Политика конфиденциальности

Самое важное вкратце

• Мы не устанавливаем посетителям cookie: ни для статистики, ни для рекламы.
• Мы не используем сервисы отслеживания, рекламные сети или встроенный контент третьих лиц.
• Мы никогда не храним IP-адреса в открытом виде, а только в виде хеша с ежедневно меняющимся секретным значением, которое удаляется через два дня.
• Посещения мы подсчитываем в обобщённом виде (платформа, страна, тип устройства) и удаляем отдельные записи через 90 дн.
• Сайт доставляется через Cloudflare, который действует при этом в качестве обработчика.

Ответственное лицо (контролёр)

Ответственным за обработку данных является:

[Сведения отсутствуют: укажите их в config.php в разделе legal.*]
[Сведения отсутствуют: укажите их в config.php в разделе legal.*]
Эл. почта: [Сведения отсутствуют: укажите их в config.php в разделе legal.*]

Хостинг и серверные журналы

Сайт работает на сервере в центре обработки данных нашего хостинг-провайдера. Журналы доступа веб-сервера с IP-адресами отключены. Технические журналы ошибок в исключительных случаях могут содержать IP-адрес; они автоматически удаляются не позднее чем через 14 дн.

Cloudflare (обработчик)

Мы используем сеть доставки контента и защиту от атак компании Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Все запросы к этому сайту проходят через серверы Cloudflare. При этом Cloudflare по нашему поручению обрабатывает технические данные соединения, такие как IP-адрес, запрошенный документ и тип браузера, чтобы быстро и безопасно доставлять страницы.

С Cloudflare заключён договор об обработке данных по поручению (Data Processing Addendum). Данные могут передаваться в США. Cloudflare сертифицирована в рамках EU-US Data Privacy Framework и Swiss-US Data Privacy Framework; дополнительно применяются стандартные договорные положения Европейской комиссии.

Когда защита от ботов Cloudflare проверяет подозрительный запрос, Cloudflare может установить технически необходимый cookie безопасности (например, «__cf_bm» или «cf_clearance»). Он служит исключительно для отражения автоматизированных атак, а не для статистики.

Когда вы создаёте бредопост

Мы сохраняем созданный сатирический текст, выбранные параметры (язык, спектр, уровень, ингредиенты), необязательные никнейм и аватар, а также время создания. Так мы делаем бредопост доступным по его постоянной ссылке. Для защиты от злоупотреблений мы дополнительно сохраняем псевдонимный идентификатор, полученный из ежедневно меняющегося хеша IP-адреса.

Указывать никнейм не обязательно. Если вы соглашаетесь на участие в рейтинге, никнейм публично отображается там вместе с вашим индексом бреда.

Бредопосты хранятся, пока они опубликованы. Если вы хотите удалить какой-либо из них, напишите нам и укажите код из ссылки.

Статистика посещений и репостов

При открытии ссылки на бредопост мы сохраняем на сервере и без cookie: время, предполагаемую платформу-источник (по параметру ссылки или ссылающемуся домену), страну (определяется Cloudflare), тип устройства, семейство браузера и операционной системы, а также хешированное значение IP. Полный User-Agent и IP-адрес мы не сохраняем.

Если платформы открывают ссылку, чтобы показать превью (например, Facebook, WhatsApp, Telegram), мы учитываем это отдельно как «превью загружено». Если вы нажимаете кнопку «Поделиться», мы сохраняем платформу и время.

Хеши IP формируются с помощью секретного значения, которое меняется ежедневно и удаляется через два дня. После этого данные больше невозможно соотнести ни с каким лицом. Отдельные записи о посещениях мы удаляем через 90 дн.; остаются только сводные дневные показатели.

Если ваш браузер передаёт сигнал «Global Privacy Control» или «Do Not Track», мы не учитываем ваше посещение.

Выборы персонажей

При выборах персонажей мы сохраняем для каждого голоса только персонажа, «за» или «против», дату и ежедневно меняющийся необратимый хеш посетителя (см. статистику), чтобы каждый человек голосовал только раз в день. Аккаунта и cookie нет. Предложенные персонажи содержат только свободно выбранное имя и элементы; они привязаны к посту Золотой шапочки из фольги, а не к человеку.

Хранилище в вашем браузере

Некоторые вспомогательные функции сохраняют данные только локально в вашем браузере (localStorage): ваш прогресс в генераторе, полученные значки, инстанс Mastodon для кнопки «Поделиться» и ссылки на ваши собственные бредопосты с их личной статистикой. Эти данные никогда не передаются нам. Вы можете в любое время удалить их в настройках браузера.

Кнопки «Поделиться» и внешние ссылки

Кнопки «Поделиться» представляют собой обычные ссылки. Скрипты социальных сетей не загружаются. Только когда вы нажимаете кнопку, открывается соответствующая платформа, и действуют её положения о защите данных. То же относится к ссылкам на внешние сайты.

Правовые основания

Мы обрабатываем персональные данные в соответствии с принципами DSG (законность, добросовестность, соразмерность, ограничение целью). В той мере, в какой применим GDPR, мы опираемся на ст. 6 ч. 1 п. «b» GDPR (предоставление сервиса, которым вы пользуетесь) и ст. 6 ч. 1 п. «f» GDPR (законный интерес в безопасной и стабильной работе сайта и в анонимизированных данных об охвате).

Сроки удаления

• Ежедневное секретное значение для хешей IP: 2 дня
• Счётчики защиты от перегрузки (ограничение частоты запросов): 1 день
• Отдельные записи о посещениях: 90 дн.
• Сводная дневная статистика и нажатия кнопок «Поделиться»: без привязки к личности, бессрочно
• Бредопосты: пока опубликованы, удаление по запросу
• Журналы ошибок сервера: не более 14 дн.

Ваши права

Вы имеете право на получение информации о ваших данных, на их исправление, удаление и ограничение обработки, на возражение против обработки, а также на выдачу или передачу ваших данных. Для этого напишите на [Сведения отсутствуют: укажите их в config.php в разделе legal.*]. Поскольку мы не храним ни имён, ни IP-адресов в открытом виде, зачастую мы можем сопоставить данные только по коду бредопоста.

Вы можете подать жалобу в надзорный орган: в Швейцарии это Федеральный уполномоченный по защите данных и информации (EDÖB, www.edoeb.admin.ch), в ЕС это орган по защите данных страны вашего проживания.

Редакционный раздел

Только для редакции существует защищённый административный раздел. После входа в нём используется технически необходимый сессионный cookie. Посетители публичного сайта этот cookie не получают.

Изменения

Мы изменяем настоящую политику конфиденциальности, если меняется сайт или правовая ситуация. Действует версия, опубликованная здесь на соответствующий момент.