Политика конфиденциальности

Кратко

Мы собираем только то, без чего не работает конкретная функция. Для присоединения к обращению не нужны паспорт, телефон, email, адрес или аккаунт. IP-адреса не сохраняются ни при присоединении, ни при ответе в опросе. Присоединение к обращению и ответ в опросе хранятся раздельно и не связываются между собой.

Оператор данных

Оператор: Инициативная группа NextRussia. Юрисдикция: Россия. Контакт по вопросам данных: [email protected].

Какие данные и зачем

Присоединение к обращению

• Версия обращения, к которой вы присоединились — чтобы было видно, к какому именно тексту относится присоединение.
• Самодекларация гражданства (да / нет / не хочу указывать) — только для агрегированной статистики. Мы её не проверяем.
• Подтверждение, что вам исполнилось 18 лет.
• Имя для публикации — только если вы сами выбрали публикацию имени. Публично оно показывается в сокращённом виде («Иван И.») с датой без времени.
• Версия этой политики и время согласия.
• Хэш кода управления — чтобы вы могли без аккаунта скрыть имя, отозвать присоединение или удалить данные. Сам код знаете только вы.
• Номер подтверждения и время записи с точностью до минуты.

Общественный опрос

• Выбранные варианты ответов.
• Ключевой хэш публичного IP-адреса (HMAC-SHA256 с секретным ключом, отдельный для каждой версии опроса; для IPv6 адрес предварительно сокращается до сети). Он нужен только для ограничения повторного участия. Восстановить IP-адрес по хэшу без секретного ключа нельзя; сам IP-адрес не сохраняется.
• Версия согласия и время записи с точностью до минуты.
• Номер подтверждения, который не раскрывает ответ.

Комментарии

• Текст комментария — публикуется только после одобрения модератором. Модератор может опубликовать его целиком или отклонить, но не может изменить.
• Имя — только если вы выбрали «Указать имя»; показывается в сокращённом виде («Анна К.»). При анонимном комментарии имя не запрашивается.
• Хэш кода удаления — чтобы вы могли удалить свой комментарий без аккаунта.
• Время отправки с точностью до минуты и дата публикации.

IP-адрес, email и связь с присоединением к обращению или ответом в опросе не сохраняются. Отклонённые комментарии удаляются сразу, неодобренные — автоматически через 30 дней.

Приглашения по ссылке (достижения)

После присоединения вам выдаётся личная ссылка вида nextrussia.com/?ref=…. Код в ней вычисляется сервером из вашего кода управления и сам по себе вас не идентифицирует. Если кто-то присоединится по этой ссылке, сервер увеличит обезличенный счётчик для этого кода. Кто именно пришёл по чьей ссылке, не сохраняется: у записи о присоединении нет пометки о ссылке, у счётчика нет времени. Число приглашённых видите только вы — на странице управления по вашему коду.

Кнопки «Поделиться» — это обычные ссылки на Telegram, WhatsApp, ВКонтакте и X; сторонние скрипты на сайт не загружаются. Площадка, куда вы делитесь, узнаёт то же, что из любой отправленной ссылки.

Защита от злоупотреблений

Для ограничения частоты запросов используется кратковременный ключевой хэш IP-адреса в оперативной памяти сервиса (Redis) со сроком жизни от 1 секунды до 24 часов. События безопасности (например, превышение лимита) считаются только агрегированно — по часу, типу события и адресу страницы, без IP и идентификаторов.

Чего мы не делаем

• Не сохраняем IP-адреса, не определяем город по IP, не используем отпечатки устройства (fingerprinting).
• Не подключаем рекламные пиксели, трекеры, записи сессий и сторонние cookie.
• Не передаём ответы в опросе и факт присоединения во внешние аналитические или рекламные системы.
• Не публикуем и не показываем сотрудникам проекта связку «человек — ответ в опросе»: такой связи в базе данных нет.
• На страницах присоединения, опроса, управления и проверки подтверждения не загружаются никакие сторонние скрипты.

Правовые основания

• Присоединение к обращению — ваше явное согласие, которое вы даёте отметкой в форме.
• Ответ в опросе — ваше явное согласие на обработку ответа, которое вы даёте отметкой в форме опроса.
• Защита сервиса от злоупотреблений (кратковременные лимиты, агрегированные события безопасности) — законный интерес оператора в работоспособности и честности сервиса.

Сроки хранения

• Присоединения и ответы — до завершения проекта или до удаления по вашему запросу (для присоединений).
• Технические записи защиты от повторной отправки формы — 24 часа, в зашифрованном виде.
• Агрегированные счётчики событий безопасности — 90 дней.
• Резервные копии базы данных — до 30 дней с последующей ротацией.

Кто получает данные

Данные не продаются и не передаются третьим лицам. Публично доступны только агрегированные числа, результаты опроса и имена тех, кто сам выбрал их публикацию.

Инфраструктурные поставщики, которые технически обрабатывают трафик или хранят данные по поручению оператора: RackNerd LLC — хостинг сервера (США); Cloudflare, Inc. — CDN и защита от атак (США).

Международная передача данных

Данные могут обрабатываться в странах размещения инфраструктурных поставщиков, перечисленных выше.

Ваши права и как ими воспользоваться

По коду управления, который показывается один раз после присоединения, на странице управления присоединением можно:

• скрыть опубликованное имя;
• отозвать присоединение — оно перестанет учитываться в счётчике;
• удалить предоставленные данные — имя, самодекларация и запись о согласии будут удалены, останется только обезличенная отметка об отозванной записи.

Ответ в опросе нельзя изменить или удалить после отправки: у сервиса нет способа убедиться, что запрос исходит от того же человека, не собирая дополнительных данных. Об этом сказано в форме опроса до отправки ответа.

По другим вопросам обращайтесь к оператору: [email protected].

Безопасность

Соединение с сайтом шифруется (TLS). База данных шифруется на уровне инфраструктуры. Доступ сотрудников к административной части защищён паролем и вторым фактором, все их действия записываются в неизменяемый журнал аудита. Подробности — в методике.

Изменения политики

Каждое содержательное изменение этой политики получает новый номер версии. Версия, с которой вы согласились, сохраняется вместе с вашей записью.