Политика конфиденциальности
Мы собираем минимум данных и не продаём их. Сайт — некоммерческое сообщество по интересам. Политика составлена с учётом Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и Федерального закона Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
Кто оператор
Оператором является администрация сайта. Сайт — некоммерческое сообщество по интересам, а не почтовая служба и не коммерческий сервис. Связаться с оператором можно по адресу внизу страницы.
Какие данные мы храним
Никнейм, email, пароль (только в виде хэша), страна, текст «о себе», по желанию ссылки на Telegram и ВКонтакте и фото профиля, число отправленных ранее открыток (его вы указываете сами), фотографии открыток и марок, личные заметки к открыткам, уведомления на сайте, время последнего входа, а также коды открыток со старого сайта и тексты благодарности, которые вы вписываете в «Приюте открыток». IP-адреса временно фиксируются в технических журналах сетевого экрана исключительно для защиты от DDoS-атак и спама. Сайт использует только технически необходимые файлы cookie и локальное хранилище браузера (вход, язык, оформление, ваш черновик ярлычка).
Зачем и на каком основании
Только чтобы работал обмен: войти в профиль, подобрать получателя, передать отправителю ваш ярлычок, показать вам открытки и фотографии, прислать письмо для подтверждения почты или сброса пароля, защитить сайт от злоупотреблений. Правовое основание обработки — исполнение Пользовательского соглашения (договора присоединения к сообществу), а также ваше добровольное согласие, которое вы даёте при регистрации.
Zero-Knowledge Stamp: почтовые адреса и ФИО
Сервис не собирает, не систематизирует и не хранит текстовые ФИО и почтовые адреса пользователей. «Почтовый ярлычок» (графическое изображение с именем и адресом) создаётся исключительно в браузере пользователя, а введённый текст остаётся только в локальном хранилище этого браузера как черновик. На сервере хранится исключительно обезличенный обфусцированный (преобразованный и дополнительно зашифрованный) бинарный слепок этого изображения: по нему невозможен текстовый поиск или индексация, сервис не распознаёт и не читает его содержимое. Доступ к просмотру ярлычка предоставляется случайному отправителю строго временно — только на период пересылки открытки — и автоматически закрывается сразу после того, как получатель зарегистрировал получение открытки. Пользователь может в любой момент одной кнопкой полностью стереть свой ярлычок с сервера в настройках профиля. Копию, которую отправитель успел скачать или распечатать, сервис не контролирует.
Кто что видит
Ярлычок (картинку с именем и адресом) видит только тот участник, которому сайт поручил отправить вам открытку, и только пока открытка в пути. Личную заметку к открытке видите только вы, она хранится в зашифрованном виде. Загруженные фотографии перед публикацией могут проходить проверку модератором (ему доступны только сами фотографии, но не ярлычки, адреса или email). После проверки фото открытки видят отправитель и получатель (получатель после того, как зарегистрирует открытку). В общей ленте фото видят участники сайта, только если вы сами это разрешили.
Как это защищено
Email, личные заметки и ярлычок хранятся в зашифрованном виде, ключ шифрования хранится отдельно от базы. Резервные копии тоже содержат только зашифрованные данные. Пароли хранятся только в виде необратимого хэша. Данные передаются по защищённому соединению.
Где и как обрабатываются данные
Сервис использует распределённую облачную инфраструктуру с узлами кэширования и доставки контента (CDN) для обеспечения бесперебойного доступа участников из разных стран и защиты от сетевых атак. Поскольку текстовые почтовые адреса и ФИО на серверах не собираются и не хранятся, а email, личные заметки и ярлычок хранятся в зашифрованном виде, обработка осуществляется в соответствии с принципом минимизации данных.
Сколько хранятся
Пока у вас есть профиль и пока вы сами не сотрёте ярлычок. Когда вы удаляете профиль, email, ваши фотографии, заметки, избранное и ярлычок стираются сразу. В резервных копиях (только в зашифрованном виде) данные могут оставаться до 30 дней. Уведомления на сайте хранятся 60 дней. Неподтверждённые регистрации удаляются через 7 дней.
Общая лента и профиль
В общей ленте (её видят участники сайта) показывается лицевая сторона открытки, ники отправителя и получателя, страны и время в пути. Это происходит только если вы включили показ фото в ленте, и вы можете выключить его в любой момент. Фото профиля, о себе и (если разрешите) ссылки на Telegram и ВКонтакте видны другим участникам.
Ваши права
Вы вправе знать, какие данные о вас обрабатываются, изменять их в разделе «Мои данные», отозвать согласие и удалить профиль кнопкой там же (удаление профиля означает отзыв согласия на обработку данных), а также обратиться к оператору с вопросом или требованием по адресу внизу страницы. Свой ярлычок вы можете в любой момент одной кнопкой полностью стереть с сервера на странице «Мой ярлычок». Черновик текста для ярлычка лежит в вашем браузере: вы можете стереть его, очистив данные сайта в настройках браузера.
Связаться с оператором: hello@crosscard.by