Политика обработки персональных данных

Настоящая Политика описывает, какие персональные данные и связанные с ними сведения обрабатывает Commitr при использовании сайта, аккаунта, сообществ, публикаций, комментариев, личных сообщений, уведомлений, жалоб, загрузок файлов и иных функций платформы.

Оператором данных для целей этой Политики является администрация сервиса Commitr. Для обращений по вопросам приватности, удаления данных, жалоб и реализации прав субъекта данных используется адрес support@commitr.ru.

Если для конкретного пользователя применимо специальное законодательство его страны или штата, соответствующие права реализуются в пределах такого законодательства и фактических возможностей сервиса.

Состав данных зависит от того, какие функции пользователь использует. Commitr не требует больше данных, чем необходимо для регистрации, работы социальной платформы, безопасности, модерации и поддержки.

Данные используются для предоставления функций Commitr, защиты пользователей и платформы, исполнения пользовательского соглашения, соблюдения закона и развития продукта.

В зависимости от применимого права обработка может основываться на исполнении договора с пользователем, законном интересе оператора, соблюдении юридических обязанностей, согласии пользователя или необходимости защиты прав и безопасности.

Согласие может требоваться, например, для необязательных cookie, маркетинговых сообщений или отдельных интеграций. Отзыв согласия не влияет на законность обработки, выполненной до отзыва.

Username, аватар, биография, публичные публикации, комментарии, реакции, членство в публичных сообществах и публичные пользовательские ленты могут быть видны другим пользователям и посетителям в зависимости от настроек сервиса.

Пользователь может управлять отдельными настройками приватности в интерфейсе: видимостью профиля, показом email и последней активности. Даже при ограниченной видимости часть данных может быть доступна авторизованным участникам диалогов, администраторам сообществ, модераторам и администрации Commitr для работы сервиса и безопасности.

Личные сообщения предназначены для коммуникации между участниками диалога. В проекте предусмотрены механизмы шифрования содержимого сообщений и ключей диалогов, а также поисковые хеши для отдельных функций поиска.

Шифрование снижает риски несанкционированного доступа, но не означает, что сообщение абсолютно недоступно всем техническим процессам: сервису могут быть нужны метаданные диалога, сведения об участниках, даты, статусы прочтения, вложения, ключи или результаты обработки для доставки, восстановления, безопасности и соблюдения закона.

Commitr использует правила сообществ, внутренние алгоритмы ранжирования, сигналы активности и, если включено окружением, toxicity-проверку текста для помощи в модерации и рекомендациях.

Автомодерация может скрывать контент, отправлять его на проверку, формировать события модерации и помогать модераторам принимать решения. Пользователь может оспаривать модерационные действия через поддержку или доступные механизмы жалоб, если считает решение ошибочным.

Commitr использует cookie и похожие технологии для входа, выбора языка, фиксации согласия с cookie-баннером, сохранения настроек интерфейса и локальных черновиков. Подробности приведены в Правилах использования Cookie.

Отключение обязательных cookie или очистка localStorage может привести к выходу из аккаунта, потере локальных черновиков, сбросу темы, языка или других настроек браузера.

Commitr не продает персональные данные. Данные могут передаваться или становиться доступными третьим лицам только в объеме, необходимом для работы сервиса, безопасности, исполнения закона или защиты прав.

Инфраструктура, подрядчики, почтовые сервисы, captcha, хранилища или администраторы проекта могут находиться в разных странах. При такой передаче применяются разумные организационные и технические меры защиты.

Если пользователь находится в юрисдикции с особыми правилами международной передачи данных, Commitr применяет доступные правовые механизмы в пределах фактической модели развертывания и договоров с подрядчиками.

Данные аккаунта и профиль обычно хранятся, пока аккаунт существует. Пользовательский контент хранится до удаления пользователем, модератором или администрацией либо до прекращения работы соответствующей функции.

Журналы безопасности, технические события, сведения о жалобах, модерации, блокировках, транзакционных email и резервные копии могут храниться дольше, если это необходимо для безопасности, расследования нарушений, исполнения закона, защиты прав или восстановления сервиса.

Локальные черновики, тема и часть настроек хранятся в браузере пользователя до очистки localStorage, удаления cookie, выхода из аккаунта или перезаписи соответствующих данных.

Commitr использует разумные технические и организационные меры: хеширование паролей, HttpOnly-cookie для сессии, настройки SameSite, проверку email, captcha при регистрации и восстановлении подтверждения, ограничения типов и размеров файлов, модерацию и контроль доступа.

Ни один сервис не может гарантировать абсолютную безопасность. Пользователь должен использовать надежный пароль, не передавать доступ третьим лицам и сообщать о подозрительной активности на support@commitr.ru.

В зависимости от применимого права пользователь может запросить доступ к своим данным, исправление, удаление, ограничение обработки, переносимость, возражение против отдельных видов обработки, отзыв согласия и информацию о передаче данных.

Запрос можно направить на support@commitr.ru. Мы можем запросить подтверждение личности и данные, необходимые для поиска аккаунта. Некоторые запросы могут быть ограничены законом, безопасностью, правами других пользователей, необходимостью хранения логов, спорами или техническими резервными копиями.

Если пользователь находится в регионе, где действуют специальные правила приватности, включая GDPR/UK GDPR или законы штатов США о приватности, Commitr рассматривает запросы о доступе, удалении, исправлении, ограничении, переносимости и отказе от отдельных обработок в пределах применимого права.

Commitr не продает персональные данные и не использует их для кросс-контекстной поведенческой рекламы в рамках текущего функционала проекта. Если это изменится, Политика и механизмы выбора будут обновлены до запуска такой обработки.

Commitr не предназначен для детей младше 13 лет и для лиц, которым по применимому праву требуется согласие законного представителя на использование подобных сервисов. Если вы считаете, что ребенок предоставил данные без необходимого согласия, напишите на support@commitr.ru.

Мы можем обновлять Политику при изменении функций, инфраструктуры, подрядчиков, закона или процессов обработки. Новая редакция публикуется на этой странице с обновленной датой вступления в силу.

При существенных изменениях Commitr может дополнительно уведомить пользователей через интерфейс, email или иным доступным способом.

По вопросам обработки персональных данных, удаления аккаунта, жалоб, запросов субъектов данных, безопасности и юридических уведомлений обращайтесь: support@commitr.ru.