Политика конфиденциальности

Оператор персональных данных (контролёр в значении GDPR) — Бажин Дмитрий Игоревич, владелец сервиса и сайта papanumbers.com. Представитель в Европейском союзе (ст. 27 GDPR) — Maksym Samokhin (Нидерланды). Связь по вопросам данных: legal@papanumbers.com, ответ в течение месяца.

• ·Адрес электронной почты — учётная запись, вход, письма.
• ·Дата рождения — из неё вычисляется номер (раздел 3).
• ·Страна — для срезов ответов по странам.
• ·Публичное имя — по желанию.
• ·Содержимое капсул времени — текст, иногда фотографии (раздел 6).
• ·Сообщения чата, комментарии и реакции (раздел 7).
• ·Идентификатор Telegram (chat_id) — если Telegram привязан (раздел 8).
• ·Баллы на исходах — кто, сколько и на какие исходы.
• ·Технические данные соединения — IP-адрес, заголовки браузера, источник перехода, служебные журналы.
• ·Обращения через форму обратной связи — текст, адрес страницы, язык, версия приложения, данные браузера.
• ·Записи о согласиях — что, когда и в какой редакции принято.

Номер вычисляется из даты рождения (и времени, если ты его указал) по открытому алгоритму, и по номеру можно восстановить дату рождения, а при указанном времени — и час. Поэтому номер показывается другим только с твоего отдельного согласия на распространение. После закрепления номера — как только адрес почты подтверждён — мы задаём отдельный вопрос: можно разрешить показ номера в реестре (страница номера и поиск по реестру) и рядом с твоей подписью в чате и комментариях к вопросам — вместе или по отдельности. Пока ответа нет, а также если ты выбрал «Не показывать», номер другим не показывается. Изменить ответ или отозвать согласие можно в кабинете в любой момент — показ прекращается сразу — или письмом на legal@papanumbers.com (не позднее трёх рабочих дней). Сама дата рождения как отдельное поле не публикуется. Изменить дату рождения после закрепления номера нельзя; если она введена с ошибкой — напиши нам.

Ответы на вопросы хранятся без идентификатора учётной записи и с профилем не соединяются. Срезы ответов публикуются только при порогах: по стране — от 50 ответивших; публичные и исследовательские выгрузки персональных данных не содержат.

Баллы на исходах привязаны к учётной записи: мы храним, сколько баллов и на какие исходы ты отдал. Баллы — игровая единица (см. Условия использования).

Капсула хранится до доставки; ты даёшь нам право хранить её всё это время. Если номер адресата ещё никем не закреплён, капсула ждёт, пока его закрепят, — без ограничения срока; до доставки ты можешь её отозвать. Капсула другому человеку до доставки проходит проверку на спам и злоупотребления; письма самому себе не проверяются.

При удалении учётной записи запечатанная капсула другому человеку доставляется в срок — связь с удалённой записью стирается, содержание не меняется; доставленная капсула остаётся у получателя; черновики и капсулы самому себе удаляются. За упоминание других людей в капсуле отвечаешь ты.

Адресат капсулы видит номер отправителя в сокращённом виде — три старшие цифры, по которым год рождения определяется лишь приблизительно. Полный номер адресат видит, только если ты сам отметил это при отправке.

Чат и комментарии публичны. Подпись — публичное имя, а если его нет — «Участник N» (номер участника, не реестра). Номер реестра рядом с подписью показывается, только если ты разрешил его показ в чате и комментариях (раздел 3).

Мы храним текст, время отправки и связь с учётной записью. Сообщения чата хранятся 30 дней, комментарий — вместе с вопросом. Своё сообщение или комментарий можно удалить в любой момент; при удалении учётной записи они удаляются полностью. С ответами на вопросы они не соединяются. Жалобы разбирает человек; автора скрытого сообщения уведомляем с указанием причины.

Привязка Telegram добровольна; при отвязке в настройках chat_id удаляется. Сообщения об исходах вопросов — по отдельному согласию в кабинете, отзыв в любой момент. Telegram — самостоятельный сервис со своими правилами. Учётная запись без адреса электронной почты ограничена (раздел 10).

Для работы сервиса мы привлекаем поставщиков: базы данных и файлового хранилища (дата-центр в Ирландии, ЕС), хостинга, доставки писем, фоновых задач, защиты от злоупотреблений и статистики (США; для защиты от злоупотреблений — только IP-адрес или технический идентификатор, удаление не позднее суток; для статистики — сводные данные и события без личных данных, раздел 12). Они обрабатывают данные по нашему поручению; передачи за пределы ЕС — на основании стандартных договорных условий Европейской комиссии, у части поставщиков также EU-U.S. Data Privacy Framework. Полный список поставщиков с основаниями передач вышлем по запросу на legal@papanumbers.com.

Посетителям из России. Чтобы сайт открывался без VPN, запросы из России проходят через наш узел у российского провайдера; он ничего не хранит — только передаёт запрос дальше и возвращает ответ.

Государственным органам данные передаются только по законному обязательному требованию и в его пределах. Для граждан РФ передача названным поставщикам является трансграничной (ст. 12 152-ФЗ).

Учётная запись хранится, пока ты ей пользуешься. Удаление — в настройках: 30 дней отсрочки с возможностью восстановить, затем данные удаляются окончательно; обезличенная сводная статистика может сохраняться. Учётная запись без подтверждённого адреса почты ограничена и удаляется через 12 месяцев после регистрации с предупреждением. Номер при удалении не освобождается — новая регистрация даёт другой. Обращения через форму обратной связи после удаления учётной записи хранятся без связи с ней. Капсулы времени — до доставки, без ограничения срока (раздел 6).

При удалении учётной записи журнал согласий удаляется, кроме минимальной записи: криптографического отпечатка адреса почты, видов согласий и отказов, их дат и версий показанных текстов. Эту запись мы храним три года, чтобы при споре подтвердить, было ли дано согласие. Она не содержит учётной записи, IP-адреса и ответов на вопросы и может быть сопоставлена с человеком, только если известен его адрес почты.

Ты вправе: получить доступ к своим данным и их копию (экспорт в сервисе или по запросу); исправить данные профиля; удалить учётную запись; ограничить обработку; возразить против обработки по законному интересу; отозвать любое согласие; получить данные в переносимом формате. Запросы — на legal@papanumbers.com, ответ в течение месяца. Жалоба: в ЕС — в орган по защите данных твоей страны (для Нидерландов — Autoriteit Persoonsgegevens), в России — в Роскомнадзор.

Мы используем минимальные технические cookie (язык, тема). Рекламных и трекинговых cookie третьих сторон нет; согласие на технические cookie не требуется.

Для оценки работы сервиса мы ведём обезличенную статистику посещений (адрес страницы без параметров и без номера, источник перехода, тип браузера и устройства, страна; без cookie, метка посетителя сменяется ежедневно и не хранится) и считаем события использования сервиса (действие и его время — без даты рождения, почты, номера, ответов и адреса страницы; IP-адрес не сохраняется). Поставщики — в США; события продуктовой аналитики хранятся в дата-центре в ЕС. Срок хранения — не дольше 12 месяцев. Отказ — блокировщик рекламы или «Не отслеживать» (Do Not Track) в браузере.

Сервис доступен с 18 лет. Учётную запись человека младше удаляем, как только узнаём о ней.

Мы можем обновлять эту Политику. О существенных изменениях сообщим не позднее чем за 14 дней — на этой странице и письмом (или в Telegram, если адреса нет).