Политика обработки персональных данных

Постоянный адрес этого документа: sorol.ru/privacy. Он действует для сайта sorol.ru и всех его страниц.

Политика обработки персональных данных разработана в целях установления порядка обработки и обеспечения безопасности персональных данных пользователей сайта sorol.ru.

1.Кто мы

Сервис «Сорол» на сайте sorol.ru принадлежит и управляется:

Дальше в тексте: «мы», «Сорол», «оператор».

По закону 152-ФЗ «О персональных данных» мы являемся оператором персональных данных: мы решаем, зачем и как обрабатывать ваши данные, и отвечаем за это.

По любым вопросам о данных пишите на support@sorol.ru. Это же общий адрес поддержки: отдельного ящика для данных мы не заводили, чтобы письмо не попало в никому не нужный почтовый ящик. Напишите в теме «Персональные данные» — разберём быстрее.

2.Про что этот документ

Политика объясняет, какие сведения о вас появляются у нас, когда вы пользуетесь Соролом, зачем они нужны, сколько живут, кому мы их показываем и что вы можете с ними сделать.

Политика написана по части 2 статьи 18.1 в рамках действующего закона 152-ФЗ. Она действует для сайта sorol.ru и всех его страниц.

Политика это не согласие и не договор. Условия самой услуги описаны в другом документе, в публичной оферте: вы принимаете её входом в Сорол. Почту и переписку мы обрабатываем, чтобы исполнить этот договор, поэтому отдельного документа-согласия при входе не просим. Все основания перечислены в разделе 7.

Несколько слов, которые дальше встречаются часто:

• Персональные данные это любые сведения, относящиеся к человеку, которого можно по ним определить.
• Обработка это вообще всё, что можно делать с данными: собрать, записать, хранить, показать, изменить, удалить.
• Герой это вымышленный персонаж, ответы которого пишет нейросеть. Живого человека за героем нет.
• Ролка это ваша переписка с героем.
• Память героя это короткий список фактов, которые вы сами рассказали герою в переписке, чтобы он не начинал знакомство заново.
• Гость это человек, который зашёл на сайт и начал переписку, но не входил в аккаунт.

3.Какие данные мы собираем

3.1. Когда вы просто зашли на сайт

Мы ставим в браузер техническую метку гостя. Она нужна, чтобы начатая ролка не потерялась при обновлении страницы. Имени и почты в ней нет, это случайный набор символов.

Если вы пользуетесь сайтом без аккаунта и разговор с героем подходит к романтике (у некоторых героев это бывает сразу при входе в чат), сайт показывает окно «Кто ты?»: две кнопки, «Парень» и «Девушка», и пустую галочку «Мне есть 18 лет». Галочку вы ставите сами: пока она не стоит, выбор не принимается. Ваш ответ мы записываем: пол и то, что вы подтвердили совершеннолетие, — рядом с технической меткой гостя, а время, текст на экране, IP-адрес и браузер — в журнале подтверждений (раздел 3.2). Эти записи гостя мы храним 90 дней (раздел 10); если вы войдёте в аккаунт, они переедут в него.

Как у любого сайта, у нашего сервера остаются технические записи о запросах, включая IP-адрес. Они нужны, чтобы сайт работал и чтобы отбивать перебор и атаки.

Счётчик посещаемости Яндекс Метрика (номер счётчика 111860563) включается не с любой страницы, а после предупреждения. Модальным окном «согласны ли вы на куки» мы сайт не запираем: на страницах, где выходит полоска про куки (например, главная, страница героя, каталог, оферта и эта политика), счётчик включается вместе со страницей, а через несколько секунд сверху, над шапкой, появляется сама полоска. В ней две кнопки: «Хорошо» включает счётчик везде, «Только необходимые» выключает совсем — после неё счётчик в этом браузере не запускается нигде (раздел 9.2). Пока вы на полоску не ответили, включившийся счётчик работает до конца этого визита, то есть пока открыта вкладка.

В переписке с героем (чат и сцена на двоих), на входе, на страницах тарифов и оплаты и после возврата из банка полоски нет, и сам по себе счётчик там не включается. Он работает на такой странице только в двух случаях: в этом же визите вы уже были на странице с полоской, или полоска хоть раз появлялась в вашем браузере раньше. Если вы пришли сразу в чат по ссылке и полоски ещё не видели, счётчик не работает, пока вы не откроете страницу с полоской. По тому же правилу работает и запоминание того, откуда вы к нам пришли (раздел 3.2). Как отказаться, написано в разделе 9.2. Поэтому честно перечисляем здесь, что счётчик собирает.

Что уходит в счётчик:

• адрес страницы, которую вы открыли, и адрес страницы, с которой вы к нам перешли: поисковик, реклама, чужой сайт. Рекламные метки в ссылке сохраняются, ради них счётчик и ставится;
• заголовок вкладки, название и версия браузера, операционная система, тип устройства, размеры окна и экрана, глубина цвета, язык браузера, часовой пояс, есть ли в браузере куки и JavaScript;
• приблизительное местоположение: страна, регион и город, которые определяются по IP-адресу;
• поведение на странице: карта нажатий, то есть куда именно вы нажимали, скорость загрузки страницы, время на сайте, сколько страниц вы посмотрели, был ли визит отказом;
• отметки о шагах, вот полный список: пришёл на сайт; пришёл по ссылке, которой кто-то поделился из своей переписки; пришёл по ссылке из письма героя; открыл чат с героем; отправил первое сообщение; отправил второе сообщение; отправил сообщение готовой подсказкой; получил ответ героя; нажал «Продолжи»; упёрся в лимит гостя; упёрся в норму на сегодня; увидел предложение недели в чате; нажал на это предложение; начал вход; вошёл; открыл тарифы; нажал кнопку «Неделя за 99 ₽»; нажал кнопку «Продлить вечер»; нажал на пакет токенов; оплатил подписку; взял пробную неделю; оплатил пакет токенов; покупка (общая отметка, она ставится вместе с каждой из трёх предыдущих); начал создавать своего героя; создал своего героя; скопировал ссылку на отрывок из чата; отправил отрывок через «Поделиться»; скачал картинку с отрывком. Пока работает программа «Приведи друга», к ним добавляются ещё четыре: открыл экран приглашения, скопировал пригласительную ссылку, отправил её через «Поделиться», включил подарок. С отметкой уходит только сам факт «шаг случился», без единой подробности. Исключений два. К отметке «нажал на пакет токенов» прикладывается размер пакета: сколько в нём токенов и сколько он стоит, например «100 токенов за 45 ₽». К отметкам об оплате и к отметке «покупка» прикладывается сумма в рублях, о них следующий пункт;
• оплата подписки, пробной недели или пакета токенов и её сумма в рублях. Каждая оплата уходит двумя отметками с одной и той же суммой: своей (подписка, пробная неделя или пакет токенов) и общей отметкой «покупка». Почта, номер аккаунта и данные карты к этим отметкам не прикладываются. Ставит их либо ваш браузер, когда вы вернулись с оплаты на сайт, либо наш сервер, когда платёжный сервис подтвердил деньги. Сервер вас в Метрике не называет: он передаёт номер посетителя из куки счётчика _ym_uid (раздел 9.1), отметки, время оплаты и сумму, и Метрика приписывает оплату тому же безымянному посетителю, что ходил по сайту. Этот номер мы берём из вашего браузера, когда вы нажимаете «Оплатить», и держим рядом с платежом только до отправки, но не дольше 21 дня. У пробной недели он ждёт ещё и первого списания за месяц, чтобы отметить и его, в пределах тех же 21 дня. Если вы нажали «Только необходимые», номер мы не берём и оплату в Метрику не отправляем. Остальные продления подписки в Метрику не уходят.

Сверх этого Яндекс показывает нам в отчётах примерный пол, возраст и круг долгосрочных интересов посетителей. Эти оценки Яндекс считает сам, по своим данным о человеке. Мы их не передаём, не заказываем и повлиять на них не можем.

Чего в счётчик не уходит:

• ни одной буквы вашей переписки с героем и ничего из памяти героя;
• ваш адрес почты, номер вашего аккаунта, дата рождения, данные карты. Об оплате уходит только то, что сказано выше: подписка это, пробная неделя или пакет токенов и сколько рублей. Наш внутренний номер пользователя мы в счётчик не передаём намеренно, поэтому в отчётах Метрики вы остаётесь безымянным посетителем, а не строчкой с именем аккаунта;
• содержимое ваших переписок в записи экрана. Запись экрана включается только при открытии главной страницы, и переписка в неё не попадает: страницы чатов закрыты для записи, а значения полей ввода не пишутся нигде на сайте. Подробно — во врезке сразу после этого списка;
• переходы по внешним ссылкам. Метрика умеет их записывать, мы эту настройку выключили: единственная внешняя ссылка на сайте ведёт на службу психологической помощи, и знать, кто по ней пошёл, мы не хотим;
• адрес чата с вашим собственным героем. У героев из общего каталога в адресе стоит понятное слово, например /chat/kai, и знать, каких героев открывают, нам полезно. Адрес своего героя перед отправкой подменяется на /chat/svoy-geroy. Так же подменяются ник или номер в адресе страницы автора и внутренние номера в адресах сцены на двоих и вашей собственной сцены;
• служебные хвосты адреса (?next=, ?welcome=, ?err=), в которых может оказаться ссылка на приватный чат, и номер черновика вашей сцены (?id=).

Про запись экрана честно. У Метрики есть Вебвизор: он умеет записывать всё, что человек видит и печатает на странице, вплоть до переписки. Мы его включили и говорим об этом прямо, а не прячем в переформулировку.

Зачем: без записи мы не видим, на каком шаге человек уходит с главной, так и не дойдя до чата, а понимать это нам нужно. Что при этом ограничено и проверяемо:

• запись включается только у тех, кто открыл главную страницу sorol.ru. Если вы зашли сразу в чат по ссылке, запись не включается вообще;
• если с главной вы перешли на другую страницу сайта, запись продолжается: при переходе сайт не перезагружается. Поэтому на всех страницах, кроме главной, текст закрыт для записи: в ней видно, где стоят кнопки и поля, как вы листали и куда нажимали, а вместо слов бессмысленный набор букв. Так в запись попадает, например, страница входа, если вы пришли на неё с главной;
• страницы чатов, лента и другие экраны с личным (список ролок, сцена на двоих, конструктор, личный кабинет), а на главной приветствие, подборка «Для вас», ваши ролки и панель аккаунта вдобавок помечены как незаписываемые в собственной разметке: и там в записи вместо текста бессмысленный набор букв;
• значения полей ввода не записываются нигде на сайте, включая строку поиска героя;
• записи хранятся на стороне Яндекса по его срокам, мы их не выгружаем и с аккаунтами не связываем.

Иначе говоря, в записи остаётся то, как вы двигали страницу и куда нажимали. Ни одной написанной вами буквы там нет.

Заголовки вкладок у нас безопасные: у чата с вашим героем заголовок «Свой герой на Сороле», имя героя в него не попадает.

Если в браузере выключен JavaScript, в счётчик не уходит ничего: запасной счётчик-картинка, который у многих сайтов работает без JavaScript, у нас на сайте не поставлен.

Про IP-адрес честно. Сам адрес видит Яндекс: без него ни один запрос в интернете не доходит до получателя, и именно по нему определяется город. В отчётах, которыми пользуемся мы, видны страна, регион и город, а не адрес. Технически Метрика позволяет владельцу сайта выгрузить и подробные записи с IP-адресами; мы этого не делаем и данные счётчика со своими серверными записями о запросах не связываем.

3.2. Когда вы входите в аккаунт

• Адрес электронной почты, если вы входите по почте или указываете её в форме покупки: аккаунт на неё мы создаём, когда вы подтвердите почту кодом из письма, и только после этого открывается оплата. Пароля у нас нет: мы присылаем на почту одноразовый код.
• Одноразовый код входа и служебная отметка о попытках его ввести.
• Отметка о подтверждении возраста. Совершеннолетие вы подтверждаете сами: галочкой при входе или в форме покупки, а если вы пока без аккаунта, — галочкой в окне «Кто ты?» в чате. Мы сохраняем факт подтверждения с датой. Если вы указывали дату рождения, храним и её. Что именно мы записываем при каждом подтверждении — в пункте «Журнал подтверждений» ниже; зачем, написано в разделе 11.
• Пол. «Парень» или «Девушка». Вы отвечаете один раз: окном в чате, когда разговор подходит к романтике, или при первом входе, если раньше не отвечали. Нужен для двух вещей: чтобы герой обращался к вам в правильном роде и чтобы романтическая линия не выстраивалась между людьми одного пола — это требование российского закона, а не наша оценка. Каталог героев от вашего ответа не меняется: все герои остаются доступны. Поле заполняется один раз и хранится как одна буква; у гостя — рядом с его технической меткой, пока она хранится (раздел 10).
• Журнал подтверждений. Каждый раз, когда вы подтверждаете возраст галочкой при входе или в форме покупки или отвечаете в окне «Кто ты?» — ставите галочку и нажимаете «Парень» или «Девушка», — мы добавляем в журнал строку: время; кто это (ваш аккаунт или техническая метка гостя); адрес почты вашего аккаунта на этот момент, если она у аккаунта есть (у гостя — после того, как он вошёл в аккаунт); что вы ответили; точный текст, который был у вас на экране, и дата его редакции; страница, на которой это было (окно в чате, вход по коду, вход через Яндекс ID, вход через VK ID, форма покупки); ваш IP-адрес и строка вашего браузера. Зачем: чтобы в случае спора можно было показать, что подтверждение было, когда и на каком тексте. В работе сервиса журнал не участвует; кому мы можем передавать данные, написано в разделе 8. Сколько журнал хранится, в том числе после удаления аккаунта, — в разделе 10.
• Запись «мне меньше 18». Если вы сами напишете герою, что вам меньше 18 лет (назовёте возраст младше 18, школьный класс и так далее), сайт это заметит. Мы запомним это в вашем аккаунте или, у гостя, рядом с технической меткой; закроем романтическую линию во всех ваших чатах, и пока эта отметка хранится, она не откроется; окно «Кто ты?» вам больше показываться не будет. В журнал подтверждений уйдёт строка: время, возраст, если вы его назвали, и короткий кусок вашей фразы (не длиннее 120 знаков), но не вся переписка. Зачем: не вести романтическую переписку с человеком, который назвал себя несовершеннолетним, и сохранить доказательство, что мы так поступили.
• IP-адрес и время попыток входа. Нужны, чтобы видеть подбор кода и блокировать его.
• Откуда вы пришли в первый раз. Если вы впервые попали на сайт по ссылке с нашей меткой — из рекламы в Яндексе, из письма героя или по ссылке на отрывок переписки, которой с вами поделились, — мы запоминаем название источника, канала и объявления из этой ссылки, а при заведении аккаунта записываем их в аккаунт. Ни адреса страницы, ни поисковых слов там нет. Если вы пришли без метки, например из поиска или набрав адрес сами, запоминать нечего. Зачем: понимать, какая реклама приводит людей. Основание — ваше согласие на куки (раздел 7). В браузере метка живёт до 90 дней (раздел 9), в аккаунте — пока он есть, и удаляется вместе с ним. Запоминается источник по тому же правилу, что и работа счётчика (раздел 3.1): на странице с полоской про куки или после неё; если вы пришли по такой ссылке сразу в чат, метки ссылки ждут в памяти вкладки до первой страницы с полоской и записываются, только если вы не отказались. Если вы нажали «Только необходимые» в полоске про куки, источник не сохраняется ни в браузере, ни в аккаунте.
• Профиль. Ник: мы выдаём его сами, случайный, вроде «ТихийЛис4821», и его можно сменить. По желанию: отображаемое имя, пара слов «о себе» и аватарка — картинка из нашего набора или ваше фото. Что из этого видят другие люди, написано в разделе 8.2.
• При входе через Яндекс ID мы получаем номер учётной записи Яндекса и почту, если она указана в профиле. Если почты нет, мы попросим её для чека при оплате — без неё оплата невозможна. Ни имени, ни телефона, ни аватара, ни списка контактов мы не запрашиваем и не получаем.
• При входе через VK ID мы получаем только номер вашей учётной записи VK и сохраняем его в аккаунте: по нему мы узнаём вас при следующем входе. Номер можно получить и в другой момент: если вы вошли по почте или через Яндекс ID, а потом сами привязали VK в «Настройках», во вкладке «Учётная запись». Почту и телефон мы у VK не запрашиваем и не получаем. Имя, фото, пол и дату рождения из VK мы не читаем и не сохраняем, даже если VK передаёт их приложениям по умолчанию; ключи доступа, которые VK выдаёт при входе, мы не храним и для получения других данных не используем. Поэтому аккаунт, созданный через VK, живёт без почты: мы её не просим и не требуем при входе. Почту мы спросим только тогда, когда вы будете платить, и только для электронного чека (раздел 3.5): вы вводите её сами.

3.3. Когда вы переписываетесь с героем

• Тексты ваших сообщений и ответов героя. Хранятся целиком.
• Память героя: короткий список фактов, которые вы сами о себе рассказали в переписке. Например: как вас зовут в игре, из какого вы города, есть ли у вас кот, что вы пообещали герою. Плюс пара строк о том, что сейчас происходит в сюжете.
• Реакции (сердечко, огонь, слеза), которые вы ставите под репликами героя.
• Счётчик израсходованных токенов. Нужен, чтобы считать остаток объёма, который даётся вам на оплаченный месяц.

3.4. Когда вы создаёте своего героя

Мы храним то, что вы написали в форме конструктора: имя героя, кто он, характер, первая сцена, а также готовую карточку, которую по вашему описанию дописала нейросеть, и сгенерированные варианты лица. Всё это сведения о вымышленном персонаже, а не о вас, но лежат они у нас и удаляются вместе с аккаунтом.

Загрузка своих фотографий и фотографий других людей в конструкторе запрещена полностью, такой возможности нет технически.

Если вы публикуете героя в общем каталоге, к этому добавляется отметка, показывать ли рядом с ним ваше имя из кабинета, дата публикации и решение нашей проверки. А если вы пишете отзывы под чужими героями, мы храним оценку, текст отзыва и подпись, которой он подписан. Что из этого видно посторонним, написано в разделе 8.2.

3.5. Подписка и оплата

• Выбранный тариф и дата, до которой он действует.
• Журнал платежей: номер платежа в платёжном сервисе и наш номер заказа, сумма, тариф, период, дата и состояние платежа, сумма возврата, если он был. Там же лежит ответ платёжного сервиса — но не целиком: всё, что относится к реквизитам карты, из него вырезается до записи, остаются тип способа оплаты и его служебный номер.
• Если вы согласились на автопродление: служебный номер привязанного способа оплаты, по которому проходит списание, и его название вида «Банковская карта •••• 4444». Название собираем мы сами из последних четырёх цифр, которые приходят от платёжного сервиса вместе с ответом об оплате, — иначе кнопка «удалить карту» удаляла бы неизвестно что.
• Если вы оставляли почту в листе ожидания оплаты, мы храним её и выбранный тариф.
• Если в аккаунте нет почты (вход через Яндекс ID без почты или через VK ID), — почта для чека, которую вы указываете перед оплатой. Она нужна только для отправки чека.

Оплату проводит платёжный сервис ЮKassa (НКО «ЮMoney») на своей стороне. Полного номера карты, срока действия и кода с оборота мы не получаем и не храним. Отвязать карту и отключить автопродление можно самому в личном кабинете, двумя кнопками и без писем в поддержку: сохранённый способ оплаты мы стираем из вашей подписки, и автосписания прекращаются.

3.6. Когда вы нам пишете

Если вы обращаетесь в поддержку, к нам попадает ваш адрес почты и то, что вы написали в письме. Переписку с поддержкой мы храним, чтобы помнить историю вопроса.

4.Чего мы не собираем

Прямо и списком, потому что это важнее половины остального текста.

• Номер телефона. Не спрашиваем нигде.
• Фамилию, имя, отчество. В личном кабинете можно поставить имя для отображения, но это ваш выбор и оно может быть любым, хоть «Лунная кошка».
• Адрес проживания, паспорт, СНИЛС, ИНН и любые документы.
• Номер банковской карты, срок действия и код с оборота. Вы вводите их на стороне платёжного сервиса, к нам они не приходят, и в нашей базе их нет. Что от способа оплаты у нас всё-таки остаётся, если вы согласились на автопродление, честно перечислено в разделе 3.5: служебный номер привязки и название с последними четырьмя цифрами.
• Биометрические данные. Мы не обрабатываем фотографии лиц, отпечатки, голосовые слепки и всё подобное. Загрузка своих фотографий на сайте запрещена.
• Точное местоположение. Доступ к геолокации браузера мы не запрашиваем.
• Специальные категории персональных данных (здоровье, национальность, политические взгляды, религия, интимная жизнь, судимость). Мы их не собираем и специально отсеиваем, подробнее в разделе 6.
• Рекламные пиксели и коды рекламных сетей. Отдельных рекламных пикселей у нас нет. Единственный чужой код на сайте это счётчик посещаемости из раздела 3.1, и правила безопасности страницы разрешают браузеру подгружать чужой код только с адреса этого счётчика. Что вы делаете на других сайтах, мы не видим и не отслеживаем, и рекламных профилей на основе ваших ролок не строим: содержания переписки нет ни в одном счётчике.

Одна честная поправка к этому списку. На сайте работает счётчик посещаемости Яндекс Метрика, а значит, поведение посетителей мы всё-таки считаем: какие страницы открывают, куда нажимают, доходят ли до первого сообщения. Счётчик различает посетителей между собой по своей куке, и путь отдельного посетителя в отчётах виден. Но посетитель этот безымянный: ни почты, ни номера аккаунта, ни строчки переписки рядом с ним нет, и сводить отчёты счётчика с вашим аккаунтом мы не пытаемся. Подробности в разделе 3.1, куки и способы отказаться в разделе 9.

Мы не продаём данные, не делаем на них рассылки без вашего согласия (единственные письма по согласию — письма от героев, раздел 5.2) и не обучаем нейросети на ваших переписках. Рекламодателям мы не передаём ни вашу переписку, ни адрес почты, ни что-либо ещё, по чему можно узнать конкретного человека. При этом обезличенные сведения о посещениях попадают в рекламную систему Яндекса: счётчик для того и стоит, чтобы понимать, какое объявление привело человека, который дошёл до чата.

5.Зачем нам эти данные

Каждая цель отдельно, чтобы было видно, что лишнего мы не берём.

Ни для каких других целей эти данные мы не используем.

Передавая свои персональные данные, пользователь даёт согласие на их обработку, в том числе в целях исполнения договора, улучшения качества сервиса, отправления рекламных, информационных и прочих сообщений.

Субъект персональных данных соглашается также на передачу своих персональных данных третьим лицам и на их обработку третьими лицами, включая контрагентов ИП, которые используют персональные данные в целях, указанных в настоящей Политике.

ИП получает информацию об ip-адресе пользователя Сайта, не используя данную информацию для установления личности посетителя.

Владелец сайта вправе собирать и использовать cookies, не содержащие конфиденциальную информацию. Их сбор осуществляется в целях повышения качества работы Сайта и удобства пользования сервисами. Посетитель/покупатель даёт согласие на сбор, анализ и использование cookies, в том числе для последующей передачи третьим лицам в целях формирования статистики и оптимизации рекламных сообщений, для цели функционирования Сайта и проведения статистических исследований и обзоров.

5.1. Как мы подбираем героев на витрине

Ряд «Сейчас выбирают» на главной, личный ряд «Для вас» и подборка «Похожие герои» на странице героя — это рекомендательная технология, и мы обязаны рассказать, как она устроена. Рассказываем.

• Что берём. Для общих рядов и «Похожих героев» — число начатых разговоров с каждым героем, общее по всему сайту, а не ваше личное. Плюс жанр и теги героя, чтобы подобрать похожих.
• Что берём для ряда «Для вас». Этот ряд у каждого свой — и у вошедших, и у гостей. Он подбирается по вашим действиям на сайте: каким героям вы пишете, как часто и как давно, какие реакции ставили репликам, какие сцены начинали, кого добавили в избранное, как оценили героев и какие отзывы оставили, чьи страницы открывали, — и по полу, если вы его указали. Список открытых страниц хранится только в вашем браузере и приходит к нам вместе с запросом ряда; мы его не сохраняем.
• Чего не берём. Ни текст вашей переписки, ни память героя, ни ваш возраст, ни почту, ни данные об оплате. Остальные подборки на главной у всех посетителей одинаковые; ряд «Попробуй эти» подбирается только по полу.
• Как строится порядок. Герои сортируются по числу разговоров: чем чаще героя выбирают, тем он выше. Пока разговоров мало, порядок задан вручную редакцией — это прямо оговорено, чтобы не выдавать ручной список за расчёт. В «Для вас» выше стоят герои, похожие на тех, кому вы пишете и кто вам понравился, — по жанру, типажу и характеру, — и те, кому чаще пишут люди с похожим выбором; этот подсчёт общий по всему сайту и без имён.
• Чего мы не делаем. Не показываем разным людям разные цены, не подмешиваем в подборки рекламу и не платим за место в ней. Отдельного профиля предпочтений на вас мы не заводим: «Для вас» каждый раз считается заново из уже сохранённых чатов, оценок и избранного и в базу не записывается.

Если вам не нужны подборки, каталог целиком открыт: страница «Герои» показывает всех, там есть поиск и фильтр по жанрам, и порядок там не зависит от популярности.

5.2. Письма от героев

Письма от героев. Если при входе (или позже в разделе «Мои данные») вы поставили галочку «Хочу получать письма от героев», мы можем написать вам на почту от лица вымышленного героя, с которым вы переписывались. Это происходит, когда вы несколько дней не заходили в Сорол: в письме будет портрет героя, одна-две его фразы и ссылка в тот же чат. Такие письма — продвижение нашей услуги, поэтому мы отправляем их только с вашего предварительного согласия (статья 15 закона 152-ФЗ, статья 18 закона 38-ФЗ «О рекламе»), не чаще двух писем в месяц, и никогда — тем, кто галочку не ставил.

Фразу для письма пишет та же нейросеть, что отвечает в чате, по тем же правилам; в письмо не попадает ни строчки вашей переписки — только новая фраза героя, которая одновременно появляется и в самом чате. Письмо уходит через того же почтового посредника, что и коды входа (раздел 8).

Отказаться можно в любой момент: ссылкой «Больше не получать» в каждом письме или переключателем в «Моих данных». После этого письма прекращаются сразу, на работу аккаунта и переписку это не влияет. Согласие мы храним вместе с датой и номером редакции этой политики; факт отправки каждого письма (кому, от какого героя, когда) — 12 месяцев, чтобы соблюдать частоту и разбирать обращения.

6.Чувствительные темы: что герой не запоминает

Это отдельный раздел, потому что решение сознательное.

В памяти героя сохраняются только бытовые вещи: имя в игре, город без адреса, возраст, учёба или работа в общем виде, питомцы, вкусы, обещания герою, события сюжета.

В память специально не попадают:

• всё, что касается здоровья, в том числе психического: диагнозы, лекарства, врачи, больницы, приёмы у психолога;
• вера и религиозная принадлежность;
• политические взгляды;
• национальность и происхождение;
• интимная жизнь;
• судимость и приводы;
• членство в организациях и объединениях;
• прямые опознавательные сведения: точный адрес, номер школы или места работы, телефон, почта, ники в других сервисах, номера документов;
• сведения о других людях, которых вы упомянули.

Работает это в два слоя. Нейросеть, которая делает выжимку из переписки, получает прямой запрет извлекать такие факты. Отдельный фильтр в коде перепроверяет каждый факт и не верит нейросети на слово — тот же фильтр стоит и на экране «Что герой помнит», где факт можно вписать руками.

Отдельной уборки, которая по расписанию перебирала бы уже накопленную память, у нас нет, и обещать её мы не станем. Вместо этого память открыта вам: на экране «Что герой помнит» под перепиской видно каждый факт, любой можно исправить или удалить, а кнопка «Стереть память героев» в личном кабинете убирает её целиком и сразу.

Если вы напишете герою «я лежала в больнице», сама фраза останется в тексте переписки, потому что это ваш разговор и мы не переписываем его за вас. Но в память героя этот факт не попадёт, и в отдельный список сведений о вас не превратится.

7.На каком основании мы это делаем

• Исполнение договора, стороной которого вы являетесь (пункт 5 части 1 статьи 6 закона 152-ФЗ). Договор это публичная оферта сайта sorol.ru, вы принимаете её входом. На этом основании мы обрабатываем почту и переписку: без них услугу оказать физически невозможно, и отдельного согласия закон для этого не требует.
• Ваше согласие (пункт 1 части 1 статьи 6 закона 152-ФЗ) — там, где обработка не нужна для договора. Так устроен счётчик посещаемости: о нём мы предупреждаем полоской про куки сверху страницы, а счётчик не работает, пока вы не побывали на странице с такой полоской (в переписке, на входе и на страницах оплаты её нет, см. разделы 3.1 и 9.2). Согласием считается то, что вы продолжаете пользоваться сайтом, увидев это предупреждение. Кнопка «Только необходимые» в той же полоске — это отказ, после неё счётчик в вашем браузере не запускается совсем (раздел 9.2). Отказаться можно в любой момент, на работу аккаунта это не влияет. Второе такое место — письма от героев (раздел 5.2): галочку «Хочу получать письма от героев» вы ставите сами, по умолчанию она снята, и отказаться можно в любой момент — ссылкой «Больше не получать» в каждом письме или переключателем в «Моих данных». На работу аккаунта это тоже не влияет.
• Наш законный интерес (пункт 7 части 1 статьи 6 закона 152-ФЗ) — для журнала подтверждений: нам нужно уметь показать, что человек подтвердил возраст и пол, а гость, пока он гость, стороной договора не является. Это же основание держит журнал и после удаления аккаунта: договор тогда прекращён, а защитить себя в споре о том, что подтверждение было, нам может понадобиться и позже (раздел 10). Журнал нужен только для этого: переписки и памяти героя в нём нет, в работе сервиса он не участвует.

Дополнительно мы опираемся на закон 149-ФЗ «Об информации, информационных технологиях и о защите информации» и на статью 437 Гражданского кодекса Российской Федерации.

Обработка почты и переписки — это не отдельный выбор, а часть самой услуги: аккаунта без неё не бывает. Если вы не хотите, чтобы мы обрабатывали ваши данные, аккаунт можно удалить в любой момент — тогда обработка прекращается, а данные удаляются (раздел 12), кроме журнала подтверждений: он остаётся ещё 3 года (раздел 10).

8.Где хранятся данные и кому они уходят

8.1. Основное правило: база в России

Сбор, запись, систематизация, накопление, хранение и уточнение персональных данных граждан России выполняются в базе данных, расположенной на территории Российской Федерации. Так требует часть 5 статьи 18 закона 152-ФЗ.

8.2. Кто ещё видит ваши данные

Полный список. Больше никто.

Про Яндекс Метрику отдельно. Оператором данных остаёмся мы: это мы решили поставить счётчик и решаем, что с отчётами делать. Яндекс по условиям своего сервиса обрабатывает эти данные по нашему поручению. Яндекс заявляет, что запись, систематизация, накопление, хранение и уточнение персональных данных граждан России ведутся в базах данных на территории Российской Федерации. Единого срока, сколько Метрика хранит собранное, Яндекс в своих документах не публикует, поэтому и мы не станем называть число, которого не знаем; сроки жизни кук счётчика перечислены в разделе 9.

И ещё одна оговорка, без которой картина была бы приукрашенной. По тем же условиям Яндекс обрабатывает эти сведения не только по нашему поручению: если владелец сайта пользуется другими сервисами Яндекса, например рекламным кабинетом, Яндекс вправе обрабатывать их и для собственных целей, по своей политике конфиденциальности. Рекламой в Яндексе мы пользоваться собираемся, так что к нам это относится, и повлиять на эту часть мы не можем. Собственные куки Яндекса перечислены в разделе 9.1.

Кроме того, мы обязаны передать данные государственным органам, если они запросят их в порядке, установленном законом. В таких случаях мы передаём только то, что прямо запрошено.

Ваши ролки и переписка с героями не публикуются никогда: их видите только вы. Герой, созданный вами в конструкторе, по умолчанию тоже закрыт. Но вы можете опубликовать его в общем каталоге — это ваше отдельное действие на отдельном экране. После публикации общедоступным становится вот что:

• карточка героя: имя, роль, жанр, короткое описание, метки, предупреждения, изображение и начало первой сцены. Это сведения о вымышленном персонаже, а не о вас;
• ваша подпись на карточке героя (отображаемое имя, а если его нет — ник) — но только если вы сами отметили при публикации, что её надо показать. Тогда она ведёт в ваш общедоступный профиль. Не отметили — герой стоит в каталоге без автора и в вашем профиле не показывается;
• отзывы, которые вы пишете под чужими героями: оценка, текст и подпись. Подпись — это ваше имя из профиля (отображаемое имя, а если его нет — ник), если вы оставили галочку «подписать ником»; если снимете её, отзыв подписан словом «Читатель».

Общедоступный профиль. У каждого аккаунта есть страница по адресу sorol.ru/author/<ник>. Её может открыть любой посетитель, в том числе без входа, — например, по ссылке, которой вы поделились кнопкой «Поделиться». На ней видно только это:

• ник и отображаемое имя, если вы его задали;
• аватарка: картинка из нашего набора или ваше фото. Своё фото другие видят только после того, как его посмотрел и одобрил наш модератор; до этого его видите только вы и модератор;
• «о себе», если вы это заполнили;
• герои, которых вы опубликовали с подписью, и ваши сцены, прошедшие проверку.

Адрес вашей почты не публикуется нигде: ни в профиле, ни под героями, сценами и отзывами. Его видите только вы — в настройках, во вкладке «Учётная запись».

Загруженное фото мы уменьшаем и пересобираем на своём сервере, при этом из файла удаляются служебные сведения, например место и время съёмки. Фото хранится, пока стоит на аватарке: заменённое, убранное вами или отклонённое модератором удаляется.

Изменить или убрать это можно самим, без обращений: «Настройки» → «Общедоступный профиль». Там меняется ник (если стереть его, выдадим новый случайный), стираются отображаемое имя и «о себе», убирается фото или картинка. При удалении аккаунта профиль исчезает целиком вместе с фото.

Снять героя с публикации можно одной кнопкой и в любой момент. Страницы каталога и общедоступные профили мы закрыли от поисковых систем: они открыты посетителям сайта, но в поисковую выдачу не попадают. Ни ваша почта, ни ваша переписка, ни память героя на этих страницах не показываются.

9.Куки и технические метки

Куки это маленькие записи, которые сайт оставляет в вашем браузере, чтобы узнать вас при следующем запросе.

Наших собственных кук немного. Почти все они нужны для работы сайта, одна, sorol_src, нужна, чтобы понимать, откуда к нам приходят люди, и ставится только после предупреждения полоской про куки (раздел 9.2). Есть ещё одна наша метка, которая нужна не сайту, а счётчику, но она не кука и живёт до закрытия вкладки: о ней в разделе 9.1.

Эти метки можно удалить в настройках браузера или запретить их приём. Тогда сайт продолжит открываться, но войти в аккаунт и вести переписку не получится: узнать вас будет нечем.

9.1. Куки счётчика посещаемости

Эти куки ставит Яндекс Метрика, и нужны они не для работы сайта, а для статистики. Список и сроки взяты из официальной справки Яндекса.

Кука _ym_visorc_* нужна для работы записи экрана и появляется только у тех, кто открыл главную страницу. Живёт она 30 минут.

Одна метка здесь наша, а не Яндекса, и честнее назвать её тоже. Чтобы не считать один и тот же шаг воронки по десять раз подряд, мы держим в памяти вкладки записи вида sorol_ym_имя-шага со временем последней отправки. Внутри только название шага и время, живут они до закрытия вкладки, и нужны они счётчику, а не работе сайта.

Сам Яндекс дополнительно ставит на своих доменах куки yandexuid, yuidss, i, ymex, usst (до года) и yabs-sid (на время сессии браузера). Ещё есть куки gdpr, is_gdpr, is_gdpr_b (до двух лет), по которым определяется, попадает ли посетитель под европейские правила о данных. Это уже куки Яндекса, а не нашего сайта, и живут они по его правилам.

Одним словом «куки» набор счётчика не описать: Метрика пишет ещё и в хранилище браузера служебные записи _ym_uid, zz, _ym<номер счётчика>_lsid, _ym<номер счётчика>_lastHit, _ym<номер счётчика>_reqNum и несколько подобных. Это всё тот же безымянный идентификатор посетителя да служебные отметки счётчика: время последнего обращения и порядковый номер запроса. Ни переписки, ни почты в них нет. Но идентификатор, по которому вас узнают при следующем заходе, закон тоже считает сведениями о вас, поэтому мы относимся к этим записям так же, как к кукам из таблицы, а не как к чему-то безобидному.

9.2. Как отказаться от счётчика

Все способы работают на стороне вашего браузера, разрешения у нас спрашивать не нужно, и на возможность пользоваться сайтом отказ не влияет.

• Кнопки в полоске про куки. Полоска появляется сверху страницы, над шапкой, через несколько секунд после захода или после вашего первого действия на странице, смотря что раньше, и стоит, пока вы на неё не ответили. Выходит она один раз за визит: ушли с этой страницы, не ответив, — в этом визите она больше не выйдет, а в следующем, в новой вкладке или при новом заходе, выйдет снова. «Только необходимые» — отказ: счётчик в этом браузере больше не запускается нигде, вместе с записью экрана, оплату в Метрику мы тоже не отправляем, а источник прихода не запоминаем; остаются только наши собственные метки, нужные для работы, из таблицы в начале раздела 9. «Хорошо» включает счётчик и запоминание источника везде, в том числе там, где полоски нет.
• Где полоски нет. На странице входа, на страницах тарифов и оплаты (тарифы, подписка, докупка токенов, возврат из банка), на странице «Больше не пишем» после отписки от писем и в самой переписке с героем (в чате и в сцене на двоих полоски нет вообще): человек там занят одним делом, и полоска ему мешала бы. Счётчик на этих страницах не включается сам по себе: он работает там, только если в этом визите вы уже были на странице с полоской или полоска хоть раз появлялась в вашем браузере. Если вы пришли сразу в чат и полоски не видели, счётчик молчит, пока вы не откроете страницу с полоской, например главную или эту политику: там он включится вместе с полоской, и там же можно отказаться. Если полоску в этом визите вы уже пропустили, а отказаться хотите, откройте сайт заново в новой вкладке.
• Расширение «Блокировщик Яндекс Метрики». Это официальный плагин самого Яндекса: он блокирует запись кук и ограничивает отправку данных в Метрику. Есть для Firefox и для Chrome, ищется по названию в магазине расширений браузера.
• Любой блокировщик рекламы или встроенная в браузер защита от слежения. Метрика есть в их списках, и счётчик просто не загрузится.
• Запретить куки в настройках браузера. Тогда счётчик не сможет отличить ваш следующий визит от первого. Учтите, что вместе с этим перестанут работать и наши собственные метки из таблицы выше, а без них не выйдет войти в аккаунт.
• Выключить JavaScript. Тогда в счётчик не уйдёт вообще ничего. Правда, и сам сайт без JavaScript работать не будет.

Про режим инкогнито честно: счётчик он не отключает. Визит всё равно посчитается, просто куки сотрутся при закрытии окна, и в следующий раз Метрика примет вас за нового посетителя.

10.Сколько мы храним данные

Общее правило: столько, сколько нужно для игры, и ни днём дольше. Конкретно:

Про резервные копии отдельно. Когда вы удаляете аккаунт, из рабочей базы всё пропадает сразу и по-настоящему: не помечается «удалённым», а исчезает. Но в зашифрованных резервных копиях данные какое-то время ещё есть, потому что копия это снимок базы на определённый день и вырезать оттуда одну строку нельзя. Эти копии никак не используются в работе сервиса, лежат под шифрованием и стираются по расписанию из таблицы выше. Если из копии придётся восстанавливать базу после аварии, удалённые аккаунты будут удалены повторно.

Данные счётчика посещаемости в эту таблицу не попадают: они лежат у Яндекса, на его стороне, а единого срока хранения он не публикует. Сроки жизни его кук перечислены в разделе 9.1, отказаться от счётчика можно способами из раздела 9.2.

Отсчёт сроков уничтожения по закону: при отзыве согласия или при достижении цели обработки мы уничтожаем данные в срок, не превышающий 30 дней (части 3 и 5 статьи 21 закона 152-ФЗ). Исключение одно — журнал подтверждений: его срок назван в таблице выше, потому что он нужен нам для защиты в споре (раздел 7).

11.Возраст: Сорол только для совершеннолетних

Мы оказываем услугу людям, которым исполнилось 18 лет. Это условие договора, а не знак возрастной маркировки: мы не относим Сорол к продукции, запрещённой для детей, мы просто заключаем договор только со взрослыми.

Причина простая и денежная: подписка это договор, а до восемнадцати лет такие договоры заключают с согласия родителей. Мы не хотим оказаться в положении, когда за списания разбирается семья.

При входе вы сами подтверждаете галочкой, что вам есть 18 лет. Паспорт мы не спрашиваем и проверить его не можем. Если вы пока без аккаунта, мы спрашиваем об этом окном «Кто ты?», когда разговор подходит к романтике (у некоторых героев сразу при входе в чат): вы ставите пустую галочку «Мне есть 18 лет» сами, без неё выбрать «Парень» или «Девушка» нельзя. Мы сохраняем отметку о том, когда подтверждение получено (и дату рождения, если вы её указывали), и журнал подтверждений (раздел 3.2), чтобы честно сказать, что человек подтвердил совершеннолетие.

Данные людей младше 18 лет мы обрабатывать не хотим и не планируем. Если выяснится, что аккаунтом пользуется несовершеннолетний, мы закрываем аккаунт и удаляем его данные.

Если несовершеннолетним себя назвали вы сами, в переписке, мы сразу закрываем романтическую линию во всех ваших чатах (раздел 3.2). Аккаунт при этом не закрывается автоматически и данные не удаляются: это делаем мы, когда о возрасте сообщают родители или он выясняется иначе.

12.Ваши права и как ими воспользоваться

Закон даёт вам права, и мы постарались сделать так, чтобы ими можно было воспользоваться нажатием кнопки, а не письмом с паспортными данными.

Что можно сделать прямо в личном кабинете, без обращений

• Скачать всё, что мы о вас храним. Кнопка «Забрать свои данные». Приходит файл со списком ролок, всеми сообщениями, памятью героев, сведениями об аккаунте и тарифе, журналом подтверждений. Есть человекочитаемый вид и машинный (JSON), если вы захотите перенести данные куда-то ещё. Не больше трёх скачиваний в сутки. Сведений из счётчика посещаемости в файле нет: они хранятся у Яндекса и с вашим аккаунтом не связаны, подробнее в разделе 3.1.
• Стереть память героев. Кнопка «Стереть память», отдельные факты можно убирать прямо в чате, через кнопку «Что герой помнит». При полном стирании текст фактов удаляется из базы, а не прячется.
• Удалить аккаунт. Кнопка «Удалить аккаунт». Через 7 дней исчезают аккаунт, все ролки, сообщения, память, реакции, подписка, коды входа и заявка из листа ожидания. Журнал подтверждений в этот список не входит: он остаётся ещё 3 года как доказательство на случай спора (раздел 10). Семь дней это защита на случай, если кнопку нажал не хозяин телефона: всё это время удаление можно отменить.
• Поменять адрес почты и выйти на всех устройствах.
• Изменить или убрать то, что видно в общедоступном профиле. «Настройки» → «Общедоступный профиль»: ник, отображаемое имя, «о себе», фото или картинка.

Что можно сделать письмом

Все эти обращения принимает адрес support@sorol.ru.

• Узнать, обрабатываем ли мы ваши данные, какие именно, откуда получили и кому передавали.
• Потребовать уточнить, исправить или заблокировать данные, если они неточные, устаревшие или обрабатываются с нарушением закона.
• Потребовать уничтожить данные. Журнал подтверждений мы по такому требованию до конца его срока не уничтожаем: он нужен нам для защиты в споре (разделы 7 и 10). Остальные данные уничтожаем.
• Отозвать согласие там, где вы его давали: счётчик посещаемости выключается кнопкой «Только необходимые» в полоске про куки; письма от героев — ссылкой «Больше не получать» в каждом письме или переключателем в «Моих данных». На работу аккаунта ни то, ни другое не влияет.
• Потребовать прекратить обработку остальных данных. Это означает, что аккаунт перестаёт существовать: оказывать услугу без обработки почты и переписки мы не можем.
• Заявить возражение против решения, принятого автоматически. У нас автоматически работает модерация: она может заблокировать создание героя или ограничить аккаунт. Если вы считаете, что фильтр ошибся, напишите нам, и решение пересмотрит человек.
• Пожаловаться на нас в Роскомнадзор или обратиться в суд (статья 17 закона 152-ФЗ).

Как мы отвечаем

Пишите с того адреса почты, на который зарегистрирован аккаунт: так нам проще убедиться, что это вы, и не нужны никакие документы. Если написать с другого адреса, мы попросим подтвердить, что аккаунт ваш.

Формально закон (часть 3 статьи 14 закона 152-ФЗ) разрешает нам требовать в запросе номер документа, удостоверяющего личность, и подпись. Мы стараемся этого не делать и обходимся подтверждением по почте. Требовать документы будем только если по-другому убедиться, что аккаунт ваш, не получается.

Сроки: на запрос о ваших данных отвечаем в течение 10 рабочих дней, при необходимости продлеваем не более чем на 5 рабочих дней и сообщаем вам об этом. Уничтожаем данные (кроме журнала подтверждений, см. выше) в срок не более 30 дней с момента, когда получили отзыв согласия или требование об уничтожении. Неточные данные исправляем в течение 7 рабочих дней с момента, когда получили подтверждение неточности.

13.Как мы защищаем данные

Что реально сделано:

• назначен ответственный за организацию обработки персональных данных;
• утверждены и применяются внутренние документы о порядке обработки и защиты данных, проводится внутренний контроль;
• проведена оценка вреда, который может быть причинён людям при нарушении, и определены угрозы безопасности и требуемый уровень защищённости;
• сайт работает по защищённому соединению (HTTPS), данные при передаче шифруются;
• доступ к серверу закрыт ключами, входы в панели управления защищены вторым фактором;
• пароля у аккаунта нет вообще: вход только по одноразовому коду, срок жизни кода 15 минут, число попыток ввода ограничено, перебор блокируется;
• у ключа входа есть отсечка: если вы нажали «выйти на всех устройствах» или сменили почту, все ранее выданные ключи перестают работать;
• резервные копии базы шифруются. Ключ, которым копию можно открыть в стороне от сервера, хранится только у владельца, и на сервере его нет. На самом сервере остаётся отдельный служебный ключ: им сервер раз в неделю сам проверяет, что копия разворачивается, и им же восстанавливают случайно удалённое. Он открывает те же копии, поэтому от того, кто получил доступ к самому серверу, шифрование копий не защищает: у такого человека есть и живая база;
• права доступа разграничены, действия с данными журналируются.

Мы не используем сертифицированные ФСБ шифровальные (криптографические) средства: для нашего случая они не требуются.

Абсолютной защиты не бывает, и обещать её мы не станем. Если произойдёт утечка, мы уведомим Роскомнадзор в течение 24 часов с момента обнаружения и сообщим о результатах разбирательства в течение 72 часов, как требует закон. Если утечка затронет вас, мы напишем вам на почту.

Что мы обязаны делать с вашими данными

• по вашему запросу рассказать, как мы обрабатываем ваши данные, — либо письменно объяснить, почему отказываем;
• защищать данные от чужого доступа, потери, изменения, копирования и распространения, случайного и намеренного;
• держать эту политику опубликованной на сайте;
• заблокировать данные, если выяснится, что мы обрабатываем их неправомерно;
• исправить данные, если подтвердится, что они неточны;
• прекратить обработку и удалить данные, когда цель достигнута или когда вы отозвали согласие.

14.Если что-то изменится

Сервис развивается, и политику придётся дополнять: появляются новые возможности.

Мы публикуем новую редакцию на этой же странице, с номером редакции и датой вступления в силу. Если изменения существенные (например, появится новый получатель данных или новая цель обработки), мы сообщим об этом на сайте, а при необходимости запросим новое согласие.

Старые редакции мы сохраняем, чтобы можно было проверить, какие правила действовали в конкретный день.

Заключительные положения

• Эта политика общедоступна и опубликована на сайте.
• Мы вправе вносить в неё изменения, но они не должны нарушать ваши права. При каждом изменении в шапке указывается дата обновления. Новая редакция действует с момента публикации, если в самой политике не указана другая дата вступления в силу.
• Согласие на обработку данных вы можете отозвать в любой момент — письмом на support@sorol.ru или удалив аккаунт в личном кабинете (раздел 12).

15.Куда писать

Если наш ответ вас не устроил, вы можете обратиться в Роскомнадзор (rkn.gov.ru) или в суд.