1. Область действия
Политика описывает обработку информации при использовании сайта mesto-us.com, аккаунта автора и подарочных миров. За работу сервиса отвечает администрация МЕСТО. По вопросам данных напишите в Telegram-бота поддержки @mestosupportbot.
Данные используются для функций, которые вы запрашиваете: входа, создания и показа мира, управления приглашением и работы с обращениями. Основание обработки определяется её целью и применимым законодательством, в том числе исполнением соглашения с пользователем. Когда необходимо отдельное согласие, оно должно запрашиваться отдельно; посещение страницы не означает согласия на любое использование данных.
2. Какие данные и для чего нужны
- Аккаунт: email, внутренний идентификатор, хеш пароля и сведения о сессии — для входа и доступа к вашим мирам. Пароль в открытом виде не хранится.
- Содержимое мира: имена или псевдонимы автора и получателя, название, фотографии, видео, подписи, письмо, голос, вложения сюрприза и ответы получателя — для создания, сохранения и просмотра подарка. Необязательные поля можно не заполнять.
- Приглашение: настройки доступа, срок, секрет ссылки и защищённое представление PIN, если он задан, — для проверки права открыть подарок.
- Заказы: идентификатор, сумма, выбранный срок, email и статус — для учёта публикации и, после подключения оплаты, платежей и возвратов. Сейчас бесплатная публикация создаёт запись с нулевой суммой.
- Поддержка в Telegram: идентификатор пользователя, доступные боту имя и username, а также сообщения и файлы, которые вы сами отправляете, — для рассмотрения обращения и ответа. Сайт не передаёт боту данные аккаунта, фотографии мира, письмо, PIN или секрет ссылки автоматически.
- Технические сведения: запросы к серверу, ошибки, сведения о соединении и браузере, IP-адрес при сетевом обмене — для доставки сайта, защиты от злоупотреблений и диагностики. Ограничители попыток входа используют хешированные ключи.
- Статистика продукта: события создания, сохранения, входа в мир и заказа — для оценки работы функций. Этот отдельный счётчик не содержит фото, письма, IP-адреса, PIN или записи экрана.
Микрофон используется только после вашего действия и разрешения браузера. Фотографии и голос не используются сервисом для установления личности. Не загружайте данные других людей без необходимого правового основания или разрешения.
Если вы запускаете проверку соединения, на сервер МЕСТО передаются код проверки, длительности, результаты загрузки, количество полученных байтов и технические сведения браузера. Пароли, фотографии и содержимое мира в отчёт не включаются.
4. Сроки хранения и удаление
- Черновик без публикации: 7 дней с последнего сохранения, но не больше 30 дней с создания. После срока он закрывается и ставится в очередь удаления. Незавершённая проверка оплаты или возврата может задержать удаление.
- Опубликованный мир: бесплатный тест — 7 дней с публикации; при запуске платных планов — 7 или 30 дней с подтверждения оплаты. Точный срок отображается в кабинете. По его окончании доступ закрывается, материалы удаляются фоновым заданием.
- Удаление автором: команда в кабинете закрывает подарок и запускает очистку материалов и ревизий. Если идёт проверка платежа или возврата, сначала требуется завершить её.
- Переписка с поддержкой: сообщения в Telegram хранятся в инфраструктуре мессенджера по его правилам. Удаление мира на сайте не удаляет чат с ботом. Запрос об удалении данных обращения можно направить в тот же бот. Для прежних обращений во встроенной поддержке сайта действует очистка через 90 дней после закрытия.
- Статистика продукта: события и агрегированные показатели хранятся 90 дней. Истёкшие сессии и временные ограничения очищаются фоновым заданием.
Аккаунт, сведения о заказе и журнал операций отделены от содержимого мира и не удаляются автоматически вместе с фотографиями. По вопросам их удаления или уточнения срока хранения обратитесь в поддержку; данные, которые требуется сохранять по закону или для разрешения действующего спора, могут сохраняться на соответствующем основании.
Локальная копия текстов и порядка материалов остаётся в вашем браузере до очистки данных сайта. Удаление на сервере не очищает её дистанционно. Сохранённые получателем файлы также остаются у получателя. Резервные копии, если они создаются при обслуживании, могут сохранять удалённые сведения до окончания срока их хранения; при восстановлении должен учитываться журнал удалений.
5. Защита, cookie и данные браузера
Сайт использует HTTPS. Пароли хешируются с индивидуальной солью. Проверяются права автора и срок доступа гостя; ссылки на личные медиа имеют ограниченный срок действия. Эти меры уменьшают риск доступа посторонних, но не заменяют сохранность вашего устройства и пароля.
Служебная cookie museum_session поддерживает вход до 30 дней; cookie gift_… — доступ к конкретному подарку до суток с дополнительной проверкой срока самого мира. Выход удаляет cookie авторской сессии. Если запретить необходимые cookie, вход и доступ к подарку могут не работать.
Local storage хранит локальную копию черновика, session storage — идентификатор вкладки. Очистка данных сайта в настройках браузера удаляет эти копии. Не передавайте пароль, PIN и личное приглашение посторонним.
6. Ваши права и связь
Через поддержку можно запросить сведения об обработке ваших данных, их исправление, удаление или ограничение обработки, а также отозвать согласие, если обработка основана на нём. Опишите требование и укажите аккаунт или мир, к которому оно относится. Для защиты от удаления чужих данных может потребоваться подтверждение принадлежности аккаунта.
Чтобы обратиться, откройте @mestosupportbot в Telegram. Аккаунт на сайте для этого не требуется. Если вопрос касается материалов другого пользователя, опишите, какие ваши данные затронуты. Не отправляйте пароль, PIN, данные карты или документы целиком без отдельной необходимости.
Отзыв согласия не отменяет обработку, для которой существует другое законное основание. Недостаточность данных для определённой функции может сделать её недоступной. Обращения рассматриваются с учётом сроков и прав, установленных применимым законодательством.
Актуальная редакция всегда доступна по этой ссылке. При изменениях обновляется дата в начале документа. Новые цели обработки, требующие согласия, не вводятся только за счёт изменения текста этой страницы.