Политика конфиденциальности

Дата последнего обновления: 3 марта 2025 г.

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, обработки, использования и защиты персональных данных пользователей сервиса «Сервис принятия рациональных решений» (далее — «Сервис»). Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных».

1. Оператор персональных данных

Оператором персональных данных является администрация Сервиса. Сервис разработан в рамках дипломной работы и не является коммерческим продуктом.

2. Какие данные мы собираем

При использовании Сервиса могут собираться следующие категории данных:

Регистрационные данные: имя, фамилия, адрес электронной почты, дата рождения, пароль (хранится в зашифрованном виде с использованием хеширования).
Данные авторизации через сторонние сервисы (OAuth): при входе через Яндекс ID, Google или Telegram мы получаем публичный идентификатор, имя, фамилию, адрес электронной почты и дату рождения (при наличии доступа). Пароли сторонних сервисов нам не передаются.
Данные, создаваемые пользователем: тексты решений, голосований, критериев, альтернатив, комментариев и оценок.
Технические данные: IP-адрес, тип и версия браузера (User-Agent), цифровой отпечаток (fingerprint) для предотвращения повторного голосования.
Данные модерации: результаты автоматической проверки контента, количество предупреждений, статус блокировки.

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

Регистрация и аутентификация пользователей в Сервисе.
Обеспечение работоспособности функций Сервиса: создание, хранение и отображение решений, голосований и их результатов.
Обеспечение безопасности: предотвращение повторного голосования, автоматическая модерация контента, применение мер к нарушителям правил.
Восстановление доступа к аккаунту (сброс пароля через электронную почту).
Обработка обращений пользователей (форма обратной связи).

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

Согласия пользователя, предоставляемого при регистрации (ст. 6 ч. 1 п. 1 ФЗ № 152).
Необходимости исполнения соглашения с пользователем (ст. 6 ч. 1 п. 5 ФЗ № 152).

5. Хранение и защита данных

Пароли хранятся исключительно в виде криптографических хешей и не могут быть восстановлены в исходном виде.
Данные хранятся в базе данных на сервере, доступ к которому ограничен.
Для связи с внешними API (OAuth-провайдеры, AI-сервисы) используются защищённые протоколы (HTTPS).
Сессии пользователей защищены секретным ключом на стороне сервера.

6. Передача данных третьим лицам

Персональные данные не продаются и не передаются третьим лицам, за исключением следующих случаев:

OAuth-провайдеры: при авторизации через Яндекс, Google или Telegram данные передаются в объёме, необходимом для аутентификации, в соответствии с политиками конфиденциальности этих сервисов.
AI-сервисы модерации: для автоматической проверки публичного контента тексты голосований и комментариев могут передаваться в обезличенном виде в сервис GigaChat (ПАО «Сбербанк») и другие языковые модели. Персональные данные авторов при этом не передаются.
Законодательство РФ: данные могут быть предоставлены по запросу уполномоченных государственных органов в случаях, предусмотренных законодательством Российской Федерации.

Примечание о WhatsApp: Кнопка «Поделиться в WhatsApp» ведёт на сервис компании Meta Platforms Inc. (Meta*), признанной экстремистской организацией на территории РФ. При использовании этой кнопки Пользователь самостоятельно переходит на сторонний ресурс. Сервис не передаёт данные в Meta* и не контролирует политику конфиденциальности WhatsApp.

7. Права пользователя

Вы имеете право:

Получать информацию об обработке ваших персональных данных.
Требовать уточнения, блокирования или уничтожения ваших персональных данных.
Отозвать согласие на обработку персональных данных.
Удалить свой аккаунт и все связанные с ним данные через функцию «Удалить аккаунт» в профиле.

8. Файлы cookie и локальное хранилище

Сервис использует:

Сессионные cookie: для поддержания авторизации пользователя.
LocalStorage: для хранения выбранной темы оформления (светлая/тёмная).

Сервис не использует рекламные или аналитические cookie.

9. Срок хранения данных

Персональные данные хранятся до момента удаления аккаунта пользователем или до прекращения работы Сервиса. При удалении аккаунта все персональные данные и созданный пользователем контент удаляются безвозвратно.

10. Изменения в Политике

Администрация Сервиса вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу: privacy.html. Продолжая использовать Сервис после внесения изменений, вы подтверждаете согласие с обновлённой Политикой.

11. Контакты

По вопросам, связанным с обработкой персональных данных, вы можете обратиться через форму обратной связи в профиле или по электронной почте администратора Сервиса.