Политика конфиденциальности

1. Какие данные мы собираем

Только то, что нужно для работы вашего радара.

• Аккаунт: e-mail, пароль (хранится только в виде хеша scrypt), отображаемое имя, язык, страна, часовой пояс, тариф и роль. У гостевых аккаунтов нет e-mail.
• Ваш радар: отслеживаемые объекты (название, производитель, модель или версия, идентификаторы вроде GTIN, VIN или версии, URL добавленных официальных страниц, заметки), участие в пространствах и приглашения.
• Активность: показанные уведомления, статусы прочтения и действий, заметки, отзывы (например, «не относится ко мне») и настройки уведомлений.
• Уведомления: адрес и ключи push-подписки браузеров, в которых вы их включили.
• Функции для разработчиков: названия и хеши ключей API, URL вебхуков и секреты подписи, суточное число запросов.
• Аналитика: путь страницы, язык, сайт-источник перехода, страна (по заголовку нашей CDN), тип устройства, семейство браузера и ОС, метки UTM и идентификатор посетителя — односторонний хеш IP-адреса и user agent с ежедневно меняющейся «солью». Исходные IP-адреса для аналитики не хранятся.
• Журналы безопасности: сессии (хеш токена, user agent, хеш IP), журналы аудита важных действий и кратковременные журналы сервера.

2. Какие данные мы не собираем

• Пароли и токены входа от других сервисов.
• Банковские и платёжные данные, данные карт (во время беты Сервис бесплатен).
• Содержимое вашей почты и сообщений.
• Точное местоположение, контакты, данные камеры и микрофона.

3. Цели и правовые основания

• Предоставление Сервиса — сопоставление ваших объектов с официальными событиями, показ уведомлений и отправка включённых вами оповещений (исполнение договора; ст. 6(1)(b) GDPR).
• Защита аккаунтов и предотвращение злоупотреблений, включая ограничение запросов (законный интерес; ст. 6(1)(f)).
• Улучшение совпадений по вашим отзывам — сначала только для вашего радара, а в обобщённом виде — лишь когда несколько разных людей независимо приходят к одному выводу; обобщённые правила не позволяют установить участников (законный интерес).
• Обобщённое понимание использования и исправление ошибок (законный интерес; только хешированные идентификаторы).
• Служебные письма: сброс пароля, приглашения, запрошенные оповещения (договор). Маркетинговые письма — только с вашего согласия, которое можно отозвать в любой момент (ст. 6(1)(a)).

4. Сроки хранения

• Данные аккаунта и радара: до удаления аккаунта. Удаление происходит сразу и безвозвратно.
• Гостевые аккаунты: удаляются после 90 дней неактивности.
• Сессии: до 30 дней; токены сброса и подтверждения: до 24 часов.
• Аналитика (просмотры страниц): 400 дней.
• Журналы проверки источников: 90 дней. Журналы продуктовых событий: 400 дней.
• Запрошенные выгрузки: доступны 7 дней.
• Журналы аудита безопасности: до 1 года, если закон не требует большего.

5. Обработчики и трансграничная передача

Мы не продаём и не сдаём персональные данные и не передаём их третьим лицам для их собственных целей. Обработку по нашему поручению выполняют следующие поставщики, связанные договорами о конфиденциальности и безопасности:

• Cloudflare, Inc. (США, глобальная сеть) — доставка сайта, CDN и безопасность.
• Railway Corp. (США) — серверы приложения и база данных PostgreSQL.
• Resend (США) — отправка служебных писем и оповещений (адрес e-mail, содержимое).
• Push-службы браузеров (Google, Mozilla, Apple, Microsoft) — доставка включённых вами уведомлений (зашифрованное содержимое).
• OpenAI, L.L.C. (США) — пересказ публичных уведомлений официальных источников. Передаётся только публичный текст источников, никогда — ваш аккаунт, объекты или иные персональные данные.

Эти поставщики могут обрабатывать данные за пределами вашей страны, включая США. При необходимости передача основана на решениях об адекватности, стандартных договорных положениях или вашем согласии. Для целей PIPA передаваемые данные, страна назначения, время и способ (при использовании Сервиса, по сети), получатель и цель указаны выше; вы можете отказаться, не используя соответствующую функцию или удалив аккаунт.

6. Ваши права

В разделе Настройки → Данные вы можете просматривать, исправлять, выгружать (JSON или CSV) и удалять свои данные. Вы также можете возражать против обработки, ограничивать её, отзывать согласие и жаловаться в надзорный орган по защите данных. Жители Калифорнии имеют право знать, удалять и исправлять данные и не подвергаться дискриминации; мы не продаём и не передаём данные для поведенческой рекламы. Напишите нам — мы ответим в течение 30 дней.

7. Cookie и локальное хранилище

Мы используем один строго необходимый cookie (rr_session), чтобы вы оставались в аккаунте. Некоторые настройки (тема, язык, закрытые баннеры) хранятся в локальном хранилище браузера. Рекламные и сторонние отслеживающие cookie не используются.

8. Уничтожение данных

По истечении срока хранения или при удалении аккаунта данные немедленно и безвозвратно удаляются из рабочей базы; резервные копии хостинг-провайдера истекают по их циклу (не более 30 дней).

9. Безопасность

Шифрование при передаче (TLS/HSTS), хеширование паролей и токенов, серверная проверка владения при каждом запросе, строгая политика безопасности контента, ограничение запросов, минимальные права доступа и защита от SSRF. Идеальных систем нет; об инцидентах мы уведомим так, как требует закон.

10. Дети

Сервис не предназначен для детей. В Корее пользоваться им можно с 14 лет, в США — с 13, в ЕС — с возраста цифрового согласия в вашей стране (13–16 лет). Если мы узнаем, что собрали данные ребёнка младше этого возраста, мы их удалим.

11. Ответственный за конфиденциальность и контакты

Ответственный: команда конфиденциальности Reality Radar, Project Team For You. E-mail: projectteamforyou@gmail.com. Запросы обрабатываются на корейском и английском языках.

12. Изменения

О существенных изменениях мы сообщим на этой странице и по e-mail или в приложении не менее чем за 7 дней до вступления в силу (за 30 дней, если изменения для вас неблагоприятны).