Политика конфиденциальности

Коротко

Эта политика объясняет, какие данные мы собираем, когда вы пользуетесь Masyarakat Indonesia, для чего они нужны, с кем мы ими делимся, сколько их храним и какие права у вас на них есть.

Мы старались написать прямо: здесь описано то, что наши системы действительно делают, а не как можно более широкий перечень возможностей на всякий случай.

Оператор данных

Оператором данных этого сайта является PT Masyarakat Indonesia Digital Diaspora & Community Platform, город Тангеранг-Селатан, провинция Бантен, Индонезия.

Все запросы о персональных данных — доступ, исправление, удаление, возражение — направляются через страницу «Контакты». Мы намеренно не публикуем на сайте адрес электронной почты, чтобы его не собирали боты.

Какие данные мы собираем

Данные учётной записи, которые вы указываете сами при регистрации:

• Имя пользователя и адрес электронной почты
• Пароль — хранится в виде хеша, никогда в открытом виде
• Выбранный вами язык
• Необязательные данные профиля: дата рождения, пол, страна, фотография, короткое описание

Содержимое, которое вы создаёте сами:

• Статьи, комментарии, темы форума и ответы
• Созданные вами мероприятия и отметки об участии
• Личные сообщения между участниками
• Отметки «нравится» и реакции

Технические данные, возникающие автоматически при пользовании сайтом:

• IP-адрес и сведения о браузере и устройстве в записи сеанса при входе
• Время обращений и открытые страницы — в виде сводных счётчиков
• Технические записи об ошибках, если что-то пошло не так
• Подписки на push-уведомления — только если вы их разрешили

Для чего используются данные

• Предоставление учётной записи и поддержание входа в неё
• Показ созданного вами содержимого и указание вашего имени
• Отправка служебных писем: подтверждение, сброс пароля, уведомления
• Модерация и безопасность: спам, злоупотребления, атаки ботов
• Понимание того, какие страницы читают, в виде сводной статистики
• Исполнение применимых требований закона

Мы не продаём ваши персональные данные и не передаём их брокерам данных.

Правовые основания обработки

Мы обрабатываем данные на основании закона Индонезии № 27 от 2022 года о защите персональных данных. Для посетителей из Европейского союза и Великобритании применяются соответствующие основания GDPR.

• Оказание запрошенной вами услуги — учётная запись, форум, сообщения
• Ваше согласие — push-уведомления, статистика посещений, письма вне рамок услуги
• Наш законный интерес — безопасность системы и предотвращение злоупотреблений
• Требования закона

Файлы cookie и схожие технологии

• Сеансовые и аутентификационные cookie — обязательны; без них вход не сохраняется
• Cookie настроек — язык и оформление
• Защитные cookie Cloudflare — отличают посетителя от бота
• Статистические cookie Google Analytics — сводное число посещений

Обязательные cookie отключить нельзя: без них сервис не работает. Статистические cookie можно заблокировать в настройках браузера.

Баннера согласия на cookie на сайте пока нет. Когда он появится, необязательные cookie будут устанавливаться только после вашего согласия, а этот раздел будет обновлён.

Третьи стороны

Для работы сайта мы используем следующие сервисы. Каждый получает только те данные, которые нужны для его задачи:

• Google Analytics (Google) — сводная статистика посещений. Работает в вашем браузере и передаёт открытую страницу, язык, приблизительное местоположение и тип устройства.
• Cloudflare — сеть доставки содержимого, фильтрация атак и защита от ботов; через неё проходит каждый запрос к сайту. Cloudflare Turnstile подтверждает, что формы заполняет человек, а Cloudflare R2 хранит медиафайлы.
• Brevo — отправка электронной почты. Мы также фиксируем, было ли письмо открыто и переходили ли по ссылкам в нём, чтобы понимать, доходит ли наша почта.
• Службы push-уведомлений браузеров — Google, Mozilla или Apple в зависимости от вашего браузера; только если вы разрешили уведомления.

Мы не показываем рекламу

На сайте не работает ни одна рекламная сеть. Нет рекламных скриптов, нет пикселей отслеживания рекламодателей, и профиль о вас для рекламных целей не составляется.

Собственную аналитику посетителей мы также больше не ведём. Остался только счётчик прочтений по страницам, и он не содержит персональных данных.

Где хранятся данные

Наша база данных реплицируется в трёх регионах — Америка, Европа и Азиатско-Тихоокеанский регион, — чтобы сайт оставался быстрым отовсюду и продолжал работать при сбое в одном из регионов.

Это означает, что ваши данные копируются и за пределы Индонезии и могут обрабатываться в других странах. Эти копии находятся на инфраструктуре, которой управляем мы сами, и защищены теми же средствами контроля доступа.

Сколько хранятся данные

• Данные учётной записи: пока существует ваша учётная запись
• Записи сеансов, включая IP-адрес при входе: 1 день для обычного сеанса и 30 дней, если вы выбрали оставаться в системе; удаляются при выходе
• Технические записи об ошибках: 90 дней
• Опубликованное вами содержимое: пока оно остаётся на сайте — см. раздел об удалении учётной записи
• Счётчики прочтений: сводные и без персональных данных, хранятся бессрочно
• Сообщения, отправленные через форму обратной связи, включая IP-адрес отправителя: 2 года с момента отправки, затем удаляются автоматически

Ваши права

• Узнать, какие данные мы храним, и получить их копию
• Исправить неверные или неполные данные
• Потребовать удаления ваших данных
• Отозвать данное ранее согласие — например, на push-уведомления или рассылку
• Возразить против отдельных видов обработки
• Подать жалобу в компетентный орган по защите данных

Отправьте запрос через страницу «Контакты». Мы отвечаем не позднее 30 дней. Если нам нужно убедиться, что запрос действительно исходит от владельца учётной записи, мы сначала уточним это.

Удаление учётной записи

Сейчас удаление выполняется по запросу: отправьте его через страницу «Контакты», и мы обработаем его вручную.

После удаления данные учётной записи убираются, а имя пользователя вносится в закрытый список, чтобы им не мог воспользоваться кто-то другой. Публичное содержимое, ставшее частью разговора — например ответ на форуме, на который ссылаются другие участники, — может остаться в виде, уже не связанном с вашей личностью.

Публичное содержимое, форум и сообщения

То, что вы пишете в публичных разделах — статьи, комментарии, форум, мероприятия, — может прочитать кто угодно, включая поисковые системы.

Личные сообщения между участниками не защищены сквозным шифрованием. Они хранятся в нашей базе данных, и при подозрении на злоупотребление или по требованию закона администраторы могут получить к ним доступ. Поэтому не отправляйте в сообщениях особо чувствительные сведения.

Минимальный возраст

Участие рассчитано на людей от 13 лет. Если вам меньше 18, пользуйтесь сервисом с ведома родителя или опекуна; для обработки данных детей закон о защите персональных данных требует согласия родителя или опекуна.

Если нам станет известно, что учётная запись создана ребёнком младше минимального возраста, мы её закроем.

Безопасность

• Пароли хранятся в виде хешей, никогда в открытом виде
• Весь трафик сайта идёт по HTTPS
• Публичные формы защищены ограничением частоты запросов и проверкой на человека
• Административный доступ ограничен ролями и записывается в журнал аудита
• База данных регулярно резервируется в зашифрованном виде

Полностью защищённых систем не бывает. Если произойдёт утечка данных, создающая для вас риск, мы уведомим вас в соответствии с действующими правилами.

Изменения этой политики

Политика может обновляться по мере изменения сервиса. Номер версии и дата вступления в силу указаны вверху страницы; о существенных изменениях мы сообщим на сайте.

Вопросы

Вопросы об этой политике и запросы, касающиеся ваших персональных данных, можно отправить через страницу «Контакты».