Политика конфиденциальности

Le Sillage — дневник ароматов. Оператор данных — Denis Sarvarov, индивидуальный разработчик. Вопросы и запросы по данным: support@lesillage.me.

01Какие данные мы собираем

• Аккаунт: адрес почты и пароль. Без аккаунта приложением пользоваться нельзя — так дневник не теряется при смене телефона. Пароль хранится только в виде хеша — сам пароль мы не видим.
• Профиль: имя, регион и язык.
• Дневник: какие ароматы вы отмечаете, даты и время, заметки, настроение и впечатления.
• Гардероб: ваши полки и флаконы на них.
• То, что вы публикуете сами: открытые для всех впечатления, комментарии, реакции, объявления на Барахолке и жалобы на чужие публикации.
• Поиск: запросы, по которым ничего не нашлось, — чтобы пополнять каталог. Эти запросы не привязаны к вашему имени.
• Фото для поиска по флакону: обрабатывается на нашем сервере в памяти, чтобы узнать аромат, и не сохраняется.
• Фото флакона, которое вы прислали для рисунка: хранится на нашем сервере, его видит только редакция.
• Модерация и безопасность: жалобы, которые вы отправили, и жалобы на ваши публикации; решения редакции по вашим публикациям и копия снятой публикации; ваши блокировки; ограничения аккаунта; когда вы приняли правила сообщества.
• Сообщения о незаконном контенте через форму на lesillage.me (их можно отправить и без аккаунта): что и почему вы сообщаете, ссылки, имя и почта — чтобы разобрать сообщение и ответить.
• Письма в поддержку: ваш адрес и переписка — чтобы ответить.
• Журналы сервера: IP-адрес и время запросов — чтобы защищать сервис от атак и спама.

02Что видят другие

• Впечатления, которые вы открыли для всех, — с вашим именем и рангом.
• Ваши комментарии и реакции.
• Ваши объявления на Барахолке: аромат, объём, цена, город.

Всё остальное — дневник, заметки, закрытые впечатления, гардероб — видите только вы.

Автор не видит, кто на него пожаловался. Заблокированный человек не видит, кто его заблокировал, но не сможет отвечать вам. Редакция видит то, что вы открыли другим, жалобы и фото флаконов, которые вы прислали для рисунка. Дневник, заметки, закрытые впечатления и гардероб редакция не видит.

03Как мы используем данные

• Чтобы вести ваш дневник и собирать ваш «Почерк» — он виден только вам.
• Для блока «Популярное сегодня» используется лишь то, что аромат надели, — без заметок и без имени.
• Чтобы присылать напоминания, которые вы включили сами. Напоминания работают на телефоне.
• Чтобы отправлять письма с кодом подтверждения и восстановления доступа.

04На каком основании

• Аккаунт, дневник, гардероб, публикации, поиск по фото, фото флаконов для рисунка и письма с кодом — чтобы выполнить наш договор с вами (GDPR, ст. 6(1)(b)).
• Модерация, жалобы, блокировки, журнал решений, защита от спама — наш законный интерес в безопасности сообщества и обязанности по Регламенту ЕС о цифровых услугах (ст. 6(1)(f) и 6(1)(c)).
• Обезличенные счётчики «Популярного сегодня» и запросы без результатов — наш законный интерес развивать каталог (ст. 6(1)(f)).
• Сообщения о незаконном контенте — наша обязанность по Регламенту ЕС о цифровых услугах (GDPR, ст. 6(1)(c)); журналы сервера и защита от спама — наш законный интерес в безопасности сервиса (ст. 6(1)(f)); письма в поддержку — чтобы ответить вам (ст. 6(1)(b) или 6(1)(f)).

05Кто ещё участвует

• Хранение данных — наш сервер, арендованный у OVHcloud, в дата-центре во Франции (Европейский союз).
• Резервные копии — наш второй сервер в Нидерландах (Европейский союз); туда уходят только зашифрованные копии.
• Отправка писем — сервис Resend (США). Он получает только адрес почты и текст письма. Передача данных из ЕС защищена стандартными договорными условиями ЕС и рамкой EU-US Data Privacy Framework.
• Пересылка писем на support@lesillage.me — Cloudflare (США), на тех же условиях передачи.

Мы не продаём данные и не отслеживаем вас в других приложениях. Сейчас в приложении нет рекламы и рекламных трекеров. Если они появятся, мы заранее обновим эту политику и попросим ваше согласие там, где этого требует закон.

06Сколько хранятся данные

Пока существует ваш аккаунт. Если вы удалите аккаунт, вместе с ним удалятся дневник, гардероб, впечатления, комментарии, реакции, объявления, фото флаконов и профиль. Обезличенные счётчики «Популярного сегодня» остаются — по ним нельзя узнать, кто что носил.

Решения редакции и копия снятой публикации хранятся один год после решения — даже если аккаунт удалён, — чтобы разобрать оспаривание и защитить сообщество от повторных нарушений. Если аккаунт закрыт, мы храним адрес почты, пока действует закрытие, — чтобы на него нельзя было завести новый аккаунт.

Сообщения о незаконном контенте хранятся один год после решения по ним. Журналы сервера — до 14 дней. Переписка с поддержкой — до года после последнего письма. После удаления данные ещё до 14 дней остаются в резервных копиях.

07Ваши права

• Выгрузить свои данные: Профиль → Настройки → Данные → Выгрузить мои данные.
• Удалить аккаунт и все данные без возможности восстановления: Профиль → Настройки → Данные → Удалить аккаунт и данные.
• Закрыть впечатление от других или снять объявление — в любой момент.
• Запросить копию своих данных, исправить или удалить их: support@lesillage.me.
• Возразить против обработки, основанной на нашем законном интересе, и ограничить обработку: support@lesillage.me.
• Мы отвечаем на запросы о данных в течение месяца.
• Подать жалобу в надзорный орган по защите данных — во Франции это CNIL.

08Возраст

Приложение не предназначено для детей младше 13 лет, и мы сознательно не собираем их данные.

09Изменения

Мы можем обновлять эту политику. О существенных изменениях сообщим в приложении; дата редакции всегда стоит в начале.