Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности описывает, какие данные обрабатываются на сайте Ludvero, с какой целью, в течение какого срока и на каких условиях они могут передаваться третьим лицам.

Политика распространяется на сайт Ludvero. Она не распространяется на сайты операторов и иные внешние ресурсы, на которые Ludvero ссылается: обработка данных на таких сайтах регулируется их собственными политиками и находится вне контроля Ludvero.

Пользуясь сайтом, вы подтверждаете, что ознакомились с настоящей Политикой.

2. Какие данные обрабатывает сайт

Сайт не требует регистрации и не создаёт учётных записей читателей. Просмотр материалов не сопровождается сбором персональных данных.

Данные обрабатываются в двух случаях: если вы добровольно отправляете комментарий и если этого требует техническая работа и защита сайта. Оба случая описаны ниже.

3. Комментарии читателей

При отправке комментария обрабатываются следующие данные:

• имя или псевдоним — публикуется вместе с комментарием после одобрения;
• адрес электронной почты — не публикуется, см. раздел 4;
• текст комментария — публикуется после одобрения в том виде, в каком он был отправлен;
• оценка оператора — необязательное поле; публикуется как оценка читателя и не влияет на редакционную оценку Ludvero;
• псевдонимные технические идентификаторы, применяемые для защиты от злоупотреблений: необратимые хеш-значения, вычисленные с использованием серверного секрета, а не исходные данные;
• сведения о прохождении проверки «я не робот»: результат проверки, поставщик, время и непрозрачный идентификатор проверки у поставщика.

4. Адрес электронной почты

Адрес электронной почты, указанный при отправке комментария, обрабатывается для связи с автором по поводу его комментария и для сопоставления последующих обращений с ранее отправленным сообщением.

Адрес не публикуется на сайте, не отображается другим читателям, не включается в исходный код страницы и в поисковую разметку, не используется для рассылок и не передаётся третьим лицам для их собственных целей.

Доступ к адресу имеет только модератор через защищённый интерфейс, вход в который требует двухфакторной аутентификации.

5. Модерация комментариев

Комментарии не публикуются автоматически. Отправленный комментарий получает статус ожидающего проверки и становится доступен другим читателям только после одобрения модератором. Это правило распространяется и на ответы на другие комментарии.

Модератор вправе одобрить комментарий, отклонить его, отметить как спам либо поместить в архив. Текст комментария при этом не редактируется.

Сведения о действиях модератора сохраняются во внутреннем журнале и доступны только в защищённой части сайта.

6. Защита от автоматических отправок

Публичная форма защищена от автоматизированных обращений. Применяемые меры устроены так, чтобы решать эту задачу с минимальным объёмом обрабатываемых данных:

• ограничение частоты отправок и выявление повторов выполняются по необратимым хеш-значениям, вычисленным с использованием серверного секрета; адреса электронной почты, IP-адреса и тексты комментариев в соответствующих технических записях не хранятся;
• приложение не определяет и не сохраняет IP-адрес отправителя комментария;
• форма содержит скрытое поле, заполняемое только автоматизированными сценариями;
• автоматическая оценка содержания комментариев не производится: решение принимает модератор.

7. Проверка «я не робот» (Cloudflare Turnstile)

Когда приём комментариев открыт, форма использует сервис Cloudflare Turnstile. Браузер загружает сценарий проверки с серверов Cloudflare, после чего сервер Ludvero обращается к Cloudflare для подтверждения результата.

Cloudflare как поставщик услуги получает данные, необходимые для проведения проверки, и обрабатывает их на условиях, опубликованных самой Cloudflare. Ludvero не определяет состав таких данных и не может гарантировать их отсутствие.

Со стороны Ludvero сохраняются только результат проверки, наименование поставщика, время проверки и непрозрачный идентификатор проверки. Одноразовый токен проверки не сохраняется.

8. Cookie и локальное хранилище браузера

Сайт использует только технологии, необходимые для его работы и безопасности. Системы веб-аналитики, рекламные сети и технологии профилирования не применяются, поэтому выбор между принятием и отклонением отдельных категорий не предлагается: отказ не отключил бы ни одну из перечисленных ниже функций. Рекламный блок, если он показывается, cookie и локальное хранилище браузера не использует — см. раздел 13.

Термин «cookie и локальное хранилище браузера» охватывает два различных механизма. Cookie передаётся на сервер при каждом запросе; локальное хранилище браузера (sessionStorage и localStorage) остаётся на устройстве и на сервер не передаётся. Ниже указано, какой механизм используется в каждом случае.

• ludvero_age_gate_v1 — sessionStorage. Сохраняет ответ на вопрос о возрасте в пределах текущей сессии браузера. См. раздел 9;
• ludvero_storage_notice_v1 — localStorage. Сохраняет отметку о том, что настоящее уведомление было показано, чтобы не показывать его повторно. Номер версии в имени позволяет показать уведомление заново при существенном изменении настоящей Политики;
• cookie сессии администратора — cookie. Устанавливается исключительно при входе в закрытую панель управления и только для входящего в неё лица. При обычном чтении сайта не создаётся;
• Cloudflare Turnstile — на странице с открытой формой комментариев проверка может использовать собственные cookie и хранилище Cloudflare. См. раздел 7.

9. Подтверждение возраста

Сайт предназначен для лиц, достигших 18 лет. При первом открытии сайта в новой сессии браузера пользователю предлагается подтвердить достижение этого возраста; до получения ответа материалы сайта недоступны.

Подтверждение принимается со слов пользователя. Ludvero не запрашивает документы, не устанавливает личность и не обрабатывает в связи с этим вопросом дату рождения, возраст, имя, IP-адрес или время ответа. Сохраняется единственное значение — выбранный вариант ответа.

Значение сохраняется в sessionStorage браузера, не передаётся на сервер, не заносится в базу данных и не связывается с пользователем. По завершении сессии браузера оно удаляется, и при следующем посещении вопрос задаётся повторно.

10. Цели обработки

Перечисленные данные обрабатываются исключительно для следующих целей:

• рассмотрение и модерация комментария;
• публикация одобренного комментария;
• предотвращение спама и автоматизированных злоупотреблений формой;
• рассмотрение спорных ситуаций, связанных с использованием формы;
• рассмотрение обращений пользователя, касающихся его комментария или его данных;
• обеспечение работоспособности и безопасности сайта.

11. Данные, которые сайт не собирает

На сайте отсутствуют:

• учётные записи, регистрация и вход для читателей;
• системы веб-аналитики и счётчики посещаемости;
• рекламные сети, пиксели отслеживания и сторонние маркетинговые теги;
• учёт переходов по партнёрским ссылкам;
• профилирование, сегментация и рекламный таргетинг;
• определение местоположения по IP-адресу;
• изменение содержания материалов в зависимости от страны пользователя.

12. Партнёрские ссылки и внешние сайты

Переход на сайт оператора выполняется через адрес на домене Ludvero, о чём указано рядом с соответствующей кнопкой. При переходе партнёру передаются только те сведения, которые браузер сообщает при обычном переходе по ссылке; адрес конкретной страницы, с которой совершён переход, не передаётся.

Ludvero не ведёт учёт переходов: счётчики, идентификаторы посетителя и cookie при переходе не создаются.

После перехода на внешний сайт обработка данных регулируется политикой владельца этого сайта. Ludvero не контролирует такую обработку и не несёт за неё ответственности. Рекомендуется ознакомиться с политикой соответствующего сайта до предоставления ему каких-либо данных.

13. Реклама

Сайт допускает размещение рекламы сторонних рекламодателей. Рекламный блок отделён от редакционных материалов и сопровождается подписью «Реклама».

Реклама размещается в виде изображения, которое хранится на сервере Ludvero и передаётся браузеру с домена Ludvero. Рекламные сети, рекламные сценарии, встраиваемые рамки, счётчики показов и пиксели отслеживания не используются; при показе рекламы обращения к серверам третьих лиц не происходят.

Показ рекламы не зависит от пользователя: содержание рекламного блока одинаково для всех и не подбирается по истории просмотров, местоположению, устройству или иным сведениям. Профилирование и рекламный таргетинг не применяются.

Показы и нажатия рекламных блоков не учитываются: счётчики, идентификаторы посетителя, cookie и записи в локальном хранилище браузера при этом не создаются.

Нажатие на рекламу ведёт на сайт рекламодателя. Ссылка помечена как рекламная; адрес страницы, с которой совершён переход, рекламодателю не передаётся. После перехода обработка данных регулируется политикой владельца соответствующего сайта — применяется то же, что указано в разделе 12.

Реклама не влияет на оценки, порядок в каталоге и содержание обзоров. Если это положение изменится — например, если будет подключена внешняя рекламная сеть, — настоящая Политика будет изменена до такого подключения, а не после.

14. Служебные журналы

Веб-серверы и сети доставки контента, посредством которых сайт передаётся пользователю, ведут служебные журналы запросов. Как правило, такие записи включают IP-адрес, дату и время запроса, запрошенный адрес, код ответа и сведения о браузере.

Эти записи создаются инфраструктурой и необходимы для обеспечения работоспособности сайта и защиты от злоупотреблений. Ludvero не использует их для анализа поведения посетителей, не связывает с комментариями и не применяет для профилирования.

15. Сроки хранения

Данные хранятся в течение срока, обоснованно необходимого для достижения целей, указанных в разделе 10, с учётом применимых требований.

Данные, связанные с комментарием, хранятся в течение времени, необходимого для его рассмотрения и модерации, для отображения одобренного комментария в период его публикации, для предотвращения повторных злоупотреблений, для рассмотрения спорных ситуаций и обращений автора комментария.

Технические записи, применяемые для защиты от автоматических отправок, представляют собой необратимые хеш-значения и счётчики и утрачивают назначение вскоре после завершения соответствующего временного окна.

Значения, сохраняемые в браузере, находятся под контролем пользователя и могут быть удалены средствами браузера в любой момент.

16. Обращения по поводу данных

Обращение, касающееся ваших данных или вашего комментария, направляется по адресу, указанному в разделе 19.

Самостоятельное удаление комментария через сайт не предусмотрено: учётные записи читателей отсутствуют, и подтвердить авторство через личный кабинет невозможно.

Для сопоставления обращения с ранее отправленным комментарием может потребоваться адрес электронной почты, указанный при отправке. Имени или псевдонима для этого недостаточно, поскольку они могут совпадать у разных лиц.

Обращения рассматриваются в разумный срок. Ludvero не предоставляет автоматизированной обработки таких обращений.

17. Безопасность

Доступ к непубличным данным ограничен защищённым интерфейсом, вход в который требует двухфакторной аутентификации. Публичное представление комментария не содержит адреса электронной почты.

Технические идентификаторы, применяемые для защиты от злоупотреблений, хранятся в необратимом виде и не позволяют восстановить исходные данные.

Ни один способ передачи и хранения данных не обеспечивает абсолютной защиты, поэтому Ludvero не гарантирует безусловной безопасности передаваемых сведений.

18. Изменения Политики

Настоящая Политика может изменяться. Актуальная редакция всегда размещается по этому адресу.

При существенном изменении состава используемых cookie и локального хранилища уведомление, указанное в разделе 8, отображается повторно.

19. Контакт

Вопросы и обращения, связанные с настоящей Политикой и обработкой данных, направляйте по адресу: ludvero.partners@gmail.com.

Это единственный адрес для обращений, связанных с сайтом Ludvero.