Политика конфиденциальности

При входе через Telegram: идентификатор аккаунта, имя, username и ссылка на фотографию профиля — всё, что передаёт сам Telegram при подтверждённом входе. Номер телефона и переписку мы не получаем.

Отзывы и списки избранного, которые вы создаёте на сайте, вместе с датой создания.

Технические данные запроса: адрес страницы, тип браузера, IP-адрес. IP-адрес хранится только в виде необратимого хэша — он нужен, чтобы ограничивать частоту заявок и отзывов, и восстановить из него исходный адрес нельзя.

Данные публичных каналов, чатов, ботов и мини-приложений: название, описание, аватар, число подписчиков, просмотры и превью постов. Это открытые сведения со страниц t.me, а не персональные данные посетителей сайта.

Своя cookie у сайта одна — «tgplace_session». Она появляется, когда вы входите через Telegram, и хранит только случайный номер сессии: ни имени, ни идентификатора Telegram в самой cookie нет. Срок жизни — 30 дней, после чего вход нужно повторить. Cookie помечена httpOnly (её не видят скрипты страницы), Secure (передаётся только по HTTPS) и SameSite=Lax (не уходит при запросах с чужих сайтов). Кнопка «Выйти» удаляет cookie и закрывает сессию на сервере.

Ещё одна cookie заводится в закрытой части сайта — у сотрудников, которые разбирают заявки и отзывы. Она живёт 24 часа и посетителей каталога не касается.

Своих рекламных и следящих cookie у нас нет, и наш счётчик посещаемости cookie не использует. Но на сайте работает Яндекс Метрика, и она ставит свои cookie — ими Яндекс отличает повторный визит от нового. Что именно она передаёт, что записывает Вебвизор и как от неё отказаться, описано в разделе ниже.

Посещаемость мы считаем сами, программой umami на своём сервере. Она записывает адрес открытой страницы, источник перехода, браузер, операционную систему, тип устройства, размер экрана, язык, а по IP-адресу определяет страну, регион и город. Сам IP-адрес счётчик не сохраняет — в его базе нет поля для адреса. Cookie он не ставит и никаких данных за пределы нашего сервера не передаёт.

Отказаться от подсчёта можно любым блокировщиком скриптов, а также включив в браузере запрет на отслеживание: счётчик уважает этот сигнал и в таком случае не отправляет о вас ничего. Сайт работает без счётчика полностью.

Кроме собственного счётчика на сайте работает Яндекс Метрика. Оператор сервиса — Яндекс, Россия: данные обрабатываются на его серверах за пределами Европейской экономической зоны и по его правилам, а не по нашим. При открытии страницы счётчик отправляет Яндексу адрес и заголовок страницы, адрес, с которого вы на неё перешли, сведения о браузере, устройстве и разрешении экрана, язык и ваш IP-адрес — по нему определяется приблизительное местоположение.

У этого счётчика включён Вебвизор. Это значит, что Яндекс записывает и сохраняет то, как вы ведёте себя на странице: движения мыши и касания экрана, прокрутку, нажатия и переходы между страницами — запись потом можно посмотреть как видео. Записывается и то, что вы вводите в поле поиска по сайту. Пароли, а также поля входа и оплаты Вебвизор не записывает — их содержимое скрывается на стороне браузера и до Яндекса не доходит; чужих полей ввода, кроме поиска, у нас на сайте и нет. Там же работает карта кликов — она собирает, куда на странице нажимают. Мы смотрим эти записи, чтобы понимать, где страница неудобна: 99 из 100 посетителей приходят с телефона, и увидеть застрявшую вёрстку иначе нечем.

Cookie у этого счётчика такие: «_ym_uid» — случайный номер браузера, живёт год; «_ym_d» — дата первого визита, живёт год; «_ym_isad» — отметка, есть ли в браузере блокировщик рекламы, живёт два дня; «_ym_visorc» — служебная cookie Вебвизора, живёт полчаса. Ни имени, ни адреса почты, ни идентификатора Telegram в них нет. Кроме них, запрос к серверу Яндекса может поставить cookie на доменах самого Яндекса — они принадлежат Яндексу и живут по его правилам.

Отказаться можно любым блокировщиком скриптов, дополнением Яндекса для отказа от Метрики (yandex.ru/support/metrica/general/opt-out.html) или включив в браузере запрет на отслеживание: при этом сигнале скрипт счётчика не загружается, а значит нет ни подсчёта, ни записи Вебвизора. Сайт работает без него полностью. Правила Яндекса — на yandex.ru/legal/confidential.

Аватары каналов, чатов, ботов и мини-приложений мы кэшируем на своём сервере и отдаём со своего домена. Причина техническая: ссылки Telegram на изображения содержат подпись с ограниченным сроком и через несколько часов перестают работать. Кэш содержит только публичные аватары и обновляется при очередном сборе метрик; изображения из постов мы к себе не копируем.

Владелец канала может потребовать убрать кэшированный аватар — файл удаляется, и на его месте остаётся заглушка с инициалами.

Данные хранятся на серверах в Нидерландах, в Европейской экономической зоне, а распоряжается ими оператор из Великобритании — то есть данные пересекают границу. Великобритания признаёт уровень защиты в Европейской экономической зоне достаточным, и на этом основании такая передача допускается. Резервные копии базы делаются ежедневно, хранятся 14 дней на сервере и выгружаются во внешнее хранилище Backblaze B2 (Европейский союз). Сайт работает через сеть Cloudflare, поэтому запросы к нему проходят через её серверы: она отвечает за доставку и защиту трафика. Мы не продаём данные и не передаём их третьим лицам, кроме прямо названных в этом документе и случаев, требуемых законом.

Данные учётной записи хранятся, пока она существует. Сессии истекают через 30 дней. Хэши IP-адресов удаляются вместе с записью, к которой относятся.

Вы можете запросить копию своих данных, исправить их или удалить учётную запись вместе со всем содержимым. Запрос отправляется на hello@tg.place, срок ответа — 30 дней. Опубликованные отзывы при удалении учётной записи обезличиваются, а не стираются: иначе из обсуждения канала пропадал бы контекст.

Оператор находится в Великобритании, поэтому обработка данных подчиняется UK GDPR и Data Protection Act 2018. Если вы считаете, что мы обошлись с вашими данными неправильно, напишите нам на hello@tg.place. Вы также вправе обратиться в надзорный орган Великобритании — Information Commissioner’s Office (ico.org.uk), не дожидаясь нашего ответа.

Вопросы по обработке данных: hello@tg.place.

Услуги сайта оказывает и персональные данные обрабатывает BC ADVERTISING NETWORK LP — партнёрство с ограниченной ответственностью, зарегистрированное в Шотландии (Великобритания). Вопросы по обработке данных и по условиям пользования — на hello@tg.place.

Наименование: BC ADVERTISING NETWORK LP

Регистрационный номер: SL034023

Адрес: 5 South Charlotte Street, Edinburgh, EH2 4AN, United Kingdom

Электронная почта: hello@tg.place