Политика конфиденциальности

Обработку персональных данных осуществляет:

• Оператор: Иванов Дмитрий Станиславович
• Адрес: 653205, Кемеровская область, Прокопьевский район, ст. Терентьевская, ул. Вокзальная, д. 3, кв. 45
• Email: hello@otforweb.ru
• Телефон: +7 952 281-36-31
• Номер в реестре Роскомнадзора: 100440684

Оператор зарегистрирован в реестре операторов, осуществляющих обработку персональных данных, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Настоящая политика описывает, какие данные собирает сайт otforweb.ru (далее — Сайт), как их использует и как вы можете их удалить.

Используя Сайт, вы соглашаетесь с этой политикой и даёте согласие на обработку персональных данных.

Мы собираем минимально необходимый набор:

• При регистрации: ник (username), email, хеш пароля.
• При использовании: посты, комментарии, лайки, подписки, личные сообщения, избранное.
• Медиа: загружаемые фото и видео (по вашему желанию).
• Технические: IP-адрес — только в хешированном виде, для защиты от спама и подбора пароля. Сырой IP не сохраняется.
• Сессия: cookie с идентификатором сессии. Не содержит личных данных.
• Push-подписка (опционально): endpoint и ключи шифрования от браузера, если вы разрешили уведомления.
• Метрические данные: Яндекс.Метрика собирает обезличенные данные о посещениях (IP, User-Agent, поведение на сайте).

• Не используем рекламу и рекламные трекеры.
• Не используем аналитику, кроме Яндекс.Метрики (для понимания, что интересно пользователям).
• Не продаём и не передаём данные третьим лицам для маркетинга.
• Не собираем данные о местоположении, устройстве, поведении за пределами Сайта.
• Не отправляем рекламные рассылки.

• Чтобы вы могли войти в аккаунт.
• Чтобы показывать ваши посты, комментарии, лайки и подписки.
• Чтобы уведомлять вас о действиях других пользователей (внутри сайта и через push — если разрешено).
• Чтобы защищать сайт от спама и атак.
• Чтобы понимать, какие разделы интересны пользователям, и улучшать Сайт.

Мы передаём данные только тем, без кого Сайт не может работать:

• Sprinthost — хостинг, где физически хранятся данные (серверы в ЦОД Xelent, Санкт-Петербург).
• Яндекс.Метрика — аналитика посещений.

Никому больше данные не передаются. Мы не продаём их и не используем для рекламы.

Пароли хранятся только в виде необратимого хеша (алгоритм bcrypt через password_hash()). Восстановить пароль из хеша невозможно.

Cookies сессии помечены как HttpOnly, Secure и SameSite=Lax — они недоступны для JavaScript.

Соединение с Сайтом всегда по HTTPS.

Данные хранятся на серверах в России (ЦОД Xelent, Санкт-Петербург).

В соответствии с 152-ФЗ вы имеете право:

• Получить копию своих данных — кнопка «Скачать JSON» на странице /profile/edit.php.
• Удалить аккаунт и все данные — кнопка «Удалить аккаунт» на той же странице. Удаление безвозвратно: посты, комментарии, лайки, подписки, уведомления.
• Отозвать согласие на обработку — написать на hello@otforweb.ru. После отзыва аккаунт будет удалён.
• Узнать, какие данные о вас хранятся — написать на hello@otforweb.ru.
• Исправить данные — через /profile/edit.php или написав на email.
• Отозвать push-подписку — через настройки браузера или в личном кабинете.

Мы используем только один cookie — идентификатор сессии. Он нужен для входа в аккаунт. Трекинг-куки, рекламные и аналитические (кроме Яндекс.Метрики) — отсутствуют.

Яндекс.Метрика ставит свои cookie для сбора обезличенной статистики. Вы можете отключить их в настройках браузера.

Политика может обновляться. Актуальная версия всегда на этой странице. Дата последнего обновления указана в начале.

По вопросам, связанным с обработкой данных, пишите на hello@otforweb.ru.

Telegram: @otforweb

ВКонтакте: vk.ru/otforweb