Политика конфиденциальности

1. Общие положения

1.1. Политика применяется ко всем разделам сайта Arizona Helper, включая основную страницу, блог, технические интерфейсы и сопутствующие веб-компоненты.

1.2. Использование сайта означает согласие пользователя с условиями данной Политики и связанными документами.

1.3. Если пользователь не согласен с положениями Политики, он обязан прекратить использование сервиса.

1.4. Администрация вправе периодически обновлять Политику без индивидуального уведомления каждого пользователя.

1.5. Актуальная версия документа всегда размещается на этой странице и вступает в силу с момента публикации.

2. Перечень обрабатываемых данных

2.1. Технические данные запросов: IP-адрес, user-agent, путь запроса, реферер, дата и время обращения, служебные HTTP-заголовки.

2.2. Сессионные данные: идентификаторы сессий, технические cookies, признаки авторизации и вспомогательные токены защиты от злоупотреблений.

2.3. Данные взаимодействия с блогом и интерфейсами: просмотры, голосования, защитные отпечатки для антинакрутки, параметры навигации.

2.4. Данные, переданные пользователем добровольно: контактные сведения в обращениях, сообщения обратной связи, технические отчеты об ошибках.

2.5. Данные могут обрабатываться в обезличенном и агрегированном виде для статистики, диагностики и развития продукта.

2.6. Проект не запрашивает избыточные персональные данные, не относящиеся к техническому функционированию сервиса.

3. Цели обработки данных

3.1. Обеспечение работоспособности сайта, аутентификации и безопасности пользовательских сессий.

3.2. Защита от автоматического вредоносного трафика, фрода, накруток и подозрительной активности.

3.3. Техническая аналитика качества сервиса: производительность, устойчивость, диагностика ошибок и оптимизация интерфейса.

3.4. Улучшение контента и документации: актуализация статей, исправление неточностей, повышение удобства навигации.

3.5. Выполнение законных обязанностей администратора сайта, включая реагирование на злоупотребления и инциденты безопасности.

3.6. Обработка входящих обращений пользователей и предоставление обратной связи по техническим и организационным вопросам.

4. Правовые основания обработки

4.1. Обработка выполняется на основании согласия пользователя, выраженного посредством фактического использования сайта.

4.2. Обработка также может осуществляться для исполнения правомерных интересов администрации по обеспечению безопасности и стабильности сервиса.

4.3. Для отдельных операций основанием может выступать необходимость исполнения требований применимого законодательства.

4.4. В предусмотренных законом случаях данные могут обрабатываться для защиты прав и законных интересов администрации и пользователей.

5. Cookies и локальные данные браузера

5.1. Сайт использует технические cookies, необходимые для корректной работы сессий, защиты от CSRF-атак и предотвращения злоупотреблений.

5.2. Отключение cookies в браузере может привести к ограничению или полной недоступности части функций.

5.3. Локальные данные могут использоваться для повышения удобства интерфейса и сохранения пользовательских предпочтений.

5.4. Использование cookies не направлено на скрытый сбор чувствительных данных вне целей функционирования платформы.

6. Передача данных третьим лицам

6.1. Сайт может использовать внешние технологические сервисы (инфраструктура, аналитика, контент-доставка, API-провайдеры) в рамках законных целей обработки.

6.2. Запросы пользователя к внешним LLM/API-провайдерам могут передаваться таким провайдерам по защищенным каналам в пределах технической необходимости.

6.3. Администрация не продает персональные данные пользователей и не передает их третьим лицам в коммерческих целях без правового основания.

6.4. Если сторонний провайдер обрабатывает данные на своей стороне, пользователь также подпадает под его собственную политику конфиденциальности.

6.5. Передача данных по запросу уполномоченных органов осуществляется только в рамках требований применимого законодательства.

7. Трансграничная обработка

7.1. Техническая инфраструктура и сторонние сервисы могут физически располагаться в разных юрисдикциях.

7.2. Используя сервис, пользователь соглашается с возможной трансграничной обработкой данных в объеме, необходимом для работы функционала.

7.3. Администрация принимает разумные меры для выбора добросовестных провайдеров и минимизации рисков.

7.4. Передаваемый объем данных ограничивается принципом минимизации и технической необходимостью.

8. Сроки хранения данных

8.1. Данные хранятся не дольше, чем это требуется для достижения целей обработки, обеспечения безопасности и соблюдения правовых требований.

8.2. Отдельные технические журналы могут храниться ограниченный период в соответствии с внутренними правилами ротации логов.

8.3. При утрате необходимости в данных администратор вправе удалить или обезличить их без отдельного уведомления.

8.4. Срок хранения может быть продлен при расследовании инцидентов безопасности или исполнении обязательных требований закона.

9. Безопасность данных

9.1. Администрация применяет организационные и технические меры защиты: контроль доступа, сегментацию сервисов, базовую фильтрацию и мониторинг.

9.2. Несмотря на принимаемые меры, абсолютная защита от всех угроз в сети Интернет не гарантируется.

9.3. Пользователь обязуется самостоятельно соблюдать цифровую гигиену: не передавать третьим лицам коды, токены и конфиденциальные данные.

9.4. При обнаружении рисков администрация может временно ограничивать отдельные функции до устранения угрозы.

10. Права пользователя

10.1. Пользователь вправе направить запрос на уточнение, обновление или удаление данных, если это не противоречит техническим и правовым ограничениям.

10.2. Пользователь вправе отозвать согласие на обработку, прекратив использование сервиса и направив уведомление по контактам проекта.

10.3. Администрация рассматривает обращения в разумный срок, но может запросить подтверждение личности для предотвращения злоупотреблений.

10.4. Пользователь вправе получать разъяснения о применяемых подходах обработки данных в пределах, не раскрывающих меры защиты сервиса.

11. Ограничение ответственности

11.1. Сервис предоставляется по принципу AS IS без явных и подразумеваемых гарантий непрерывной и безошибочной работы.

11.2. Администрация не несет ответственности за убытки, возникшие вследствие действий третьих лиц, форс-мажора, сбоев провайдеров или платформ.

11.3. Пользователь принимает риск использования внешних ссылок и сторонних сервисов, доступных с сайта.

11.4. Администрация не несет ответственности за решения пользователя, принятые исключительно на основании данных и материалов сервиса.

12. Связь и изменения политики

12.1. По вопросам обработки данных обращайтесь через официальные каналы связи, указанные на странице контактов.

12.2. Актуальная редакция Политики публикуется на сайте и вступает в силу с момента размещения.

12.3. Продолжение использования сервиса после обновления Политики считается согласием с новой редакцией.

12.4. При существенных изменениях подхода обработки данных обновленная редакция публикуется незамедлительно.