Политика обработки персональных данных

Эта политика описывает, какие данные собирает сайт next21.ru (далее — «сайт», оператор — команда NEXT21), зачем и как долго их хранит. Пользуясь сайтом и регистрируясь, вы соглашаетесь с ней. Политика составлена с учётом Федерального закона № 152-ФЗ «О персональных данных».

Какие данные мы обрабатываем

Учётная запись: email, имя на сайте, пароль (храним только его хеш), язык интерфейса, дата согласия с политикой.
Комментарии и публикации: текст, имя автора и дата; загруженные файлы и описание ресурсов.
Скачивания: чтобы считать одно скачивание в сутки, мы храним хеш от IP-адреса, даты и файла с секретной солью. Сам IP-адрес не сохраняется, ключи удаляются каждую ночь; остаются только суммарные счётчики по дням.
Защита от злоупотреблений: IP-адрес используется в памяти сервера для ограничения частоты запросов (вход, регистрация, комментарии) и не записывается.
Статистика посещений: собираем сами, без cookie и сторонних счётчиков. При просмотре страницы браузер сообщает её адрес, сайт, с которого вы пришли, ширину окна и язык; сервер определяет по заголовку браузера его название и систему. Чтобы не считать одного посетителя дважды за день, в памяти сервера на сутки остаётся хеш от IP-адреса, браузера и даты с секретной солью; на диск он не пишется. В базе остаются только суммы по дням: просмотры и посетители по страницам, источникам, браузерам, системам, типам устройств и языкам.

Зачем

Чтобы вы могли войти и публиковать комментарии и ресурсы, чтобы модераторы могли проверять публикации, чтобы показывать число скачиваний и популярность, защищать сайт от спама и понимать, какие разделы нужны посетителям. Мы не продаём данные и не используем их для рекламы.

Cookie и локальное хранилище

payload-token — cookie входа, ставится только после входа в аккаунт, без него войти нельзя.
theme в localStorage — выбранная тема оформления.

Сторонние сервисы

Discord — число участников онлайн в блоке сообщества ваш браузер запрашивает у discord.com напрямую.
YouTube — картинка-превью загружается с i.ytimg.com, сам плеер (youtube.com, youtube-nocookie.com) — только после нажатия на превью.
VirusTotal (Google) — загружаемые на сайт архивы отправляются на антивирусную проверку.
Почтовый сервис — через него уходят письма для подтверждения адреса и смены пароля, а также уведомления об ответах и упоминаниях в комментариях (отключаются ссылкой в письме).

Сроки хранения

Данные учётной записи и публикации хранятся, пока существует аккаунт. Ключи подсчёта скачиваний удаляются каждую ночь, хеши посетителей не переживают суток и перезапуска сервера; суммы статистики по дням хранятся без срока. Резервные копии базы хранятся до шести месяцев.

Ваши права

Вы можете узнать, какие данные о вас хранятся, исправить их, удалить аккаунт и отозвать согласие. Напишите нам: Discord. Отвечаем в течение 30 дней.