Политика конфиденциальности
Настоящая Политика описывает принципы обработки и защиты информации при использовании информационного портала «Инфосеть» (далее — «Сервис»), включая регистрацию, профиль, заявки, уведомления и административные функции.
1. Основные принципы
При работе Сервиса применяется принцип минимально необходимой обработки данных. Информация используется только в объёме, необходимом для предоставления функций Сервиса, поддержания безопасности, рассмотрения заявок и администрирования сообщества.
Доступ к данным предоставляется только в рамках назначенных ролей и полномочий. Пароли не хранятся в открытом виде.
2. Какие данные могут обрабатываться
- Данные учётной записи: имя, адрес электронной почты, дата рождения, идентификаторы аккаунта, сведения о статусе и группах доступа. При привязке, входе или регистрации через Discord также обрабатываются Discord ID и имя пользователя Discord.
- Данные профиля: сведения, которые пользователь добавляет или изменяет в доступных полях профиля.
- Данные заявок: имя и первая буква фамилии, дата рождения, пол, ссылка на Steam-профиль и ответы, введённые пользователем в форме заявки.
- Технические данные: IP-адрес, сведения о браузере и устройстве, данные сессии, время запросов, идентификатор запроса и технические журналы.
- Служебные данные: история административных действий, изменения прав, групп, статусов, отделов, подразделений и иных объектов Сервиса.
3. Откуда поступают данные
Основная информация предоставляется пользователем самостоятельно при регистрации, заполнении профиля и подаче заявки. При привязке и входе через Discord Сервис получает Discord ID и имя пользователя; при регистрации через Discord дополнительно используется подтверждённый email после согласия пользователя в OAuth2-окне. Технические сведения формируются автоматически при обращении к Сервису и необходимы для его работы и защиты.
4. Для чего используются данные
- создание, авторизация и обслуживание учётной записи;
- управление доступом к разделам, группам, ролям и функциям;
- приём, рассмотрение и администрирование заявок;
- отправка системных уведомлений и писем для восстановления доступа к учётной записи;
- защита от злоупотреблений, перебора паролей, подделки запросов и несанкционированного доступа;
- ведение журналов безопасности и административного аудита;
- поиск ошибок, обеспечение стабильности и развитие Сервиса.
5. Сессии и локальные данные браузера
Сервис использует технические идентификаторы сессии и связанные механизмы браузера, необходимые для авторизации, защиты запросов и сохранения состояния интерфейса. Они не предназначены для рекламного профилирования.
Отключение обязательных сессионных механизмов в браузере может сделать авторизацию и отдельные функции недоступными.
6. Срок хранения
Персональные данные пользователей хранятся только на время их пребывания в сообществе. После прекращения участия данные, относящиеся к пользователю, подлежат удалению в рамках процедуры прекращения участия и обслуживания учётной записи.
Технические сессионные данные существуют только в пределах срока жизни соответствующей сессии.
7. Передача и доступ третьих сторон
Данные не продаются и не используются для сторонней рекламы. Для привязки, входа и регистрации через Discord пользователь перенаправляется на Discord OAuth2; Сервис получает только данные, необходимые для выбранного действия. OAuth access token используется сервером только для получения сведений текущего Discord-пользователя и не сохраняется в базе Сервиса. Доступ извне допускается также в объёме, необходимом для технического функционирования инфраструктуры, включая доставку служебных email-писем (например, ссылки для сброса пароля), исполнения обязательных требований либо защиты Сервиса и его пользователей.
Публикация пользователем информации в доступной другим участникам части Сервиса означает, что такая информация может быть видна в пределах предоставленного интерфейсом уровня доступа.
8. Защита информации
Для защиты информации применяются необходимые технические и организационные меры. Их конкретный состав, настройки и внутренняя реализация публично не раскрываются.
Данные пользователей хранятся только на время их пребывания в сообществе.
9. Права пользователя
В пределах доступных функций и применимых требований пользователь может запросить:
- информацию о данных, связанных с его учётной записью;
- исправление неточных или устаревших сведений;
- удаление данных, когда их дальнейшее хранение не требуется;
- ограничение отдельных операций обработки, если это технически и организационно возможно;
- разъяснение решения, связанного с заявкой или ограничением доступа, если оно подлежит ручному рассмотрению.
Запрос можно направить через официальный канал поддержки Сервиса. Для защиты от выдачи данных постороннему лицу может потребоваться подтверждение принадлежности учётной записи.
10. Возрастное ограничение
Самостоятельная регистрация в Сервисе предусмотрена для пользователей, достигших 13 лет. Указанная при регистрации дата рождения используется в том числе для проверки этого ограничения.
11. Изменение Политики
Политика может обновляться при изменении функций Сервиса, состава обрабатываемых данных или мер безопасности. Актуальная редакция публикуется на этой странице с указанием даты обновления и версии.
12. Официальный канал связи
Актуальные вопросы по работе Сервиса и обращения, связанные с учётной записью или данными, можно направлять через официальный Discord-сервер: