и адрес оператора будут указаны здесь до запуска регистрации на Сайте.

Пользуясь справочными разделами Сайта без регистрации, вы не передаёте нам данных, кроме технических.

2. Какие данные мы обрабатываем

При регистрации: адрес электронной почты и имя на форуме — из имени получается адрес профиля (/u/…); пароль храним только в виде хэша и не можем его прочитать. Ещё записываем, какую редакцию пользовательского соглашения вы приняли и когда.
При входе через imba.host: сервис входа передаёт сведения вашего аккаунта imba.host; из них мы сохраняем только идентификатор аккаунта и адрес почты — если он подтверждён на imba.host и ещё не занят на форуме. Логин, имя и остальные сведения хостинга не сохраняем и не используем. Аккаунт на форуме при первом входе сам не создаётся: вы выбираете имя на форуме (из него получается адрес профиля) и отдельно отмечаете, что принимаете соглашение и правила. Пока вы решаете, идентификатор и почта не дольше 15 минут хранятся только в зашифрованной cookie в вашем браузере (раздел 9).
При привязке Steam: только SteamID64 — номер вашего профиля Steam; в открытом профиле показываем ссылку на него. Ник и аватар Steam мы не запрашиваем, вход через Steam не используется.
На форуме: ваши сообщения и их прежние версии после правки, реакции, подписки на темы и настройки уведомлений. Загрузки файлов на форуме нет.
Технические данные: IP-адрес при регистрации и при последнем визите — в учётной записи, не дольше 180 дней (раздел 7); IP-адрес, тип браузера, время и адреса запросов — в журналах веб-сервера. И то и другое — для защиты от атак, спама и злоупотреблений.

Что видно всем. Профиль участника открыт без входа: имя и адрес профиля, аватар и «о себе», если вы их заполнили, роль, уровень доверия и репутация, число тем и сообщений, дата регистрации, когда вы были на сайте, ссылка на профиль Steam, если он привязан, и ваши сообщения на форуме. Почта, IP-адреса и привязка к imba.host не публикуются.

Мы не собираем паспортные данные, платёжную информацию и сведения особых категорий.

3. Зачем

регистрация, вход и восстановление доступа;
работа форума: публикации, ответы, уведомления;
модерация, защита от спама, взлома и злоупотреблений;
ответы на ваши обращения;
статистика посещаемости в обезличенном виде — чтобы понимать, какие разделы нужны.

4. Правовые основания

Исполнение пользовательского соглашения, стороной которого вы становитесь при регистрации (п. 5 ч. 1 ст. 6 152-ФЗ): без почты, имени и пароля не работают аккаунт и форум. Защита Сайта от атак и спама по IP-адресам и журналам — законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ).

5. Хранение и защита

Данные хранятся и обрабатываются на серверах, расположенных в Российской Федерации. Доступ к ним есть только у сотрудников, которым он нужен для работы Сайта. Соединение с Сайтом защищено шифрованием (HTTPS), пароли хранятся в виде хэшей.

6. Передача третьим лицам

Мы не продаём и не передаём данные для рекламы. Данные могут обрабатываться подрядчиками, которые обеспечивают работу Сайта (хостинг, отправка писем), — только в объёме, нужном для этой работы, и по договору о конфиденциальности. По законному требованию госорганов данные раскрываются в порядке, установленном законом.

7. Сроки

Данные аккаунта хранятся, пока аккаунт существует. IP-адреса в учётной записи — не дольше 180 дней: адрес регистрации — со дня регистрации, адрес последнего визита — с последнего визита; потом они стираются автоматически. Адрес, заблокированный модератором за нарушения, хранится, пока действует блокировка, и ещё 180 дней после её окончания. Журналы веб-сервера хранятся не дольше шести месяцев.

Удалить аккаунт можно самостоятельно — в настройках, раздел «Удаление аккаунта»; нужен текущий пароль, а у аккаунта без пароля — вход не раньше чем за 15 минут до удаления. Сразу и безвозвратно удаляются почта, пароль, привязки Steam и imba.host, «о себе», аватар, IP-адреса, отметка «был на сайте», подписки на темы и ваши уведомления; имя и адрес профиля заменяются на обезличенные («Удалённый участник» с номером), профиль перестаёт открываться. Ваши темы и сообщения, их прежние версии и реакции остаются на форуме за этим обезличенным автором — так же он подписан и в уведомлениях других участников. Упоминания и цитаты в чужих сообщениях — чужой текст, они остаются как есть. В журнале модерации остаётся запись о том, что аккаунт удалил владелец, — без почты и имени, а на прежний подтверждённый адрес уходит письмо об удалении. Если войти в аккаунт нечем, удалить его можно по обращению (раздел 10) — в течение 30 дней.

Удалённые сообщения и прежние версии отредактированных на Сайте не показываются, но сохраняются для модерации и разбора жалоб — их видят только модераторы.

8. Ваши права

По статье 14 152-ФЗ вы вправе:

узнать, какие ваши данные мы обрабатываем и зачем;
потребовать уточнить, заблокировать или удалить их;
потребовать прекратить обработку — аккаунт при этом будет удалён, как описано в разделе 7 (удалить его можно и самим, в настройках);
обжаловать наши действия в Роскомнадзоре или в суде.

9. Cookie и хранилище браузера

rh_session — вход в аккаунт, без неё аккаунт не работает. Недоступна скриптам страницы, живёт 30 дней с последнего визита и продлевается при каждом визите; выход её стирает.
rh_ext — на 10 минут, только пока идёт вход или привязка через imba.host или Steam: хранит состояние входа — защиту от подмены и адрес, куда вернуть вас после входа.
rh_signup — на 15 минут, только пока вы завершаете регистрацию после первого входа через imba.host: в зашифрованном виде хранит идентификатор аккаунта imba.host, почту, если она там подтверждена, и адрес, куда вернуть вас после регистрации. Стирается, когда регистрация завершена.
В самом браузере (localStorage и sessionStorage), без отправки к нам: отметка «вы вошли» для шапки, недавние поиски, черновики сообщений (до двух недель, стираются при выходе из аккаунта), настройки калькуляторов и прицела, служебные отметки вкладки.

Если на Сайте будет подключена веб-аналитика, мы заранее опишем её здесь и покажем уведомление.

10. Обращения

Запрос по персональным данным можно направить оператору; адрес для обращений будет опубликован здесь до запуска регистрации. Ответ — в течение 10 рабочих дней, как требует закон. Вопросы о Сайте можно задать и на форуме.

11. Изменения

Мы можем обновлять политику. Действующая редакция всегда опубликована на этой странице, дата редакции указана вверху. О существенных изменениях зарегистрированных пользователей предупредим заранее.