Политика конфиденциальности

1. Общие положения

Настоящая политика описывает обработку персональных данных на сайте ths2.ru, в API THS2 и связанных функциях мобильного приложения.

Оператор: Ахметшин Азат Маратович, Российская Федерация, Республика Башкортостан, г. Уфа. Контакт для обращений по персональным данным: akhmetshin.azat@gmail.com.

2. Какие данные обрабатываются

• данные аккаунта: email, имя и фамилия при их указании, язык интерфейса, хеш пароля, даты регистрации и входа;
• пользовательские карты и связанные сведения: файл PMTiles, название, описание, размер, контрольная сумма, технические и географические метаданные;
• данные библиотеки и магазина: права доступа к картам, действия с товарами и история предоставления доступа;
• данные заказов: выбранный тариф, срок, цена, скидка, промокод, статус, идентификатор платежа ЮKassa и сведения о сформированном чеке;
• данные заявок продавцов карт: имя, контактный email, ссылка на примеры, предполагаемое количество и описание карт;
• данные обращений о нарушении прав: имя, email, статус заявителя, текст и подтверждающая ссылка; IP такого обращения сохраняется только как защищённый хеш для антиспама;
• технические данные: IP-адрес, user-agent, время и адрес запроса, события входа, загрузки, скачивания, удаления, генерации и административных действий;
• сведения, которые пользователь самостоятельно передаёт в поддержку.

THS2 не получает и не хранит полный номер банковской карты, CVC или другие реквизиты платёжного средства. Их обрабатывает ЮKassa на своей защищённой странице.

3. Цели и основания обработки

Данные используются для создания и защиты аккаунта, хранения и выдачи карт, работы личной библиотеки и API, восстановления доступа, обработки обращений, соблюдения требований законодательства, предотвращения злоупотреблений и обеспечения безопасности. Основаниями являются заключение и исполнение соглашения с пользователем, действия по его запросу, обязанности оператора по закону и согласие — когда оно запрашивается отдельно.

Данные не продаются, не используются для рекламного профилирования и не передаются для рассылки рекламы.

4. Cookies, аналитика и внешние ресурсы

Сайт использует необходимые cookies для авторизации, CSRF-защиты и служебных сообщений, а также Яндекс Метрику для обезличенной статистики посещений, карты кликов, переходов по ссылкам и Вебвизора. Метрика может получать IP-адрес, сведения о браузере и устройстве, адрес и источник посещения, а также события взаимодействия со страницей и устанавливать собственные cookies. Содержимое страниц авторизованной части сервиса скрывается от записи Вебвизора. Обработка Яндексом регулируется политикой конфиденциальности Яндекса.

При открытии интерактивной карты браузер напрямую обращается к серверам OpenStreetMap, а при загрузке отдельных библиотек интерфейса — к CDN unpkg. Эти поставщики получают обычные технические данные сетевого запроса, включая IP и user-agent, и применяют собственные правила конфиденциальности. Не открывай интерактивную карту, если не согласен на такой запрос.

5. Хранение и защита

Основные данные аккаунтов и файлов хранятся на сервере сервиса в Российской Федерации. Пароли хранятся только в виде стойких хешей; соединение защищено HTTPS; файлы карт изолированы по владельцам; скачивание и API требуют проверки прав доступа.

Данные аккаунта хранятся до удаления аккаунта или прекращения работы сервиса. Пользовательские файлы хранятся до удаления пользователем либо до окончания опубликованного периода хранения после истечения тарифа и превышения бесплатной квоты; перед автоматической очисткой сервис направляет предупреждения на email аккаунта. Закрытые обращения и события аудита хранятся до трёх лет, если более длительный срок не требуется для защиты прав или исполнения закона. Удалённые данные могут сохраняться в резервных копиях до 14 дней, после чего резервные копии заменяются по расписанию.

6. Передача данных

Доступ получают только оператор и технические исполнители, которым он необходим для работы хостинга, базы данных, резервного копирования и email. При оплате сведения о заказе и обычные технические данные запроса передаются ЮKassa для проведения платежа, предотвращения мошенничества и подтверждения статуса. Обработка ЮKassa регулируется её собственными условиями и политикой конфиденциальности.

Данные могут быть раскрыты государственным органам при наличии законного требования. Публичное размещение пользовательской карты не делает контактные данные владельца общедоступными.

7. Права пользователя

Пользователь вправе запросить сведения об обработке, исправление, блокирование или удаление данных, отозвать согласие, а также обжаловать обработку. Запрос направляется с email аккаунта на akhmetshin.azat@gmail.com. Для защиты аккаунта оператор может запросить разумное подтверждение личности.

Отзыв согласия не влияет на обработку, выполненную до его отзыва, и не прекращает обработку, необходимую по договору или закону. Удаление обязательных данных может сделать дальнейшее использование аккаунта невозможным.

8. Изменения политики

Актуальная редакция всегда размещается по этому адресу. При существенных изменениях дата редакции обновляется. Вопросы можно направить оператору по указанному email.

Конфиденциальность публикаций

В ленте находок могут отображаться фотография, название, описание, категория, выбранное автором отображаемое имя, необязательный район или намеренно смещённая публичная точка, лайки, награды и жалобы. Фотографии повторно перекодируются, а встроенные EXIF и GPS удаляются. Если сервис получает точку для сокрытия, он случайно смещает её и не сохраняет исходную точную координату в записи публикации. Поддерживаемые версии приложения могут выполнить смещение на устройстве и передать только публичную точку и радиус.