Политика конфиденциальности

Этот документ описывает, как Sarafun (контакты — hello@sarafun.app) обрабатывает персональные данные при использовании лендинга sarafun.app и Telegram Mini App «Sarafun».

1. Кто обрабатывает данные

Контролёр данных: Sarafun. Все запросы по защите данных направляйте на hello@sarafun.app.

2. Что собирает этот сайт (sarafun.app)

Лендинг не использует файлы cookie, аналитические скрипты, формы и иные средства идентификации посетителя. Ни в одном режиме сайт не запрашивает у вас персональные данные.

В технических логах веб-сервера в течение 14 дней могут храниться: IP-адрес, User-Agent, путь запроса. Эти данные используются исключительно для борьбы со злоупотреблениями (DDoS, сканирование) и не связываются с вашей личностью.

3. Что собирает Telegram Mini App «Sarafun»

При использовании мини-приложения мы получаем из Telegram: имя, фамилию, имя пользователя и фотографию профиля. Вы можете дополнительно указать город, профессию, компанию, навыки, интересы, описание и ссылки на соцсети.

Технические данные: для работы и защиты приложения мы автоматически обрабатываем язык интерфейса Telegram, тип и платформу устройства (iOS / Android / Desktop), версию Telegram и журнал ваших действий в приложении (просмотры страниц, ключевые действия) — для аналитики и улучшения сервиса. В целях защиты от злоупотреблений обрабатываются сетевые данные: усечённый префикс IP-адреса и техническая подпись сессии. Полный IP-адрес и User-Agent в исходном виде в базе данных не сохраняются. Технические данные другим участникам не показываются.

Публичность: вся информация в вашем профиле видна другим участникам сообщества. Это сделано для нетворкинга и поиска единомышленников. Не указывайте данные, которые не хотите раскрывать.

Хранение: данные хранятся на защищённых серверах. Доступ к базе данных ограничен и защищён. Журнал действий (аналитика) хранится до 90 дней; технические данные безопасности (сессии, признаки доступа) — в течение короткого срока, необходимого для защиты сервиса (как правило, не более 90 дней), после чего удаляются или обезличиваются.

Передача третьим лицам: мы не передаём и не продаём ваши данные третьим лицам. Данные используются исключительно для работы приложения.

Удаление: вы можете удалить аккаунт в любой момент через настройки профиля. При удалении персональные данные анонимизируются, ваш контент (комментарии, оценки) остаётся с пометкой «Удалённый пользователь». Технические данные сессий и связанные с вами журналы при удалении удаляются или обезличиваются.

Cookie: мини-приложение не использует рекламные или трекинговые файлы cookie. Для аутентификации применяется токен сессии, который хранится только в памяти приложения на время сессии (строго необходимая технология) — это не cookie и не отслеживание между сайтами.

4. Правовые основания и ваши права

Обработка данных для работы приложения основана на исполнении наших обязательств перед вами; обработка технических данных для защиты от злоупотреблений — на нашем законном интересе обеспечивать безопасность сообщества. Вы вправе запросить доступ, исправление или удаление своих данных.

5. Изменения политики

Мы можем обновлять эту политику по мере развития сервиса. Дата последней редакции указана в начале документа. Существенные изменения мы стараемся анонсировать в Telegram-сообществе.

См. также: Условия использования.