Политика конфиденциальности

Коротко

Эта политика объясняет, какие данные мы собираем, когда вы пользуетесь Masyarakat Indonesia, для чего они нужны, с кем мы ими делимся, сколько их храним и какие права у вас на них есть.

Мы старались написать прямо: здесь описано то, что наши системы действительно делают, а не как можно более широкий перечень возможностей на всякий случай.

Оператор данных

Оператором данных этого сайта является PT Masyarakat Indonesia Digital Diaspora & Community Platform, город Тангеранг-Селатан, провинция Бантен, Индонезия.

Все запросы о персональных данных — доступ, исправление, удаление, возражение — направляются через страницу «Контакты». Мы намеренно не публикуем на сайте адрес электронной почты, чтобы его не собирали боты.

Какие данные мы собираем

Данные учётной записи, которые вы указываете сами при регистрации:

• Имя пользователя и адрес электронной почты
• Пароль — хранится в виде хеша, никогда в открытом виде
• Выбранный вами язык
• Необязательные данные профиля: дата рождения, пол, страна, фотография, короткое описание

Содержимое, которое вы создаёте сами:

• Статьи, комментарии, темы форума и ответы
• Созданные вами мероприятия и отметки об участии
• Личные сообщения между участниками
• Отметки «нравится» и реакции

Технические данные, возникающие автоматически при пользовании сайтом:

• IP-адрес и сведения о браузере и устройстве в записи сеанса при входе
• Когда вы просматриваете сайт без входа: открытые страницы — только в виде сводных счётчиков
• Когда вы вошли как участник: страницы, которые вы открываете, формы, которые вы отправляете, и действия, которые вы выполняете (журнал активности), — каждое со временем, IP-адресом, сведениями о браузере и устройстве, приблизительным местоположением и ссылкой, по которой вы пришли
• Технические записи об ошибках, если что-то пошло не так
• Подписки на push-уведомления — только если вы их разрешили

Для чего используются данные

• Предоставление учётной записи и поддержание входа в неё
• Показ созданного вами содержимого и указание вашего имени
• Отправка служебных писем: подтверждение, сброс пароля, уведомления
• Модерация и безопасность: спам, злоупотребления, атаки ботов
• Проверка того, что участники делали на сайте, при подозрении на злоупотребление, инциденте безопасности или обращении в поддержку (журнал активности)
• Понимание того, какие страницы читают, в виде сводной статистики
• Исполнение применимых требований закона

Мы не продаём ваши персональные данные и не передаём их брокерам данных.

Правовые основания обработки

Мы обрабатываем данные на основании закона Индонезии № 27 от 2022 года о защите персональных данных. Для посетителей из Европейского союза и Великобритании применяются соответствующие основания GDPR.

• Оказание запрошенной вами услуги — учётная запись, форум, сообщения
• Ваше согласие — push-уведомления, статистика посещений, письма вне рамок услуги
• Наш законный интерес — безопасность системы и предотвращение злоупотреблений
• Требования закона

Файлы cookie и схожие технологии

• Сеансовые и аутентификационные cookie — обязательны; без них вход не сохраняется
• Cookie настроек — язык и оформление
• Защитные cookie Cloudflare — отличают посетителя от бота
• Статистические cookie Google Analytics — сводное число посещений

Обязательные cookie отключить нельзя: без них сервис не работает. Статистические cookie можно заблокировать в настройках браузера.

Баннера согласия на cookie на сайте пока нет. Когда он появится, необязательные cookie будут устанавливаться только после вашего согласия, а этот раздел будет обновлён.

Третьи стороны

Для работы сайта мы используем следующие сервисы. Каждый получает только те данные, которые нужны для его задачи:

• Google Analytics (Google) — сводная статистика посещений. Работает в вашем браузере и передаёт открытую страницу, язык, приблизительное местоположение и тип устройства.
• Cloudflare — сеть доставки содержимого, фильтрация атак и защита от ботов; через неё проходит каждый запрос к сайту. Cloudflare Turnstile подтверждает, что формы заполняет человек, а Cloudflare R2 хранит медиафайлы.
• Brevo — отправка электронной почты. Мы также фиксируем, было ли письмо открыто и переходили ли по ссылкам в нём, чтобы понимать, доходит ли наша почта.
• Службы push-уведомлений браузеров — Google, Mozilla или Apple в зависимости от вашего браузера; только если вы разрешили уведомления.

Мы не показываем рекламу

На сайте не работает ни одна рекламная сеть. Нет рекламных скриптов, нет пикселей отслеживания рекламодателей, и профиль о вас для рекламных целей не составляется.

Для посетителей, не вошедших на сайт, мы не ведём собственной аналитики; для них хранится только счётчик прочтений по страницам, не содержащий персональных данных. Журнал активности участников не используется для рекламы и никому не передаётся.

Где хранятся данные

Наша база данных реплицируется в трёх регионах — Америка, Европа и Азиатско-Тихоокеанский регион, — чтобы сайт оставался быстрым отовсюду и продолжал работать при сбое в одном из регионов.

Это означает, что ваши данные копируются и за пределы Индонезии и могут обрабатываться в других странах. Эти копии находятся на инфраструктуре, которой управляем мы сами, и защищены теми же средствами контроля доступа.

Сколько хранятся данные

• Данные учётной записи: пока существует ваша учётная запись
• Записи сеансов, включая IP-адрес при входе: 1 день для обычного сеанса и 30 дней, если вы выбрали оставаться в системе; удаляются при выходе
• Журнал активности участников: 30 дней. Исключение: последние 200 просмотров страниц и отправок форм каждого участника, включая IP-адрес и сведения о местоположении, хранятся до удаления учётной записи — чтобы последнюю активность участника, давно не входившего на сайт, по-прежнему можно было увидеть
• Технические записи об ошибках: 90 дней
• Опубликованное вами содержимое: пока оно остаётся на сайте — см. раздел об удалении учётной записи
• Счётчики прочтений: сводные и без персональных данных, хранятся бессрочно
• Сообщения, отправленные через форму обратной связи, включая IP-адрес отправителя: 2 года с момента отправки, затем удаляются автоматически

Ваши права

• Узнать, какие данные мы храним, и получить их копию
• Исправить неверные или неполные данные
• Потребовать удаления ваших данных
• Отозвать данное ранее согласие — например, на push-уведомления или рассылку
• Возразить против отдельных видов обработки
• Подать жалобу в компетентный орган по защите данных

Отправьте запрос через страницу «Контакты». Мы отвечаем не позднее 30 дней. Если нам нужно убедиться, что запрос действительно исходит от владельца учётной записи, мы сначала уточним это.

Удаление учётной записи

Сейчас удаление выполняется по запросу: отправьте его через страницу «Контакты», и мы обработаем его вручную.

После удаления данные учётной записи убираются, а имя пользователя вносится в закрытый список, чтобы им не мог воспользоваться кто-то другой. Публичное содержимое, ставшее частью разговора — например ответ на форуме, на который ссылаются другие участники, — может остаться в виде, уже не связанном с вашей личностью.

При удалении учётной записи ваш журнал активности удаляется полностью, включая сохранённые последние действия; строки в журналах других участников, содержащие ваше имя (например, посещения вашего профиля), также удаляются.

Публичное содержимое, форум и сообщения

То, что вы пишете в публичных разделах — статьи, комментарии, форум, мероприятия, — может прочитать кто угодно, включая поисковые системы.

Личные сообщения между участниками хранятся в нашей базе данных в зашифрованном виде. У каждой переписки собственный ключ: в личных чатах он отдельный для отправителя и получателя, в групповых — для группы. Эти ключи защищены главным ключом, который хранится отдельно от базы данных, поэтому по одной лишь базе данных или её резервным копиям прочитать текст сообщений нельзя. Это шифрование НЕ является сквозным: сообщения расшифровываются на наших серверах, чтобы сервис мог работать, и при подозрении на злоупотребление или по требованию закона могут быть нами проверены. Поэтому не отправляйте в сообщениях особо чувствительные сведения.

С кем и когда вы переписываетесь — такие действия, как открытие переписки, отправка или удаление сообщения, — записывается в журнал активности участников и доступно администраторам. Текст сообщений в этот журнал не записывается.

Минимальный возраст

Участие рассчитано на людей от 13 лет. Если вам меньше 18, пользуйтесь сервисом с ведома родителя или опекуна; для обработки данных детей закон о защите персональных данных требует согласия родителя или опекуна.

Если нам станет известно, что учётная запись создана ребёнком младше минимального возраста, мы её закроем.

Безопасность

• Пароли хранятся в виде хешей, никогда в открытом виде
• Весь трафик сайта идёт по HTTPS
• Публичные формы защищены ограничением частоты запросов и проверкой на человека
• Административный доступ ограничен ролями и записывается в журнал аудита
• База данных регулярно резервируется в зашифрованном виде

Полностью защищённых систем не бывает. Если произойдёт утечка данных, создающая для вас риск, мы уведомим вас в соответствии с действующими правилами.

Изменения этой политики

Политика может обновляться по мере изменения сервиса. Номер версии и дата вступления в силу указаны вверху страницы; о существенных изменениях мы сообщим на сайте.

Вопросы

Вопросы об этой политике и запросы, касающиеся ваших персональных данных, можно отправить через страницу «Контакты».