Политика конфиденциальности / Privacy policy

Ответственный за данные

Политика относится к wearearctic.org и устанавливаемой версии сайта — PWA. За данные отвечает администрация проекта We Are Arctic; контакт: phydomax@gmail.com. Полное имя или юридическое наименование и адрес оператора ещё уточняются. Это описание работы сайта, а не заявление о завершённой проверке соответствия GDPR.

Какие данные и зачем

Для входа мы храним email, идентификатор, подтверждение email, способы входа, имя и ссылку на фото от Google, сведения сеансов. Пароль Google сайт не получает; его фото не загружается автоматически в публичный профиль. Вы сами выбираете имя, фото, описание, страну, регион и языки профиля.

Для общения сохраняются ваши публикации, фото, видео, аудио, комментарии, реакции, друзья, подписки, группы, сообщения и личные черновики. Для безопасности — IP-адрес и сведения браузера при входе, время сеансов, ограничения запросов, блокировки, жалобы с выбранным содержимым. Также сохраняются версия и время ознакомления с политикой и подтверждение возрастного порога. Дату рождения и документы при обычной регистрации не запрашиваем.

Необходимые функции аккаунта и общения предоставляются на основании договора с пользователем — ст. 6(1)(b) GDPR; защита от злоупотреблений — законного интереса с учётом ваших прав, ст. 6(1)(f); обязательные требования закона — ст. 6(1)(c). Показ страны на карте включается отдельно и может быть выключен в профиле. Ознакомление с политикой не разрешает рекламу или любую будущую обработку. Продажи данных и рекламных рассылок нет.

Кому видны данные

Email и сведения входа скрыты от посетителей и участников. Записи с аудиторией «Всем, включая гостей» доступны без входа: текст, прикреплённые фото, видео и аудио, имя и фото автора, время публикации и счётчики реакций и комментариев. Открытые материалы могут быть сохранены другими людьми и проиндексированы поисковиками. Блокировка пользователя внутри сайта не мешает ему прочитать открытый пост без входа.

Для новых постов и проектов по умолчанию выбрана аудитория участников. Чтобы открыть запись гостям, автор отдельно выбирает «Всем, включая гостей». Также можно выбрать «Только друзья». У публичного проекта доступны название, описание проблемы, цель, нужные навыки, категория и этап, прикреплённое фото или видео, имя и фото автора, время и счётчики. В публичной карточке сообщества доступны название, описание, прикреплённое фото или видео, дата создания и число участников; имена участников и обсуждения гостям не показываются. Владелец отдельно выбирает показ карточки гостям; по умолчанию она доступна участникам сайта. Старые записи и карточки сообществ не становятся открытыми автоматически. Автор может поменять аудиторию при редактировании; ранее скачанные копии при этом не исчезают. Обсуждения групп, тексты комментариев, переписка, список людей, карта и личные черновики требуют входа и соответствующих прав. Список людей и карта показывают только подтверждённых друзей. Карта использует выбранную страну при отдельно включённом показе, не точные координаты.

Сообщения видны двум собеседникам и не имеют сквозного шифрования. Жалоба передаёт модератору выбранный материал и пояснение, не весь разговор. Уполномоченные администраторы могут обращаться к данным для поддержки, безопасности и запросов о правах. Черновики мастерской не публикуются автоматически. Не передавайте чужие частные или чувствительные сведения без законного основания.

Хостинг, поставщики и передача за пределы ЕЭЗ

База, загруженные файлы и резервные копии приложения размещены на VPS VDSina в Амстердаме, Нидерланды. В условиях VDSina.com поставщиком указан SERVERS TECH FZCO, ОАЭ. Сервер в ЕС не означает, что все поставщики или административный доступ находятся в ЕС.

Google получает запрос входа после вашего выбора и обрабатывает свои данные согласно политике Google, в том числе за пределами ЕЭЗ. При включённом входе по email Resend получает адрес и письмо с кодом. Код действует 10 минут; на сайте хранится его криптографический хеш. Resend сообщает о хранении данных в США даже при европейском регионе отправки. Его соглашение об обработке включает стандартные договорные положения для международных передач. Договоры проекта и применимые гарантии требуют отдельной проверки; информацию о них можно запросить по контакту ниже.

Cookies и данные устройства

Рекламных пикселей, сторонних счётчиков и аналитических cookies нет. До действия входа cookies авторизации не создаются. Необходимый cookie подтверждения ознакомления действует до 30 минут, cookies безопасности OAuth — до 10 минут, сеанс — до 7 дней с продлением при использовании. Они обеспечивают запрошенный вход, а не отслеживание. Для любой будущей необязательной аналитики потребуется отдельный выбор до запуска, с отказом и отзывом.

Браузер хранит язык и настройку экономии трафика. Файлы, которые вы сами добавили в очередь, остаются в IndexedDB этого устройства до удаления из очереди или очистки данных сайта. Очереди разделены по аккаунтам. При удалении аккаунта сайт пытается очистить его очередь на текущем устройстве; другие устройства и скачанные копии очищаются отдельно. PWA не кэширует личные страницы, API и медиа для офлайн-просмотра.

Хранение и удаление

Данные аккаунта и материалы хранятся, пока нужны для его работы или пока вы их не удалите. Незавершённые загрузки очищаются при восстановлении сервиса; просроченные сеансы, коды и ограничения запросов — периодически. О сроках обращений в поддержку и данных у поставщиков можно узнать через контакт ниже.

В разделе «Данные и приватность» можно удалить аккаунт; может потребоваться свежий вход. Из рабочей базы удаляются аккаунт, его материалы и файлы, переписка с обеих сторон и созданные им группы с обсуждениями. Резервные копии приложения хранятся не дольше 7 дней. Копии с удалённым аккаунтом включаются в очистку, обычно на следующей минутной проверке; при исправной работе сервера целевой срок — до 24 часов. Восстановление таких копий блокируется.

Отдельно сохраняются только хеши случайных идентификаторов и время запроса удаления, чтобы не восстановить старые данные. Запись не содержит email, имени, сообщений или файлов и сохраняется, пока возможен импорт старых копий. Мы не обещаем физического стирания носителей хостинга, независимых снимков поставщика или копий у других людей. Удаление данных у поставщиков требует отдельной процедуры — обратитесь к нам.

Ваши права

В разделе «Данные и приватность» доступны экспорт JSON, скачивание собственных файлов и удаление аккаунта, в том числе без принятия обновлённой политики. Секреты входа и чужие частные данные в выгрузку не входят. Вы можете изменить профиль, запросить доступ, исправление, ограничение, удаление и переносимость данных, возразить против обработки и отозвать согласие там, где она основана на согласии.

Напишите нам для остальных запросов. Обычно отвечаем в течение месяца; сложный запрос может потребовать ещё до двух месяцев с объяснением в первый месяц. Возможно соразмерное подтверждение личности. Вы вправе обратиться в орган защиты данных по месту проживания, работы или предполагаемого нарушения: контакты органов ЕС/ЕЭЗ. Рекламное профилирование и исключительно автоматизированные решения с юридическими или подобными значимыми последствиями не применяются.

Возраст и изменения

Регистрация на этом этапе доступна с 16 лет; проверяемое согласие родителей для младших детей ещё не реализовано. Сообщите нам, если заметили такой аккаунт. При существенном обновлении политики сайт покажет новую версию для ознакомления; выгрузка и удаление останутся доступны.

Privacy policy — English

Responsibility and scope

This notice covers wearearctic.org and its installable web app (PWA). The We Are Arctic project administration is responsible for your data; contact: phydomax@gmail.com. The full identity and address of the individual or organisation operating the project are still being confirmed. This describes the service, not a completed GDPR compliance assessment.

Data, purposes and legal grounds

For authentication we store your email, identifier, verification status, linked sign-in methods, Google name and photo URL, and session details. We never receive your Google password or automatically load its photo as a public avatar. You choose your community name, photo, biography, country, region and languages.

We store posts, uploads, comments, reactions, friendships, subscriptions, groups, messages and private workspace records to provide social features. Security records include your sign-in IP address and browser information, session times, rate limits, blocks and reports with selected content. We record the version and time of policy acknowledgement and age-threshold confirmation. Ordinary registration does not ask for birth dates or identity documents.

Necessary account and communication features rely on contract performance (GDPR Article 6(1)(b)); abuse prevention relies on legitimate interests balanced against your rights (Article 6(1)(f)); mandatory legal requirements rely on Article 6(1)(c). Optional country-map visibility is separately enabled and can be switched off. Acknowledgement does not authorise marketing or unspecified future uses. We do not sell your data or send marketing campaigns.

Visibility and access

Your email and sign-in information are private. Posts addressed to “Everyone, including guests” can be read without signing in: their text, attached photos, video and audio, the author's name and photo, publication time, and reaction/comment counts. Public content can be copied and indexed by search engines. Blocking another member does not prevent them from viewing a public post while signed out.

New posts and projects default to a members-only audience. To make an entry public, the author explicitly selects “Everyone, including guests”. “Friends only” is also available. Public projects show the title, problem, goal, required skills, category and stage, an attached photo or video, author name and photo, dates and counts. A public community card shows its name, description, an attached photo or video, creation date and member count; member identities and discussions are not exposed to guests. The owner separately chooses to show the community card to guests; it is members-only by default. Existing entries and community cards do not become public automatically. Authors can change the audience through editing; previously downloaded copies cannot be withdrawn. Group discussions, comment text, messages, the directory, map and private drafts require sign-in and the applicable permissions. The directory and map show accepted friends; the map uses a selected country only when the member enables it, not precise location.

Messages are visible to the two participants and are not end-to-end encrypted. Reports share the selected material and explanation with moderators, not the whole conversation. Authorised administrators may access data for support, security and rights requests. Workspace drafts are not automatically published. Do not disclose other people's private or sensitive information without a lawful basis.

Hosting and international processing

The database, uploads and application backups are hosted on VDSina's VPS in Amsterdam, the Netherlands. VDSina.com's published terms name SERVERS TECH FZCO, United Arab Emirates. EU hosting does not mean all providers or administrative access are located in the EEA.

Choosing Google sends you to Google for authentication under its own privacy policy, including international processing. When email sign-in is enabled, Resend receives the destination address and code message. Codes expire after 10 minutes and are stored here as cryptographic hashes. Resend states that data is stored in the United States, including when an EU sending region is chosen. Its DPA includes Standard Contractual Clauses. The project's provider contracts and applicable transfer safeguards require a separate review; contact us for information or copies of applicable safeguards.

Cookies and device storage

There are no advertising pixels, third-party audience analytics or analytics cookies. Authentication cookies are not set before your sign-in action. Necessary cookies include policy acknowledgement for up to 30 minutes, OAuth security for up to 10 minutes, and a session lasting up to 7 days and renewed during use. Any future optional analytics must offer a separate choice before activation, with refusal and withdrawal.

Your browser stores language and data-saving preferences. Files you explicitly add to the upload queue stay in this device's IndexedDB until removed or site data is cleared; queues are account-specific. Account deletion attempts to clear the current device's account queue. Other devices and downloaded files must be cleared separately. The PWA does not cache personal pages, API responses or media for offline use.

Retention and erasure

Account data and content remain while needed for the account or until deleted. Interrupted uploads are cleaned during service recovery; expired sessions, codes and rate-limit records are periodically removed. Contact us about support correspondence and provider-held data retention.

“Data and privacy” offers account deletion; recent authentication may be required. This removes the account, its content and files, both sides of conversations, and owned groups with discussions from live storage. Application backups have a maximum 7-day retention. Copies containing an erased account are queued for removal, normally at the next minute-based check; the operational target is within 24 hours while the server is working. Restoring those backups is blocked.

A separate minimal deletion record contains hashes of random identifiers and the request time, with no email, name, content or files. It is retained while old copies might be imported to prevent data resurrection. We do not promise physical destruction of hosting media, independent provider snapshots or other people's saved copies. Provider-held data requires a separate deletion process; contact us for assistance.

Your rights and requests

“Data and privacy” provides a JSON export, your uploaded files and deletion, even without accepting a revised notice. Login secrets and other people's private information are excluded. You can edit your profile and request access, correction, restriction, erasure or portability where applicable, object to processing, and withdraw consent where it is the basis.

We normally respond within one month; complex requests may take two additional months with an explanation in the first month. Proportionate identity checks may be needed. You may complain to a supervisory authority where you live, work or believe an infringement occurred. We do not use advertising profiling or solely automated decisions with legal or similarly significant effects.

Age and updates

Registration is currently available from age 16. Verified parental authorisation for younger children is not implemented; contact us if you find such an account. Material changes are versioned and shown for acknowledgement. Export and deletion remain available.