Политика конфиденциальности
Коротко: мы храним только то, что нужно сообществу, без трекинга и рекламы, данные о местоположении удаляются из фото, и ты можешь в любой момент скачать или удалить свои данные.
01Оператор
Оператором в смысле ст. 4(7) GDPR является владелец Perfect Plants Club:
[Название][Почтовый адрес]
Email: [Адрес email]
Мы не обязаны назначать ответственного за защиту данных (ст. 37 GDPR). По вопросам конфиденциальности обращайся по адресу выше.
02Какие данные мы обрабатываем
Данные аккаунта
- Обязательно: имя пользователя, адрес email, пароль (хранится только как надёжный необратимый хеш), время принятия условий и подтверждения, что тебе 16+.
- Необязательно: отображаемое имя, био, место (свободный текст), страна, сайт, фото профиля и обложка, язык, интересы.
- Технические: время регистрации, последний вход и последняя активность, использование хранилища, очки XP и значки, настройки.
Контент, который ты создаёшь
Данные о растениях и коллекции, фото, записи цветения и ухода, посты, комментарии, лайки, сообщения, обмены и оценки, список желаний, дружба и подписки, блокировки, жалобы.
Данные сервера и безопасности
При каждом запросе хостинг-сервер записывает IP-адрес, время, запрошенный URL, тип браузера и реферер. Чтобы предотвратить злоупотребления (напр., подбор паролей, спам-регистрации), мы ненадолго храним хеш, полученный из IP-адреса или имени аккаунта, для ограничения частоты. Действия модераторов и админов журналируются.
03Цели и правовые основания
- Ст. 6(1)(b) GDPR – исполнение договора: предоставление твоего аккаунта, коллекции, функций сообщества, сообщений и обменов, а также необходимых для этого писем (подтверждение, сброс пароля, уведомления безопасности).
- Ст. 6(1)(f) GDPR – законный интерес: безопасность и стабильность, предотвращение злоупотреблений (журналы сервера, ограничение частоты, поле-ловушка honeypot), модерация, обработка жалоб и защита от правовых претензий.
- Ст. 6(1)(a) GDPR – согласие: рассылка (double opt-in), необязательные данные профиля, внешний контент, загружаемый по клику. Согласие можно в любой момент отозвать на будущее (ст. 7(3)).
- Ст. 6(1)(c) GDPR – юридическая обязанность, когда законы или органы власти требуют хранения или раскрытия.
Мы не занимаемся профилированием или рекламным трекингом и никогда не продаём твои данные.
05Обмены
Мы не запрашиваем и не храним имена, почтовые адреса и номера телефонов для обмена. Когда два участника договариваются, они обмениваются данными доставки в личном сообщении; эти сообщения видны только обеим сторонам, а при удалении аккаунта отправитель обезличивается.
Очки доверия рассчитываются автоматически по твоей активности (возраст аккаунта, растения, посты, друзья, обмены, оценки); они определяют только то, сколько обменов можно вести одновременно.
06Хостинг
Сайт работает на серверах IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Германия) в дата-центре в ЕС. IONOS обрабатывает данные как обработчик по договору согласно ст. 28 GDPR. Журналы сервера IONOS недолго хранит в целях безопасности.
Письма (подтверждения, уведомления, рассылка) также отправляются через почтовые серверы IONOS.
07Обработка изображений
Каждое загруженное изображение перекодируется в WebP и масштабируется на нашем сервере. Все метаданные EXIF – включая GPS-координаты, модель камеры и данные съёмки – удаляются навсегда, поэтому твои фото никогда не выдадут, где живут твои растения.
Загружай только свои фото и не показывай узнаваемых людей без их согласия. У каждого аккаунта по умолчанию 300 МБ хранилища.
08Внешние сервисы
Следующие внешние сервисы получают данные, только когда ты активно используешь соответствующую функцию:
- Видео (YouTube, Vimeo) – встроенные видео загружаются только по клику – YouTube через домен youtube-nocookie.com без cookies, Vimeo в режиме «do not track». При клике твой браузер подключается к серверам Google Ireland Ltd. (Gordon House, Дублин, Ирландия) или Vimeo.com Inc. (Нью-Йорк, США) и передаёт твой IP-адрес; возможна передача данных в США (EU-US Data Privacy Framework). Правовое основание: ст. 6(1)(a) – твой клик является твоим согласием.
- Погода (Open-Meteo) – если ты укажешь место для прогноза погоды в центре ухода, твой браузер получит его с open-meteo.com (Швейцария – надлежащая защита по решению Еврокомиссии). Передаются твой IP-адрес и координаты. Без места никакого запроса не выполняется.
- Поиск вида (GBIF) – когда ты ищешь названия видов, поисковый запрос отправляется в открытый API Global Biodiversity Information Facility (GBIF Secretariat, Universitetsparken 15, Копенгаген, Дания). Если запрос делает наш сервер, GBIF видит только адрес сервера; если твой браузер – то и твой IP-адрес.
09Письма и рассылка
Письма, необходимые для работы (подтверждение, сброс пароля, уведомление безопасности после смены пароля или email), отправляются всегда. Уведомления о событиях (напр., новое сообщение, заявка в друзья) можно отключить в Настройки → Уведомления.
Рассылка отправляется только с явного согласия на подтверждённый адрес email (double opt-in). Мы храним время согласия как доказательство. Отписаться можно в любой момент в Настройках.
10Что видят другие
Твоё имя пользователя, отображаемое имя, фото профиля, уровень и значки видны другим участникам для функций сообщества. Ты управляешь видимостью своего профиля, растений и постов (публично / участники / друзья / приватно). Твой адрес email никогда не показывается публично. Заблокированные участники не видят твой контент и не могут тебе писать.
Контент, на который пожаловались, проверяют наши модераторы, которые могут получить доступ к нему и связанным данным аккаунта.
11Срок хранения
- Данные аккаунта и контент: пока ты не удалишь аккаунт. Данные профиля, фото профиля и обложка удаляются сразу, имя пользователя и email анонимизируются; растения, фото и посты сразу становятся невидимыми и окончательно удаляются при плановом обслуживании [напр., в течение 30 дней].
- Отправленные тобой сообщения остаются у получателя (отправитель показан как «удалён»), так как они часть его беседы.
- Ссылка для сброса пароля: 1 час, одноразовая. Данные ограничения частоты: не более нескольких часов.
- Очередь исходящих писем: до отправки [напр., 30 дней]. Журнал модерации: не дольше 1 года.
12Твои права
Согласно GDPR у тебя есть право на:
- доступ (ст. 15) и переносимость данных (ст. 20) – скачай все свои данные в JSON одним кликом в Настройки → Мои данные;
- исправление (ст. 16) – большинство данных можно редактировать самостоятельно;
- удаление (ст. 17) – удали аккаунт в Настройках в любой момент;
- ограничение обработки (ст. 18) и возражение (ст. 21) против обработки на основании законных интересов;
- отозвать согласие (ст. 7(3));
- подать жалобу в надзорный орган (ст. 77), в частности по месту жительства или по месту нахождения оператора – в Германии в земельный орган по защите данных, в Венгрии в NAIH (naih.hu).
Компетентный надзорный орган по месту нахождения оператора: [напр., LfDI Baden-Württemberg]. С вопросами и запросами пиши на: [Адрес email]
13Минимальный возраст и безопасность
Регистрация возможна с 16 лет (ст. 8 GDPR). Если мы узнаем, что зарегистрировался человек младше, мы удалим аккаунт.
Данные передаются по зашифрованному HTTPS. Пароли хранятся с современным солёным хешем, формы защищены CSRF-токенами, попытки входа и сброса ограничены по частоте, а от токенов сброса хранятся только хеши.
14Изменения
Мы обновляем эту политику, когда меняются функции или законы. О существенных изменениях сообщаем на сайте.