Политика конфиденциальности
Оператор: физлицо Сергеев Денис Сергеевич
Контакт: info@estysd.ru
Дата вступления в силу: 09.07.2026
Дата последней редакции: 10.08.2026
1. Введение
Данная политика конфиденциальности описывает, как Discourse собирает, использует и защищает личные данные пользователей в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О защите персональных данных» (далее — 152-ФЗ).
2. Категории собираемых персональных данных
При использовании сервиса Discourse собираются следующие категории личных данных:
- Имя пользователя (введённое при регистрации)
- Хеш пароля (не хранится в открытом виде, используется механизм хеширования better-auth)
- IP-адрес клиента (записывается при выполнении действий администратором, например при модерации)
- Токены сессии (используются для аутентификации текущего сеанса)
Сообщения, отправленные в чатах и голосовых комнатах, также могут содержать персональные данные, введённые пользователем.
3. Цели обработки персональных данных
Личные данные обрабатываются в следующих целях:
- Предоставление функций сервиса (аутентификация, текст-чат, голосовые комнаты, обмен сообщениями)
- Предотвращение злоупотреблений и обеспечение безопасности системы
- Ведение операционных и безопасности логов
- Соответствие требованиям законодательства
4. Правовые основания обработки
Обработка персональных данных осуществляется на следующих правовых основаниях в зависимости от категории данных:
- Исполнение договора — данные, необходимые для предоставления функций сервиса (аутентификация, текст-чат, голосовые комнаты, обмен сообщениями)
- Согласие пользователя — данные, обрабатываемые при регистрации, для показа рекламы (Яндекс Реклама), веб-аналитики (Яндекс Метрика, пиксель VK Рекламы) и работы защиты от ботов (Яндекс SmartCaptcha)
- Законный интерес оператора — ведение логов безопасности и модерации (IP-адреса в логах действий администратора)
Согласие пользователя на обработку персональных данных действует бессрочно — до момента его отзыва пользователем или до удаления аккаунта. Отдельного срока действия согласия или необходимости повторного согласия не предусмотрено.
5. Использование файлов cookie
Сервис использует следующие категории файлов cookie:
- Обязательные (сессионные) — cookie аутентификации (механизм better-auth), обеспечивают вход в систему и работу текущего сеанса; отключение невозможно, без них сервис не функционирует
- Функциональные (безопасность) — Яндекс SmartCaptcha, используется для защиты формы регистрации от ботов; работает всегда независимо от выбора пользователя, так как отключение заблокировало бы регистрацию
- Рекламные — Яндекс Реклама, используется для показа контекстной рекламы без поведенческого отслеживания пользователя
- Аналитические — Яндекс Метрика, используется для сбора обезличенной статистики посещений: какие страницы открывают, с каких устройств и из каких источников приходят. Запись сессий (Вебвизор) отключена
- Аналитические — пиксель VK Рекламы (счётчик Top.Mail.Ru), используется для сбора статистики посещений и оценки эффективности рекламных кампаний сервиса. Данные обрабатываются на стороне VK и могут использоваться для формирования рекламных аудиторий
Необязательные cookie (реклама и аналитика) можно отклонить через баннер согласия на сайте. До получения согласия счётчики аналитики не загружаются.
На публичных страницах сайта (главная, блог, информационные разделы) до фиксации выбора может показываться контекстная реклама без поведенческого таргетинга и без построения профиля пользователя. В разделах, доступных после входа в аккаунт, реклама до получения согласия не показывается. Отказ от рекламных cookie отключает рекламу во всех разделах, включая публичные.
6. Обработчики персональных данных (сторонние сервисы)
Для работы отдельных функций сервиса используются следующие сторонние обработчики персональных данных:
| Обработчик | Назначение | Данные | Расположение |
|---|---|---|---|
| Яндекс Реклама | Показ контекстной рекламы на сайте (без поведенческого отслеживания) | Технические данные страницы, необходимые для показа рекламного блока | Россия |
| Яндекс Метрика | Обезличенная статистика посещаемости сайта. Загружается только после согласия пользователя; запись сессий (Вебвизор) отключена | IP-адрес, технические данные браузера и устройства, просмотренные страницы, источник перехода | Россия |
| VK Реклама (счётчик Top.Mail.Ru) | Статистика посещаемости сайта и оценка эффективности рекламных кампаний сервиса. Загружается только после согласия пользователя на аналитические cookie | IP-адрес, технические данные браузера и устройства, просмотренные страницы, источник перехода, идентификатор посетителя в cookie | Россия |
| Яндекс SmartCaptcha | Защита формы регистрации от ботов и автоматических атак | Токен прохождения проверки, IP-адрес и технические данные браузера | Россия |
| FCM/Firebase (Google) | Доставка push-уведомлений на Android-устройства | Токен push-уведомлений устройства и минимальные технические метаданные (тип уведомления и идентификатор канала; для звонков — также имя вызывающего пользователя и название канала) | США (за пределами РФ) |
Токены push-уведомлений Android-устройств передаются и обрабатываются на инфраструктуре Google/Firebase, расположенной за пределами территории Российской Федерации (США). Помимо токена, push-уведомление о новом сообщении содержит тип события и идентификатор канала — без текста сообщения и имени автора; push-уведомление о голосовом звонке дополнительно содержит имя вызывающего пользователя и название канала.
7. Таблица хранения данных
Персональные данные хранятся в соответствии со следующей таблицей:
| Категория данных | Период хранения | Удаление |
|---|---|---|
| Учётные данные (имя пользователя, хеш пароля) | Неограниченно, до удаления аккаунта | При удалении аккаунта по запросу пользователя (info@estysd.ru) или по решению оператора |
| IP-адреса (в логах действий администратора) | Сохраняются в целях безопасности | Удаляются по мере необходимости для сохранения целостности системы; нет фиксированного графика удаления |
| Токены сессии | До 7 дней (стандартное значение better-auth) | Автоматическое удаление по истечении срока действия |
| Загруженные изображения | 60 минут с момента загрузки | Автоматическое удаление по истечении срока; максимум 6 часов |
| Сообщения и данные каналов | Неограниченно, до удаления канала или аккаунта | При удалении канала или аккаунта; перманентное удаление из базы данных |
8. Защита персональных данных
Оператор принимает разумные технические и организационные меры по защите персональных данных от несанкционированного доступа, изменения, уничтожения или раскрытия. Однако полная безопасность информации в интернете не гарантируется.
9. Права субъектов персональных данных
В соответствии с 152-ФЗ пользователи имеют право:
- Получить информацию о том, какие персональные данные об них обрабатываются
- Потребовать удаления персональных данных (право на удаление)
- Потребовать уточнения неточных данных
- Узнать о целях и методах обработки данных
Авторизованные пользователи могут самостоятельно скачать копию своих данных и безвозвратно удалить свой аккаунт в любой момент — в разделе «Настройки» → вкладка «Конфиденциальность» → «Ваши данные». Удаление аккаунта необратимо и вступает в силу немедленно.
Также для реализации этих прав пользователь может отправить запрос на адрес info@estysd.ru. Оператор обязуется рассмотреть запрос и ответить в течение 10 рабочих дней с момента получения.
10. Контактная информация
По вопросам, касающимся обработки персональных данных, пользователи могут связаться с оператором:
- Email: info@estysd.ru
- Ожидаемое время ответа: в течение 10 рабочих дней
11. Изменения политики
Оператор оставляет за собой право изменять настоящую политику конфиденциальности. Изменения вступают в силу немедленно при опубликовании на этой странице.