Открытые материалы можно просматривать без профиля. При создании профиля отдельно подтверждаются согласие на обработку персональных данных и Пользовательское соглашение. Ниже описаны показ имени и фотографии после входа через выбранную платформу, приватный город и обработка отправленных материалов.
1. Оператор и область действия
Оператор: индивидуальный предприниматель Кормушин Олег Вячеславович, ИНН 301510293072, ОГРНИП 312301534600023, место нахождения: Российская Федерация, Астраханская область, г. Астрахань. Политика применяется к Android- и iOS-приложениям, Windows-приложению, веб-приложению и сайту, Telegram Mini App, MAX Mini App и VK Mini App «ЧАТ рисёчеров».
2. Категории данных, цели и сроки
| Категория | Источник и цель | Основание | Срок или условие удаления |
|---|---|---|---|
| Имя, фамилия, фотография, страна, город, организация, контакт и сведения «О себе» | Предоставляются пользователем для профиля и функций сообщества; город остаётся доступен только владельцу и не включается в каталог | Согласие и исполнение Пользовательского соглашения | До удаления профиля, отзыва согласия либо утраты необходимости |
| Псевдонимный идентификатор устройства, токен и сведения сессии | Создаются для входа, защиты и восстановления сессии | Исполнение соглашения и законный интерес безопасности | Сессия — не более 90 дней либо до выхода или отзыва |
| Адрес электронной почты, его ключевой криптографический отпечаток, HMAC одноразового временного пароля и регистрационного подтверждения, а также технический статус доставки | При включённом оператором email-входе адрес используется только для доставки одноразового временного пароля, входа в существующий профиль, создания нового профиля после отдельных согласий либо добровольного связывания email с уже открытой сессией | Исполнение Пользовательского соглашения, согласие при создании профиля и законный интерес защиты входа | Связанный с профилем криптографический отпечаток email — до удаления профиля. Challenge и пароль функционально действуют не более 10 минут; регистрационное подтверждение также действует не более 10 минут и однократно. Challenge record подлежит физическому удалению при возрасте 24 часа или более, registration proof record — сразу после наступления `expiresAt`. Очистка запускается при старте сервера, при наступившей необходимости во время запросов и в простое каждые 60 секунд; в штатном режиме запись удаляется ближайшим sweep. Это не обещание hard real-time удаления при остановке scheduler, недоступности storage или аварии. Относящиеся к профилю записи также удаляются при удалении аккаунта |
| Идентификатор пользователя MAX, username, имя, фамилия, URL фотографии и код языка, если они переданы MAX, а также дата и идентификатор подписанного запуска | MAX передаёт эти сведения при открытии Mini App. Сервер проверяет подпись и срок действия параметров, создаёт сессию и предотвращает повторное использование одного запуска. Подтверждённая MAX-идентичность хранится отдельно от редактируемых имени, фамилии и фотографии профиля | Исполнение Пользовательского соглашения, согласие пользователя при создании профиля и законный интерес защиты входа | Подтверждённая идентичность — до удаления профиля; технический отпечаток запуска — только на срок, необходимый для защиты от повторного использования |
| Идентификатор пользователя VK, идентификатор приложения, платформа, код языка и время подписанного запуска | VK передаёт подписанные параметры при открытии Mini App. Сервер проверяет подпись, принадлежность приложению и срок действия, создаёт сессию и предотвращает повторное использование одного запуска. Подтверждённый VK ID хранится отдельно от редактируемых данных профиля | Исполнение Пользовательского соглашения, согласие пользователя при создании профиля и законный интерес защиты входа | Подтверждённый VK ID — до удаления профиля; технический отпечаток запуска — только на срок, необходимый для защиты от повторного использования |
| Сообщения, вопросы, заявки, вакансии, жалобы и обратная связь | Отправляются пользователем для выбранной функции, ответа и модерации. Предложения событий, курсов, менторских анкет, публикаций и новостей направляются администрации; до подтверждения они не появляются в публичных разделах. Контакт заявителя доступен администрации | Исполнение соглашения, согласие либо законный интерес модерации | До удаления аккаунта или материала либо утраты необходимости; сведения об инциденте — пока нужны для рассмотрения и защиты прав |
| Изображения и файлы общего чата: содержимое, имя, тип, размер, контрольная сумма, идентификаторы владельца, вложения и сообщения, время загрузки и отправки | Пользователь выбирает один файл PNG, JPEG, WebP, PDF, TXT или CSV размером до 8 МиБ (8 388 608 байт) для сообщения общего чата. Файл хранится в переданном виде и может содержать встроенные метаданные | Согласие и исполнение Пользовательского соглашения для выбранной функции | Загруженный, но не отправленный файл нельзя прикрепить спустя час; физическая очистка таких файлов выполняется при следующей загрузке в сервис. Для отправленных файлов отдельный срок автоматического удаления не задан. Удаление сообщения модератором прекращает доступ к вложению; файл и его запись удаляются из активного хранилища при удалении профиля владельца. Удаление не распространяется на копии, ранее сохранённые получателями |
| IP-адрес, время запроса, тип устройства или браузера, сведения об ошибках | Формируются автоматически для безопасности, rate limiting и диагностики | Законный интерес защиты сервиса | На период диагностики и предотвращения злоупотреблений; журналы не используются для рекламы |
| Версия приложения и ОС, модель устройства, технический стек ошибки, сведения об ANR и коротких выборочных профилях производительности | Только RuStore-сборка может использовать RuStore Tracer для поиска сбоев, зависаний и проблем производительности Android-приложения | Законный интерес обеспечения устойчивости и безопасности приложения | Отчёты Tracer хранятся сервисом не более 90 дней |
| Ранее сформированные технические сведения и идентификатор экземпляра MyTracker | Необязательная аналитика в текущем клиенте отключена; элемента её включения в настройках нет. Приложение отзывает прежнее локальное разрешение и не отправляет новые события | Ранее полученное отдельное разрешение — в пределах его действия; дальнейшая обработка ранее переданного регулируется правами пользователя и условиями провайдера | Отключение не доказывает удаление ранее созданного буфера SDK или идентификатора у провайдера. Такое удаление не заявляется без подтверждения |
| Версии, контрольные суммы, время, источник и статус согласий | Фиксируются сервером для подтверждения волеизъявления | Обязанность оператора подтвердить получение согласия | В течение действия согласия и срока, необходимого для защиты прав оператора и пользователя |
| Идентификатор установки, токен доставки RuStore Push, ранее выбранные категории уведомлений и версия приложения | Только RuStore-сборка может обслуживать ранее включённые уведомления. Элемент включения и выбора категорий push удалён из текущих настроек приложения | Ранее данное пользователем разрешение и системное разрешение Android; удаление элемента интерфейса не считается новым согласием | До отзыва или удаления регистрации при выходе, удалении аккаунта либо признании токена недействительным сервисом доставки |
| Псевдонимный идентификатор устройства, версия приложения и технические параметры получения конфигурации | Только RuStore-сборка может использовать RuStore Remote Config для безопасного включения и отключения заранее определённых функций, показа технических сообщений и аварийного ограничения отдельных разделов Android-приложения | Законный интерес обеспечения устойчивости, безопасности и управляемого выпуска функций приложения | В пределах сроков кэша сервиса и локального приложения; значения заменяются следующей конфигурацией или удаляются вместе с данными приложения |
Email-вход в исходной конфигурации выключен и становится доступен только после явной безопасной настройки оператором Yandex Cloud Postbox и отдельных серверных секретов. Сервер приложения не записывает открытый адрес email, одноразовый временный пароль или секрет регистрационного подтверждения в JSON-хранилище и журналы приложения: на стороне сервера открытые значения существуют только в оперативной памяти на время проверки и передачи сообщения, а в хранилище остаются раздельные ключевые криптографические отпечатки и HMAC. Функциональный TTL challenge/password и registration proof — 10 минут. Physical cutoff challenge record наступает при возрасте 24 часа или более, registration proof record — при `expiresAt <= now`; startup, due on-request и idle sweep каждые 60 секунд удаляют достигшие cutoff записи. Номинально это ближайший sweep, но hard real-time срок не гарантируется при сбое scheduler или storage.
Текущая версия сервиса не принимает и не показывает устаревшие поля nickname и interests. Ранее сохранённые значения в действующей production-базе нельзя считать удалёнными до отдельной миграции после проверенной резервной копии и контрольной проверки остатка; до этого они не используются для формирования имени или каталога.
3. Показ профиля и пользовательский контент
При подтверждённом входе через Telegram, MAX или VK и действующих основных согласиях в каталоге «Рисёчеры» активируется карточка с отображаемым именем и фотографией. Этот порядок указан на экране регистрации. Город остаётся доступен только владельцу в приложении и личном кабинете сайта. Страна, организация, сведения о себе, телефон, email и приватные чаты не публикуются при такой активации. Для дополнительных данных, опубликованных ранее, сохраняются ограничения ранее оформленного разрешения. Текущая форма не предлагает выбор публичных полей или новое отдельное согласие на распространение. Удаление профиля прекращает его показ в каталоге.
Сообщения и вложения общего чата доступны его авторизованным участникам и администрации, если сообщение существует и не скрыто модерацией. Блокировка автора скрывает от заблокировавшего участника его сообщения и вложения. Для контента действуют Правила сообщества, жалобы и модерация. Перед отправкой удалите из файла сведения, которыми не хотите делиться. В Android сохранение полученного файла выполняется по выбору пользователя через системный диалог; приложение не запрашивает общий доступ к хранилищу для этой функции.
4. Место и способы обработки
Основная серверная обработка выполняется на инфраструктуре Yandex Cloud на территории Российской Федерации. Данные обрабатываются автоматизированным или смешанным способом. Оператор применяет разграничение доступа, аутентификацию административной части, ограничение частоты запросов, журналирование событий безопасности, резервное копирование и отзыв активных сессий.
Лицо, осуществляющее обработку персональных данных по поручению оператора при предоставлении инфраструктурных сервисов Yandex Cloud, включая Postbox: ООО «ЯНДЕКС.ОБЛАКО», ОГРН 1187746678580, ИНН 7704458262; место нахождения: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528; почтовый адрес: 115035, г. Москва, ул. Садовническая, д. 82, стр. 2. Официальные реквизиты Yandex Cloud.
5. Получатели и сторонние сервисы
- Yandex Cloud, ООО «ЯНДЕКС.ОБЛАКО» — обработка по поручению оператора для размещения серверов и базы данных;
- Yandex Cloud Postbox, ООО «ЯНДЕКС.ОБЛАКО» — только при включённом и настроенном email-входе: обработка по поручению оператора для доставки на указанный пользователем адрес служебного сообщения, тема и текст которого содержат одноразовый временный пароль и срок его действия. Для обработки доставки Postbox получает адрес получателя и может формировать идентификатор сообщения, статусы приёма и доставки, сведения об ошибках, возвратах, жалобах и suppression. Эти сообщения не предназначены для маркетинга; приложение не добавляет в них рекламные или engagement-tracking элементы. Фактические сроки хранения metadata и процедуры обработки возвратов/жалоб должны быть подтверждены до включения;
- Yandex AI Studio/YandexGPT — обработка текста текущего ИИ-диалога и релевантных фрагментов базы знаний для формирования ответа;
- Telegram — работа Mini App, открытие выбранных пользователем ссылок и доставка отдельных административных уведомлений. Для вопросов, отправленных через форму «Спроси у AI Рисёчера» на researcher-online.ru, текст отдельного вопроса копируется в закрытый административный чат для внутренней статистики и улучшения базы знаний; история диалога, ответ AI и идентификаторы профиля в это уведомление не включаются;
- MAX — запуск Mini App и передача подписанных параметров входа. Оператор получает только перечисленные в разделе 2 сведения, проверяет их на своём сервере и не использует неподтверждённые данные интерфейса как доказательство личности;
- VK — запуск Mini App, передача подписанных параметров входа, получение пользователем выбранных материалов и открытие ссылок. Подпись и принадлежность параметров приложению проверяются на сервере оператора;
- RuStore Tracer — только в RuStore-сборке: технические отчёты Android-приложения о сбоях, ANR и выборочных профилях производительности;
- MyTracker — получатель ранее переданных сведений минимальной продуктовой аналитики RuStore-сборки на основании прежнего отдельного разрешения на устройстве. Серверы провайдера находятся в Российской Федерации; в текущем клиенте аналитика отключена и новые события не отправляются;
- RuStore Push — только в RuStore-сборке и после отдельного включения: доставка выбранных пользователем уведомлений Android-приложения. Сервис получает токен доставки и технические сведения, необходимые для адресной отправки.
- RuStore Remote Config — только в RuStore-сборке: получение разрешённого набора флагов функций и технических сообщений Android-приложения. В конфигурацию не помещаются секреты, API-ключи, токены, данные профиля, контакты, сообщения или тексты ИИ-вопросов.
Исходный Google Play flavor исключает RuStore Tracer, RuStore Push, RuStore Remote Config и MyTracker и в первой конфигурации не содержит системного push-провайдера. iOS-приложение не содержит эти Android SDK, а его Privacy Manifest декларирует отсутствие tracking. Перед публикацией фактический состав и сетевой трафик каждого подписанного бинаря проверяются отдельно.
Данные не продаются, не передаются рекламным сетям и не используются для рекламного профилирования. При переходе на внешний ресурс его самостоятельная обработка регулируется документами соответствующего сервиса.
В текущей версии нет блока push-уведомлений в настройках приложения. Ранее включённые уведомления можно ограничить в системных настройках Android. Изменение системного разрешения само по себе не обещает удаления уже выданного токена из сервиса доставки; при выходе или удалении аккаунта приложение отзывает серверную регистрацию устройства. В push не передаются рекламные идентификаторы, геолокация, данные профиля, контакты, сообщения или текст ИИ-вопросов.
6. ИИ, аналитика и автоматизированные решения
Для ИИ-ответа передаётся текст текущего диалога и найденные фрагменты базы знаний. Идентификаторы профиля не должны добавляться в запрос без необходимости. Вопросы не публикуются другим пользователям и не включаются в базу знаний автоматически. Для внутренней статистики качества сервиса текст отдельного вопроса, отправленного через форму на researcher-online.ru, доставляется администратору в закрытом Telegram-чате и хранится вместе с серверной записью вопроса до удаления по обращению пользователя либо до утраты необходимости в статистике. История диалога, ответ ИИ и идентификаторы профиля в такое уведомление не включаются. История, используемая приложением для продолжения диалога, хранится локально на устройстве и удаляется кнопкой «Очистить». Решения, порождающие юридические последствия для пользователя, исключительно автоматизированным способом не принимаются.
Необязательная аналитика MyTracker в текущем клиенте отключена. Прежнее локальное разрешение отзывается, новые события приложения не отправляются. Элемента «Помогать улучшать приложение» в настройках нет. Используемый SDK не предоставляет доказанного удаления ранее созданного буфера или постоянного идентификатора экземпляра у провайдера; политика не обещает такого удаления без отдельного подтверждения. Рекламные SDK в приложении не используются.
7. Удаление, резервные копии и права пользователя
Пользователь вправе получить сведения об обработке, уточнить данные, скрыть профиль, отозвать согласие, завершить активные сессии и удалить профиль с относящимися к нему данными. Самостоятельное удаление доступно кнопкой «Удалить профиль и данные»; дополнительная инструкция размещена на странице Удаление аккаунта и данных. После удаления из активной системы исключаются также связанная email-идентичность и относящиеся к профилю незавершённые email challenge и регистрационные подтверждения. Остаточные копии могут сохраняться только до завершения утверждённого цикла резервного хранения и не возвращаются в рабочую систему, кроме технического восстановления или требования закона.
Отзыв необязательной аналитики, выход из профиля и удаление аккаунта — разные операции. Отзыв аналитики блокирует новые события приложения, но сам по себе не является подтверждением очистки буфера или идентификатора у MyTracker. Удаление аккаунта сохраняет описанный выше результат для активной системы оператора; удаление технических данных у стороннего провайдера не заявляется без подтверждённого механизма или ответа провайдера.
8. Согласия и связанные документы
Основное Согласие на обработку персональных данных оформляется отдельно от Пользовательского соглашения. Текущая форма содержит эти два подтверждения. Ранее оформленные разрешения на дополнительные публичные поля и их историю можно сопоставить с прежним Согласием на распространение данных профиля; этот документ не является новым обязательным checkbox. Сервер сохраняет версию, контрольную сумму, время, источник и статус каждого полученного согласия.
9. Обновление политики и контакты
Новая редакция публикуется по постоянному адресу этой страницы с датой и номером версии. Если изменения требуют нового согласия, приложение запрашивает его отдельно и не считает молчание согласием.
По вопросам обработки данных: info@researcher-online.ru
Telegram поддержки: @o_kormushin