Политика обработки данных

Постоянный адрес этого документа: sorol.ru/privacy. Он действует для сайта sorol.ru и всех его страниц.

1.Кто мы

Сервис «Сорол» на сайте sorol.ru принадлежит и управляется:

Дальше в тексте: «мы», «Сорол», «оператор».

По закону 152-ФЗ «О персональных данных» мы являемся оператором персональных данных: мы решаем, зачем и как обрабатывать ваши данные, и отвечаем за это.

По любым вопросам о данных пишите на privacy@sorol.ru. Если удобнее, можно на общий адрес поддержки support@sorol.ru, письмо дойдёт до того же человека.

2.Про что этот документ

Политика объясняет, какие сведения о вас появляются у нас, когда вы пользуетесь Соролом, зачем они нужны, сколько живут, кому мы их показываем и что вы можете с ними сделать.

Политика написана по части 2 статьи 18.1 закона 152-ФЗ. Она действует для сайта sorol.ru и всех его страниц.

Политика это не согласие. Согласие на обработку персональных данных вы даёте отдельным действием при регистрации, отдельным документом (так требует закон 156-ФЗ, действующий с 1 сентября 2025 года). Условия самой услуги описаны в другом документе, в публичной оферте.

Несколько слов, которые дальше встречаются часто:

• Персональные данные это любые сведения, относящиеся к человеку, которого можно по ним определить.
• Обработка это вообще всё, что можно делать с данными: собрать, записать, хранить, показать, изменить, удалить.
• Герой это вымышленный персонаж, ответы которого пишет нейросеть. Живого человека за героем нет.
• Ролка это ваша переписка с героем.
• Память героя это короткий список фактов, которые вы сами рассказали герою в переписке, чтобы он не начинал знакомство заново.
• Гость это человек, который зашёл на сайт и начал переписку, но не входил в аккаунт.

3.Какие данные мы собираем

3.1. Когда вы просто зашли на сайт

Мы ставим в браузер техническую метку гостя. Она нужна, чтобы начатая ролка не потерялась при обновлении страницы. Имени и почты в ней нет, это случайный набор символов.

Как у любого сайта, у нашего сервера остаются технические записи о запросах, включая IP-адрес. Они нужны, чтобы сайт работал и чтобы отбивать перебор и атаки.

Ещё на первой же странице начинает работать счётчик посещаемости Яндекс Метрика, номер счётчика 111860563. Отдельного окна «согласны ли вы на куки» перед ним мы не показываем: счётчик включается сразу, вместе со страницей. Поэтому честно перечисляем здесь, что он собирает.

Что уходит в счётчик:

• адрес страницы, которую вы открыли, и адрес страницы, с которой вы к нам перешли: поисковик, реклама, чужой сайт. Рекламные метки в ссылке сохраняются, ради них счётчик и ставится;
• заголовок вкладки, название и версия браузера, операционная система, тип устройства, размеры окна и экрана, глубина цвета, язык браузера, часовой пояс, есть ли в браузере куки и JavaScript;
• приблизительное местоположение: страна, регион и город, которые определяются по IP-адресу;
• поведение на странице: карта нажатий, то есть куда именно вы нажимали, скорость загрузки страницы, время на сайте, сколько страниц вы посмотрели, был ли визит отказом;
• десять отметок о шагах: пришёл на сайт, открыл чат с героем, отправил первое сообщение, получил ответ героя, упёрся в лимит гостя, начал вход, вошёл, открыл тарифы, начал создавать своего героя, создал своего героя. Уходит только сам факт «шаг случился», без единой подробности: у функции, которая их отправляет, просто нет места под данные.

Сверх этого Яндекс показывает нам в отчётах примерный пол, возраст и круг долгосрочных интересов посетителей. Эти оценки Яндекс считает сам, по своим данным о человеке. Мы их не передаём, не заказываем и повлиять на них не можем.

Чего в счётчик не уходит:

• ни одной буквы вашей переписки с героем и ничего из памяти героя;
• ваш адрес почты, номер вашего аккаунта, дата рождения, сведения о тарифе и оплате. Наш внутренний номер пользователя мы в счётчик не передаём намеренно, поэтому в отчётах Метрики вы остаётесь безымянным посетителем, а не строчкой с именем аккаунта;
• запись экрана. У Метрики есть Вебвизор, он записывает всё, что человек видит и печатает на странице, то есть и переписку тоже. Мы держим его выключенным намеренно и включать не собираемся: переписке не место в отчётах о посещаемости, и никакой удобный отчёт этого не перевесит;
• переходы по внешним ссылкам. Метрика умеет их записывать, мы эту настройку выключили: единственная внешняя ссылка на сайте ведёт на службу психологической помощи, и знать, кто по ней пошёл, мы не хотим;
• адрес чата с вашим собственным героем. У героев из общего каталога в адресе стоит понятное слово, например /chat/kai, и знать, каких героев открывают, нам полезно. Адрес своего героя перед отправкой подменяется на /chat/svoy-geroy;
• служебные хвосты адреса (?next=, ?welcome=, ?err=), в которых может оказаться ссылка на приватный чат.

Заголовки вкладок у нас безопасные: у чата с вашим героем заголовок «Свой герой на Сороле», имя героя в него не попадает.

Если в браузере выключен JavaScript, в счётчик не уходит ничего: запасной счётчик-картинка, который у многих сайтов работает без JavaScript, у нас на сайте не поставлен.

Про IP-адрес честно. Сам адрес видит Яндекс: без него ни один запрос в интернете не доходит до получателя, и именно по нему определяется город. В отчётах, которыми пользуемся мы, видны страна, регион и город, а не адрес. Технически Метрика позволяет владельцу сайта выгрузить и подробные записи с IP-адресами; мы этого не делаем и данные счётчика со своими серверными записями о запросах не связываем.

3.2. Когда вы входите в аккаунт

• Адрес электронной почты. Это единственное, что мы обязательно просим. Пароля у нас нет: мы присылаем на почту одноразовый код.
• Одноразовый код входа и служебная отметка о попытках его ввести.
• Дата рождения и отметка о подтверждении возраста. Вы вводите дату сами, мы считаем по ней полных лет и сохраняем сам факт подтверждения с датой. Зачем, написано в разделе 11.
• IP-адрес и время попыток входа. Нужны, чтобы видеть подбор кода и блокировать его.
• Если вы входите через Яндекс ID, мы получаем от Яндекса только основной адрес почты вашей учётной записи. Ни имени, ни телефона, ни аватара, ни списка контактов мы не запрашиваем и не получаем.

3.3. Когда вы переписываетесь с героем

• Тексты ваших сообщений и ответов героя. Хранятся целиком.
• Память героя: короткий список фактов, которые вы сами о себе рассказали в переписке. Например: как вас зовут в игре, из какого вы города, есть ли у вас кот, что вы пообещали герою. Плюс пара строк о том, что сейчас происходит в сюжете.
• Реакции (сердечко, огонь, слеза), которые вы ставите под репликами героя.
• Счётчик сообщений за день. Нужен, чтобы считать дневной лимит по тарифу.

3.4. Когда вы создаёте своего героя

Мы храним то, что вы написали в форме конструктора: имя героя, кто он, характер, первая сцена, а также готовую карточку, которую по вашему описанию дописала нейросеть, и сгенерированные варианты лица. Всё это сведения о вымышленном персонаже, а не о вас, но лежат они у нас и удаляются вместе с аккаунтом.

Загрузка своих фотографий и фотографий других людей в конструкторе запрещена полностью, такой возможности нет технически.

3.5. Подписка и оплата

• Выбранный тариф и дата, до которой он действует.
• Если вы оставляли почту в листе ожидания оплаты, мы храним её и выбранный тариф.

Платежи на момент этой редакции не подключены. Когда они появятся, оплату будет проводить платёжный сервис на своей стороне. Номер карты, срок действия и код с оборота мы не получаем и не храним. Нам приходит только ответ «оплата прошла» или «оплата не прошла» и служебный номер платежа. Этот раздел будет дополнен реквизитами платёжного сервиса до приёма первого платежа.

3.6. Когда вы нам пишете

Если вы обращаетесь в поддержку, к нам попадает ваш адрес почты и то, что вы написали в письме. Переписку с поддержкой мы храним, чтобы помнить историю вопроса.

4.Чего мы не собираем

Прямо и списком, потому что это важнее половины остального текста.

• Номер телефона. Не спрашиваем нигде.
• Фамилию, имя, отчество. В личном кабинете можно поставить имя для отображения, но это ваш выбор и оно может быть любым, хоть «Лунная кошка».
• Адрес проживания, паспорт, СНИЛС, ИНН и любые документы.
• Данные банковских карт. Мы их не видим и не можем видеть.
• Биометрические данные. Мы не обрабатываем фотографии лиц, отпечатки, голосовые слепки и всё подобное. Загрузка своих фотографий на сайте запрещена.
• Точное местоположение. Доступ к геолокации браузера мы не запрашиваем.
• Специальные категории персональных данных (здоровье, национальность, политические взгляды, религия, интимная жизнь, судимость). Мы их не собираем и специально отсеиваем, подробнее в разделе 6.
• Рекламные пиксели и коды рекламных сетей. Отдельных рекламных пикселей у нас нет. Единственный чужой код на сайте это счётчик посещаемости из раздела 3.1, и правила безопасности страницы разрешают браузеру подгружать чужой код только с адреса этого счётчика. Что вы делаете на других сайтах, мы не видим и не отслеживаем, и рекламных профилей на основе ваших ролок не строим: содержания переписки нет ни в одном счётчике.

Одна честная поправка к этому списку. Начиная с этой редакции на сайте работает счётчик посещаемости Яндекс Метрика, а значит, поведение посетителей мы всё-таки считаем: какие страницы открывают, куда нажимают, доходят ли до первого сообщения. Счётчик различает посетителей между собой по своей куке, и путь отдельного посетителя в отчётах виден. Но посетитель этот безымянный: ни почты, ни номера аккаунта, ни строчки переписки рядом с ним нет, и сводить отчёты счётчика с вашим аккаунтом мы не пытаемся. Подробности в разделе 3.1, куки и способы отказаться в разделе 9.

Мы не продаём данные, не делаем на них рассылки без вашего согласия и не обучаем нейросети на ваших переписках. Рекламодателям мы не передаём ни вашу переписку, ни адрес почты, ни что-либо ещё, по чему можно узнать конкретного человека. При этом обезличенные сведения о посещениях попадают в рекламную систему Яндекса: счётчик для того и стоит, чтобы понимать, какое объявление привело человека, который дошёл до чата.

5.Зачем нам эти данные

Каждая цель отдельно, чтобы было видно, что лишнего мы не берём.

Ни для каких других целей эти данные мы не используем.

6.Чувствительные темы: что герой не запоминает

Это отдельный раздел, потому что решение сознательное.

В памяти героя сохраняются только бытовые вещи: имя в игре, город без адреса, возраст, учёба или работа в общем виде, питомцы, вкусы, обещания герою, события сюжета.

В память специально не попадают:

• всё, что касается здоровья, в том числе психического: диагнозы, лекарства, врачи, больницы, приёмы у психолога;
• вера и религиозная принадлежность;
• политические взгляды;
• национальность и происхождение;
• интимная жизнь;
• судимость и приводы;
• членство в организациях и объединениях;
• прямые опознавательные сведения: точный адрес, номер школы или места работы, телефон, почта, ники в других сервисах, номера документов;
• сведения о других людях, которых вы упомянули.

Работает это в три слоя: нейросеть, которая делает выжимку из переписки, получает прямой запрет извлекать такие факты; отдельный фильтр в коде перепроверяет каждый факт и не верит нейросети на слово; уже накопленное периодически чистится.

Если вы напишете герою «я лежала в больнице», сама фраза останется в тексте переписки, потому что это ваш разговор и мы не переписываем его за вас. Но в память героя этот факт не попадёт, и в отдельный список сведений о вас не превратится.

7.На каком основании мы это делаем

• Ваше согласие (пункт 1 части 1 статьи 6 закона 152-ФЗ). Вы даёте его сами при регистрации отдельным действием и можете отозвать в любой момент.
• Исполнение договора, стороной которого вы являетесь (пункт 5 части 1 статьи 6 закона 152-ФЗ). Договор это публичная оферта сайта sorol.ru. Без обработки почты и переписки услугу оказать физически невозможно.

Дополнительно мы опираемся на закон 149-ФЗ «Об информации, информационных технологиях и о защите информации» и на статью 437 Гражданского кодекса.

Согласие на обработку данных вы даёте добровольно. Если вы его не дадите, мы не сможем завести вам аккаунт: услуга без обработки почты и текстов не работает.

8.Где хранятся данные и кому они уходят

8.1. Основное правило: база в России

Сбор, запись, систематизация, накопление, хранение и уточнение персональных данных граждан России выполняются в базе данных, расположенной на территории Российской Федерации. Так требует часть 5 статьи 18 закона 152-ФЗ.

Сервер и база данных арендованы у российского провайдера: ООО «Таймвэб Клауд» (Timeweb Cloud), центр обработки данных в Москве, точный адрес центра обработки данных: заполняется до публикации.

8.2. Ответы героев пишет нейросеть, и она работает за границей

Это самое важное место, и мы описываем его подробно.

Чтобы герой ответил на ваше сообщение, текст сцены нужно отправить в языковую модель. Своей модели у нас нет, мы пользуемся чужой. Работает это так:

• Запрос уходит через наш собственный технический сервер, расположенный в Нидерландах. Он ничего не хранит, только передаёт запрос дальше.
• Дальше запрос попадает к сервису OpenRouter (США), который направляет его к языковой модели, тоже расположенной в США.

Что уходит: текст переписки в этой ролке, описание вымышленного героя, факты из памяти героя, служебные указания о том, как герою себя вести.

Что не уходит: ваш адрес электронной почты, номер вашего аккаунта, IP-адрес, дата рождения, сведения о вашей подписке и оплате. Ничего, по чему получатель мог бы понять, что это именно вы.

По условиям сервисов, которыми мы пользуемся, тексты запросов не используются для обучения моделей и удаляются в короткий срок (у OpenRouter запросы по умолчанию не сохраняются, у поставщика модели данные удаляются в пределах 30 дней). Мы отдельно просим не сохранять эти запросы.

8.3. Картинки героев

Изображения вымышленных героев генерирует сервис fal.ai (США, юридическое лицо Features and Labels Inc.). Туда уходит только текстовое описание внешности вымышленного персонажа. Никаких сведений о вас, никаких ваших фотографий: загрузка фотографий на сайте запрещена.

8.4. Трансграничная передача: что это значит формально

То, что описано в пунктах 8.2 и 8.3, называется трансграничной передачей персональных данных. Страны: Соединённые Штаты Америки и Нидерланды.

Мы подали в Роскомнадзор отдельное уведомление о трансграничной передаче, как требует статья 12 закона 152-ФЗ, и до подачи убедились, что иностранные получатели обеспечивают защиту передаваемых сведений. дата и номер уведомления: заполняется после фактической подачи, до этого абзац не публикуется

8.5. Кто ещё видит ваши данные

Полный список. Больше никто.

Про Яндекс Метрику отдельно. Оператором данных остаёмся мы: это мы решили поставить счётчик и решаем, что с отчётами делать. Яндекс по условиям своего сервиса обрабатывает эти данные по нашему поручению. Яндекс заявляет, что запись, систематизация, накопление, хранение и уточнение персональных данных граждан России ведутся в базах данных на территории Российской Федерации. Единого срока, сколько Метрика хранит собранное, Яндекс в своих документах не публикует, поэтому и мы не станем называть число, которого не знаем; сроки жизни кук счётчика перечислены в разделе 9.

И ещё одна оговорка, без которой картина была бы приукрашенной. По тем же условиям Яндекс обрабатывает эти сведения не только по нашему поручению: если владелец сайта пользуется другими сервисами Яндекса, например рекламным кабинетом, Яндекс вправе обрабатывать их и для собственных целей, по своей политике конфиденциальности. Рекламой в Яндексе мы пользоваться собираемся, так что к нам это относится, и повлиять на эту часть мы не можем. Собственные куки Яндекса перечислены в разделе 9.1.

Кроме того, мы обязаны передать данные государственным органам, если они запросят их в порядке, установленном законом. В таких случаях мы передаём только то, что прямо запрошено.

Мы не публикуем ваши данные и не делаем их общедоступными. Ваши ролки видны только вам. Герой, созданный вами в конструкторе, тоже виден только вам: в общий каталог он не попадает и по ссылке другим людям не открывается.

9.Куки и технические метки

Куки это маленькие записи, которые сайт оставляет в вашем браузере, чтобы узнать вас при следующем запросе.

Наших собственных кук немного, и все они нужны для работы сайта. Есть ещё одна наша метка, которая нужна не сайту, а счётчику, но она не кука и живёт до закрытия вкладки: о ней в разделе 9.1.

Эти метки можно удалить в настройках браузера или запретить их приём. Тогда сайт продолжит открываться, но войти в аккаунт и вести переписку не получится: узнать вас будет нечем.

9.1. Куки счётчика посещаемости

Эти куки ставит Яндекс Метрика, и нужны они не для работы сайта, а для статистики. Список и сроки взяты из официальной справки Яндекса.

Куки _ym_visorc_*, которые нужны для записи экрана, на нашем сайте не появляются: Вебвизор выключен.

Одна метка здесь наша, а не Яндекса, и честнее назвать её тоже. Чтобы не считать один и тот же шаг воронки по десять раз подряд, мы держим в памяти вкладки записи вида sorol_ym_имя-шага со временем последней отправки. Внутри только название шага и время, живут они до закрытия вкладки, и нужны они счётчику, а не работе сайта.

Сам Яндекс дополнительно ставит на своих доменах куки yandexuid, yuidss, i, ymex, usst (до года) и yabs-sid (на время сессии браузера). Ещё есть куки gdpr, is_gdpr, is_gdpr_b (до двух лет), по которым определяется, попадает ли посетитель под европейские правила о данных. Это уже куки Яндекса, а не нашего сайта, и живут они по его правилам.

Одним словом «куки» набор счётчика не описать: Метрика пишет ещё и в хранилище браузера служебные записи _ym_uid, zz, _ym<номер счётчика>_lsid, _ym<номер счётчика>_lastHit, _ym<номер счётчика>_reqNum и несколько подобных. Это всё тот же безымянный идентификатор посетителя да служебные отметки счётчика: время последнего обращения и порядковый номер запроса. Ни переписки, ни почты в них нет. Но идентификатор, по которому вас узнают при следующем заходе, закон тоже считает сведениями о вас, поэтому мы относимся к этим записям так же, как к кукам из таблицы, а не как к чему-то безобидному.

9.2. Как отказаться от счётчика

Все способы работают на стороне вашего браузера, разрешения у нас спрашивать не нужно, и на возможность пользоваться сайтом отказ не влияет.

• Расширение «Блокировщик Яндекс Метрики». Это официальный плагин самого Яндекса: он блокирует запись кук и ограничивает отправку данных в Метрику. Есть для Firefox и для Chrome, ищется по названию в магазине расширений браузера.
• Любой блокировщик рекламы или встроенная в браузер защита от слежения. Метрика есть в их списках, и счётчик просто не загрузится.
• Запретить куки в настройках браузера. Тогда счётчик не сможет отличить ваш следующий визит от первого. Учтите, что вместе с этим перестанут работать и наши собственные метки из таблицы выше, а без них не выйдет войти в аккаунт.
• Выключить JavaScript. Тогда в счётчик не уйдёт вообще ничего. Правда, и сам сайт без JavaScript работать не будет.

Про режим инкогнито честно: счётчик он не отключает. Визит всё равно посчитается, просто куки сотрутся при закрытии окна, и в следующий раз Метрика примет вас за нового посетителя.

10.Сколько мы храним данные

Общее правило: столько, сколько нужно для игры, и ни днём дольше. Конкретно:

Про резервные копии отдельно. Когда вы удаляете аккаунт, из рабочей базы всё пропадает сразу и по-настоящему: не помечается «удалённым», а исчезает. Но в зашифрованных резервных копиях данные какое-то время ещё есть, потому что копия это снимок базы на определённый день и вырезать оттуда одну строку нельзя. Эти копии никак не используются в работе сервиса, лежат под шифрованием и стираются по расписанию из таблицы выше. Если из копии придётся восстанавливать базу после аварии, удалённые аккаунты будут удалены повторно.

Данные счётчика посещаемости в эту таблицу не попадают: они лежат у Яндекса, на его стороне, а единого срока хранения он не публикует. Сроки жизни его кук перечислены в разделе 9.1, отказаться от счётчика можно способами из раздела 9.2.

Отсчёт сроков уничтожения по закону: при отзыве согласия или при достижении цели обработки мы уничтожаем данные в срок, не превышающий 30 дней (части 3 и 5 статьи 21 закона 152-ФЗ).

11.Возраст: Сорол только для совершеннолетних

Мы оказываем услугу людям, которым исполнилось 18 лет. Это условие договора, а не знак возрастной маркировки: мы не относим Сорол к продукции, запрещённой для детей, мы просто заключаем договор только со взрослыми.

Причина простая и денежная: подписка это договор, а до восемнадцати лет такие договоры заключают с согласия родителей. Мы не хотим оказаться в положении, когда за списания разбирается семья.

При первом входе мы просим вас ввести дату рождения. Вводите вы её сами, паспорт мы не спрашиваем и проверить его не можем. Мы сохраняем дату и отметку о том, когда подтверждение получено, чтобы честно сказать, что человек подтвердил совершеннолетие.

Данные людей младше 18 лет мы обрабатывать не хотим и не планируем. Если выяснится, что аккаунтом пользуется несовершеннолетний, мы закрываем аккаунт и удаляем его данные.

12.Ваши права и как ими воспользоваться

Закон даёт вам права, и мы постарались сделать так, чтобы ими можно было воспользоваться нажатием кнопки, а не письмом с паспортными данными.

Что можно сделать прямо в личном кабинете, без обращений

• Скачать всё, что мы о вас храним. Кнопка «Забрать свои данные». Приходит файл со списком ролок, всеми сообщениями, памятью героев, сведениями об аккаунте и тарифе. Есть человекочитаемый вид и машинный (JSON), если вы захотите перенести данные куда-то ещё. Не больше трёх скачиваний в сутки. Сведений из счётчика посещаемости в файле нет: они хранятся у Яндекса и с вашим аккаунтом не связаны, подробнее в разделе 3.1.
• Стереть память героев. Кнопка «Стереть память», отдельные факты можно убирать прямо в чате, через кнопку «Что герой помнит». При полном стирании текст фактов удаляется из базы, а не прячется.
• Удалить аккаунт. Кнопка «Удалить аккаунт». Через 7 дней исчезают аккаунт, все ролки, сообщения, память, реакции, подписка, коды входа и заявка из листа ожидания. Семь дней это защита на случай, если кнопку нажал не хозяин телефона: всё это время удаление можно отменить.
• Поменять адрес почты и выйти на всех устройствах.

Что можно сделать письмом

Все эти обращения принимает адрес privacy@sorol.ru.

• Узнать, обрабатываем ли мы ваши данные, какие именно, откуда получили и кому передавали.
• Потребовать уточнить, исправить или заблокировать данные, если они неточные, устаревшие или обрабатываются с нарушением закона.
• Потребовать уничтожить данные.
• Отозвать согласие на обработку. Отзыв согласия означает, что мы прекращаем обработку и удаляем данные, а значит аккаунт перестаёт существовать: оказывать услугу без обработки данных мы не можем.
• Заявить возражение против решения, принятого автоматически. У нас автоматически работает модерация: она может заблокировать создание героя или ограничить аккаунт. Если вы считаете, что фильтр ошибся, напишите нам, и решение пересмотрит человек.
• Пожаловаться на нас в Роскомнадзор или обратиться в суд (статья 17 закона 152-ФЗ).

Как мы отвечаем

Пишите с того адреса почты, на который зарегистрирован аккаунт: так нам проще убедиться, что это вы, и не нужны никакие документы. Если написать с другого адреса, мы попросим подтвердить, что аккаунт ваш.

Формально закон (часть 3 статьи 14 закона 152-ФЗ) разрешает нам требовать в запросе номер документа, удостоверяющего личность, и подпись. Мы стараемся этого не делать и обходимся подтверждением по почте. Требовать документы будем только если по-другому убедиться, что аккаунт ваш, не получается.

Сроки: на запрос о ваших данных отвечаем в течение 10 рабочих дней, при необходимости продлеваем не более чем на 5 рабочих дней и сообщаем вам об этом. Уничтожаем данные в срок не более 30 дней с момента, когда получили отзыв согласия или требование об уничтожении. Неточные данные исправляем в течение 7 рабочих дней с момента, когда получили подтверждение неточности.

13.Как мы защищаем данные

Что реально сделано:

• назначен ответственный за организацию обработки персональных данных;
• утверждены и применяются внутренние документы о порядке обработки и защиты данных, проводится внутренний контроль;
• проведена оценка вреда, который может быть причинён людям при нарушении, и определены угрозы безопасности и требуемый уровень защищённости;
• сайт работает по защищённому соединению (HTTPS), данные при передаче шифруются;
• доступ к серверу закрыт ключами, входы в панели управления защищены вторым фактором;
• пароля у аккаунта нет вообще: вход только по одноразовому коду, срок жизни кода 15 минут, число попыток ввода ограничено, перебор блокируется;
• у ключа входа есть отсечка: если вы нажали «выйти на всех устройствах» или сменили почту, все ранее выданные ключи перестают работать;
• резервные копии базы шифруются, ключ расшифровки хранится только у владельца и не лежит на сервере;
• права доступа разграничены, действия с данными журналируются.

Мы не используем сертифицированные ФСБ шифровальные (криптографические) средства: для нашего случая они не требуются.

Абсолютной защиты не бывает, и обещать её мы не станем. Если произойдёт утечка, мы уведомим Роскомнадзор в течение 24 часов с момента обнаружения и сообщим о результатах разбирательства в течение 72 часов, как требует закон. Если утечка затронет вас, мы напишем вам на почту.

14.Если что-то изменится

Сервис развивается, и политику придётся дополнять: появятся платежи, возможно, появятся голосовые ответы героев и другие функции.

Мы публикуем новую редакцию на этой же странице, с номером редакции и датой вступления в силу. Если изменения существенные (например, появится новый получатель данных или новая цель обработки), мы сообщим об этом на сайте, а при необходимости запросим новое согласие.

Старые редакции мы сохраняем, чтобы можно было проверить, какие правила действовали в конкретный день.

15.Куда писать

Если наш ответ вас не устроил, вы можете обратиться в Роскомнадзор (rkn.gov.ru) или в суд.