Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности описывает, какие данные обрабатываются на сайте Ludvero, с какой целью, в течение какого срока и на каких условиях они могут передаваться третьим лицам.

Политика распространяется на сайт Ludvero. Она не распространяется на сайты операторов и иные внешние ресурсы, на которые Ludvero ссылается: обработка данных на таких сайтах регулируется их собственными политиками и находится вне контроля Ludvero.

Пользуясь сайтом, вы подтверждаете, что ознакомились с настоящей Политикой.

2. Какие данные обрабатывает сайт

Сайт не требует регистрации и не создаёт учётных записей читателей. Просмотр материалов не сопровождается сбором персональных данных.

Данные обрабатываются в двух случаях: если вы добровольно отправляете комментарий и если этого требует техническая работа и защита сайта. Оба случая описаны ниже.

3. Комментарии читателей

При отправке комментария обрабатываются следующие данные:

• имя или псевдоним — публикуется вместе с комментарием после одобрения;
• адрес электронной почты — не публикуется, см. раздел 4;
• текст комментария — публикуется после одобрения в том виде, в каком он был отправлен;
• оценка оператора — необязательное поле; публикуется как оценка читателя и не влияет на редакционную оценку Ludvero;
• псевдонимные технические идентификаторы, применяемые для защиты от злоупотреблений: необратимые хеш-значения, вычисленные с использованием серверного секрета, а не исходные данные;
• сведения о прохождении проверки «я не робот»: результат проверки, поставщик, время и непрозрачный идентификатор проверки у поставщика.

4. Адрес электронной почты

Адрес электронной почты, указанный при отправке комментария, обрабатывается для связи с автором по поводу его комментария и для сопоставления последующих обращений с ранее отправленным сообщением.

Адрес не публикуется на сайте, не отображается другим читателям, не включается в исходный код страницы и в поисковую разметку, не используется для рассылок и не передаётся третьим лицам для их собственных целей.

Доступ к адресу имеет только модератор через защищённый интерфейс, вход в который требует двухфакторной аутентификации.

5. Модерация комментариев

Комментарии не публикуются автоматически. Отправленный комментарий получает статус ожидающего проверки и становится доступен другим читателям только после одобрения модератором. Это правило распространяется и на ответы на другие комментарии.

Модератор вправе одобрить комментарий, отклонить его, отметить как спам либо поместить в архив. Текст комментария при этом не редактируется.

Сведения о действиях модератора сохраняются во внутреннем журнале и доступны только в защищённой части сайта.

6. Защита от автоматических отправок

Публичная форма защищена от автоматизированных обращений. Применяемые меры устроены так, чтобы решать эту задачу с минимальным объёмом обрабатываемых данных:

• ограничение частоты отправок и выявление повторов выполняются по необратимым хеш-значениям, вычисленным с использованием серверного секрета; адреса электронной почты, IP-адреса и тексты комментариев в соответствующих технических записях не хранятся;
• приложение не определяет и не сохраняет IP-адрес отправителя комментария;
• форма содержит скрытое поле, заполняемое только автоматизированными сценариями;
• автоматическая оценка содержания комментариев не производится: решение принимает модератор.

7. Проверка «я не робот» (Cloudflare Turnstile)

Когда приём комментариев открыт, форма использует сервис Cloudflare Turnstile. Браузер загружает сценарий проверки с серверов Cloudflare, после чего сервер Ludvero обращается к Cloudflare для подтверждения результата.

Cloudflare как поставщик услуги получает данные, необходимые для проведения проверки, и обрабатывает их на условиях, опубликованных самой Cloudflare. Ludvero не определяет состав таких данных и не может гарантировать их отсутствие.

Со стороны Ludvero сохраняются только результат проверки, наименование поставщика, время проверки и непрозрачный идентификатор проверки. Одноразовый токен проверки не сохраняется.

8. Cookie и локальное хранилище браузера

Технологии, необходимые для работы и безопасности сайта, применяются всегда и перечислены ниже. Необязательные технологии — счётчики посещаемости и рекламные сети — применяются только при явном согласии пользователя и не раньше него: до получения согласия ни один сторонний сценарий не запрашивается, а отказ полностью исключает их загрузку. См. разделы 8.1 и 13.

Термин «cookie и локальное хранилище браузера» охватывает два различных механизма. Cookie передаётся на сервер при каждом запросе; локальное хранилище браузера (sessionStorage и localStorage) остаётся на устройстве и на сервер не передаётся. Ниже указано, какой механизм используется в каждом случае.

• ludvero_age_gate_v1 — sessionStorage. Сохраняет ответ на вопрос о возрасте в пределах текущей сессии браузера. См. раздел 9;
• ludvero_storage_notice_v1 — localStorage. Сохраняет отметку о том, что настоящее уведомление было показано, чтобы не показывать его повторно. Номер версии в имени позволяет показать уведомление заново при существенном изменении настоящей Политики;
• ludvero_analytics_consent_v1 — localStorage. Сохраняет ответ на вопрос о необязательной статистике: «разрешено» или «отклонено». Значение не передаётся на сервер и не связывается с пользователем; при отсутствии значения согласие считается неданным;
• cookie сессии администратора — cookie. Устанавливается исключительно при входе в закрытую панель управления и только для входящего в неё лица. При обычном чтении сайта не создаётся;
• Cloudflare Turnstile — на странице с открытой формой комментариев проверка может использовать собственные cookie и хранилище Cloudflare. См. раздел 7.

8.1. Статистика посещаемости и согласие

Сайт может использовать внешние счётчики посещаемости — Google Analytics 4 и Яндекс Метрику — для обезличенного подсчёта посещений. Эта обработка не является необходимой для работы сайта и выполняется только при согласии пользователя.

Согласие запрашивается отдельно и только в том случае, если счётчик действительно подключён администратором сайта. Пока согласие не дано или отклонено, сценарии счётчиков не загружаются и обращения к серверам Google и Яндекса не происходят; отказ равнозначен отсутствию ответа и сохраняет это состояние. Отказ не ограничивает доступ к материалам сайта.

Отозвать согласие можно, удалив данные сайта в настройках браузера: сохранённый ответ будет стёрт, и вопрос будет задан заново.

При наличии согласия счётчики обрабатывают сведения, которые браузер передаёт при обычном запросе страницы, а также устанавливают собственные cookie и записи в локальном хранилище. Состав таких сведений и сроки их хранения определяются политиками Google и Яндекса; Ludvero не получает от счётчиков персональных данных и не связывает их сведения с комментариями.

Счётчики не подключаются в закрытой панели управления ни при каких условиях.

9. Подтверждение возраста

Сайт предназначен для лиц, достигших 18 лет. При первом открытии сайта в новой сессии браузера пользователю предлагается подтвердить достижение этого возраста; до получения ответа материалы сайта недоступны.

Подтверждение принимается со слов пользователя. Ludvero не запрашивает документы, не устанавливает личность и не обрабатывает в связи с этим вопросом дату рождения, возраст, имя, IP-адрес или время ответа. Сохраняется единственное значение — выбранный вариант ответа.

Значение сохраняется в sessionStorage браузера, не передаётся на сервер, не заносится в базу данных и не связывается с пользователем. По завершении сессии браузера оно удаляется, и при следующем посещении вопрос задаётся повторно.

10. Цели обработки

Перечисленные данные обрабатываются исключительно для следующих целей:

• рассмотрение и модерация комментария;
• публикация одобренного комментария;
• предотвращение спама и автоматизированных злоупотреблений формой;
• рассмотрение спорных ситуаций, связанных с использованием формы;
• рассмотрение обращений пользователя, касающихся его комментария или его данных;
• обеспечение работоспособности и безопасности сайта.

11. Данные, которые сайт не собирает

На сайте отсутствуют:

• учётные записи, регистрация и вход для читателей;
• счётчики посещаемости и рекламные сети без явного согласия пользователя — см. разделы 8.1 и 13;
• пиксели отслеживания и сторонние маркетинговые теги, не относящиеся к перечисленным в разделах 8.1 и 13 сервисам;
• учёт переходов по партнёрским ссылкам;
• профилирование и рекламный таргетинг силами Ludvero: сайт не создаёт профилей пользователей и не сегментирует аудиторию;
• определение местоположения по IP-адресу;
• изменение содержания материалов в зависимости от страны пользователя.

12. Партнёрские ссылки и внешние сайты

Переход на сайт оператора выполняется через адрес на домене Ludvero, о чём указано рядом с соответствующей кнопкой. При переходе партнёру передаются только те сведения, которые браузер сообщает при обычном переходе по ссылке; адрес конкретной страницы, с которой совершён переход, не передаётся.

Ludvero не ведёт учёт переходов: счётчики, идентификаторы посетителя и cookie при переходе не создаются.

После перехода на внешний сайт обработка данных регулируется политикой владельца этого сайта. Ludvero не контролирует такую обработку и не несёт за неё ответственности. Рекомендуется ознакомиться с политикой соответствующего сайта до предоставления ему каких-либо данных.

13. Реклама

Сайт допускает размещение рекламы сторонних рекламодателей. Рекламный блок отделён от редакционных материалов и сопровождается подписью «Реклама».

Возможны два вида рекламных блоков, и они различаются по обработке данных.

Собственный баннер — изображение, которое хранится на сервере Ludvero и передаётся браузеру с домена Ludvero. Рекламные сценарии, встраиваемые рамки, счётчики показов и пиксели отслеживания при этом не используются, обращения к серверам третьих лиц не происходят, cookie и записи в локальном хранилище не создаются. Содержание такого блока одинаково для всех и не подбирается по истории просмотров, местоположению, устройству или иным сведениям. Согласие для его показа не требуется, поскольку никакие данные при этом не обрабатываются.

Блок внешней рекламной сети — сценарий стороннего оператора рекламной сети. Такой блок показывается только при согласии пользователя, полученном в порядке, описанном в разделе 8.1: пока согласие не дано или отклонено, сценарий рекламной сети не загружается и обращения к её серверам не происходят. При наличии согласия рекламная сеть обрабатывает сведения, которые браузер передаёт при обычном запросе страницы, и может устанавливать собственные cookie; состав таких сведений и сроки их хранения определяются политикой соответствующей рекламной сети. Ludvero не передаёт ей ни текста комментариев, ни адресов электронной почты, ни иных данных, полученных через формы сайта.

Ludvero не ведёт собственного учёта показов и нажатий: собственные счётчики, идентификаторы посетителя, cookie и записи в локальном хранилище браузера для этой цели не создаются.

Нажатие на рекламу ведёт на сайт рекламодателя. Ссылка помечена как рекламная; адрес страницы, с которой совершён переход, рекламодателю не передаётся. После перехода обработка данных регулируется политикой владельца соответствующего сайта — применяется то же, что указано в разделе 12.

Реклама не влияет на оценки, порядок в каталоге и содержание обзоров.

14. Служебные журналы

Веб-серверы и сети доставки контента, посредством которых сайт передаётся пользователю, ведут служебные журналы запросов. Как правило, такие записи включают IP-адрес, дату и время запроса, запрошенный адрес, код ответа и сведения о браузере.

Эти записи создаются инфраструктурой и необходимы для обеспечения работоспособности сайта и защиты от злоупотреблений. Ludvero не использует их для анализа поведения посетителей, не связывает с комментариями и не применяет для профилирования.

15. Сроки хранения

Данные хранятся в течение срока, обоснованно необходимого для достижения целей, указанных в разделе 10, с учётом применимых требований.

Данные, связанные с комментарием, хранятся в течение времени, необходимого для его рассмотрения и модерации, для отображения одобренного комментария в период его публикации, для предотвращения повторных злоупотреблений, для рассмотрения спорных ситуаций и обращений автора комментария.

Технические записи, применяемые для защиты от автоматических отправок, представляют собой необратимые хеш-значения и счётчики и утрачивают назначение вскоре после завершения соответствующего временного окна.

Значения, сохраняемые в браузере, находятся под контролем пользователя и могут быть удалены средствами браузера в любой момент.

16. Обращения по поводу данных

Обращение, касающееся ваших данных или вашего комментария, направляется по адресу, указанному в разделе 19.

Самостоятельное удаление комментария через сайт не предусмотрено: учётные записи читателей отсутствуют, и подтвердить авторство через личный кабинет невозможно.

Для сопоставления обращения с ранее отправленным комментарием может потребоваться адрес электронной почты, указанный при отправке. Имени или псевдонима для этого недостаточно, поскольку они могут совпадать у разных лиц.

Обращения рассматриваются в разумный срок. Ludvero не предоставляет автоматизированной обработки таких обращений.

17. Безопасность

Доступ к непубличным данным ограничен защищённым интерфейсом, вход в который требует двухфакторной аутентификации. Публичное представление комментария не содержит адреса электронной почты.

Технические идентификаторы, применяемые для защиты от злоупотреблений, хранятся в необратимом виде и не позволяют восстановить исходные данные.

Ни один способ передачи и хранения данных не обеспечивает абсолютной защиты, поэтому Ludvero не гарантирует безусловной безопасности передаваемых сведений.

18. Изменения Политики

Настоящая Политика может изменяться. Актуальная редакция всегда размещается по этому адресу.

При существенном изменении состава используемых cookie и локального хранилища уведомление, указанное в разделе 8, отображается повторно.

19. Контакт

Вопросы и обращения, связанные с настоящей Политикой и обработкой данных, направляйте по адресу: ludvero.partners@gmail.com.

Это единственный адрес для обращений, связанных с сайтом Ludvero.