Политика конфиденциальности Kinstories

Кто отвечает за данные

Оператор (контролёр) данных — Artemijs Semjaņņikovs, самозанятый, Латвия. Вопросы о данных и запросы — на info@kinstories.app.

Какие данные мы обрабатываем

• Аккаунт: имя, адрес почты; если входишь через Telegram — твой Telegram ID, имя и ник; ключи входа (passkeys) — только открытая часть ключа и название устройства.
• Данные кругов: то, что участники добавляют в круг, — люди, даты рождения и другие события, места (по желанию — метка на карте), контакты, связи, жизненный путь (учёба, работа, где жил), истории, ответы в вестнике.
• Уведомления: куда их присылать — почта, Telegram (номер чата), подписка браузера на уведомления.
• Технические данные: вход на устройствах (браузер и система по заголовку User-Agent, время входа), IP-адрес при попытках входа (чтобы ограничивать подбор кодов), журнал действий в кругах и журнал запросов к серверу (для безопасности и разбора ошибок).

Данные о других людях

В круг можно добавить родственников и близких, у которых нет аккаунта. Добавляя человека, ты подтверждаешь, что вправе делиться этими сведениями с участниками круга, и добавляешь только то, что уместно для семьи. Если твои данные добавил кто-то другой и ты хочешь их исправить или удалить — напиши на info@kinstories.app, мы поможем.

Зачем и на каком основании

Мы не используем данные для рекламы, не продаём их и не передаём для маркетинга.

• Чтобы сервис работал (договор — эти правила и условия использования): аккаунт, круги, напоминания, вестник.
• Безопасность (законный интерес): защита от подбора кодов и злоупотреблений, журналы, разбор ошибок.
• Уведомления в браузере — только после твоего разрешения в браузере; отключить можно в «Куда присылать».

Где хранятся данные и кто их обрабатывает

• Cloudflare — хостинг, база данных, отправка писем. Данные могут обрабатываться в центрах обработки данных за пределами ЕС; Cloudflare применяет стандартные договорные условия ЕС и участвует в EU–US Data Privacy Framework.
• Telegram — если подключаешь Telegram: через него приходят сообщения бота.
• Службы уведомлений браузеров (Google, Mozilla, Apple) — доставляют уведомления в браузер; содержимое уведомлений зашифровано.
• OpenFreeMap — подложка карты: при показе карты браузер загружает её фрагменты с их серверов.

Сколько хранятся данные

• Аккаунт и данные кругов — пока есть аккаунт (данные круга — пока существует круг).
• Попытки входа и коды — до суток после истечения срока кода.
• Входы на устройствах — до 90 дней без активности, затем ещё до 30 дней.
• Журнал запросов к серверу — 30 дней; в нём только адрес запроса и названия полей, без самих данных.
• Лента изменений в круге («Что нового») — год; при удалении круга она удаляется вместе с ним.
• После удаления аккаунта данные удаляются сразу; в резервных копиях базы они могут оставаться до 30 дней.

Твои права

Ты можешь: получить свои данные (кнопка «Скачать мои данные» в «Мои настройки → Мои данные»), исправить их, удалить аккаунт (там же), ограничить обработку или возразить против неё, получить данные в машиночитаемом виде. По любому запросу пиши на info@kinstories.app — ответим в течение месяца.

Если считаешь, что мы нарушаем твои права, можно пожаловаться в надзорный орган — в Латвии это Datu valsts inspekcija (dvi.gov.lv), или в орган своей страны ЕС.

Удаление аккаунта

Аккаунт удаляется сразу в «Мои настройки → Мои данные → Удалить аккаунт». Если ты владелец круга, где есть другие участники, сначала передай владение. Круги, где ты один, удаляются целиком. В общих кругах люди и истории остаются — это данные круга, от них отвязывается твой аккаунт.

Возраст

Kinstories — для людей от 16 лет. Если ты младше, пожалуйста, не создавай аккаунт.

Cookie и хранилище браузера

Мы используем только необходимые cookie: для входа (сессия) и для подтверждения кода входа в том же браузере. Хранилище браузера — для мелких настроек интерфейса. Нет аналитики, рекламных и сторонних cookie, поэтому нет и баннера согласия.

Изменения

Если политика изменится, обновим дату редакции на этой странице, а о важных изменениях сообщим заранее — письмом или в приложении.