Политика конфиденциальности

Это личный блог, который ведёт один человек, на сервере, которым я сам владею и который сам обслуживаю. На этой странице описано, что на самом деле происходит с вашими данными, когда вы пользуетесь сайтом. Не типовой шаблон, а то, что этот сайт действительно делает.

Что я собираю и зачем

• Данные аккаунта. Если вы регистрируетесь, я храню ваше имя пользователя, адрес электронной почты и хеш пароля (никогда не сам пароль: хеширование необратимо, так что я не смогу его увидеть или восстановить, даже если бы захотел).
• Комментарии, лайки и жалобы. Всё, что вы публикуете в комментариях, каждый ваш лайк и каждая отправленная жалоба сохраняются, чтобы их можно было показать, отмодерировать или обработать.
• Сообщения из формы обратной связи. Если вы пишете мне через страницу контактов, это сообщение и указанный вами адрес почты сохраняются, чтобы я мог прочитать его и ответить.
• Аватары. Если вы загружаете изображение профиля, оно хранится в медиахранилище этого сервера.
• Аналитика, только с вашего согласия. Если вы принимаете аналитику, я записываю, какие страницы просматриваются, примерно как долго, и какой внешний сайт привёл вас сюда. Всё это первичная аналитика, которая остаётся на этом сервере. Если вы отказываетесь, ничего из этого не работает. Подробнее в отдельном разделе ниже.
• Серверные логи. Стандартные логи запросов, включая IP-адреса, хранятся недолго. Их главное назначение: ограничение частоты запросов и защита входа, комментариев и загрузок от злоупотреблений, а не отслеживание того, кто вы.

Чего я не делаю

Никаких сторонних трекеров, никакой рекламы, никакой продажи или передачи ваших данных кому-либо. Нет маркетинговых пикселей, нет рекламных сетей, нет пункта о «партнёрах», нет Google Analytics и ничего похожего. Аналитика, которую я веду, первичная, включается только с вашего согласия и никогда не покидает этот сервер. Если я когда-нибудь добавлю что-то, что это изменит, это появится как настоящая правка на этой странице, а не будет спрятано в длинном документе.

Одно узкое исключение, о котором стоит сказать: когда я использую встроенный в сайт необязательный машинный переводчик для своих собственных записей и страниц, текст этой записи или страницы (заголовок, описание и тело) отправляется настроенному мной переводческому сервису. Это происходит только когда я сам запрашиваю перевод, только с тем, что написал я сам, и никогда с комментариями, сообщениями или чем-либо, что отправили вы.

Аналитика

Аналитика выключена, пока вы её не примете. При первом визите вы увидите небольшой баннер с кнопками «Принять» и «Отклонить», а в подвале сайта есть переключатель «Аналитика: вкл/выкл», которым можно передумать в любой момент. Если вы отказываетесь, ничего не устанавливается и ничего не записывается.

Если вы соглашаетесь, я записываю просмотры страниц (какую страницу вы открыли, плюс короткие сигналы «ещё здесь», по которым я примерно вижу, как долго страница вас держала) и хост сайта, с которого вы пришли (только хост, вроде «google.com», никогда не полный адрес и не то, что вы искали). Эти данные привязаны к случайному идентификатору в куке, чтобы отличать повторный визит от нового. Я не храню в аналитике ваше имя, ваш IP-адрес или что-либо, что вас лично идентифицирует, и ничего из этого никому не передаётся и не отправляется третьим сторонам. Всё это существует только затем, чтобы я видел, какие записи находят читателя и как люди находят сайт. Сырые данные аналитики удаляются через 90 дней.

Куки

Обязательные куки: сессионная кука, которая держит вас в системе, и короткоживущий токен при ней. Если вы приняли аналитику, есть ещё одна аналитическая кука со случайным идентификатором посетителя, описанным выше. Откажитесь, или выключите аналитику в подвале сайта, и она никогда не будет установлена, а уже существующая будет удалена. Ничто здесь не отслеживает вас на других сайтах.

Как долго хранятся данные

Данные аккаунта, комментарии и загруженные аватары хранятся, пока существует ваш аккаунт. Вы можете сами удалить аккаунт в любой момент в настройках, в разделе «Данные и конфиденциальность». При удалении ваши комментарии и другой вклад остаются на сайте, но показываются как анонимные, чтобы разговоры, в которых участвовали другие люди, не разваливались, а ваше имя пользователя, почта, пароль и аватар удаляются. Если вам удобнее, чтобы этим занялся я, форма обратной связи по-прежнему работает.

Ваши права

В настройках аккаунта, в разделе «Данные и конфиденциальность», вы можете скачать копию всего, что этот сайт о вас хранит, одним файлом, и можете удалить свой аккаунт. Вы также можете в любой момент обратиться ко мне напрямую: посмотреть свои данные, исправить неточность или удалить аккаунт. Поскольку сайт работает из Норвегии, такие запросы обрабатываются в духе GDPR, откуда бы вы ни писали.

Изменения этой политики

Если то, что сайт собирает или делает с вашими данными, изменится, я обновлю эту страницу. Этот документ должен описывать реальность, а не быть застывшим договором, который никто не перечитывает.