Политика конфиденциальности

Дата рождения — для расчёта номера; страна — для разбивки ответов по странам. E-mail — для входа и сервисных уведомлений. Публичный идентификатор и имя — по твоему желанию. Голоса хранятся анонимно и не связываются с твоей личностью. Сообщениям в чате посвящён раздел 9. Если реестр закрыт, можно оставить e-mail в списке ожидания — только чтобы написать, когда откроется закрепление; до этого он не используется.

Только для работы сервиса: реестр, вопросы и игровые баллы, доставка капсул, работа чата. Мы не показываем рекламу и не продаём персональные данные третьим лицам.

Распределения ответов агрегируются. Публичные и исследовательские выгрузки не содержат персональных данных и применяют пороги k-анонимности, чтобы отдельного человека нельзя было вычислить.

Ты можешь запросить копию своих данных (экспорт), исправить сведения профиля и удалить учётную запись. Дата рождения определяет номер и после закрепления не редактируется; если она указана с ошибкой — напиши нам. Удаление выполняется с отсрочкой 30 дней: в это время учётную запись можно восстановить, после — данные удаляются окончательно, а обезличенная агрегированная статистика может сохраняться. Запечатанные капсулы, адресованные другим людям, после удаления учётной записи сохраняются до доставки — без связи с удалённой учётной записью (подробнее — в Условиях, раздел 4). Обращения по данным: legal@papanumbers.com; мы отвечаем в течение месяца.

После удаления учётной записи реестр сохраняет техническую запись о самом факте удаления: внутренний идентификатор, дату, результат операции и служебную отметку о том, была ли у учётной записи платная подписка. Эта запись не содержит ни адреса электронной почты, ни даты рождения, ни Human Number, ни какого-либо содержимого. Она нужна для того, чтобы подтвердить, как был обработан запрос на удаление. Мы храним такие записи не дольше, чем необходимо для этой цели.

Мы используем минимальные технические cookie (например, выбранный язык и тема). Рекламных и трекинговых cookie третьих сторон нет.

Капсулы, адресованные другому человеку, до доставки проходят предварительную проверку на спам и злоупотребления. Письма, которые ты пишешь самому себе, на эту проверку не отправляются и стороннему поставщику не передаются. Для проверки текст письма и код его языка передаются стороннему поставщику языковых моделей — DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., юрисдикция — Китайская Народная Республика). Мы не передаём поставщику ничего, кроме самого текста: ни твоё имя, ни твой адрес электронной почты, ни твой Human Number, ни данные получателя, ни фотографии. Адреса электронной почты, встречающиеся внутри текста, маскируются перед отправкой. Результат проверки носит совещательный характер: решение о доставке или отклонении капсулы всегда принимает человек. Важно: любые сведения, которые ты сам включил в текст письма, будут переданы поставщику в составе этого текста. Предложения вопросов, которые ты отправляешь в реестр, проходят такую же предварительную проверку на спам и злоупотребления. Для проверки текст предложения и код его языка передаются тому же стороннему поставщику языковых моделей. Мы не передаём поставщику ничего, кроме самого текста: ни твоего имени, ни адреса электронной почты, ни Human Number. Адреса электронной почты, встречающиеся внутри текста, маскируются перед отправкой. Результат проверки носит совещательный характер: решение о публикации или отклонении предложения всегда принимает человек.

Для доставки писем мы используем сторонний сервис Resend (Plus Five Five, Inc., юрисдикция — Соединённые Штаты Америки). Данные, которые передаются для доставки писем, обрабатываются в США на основании стандартных договорных условий Европейской комиссии и участия поставщика в EU-U.S. Data Privacy Framework. Служебные письма — подтверждение адреса и вход (в том числе письма для сброса пароля — через нашего провайдера аутентификации), сервисные уведомления, приветственное письмо, а также извещение о том, что тебя ждёт капсула времени, — отправляются через этого поставщика. Поставщику передаются адрес электронной почты получателя и содержимое письма (тема и текст: ссылки подтверждения, уведомления, текст приветствия, извещение о капсуле). Текст самой капсулы времени поставщику не передаётся: он открывается на сайте по ссылке, а не в письме. Голоса, баллы и агрегированную статистику мы по почте не отправляем.

Инфраструктуру и хранение обеспечивает сторонний сервис Supabase (Supabase Pte. Ltd, юрисдикция — Сингапур). Supabase предоставляет базу данных (в ней хранятся, в частности, адреса электронной почты, даты рождения, страна и содержимое капсул времени), аутентификацию и файловое хранилище (фотографии капсул). Данные нашего проекта физически размещаются в дата-центре в регионе eu-west-1 (Ирландия, Европейский союз). Supabase выступает обработчиком по нашему поручению: обрабатывает данные только для предоставления нам этих услуг и не использует их в собственных целях. Поскольку поставщик учреждён за пределами Европейской экономической зоны и может обращаться к данным оттуда, такой доступ и любая передача осуществляются на основании стандартных договорных условий Европейской комиссии.

Чат — публичная часть сервиса. Всё, что ты пишешь в нём, видно другим участникам реестра.

Что мы храним. Текст сообщения, время отправки и связь с твоей учётной записью. Сообщение подписывается твоим публичным именем, а если оно не задано — обозначением «Участник N». Твой номер в реестре в чате не показывается никогда.

Как это связано с ответами на вопросы. Никак. Ответы на вопросы анонимны: они не содержат идентификатора учётной записи и не соединяются с сообщениями в чате. Если ты сам напишешь в чате о том, как ответил, это твой выбор, а не раскрытие данных сервисом.

Модерация. На любое сообщение можно пожаловаться, указав причину. Жалоба на опасное содержание — то, что может причинить вред немедленно: угрозы, призывы к насилию, сексуализация несовершеннолетних, чужие персональные данные, а также иное запрещённое законом — скрывает сообщение сразу, до нашего рассмотрения. Остальные жалобы ставят сообщение в очередь на проверку и не скрывают его; сообщение скрывается, если на него пожаловались несколько разных участников. Решение по каждой жалобе принимает человек. Автора скрытого сообщения мы уведомляем и указываем причину. Скрытые сообщения хранятся до 30 дней после рассмотрения, затем удаляются.

Удаление. Ты можешь удалить своё сообщение: текст стирается сразу, на его месте остаётся пометка «Сообщение удалено», которая исчезает в течение 30 дней. Если ты удаляешь учётную запись, все твои сообщения удаляются полностью.

Экспорт. Твои сообщения входят в выгрузку данных: текст, время отправки и статус.

Что мы не делаем. Мы не передаём сообщения в системы искусственного интеллекта, не анализируем их автоматически и не используем для рекламы. Реклама в сервисе не размещается.

Оператор персональных данных (контролёр в значении GDPR) — Бажин Дмитрий Игоревич. Представитель оператора в Европейском союзе в соответствии со статьёй 27 GDPR — Максим Самохин (Maksym Samokhin), Нидерланды. Связь с оператором и с представителем: legal@papanumbers.com. Обращения о твоих данных можно направлять оператору или его представителю; ты также вправе подать жалобу в надзорный орган по защите данных.