Это уведомление относится к 35mm.org и к подключению приложения NegaKit к нему. В нём сказано, что мы о вас храним, зачем, как долго, кто ещё это видит и что вы можете потребовать. Мы старались сделать его коротким и хранить как можно меньше.

Кто мы

Это уведомление написано теми, кто ведёт 35mm.org. Мы решаем, что хранится и зачем, поэтому мы — «оператор» ваших данных в терминах Общего регламента ЕС по защите данных (GDPR).

Контактный адрес для вопросов о ваших данных будет опубликован здесь.

Коротко

  • Справочник по плёнкам, новости и страницы NegaKit можно читать без учётной записи, и при этом мы не храним ничего, что вас идентифицирует.
  • Мы никогда не храним ваш IP-адрес. Наши счётчики посещений используют код, который меняется каждый день и не позволяет вернуться к вам.
  • Для посетителей нет рекламы, отслеживающих пикселей и сторонних скриптов.
  • Если вы создаёте учётную запись, мы храним то, что вы нам сообщили и что опубликовали, пока вы это не удалите — вы можете сделать это сами в любой момент.

Что мы храним

Ваша учётная запись

Ваше имя, адрес электронной почты и зашифрованная (хешированная) форма пароля — но не сам пароль, — а также дата регистрации, подтвердили ли вы электронную почту, когда вы согласились с условиями и где вы зарегистрировались: на сайте или в NegaKit. Когда вы выбираете пароль, мы проверяем, не входит ли он в известные утечки данных: сервису Have I Been Pwned отправляются только первые пять символов его зашифрованной формы, и по ним он не может восстановить пароль.

Если вы входите из NegaKit, мы храним запись входа для каждого Mac с заданным вами именем, временем входа и последнего использования, чтобы вы могли видеть свои Mac и выходить с них. Синхронизируемые NegaKit настройки, стили, которыми вы делитесь, и журнал съёмки хранятся вместе с вашей учётной записью.

Ваш профиль и то, что вы публикуете

Ваш профиль — это ваша публичная страница: имя, которое вы показываете, заголовок, биография, фото, город, ссылки и контакты, которые вы решили добавить, ваша техника и любимые плёнки (заметки о плёнке остаются личными). То, что вы публикуете, — записи в ленте с фотографиями и информацией о том, на что они сняты, репосты, отметки «нравится», комментарии, обзоры, звёзды и галереи плёнок, — хранится вместе с профилем, чтобы это можно было показывать.

Кто это видит: другие участники видят профиль после того, как модератор включил его в список. Незарегистрированные посетители и поисковые системы видят его, только если в настройках профиля у вас включено «Показывать этот профиль всем». Галерея плёнки, которой поделились по ссылке, доступна любому, у кого есть ссылка, но никогда не попадает в списки и в индекс.

Если вы пожалуетесь на публикацию, мы сохраним жалобу, её причину и вашу заметку, чтобы модератор мог принять меры; тому, на кого вы пожаловались, не сообщают, кто вы.

Комментарии без учётной записи

На страницах плёнок, фотоаппаратов и объективов можно оставить комментарий без учётной записи. Мы храним указанное вами имя и, если вы его добавите, адрес электронной почты (он никогда не показывается), а модератор читает комментарий до его появления.

Заявка на тестирование NegaKit

Если вы подаёте заявку стать тестировщиком, мы храним ваше имя и адрес электронной почты, то, что вы рассказали о своём Mac, способе сканирования и съёмке, ваше сообщение, предпочитаемый браузером язык, а также страну и город, откуда пришло подключение (определяются в момент отправки формы, без сохранения вашего IP-адреса). Мы используем эти данные, чтобы выбирать тестировщиков и писать вам о тестировании.

Если вы просите разрешить тестирование приложения для iPhone, мы храним ваше имя и адрес электронной почты вашего Apple ID, указанные вами устройства и версию iOS, ваше сообщение, предпочитаемый браузером язык, а также страну и город, откуда пришло подключение (без сохранения вашего IP-адреса). Мы используем это, чтобы выбирать тестировщиков, отправлять приглашения TestFlight и писать вам о тестировании.

Рассылка

Если вы подписываетесь на новости по электронной почте, мы храним ваш адрес и дату подписки и используем его только для отправки рассылки. Вы можете отписаться в любой момент, и тогда мы прекратим использовать этот адрес.

Посещения и загрузки

Чтобы знать, какие страницы читают, мы сами считаем посещения. Каждое посещение записывает страницу (а из того, что идёт после «?» в адресе, — только метки кампаний вроде utm_source, ref, from и q, но ничего, что похоже на адрес электронной почты или код), сайт, с которого вы пришли, тип устройства, браузер и систему с их версиями, марку и модель телефона, если её сообщает браузер, был ли он похож на бота и какой именно, языки, которые ваш браузер указывает первыми, язык, на котором показана страница, а также страну, регион и город, откуда пришло подключение, вместе с названием сетевого провайдера. Посетитель — это код, составленный из вашего сеанса и сегодняшней даты; он меняется каждый день и не позволяет вернуться к вам. IP-адрес, учётная запись и полное описание браузера не сохраняются. Просмотры сотрудников не учитываются.

Когда вы покидаете страницу, небольшой скрипт на ней сообщает нам, как долго страница была на экране, насколько далеко вы её прокрутили, размер вашего экрана и по каким ссылкам вы переходили (только сайт, на который ведёт ссылка). Он не устанавливает собственных cookie и ничего не отправляет, если ваш браузер передаёт Do Not Track или Global Privacy Control; такой браузер всё равно учитывается как посещение, но только со страной, типом устройства, браузером и сайтом, с которого он пришёл.

Когда NegaKit скачивают или обновляют, мы записываем сведения того же рода, а также версию, тип Mac и версию macOS (из приложения или от браузера) и метки кампании в ссылке, по которой вы перешли. Если вы были в учётной записи, запись связывается с ней. IP-адрес не сохраняется.

Если местоположение или сетевой провайдер определяются, это делается по данным, которые наш сетевой провайдер добавляет к каждому запросу, или по базам геолокации на нашем собственном сервере (DB-IP Lite или MaxMind GeoLite2). Ваш адрес используется, чтобы ответить на этот вопрос, и затем отбрасывается; для поиска он никогда не отправляется другой компании.

Cookie и подобное

Мы используем только cookie, необходимые для работы сайта: сеансовый cookie, который сохраняет ваш вход и запоминает заполняемую форму, защитный cookie, который оберегает формы от подделки, и — если вы отметите «Оставаться в системе» — cookie, который позже снова вводит вас в систему. Ваш выбор светлого или тёмного оформления и закрытое уведомление о языке хранятся в вашем браузере и нам не отправляются. Ни один из них не используется для слежки за вами в других местах, поэтому согласие на них не требуется.

Зачем мы это храним

  • Чтобы предоставить запрошенную вами услугу — учётная запись, профиль, публикации, синхронизация NegaKit и галереи (в GDPR это называется исполнением договора).
  • Чтобы сайт оставался безопасным и честным — модерация, жалобы, ограничения на частоту действий и борьба со спамом (наш законный интерес в том, чтобы сообщество оставалось надёжным).
  • Чтобы понимать, какие страницы полезны — анонимные счётчики посещений и загрузок (наш законный интерес в улучшении сайта; ничего, что вас идентифицирует, не хранится).
  • Потому что вы согласились — заявки тестировщиков и рассылка. Вы можете отозвать согласие в любой момент.
  • Потому что этого требует закон — когда мы обязаны по закону что-то хранить или передать.

Мы не продаём ваши данные, не используем их для рекламы и не принимаем в отношении вас решений исключительно автоматизированным способом.

Как долго мы это храним

  • Учётная запись, профиль и публикации — пока вы не удалите их или учётную запись. При удалении учётной записи сразу удаляются ваши профили, публикации и их фотографии, обзоры, комментарии, отметки «нравится», звёзды, галереи, синхронизированные настройки и входы с Mac.
  • Сеансы входа — пока вы не выйдете или в течение двух часов после последней активности; «Оставаться в системе» действует примерно до 400 дней. Вход с Mac действует год.
  • Коды из писем — 30 минут, и хранится только зашифрованная форма кода.
  • Записи посещений — 400 дней, затем удаляются автоматически. После этого остаются только суточные итоги (по страницам, странам, устройствам и т. п., никогда — об отдельном человеке).
  • Записи загрузок — пока они полезны для подсчёта загрузок; в них нет IP-адреса, а связь с вашей учётной записью удаляется, когда вы удаляете учётную запись.
  • Заявки тестировщиков — пока не закончится тестирование или пока вы не попросите удалить вашу.
  • Комментарии без учётной записи — пока их не удалит модератор или вы не попросите об этом.
  • Рассылка — пока вы не отпишетесь.

Кто ещё это видит

То, что вы делаете публичным, публично. Кроме того, мы пользуемся небольшим числом поставщиков, которые обрабатывают данные от нашего имени и только по нашим указаниям: компанией, у которой размещён сайт, сетевым провайдером перед ним и сервисом, который доставляет наши письма. Некоторые из них могут обрабатывать данные за пределами Европейской экономической зоны; в этом случае мы опираемся на гарантии, которых требует GDPR, например стандартные договорные условия Европейской комиссии. Другим лицам мы передаём данные, только если этого требует закон.

Ваши права

По GDPR вы можете потребовать от нас:

  • показать, что мы храним о вас, и выдать копию;
  • исправить это — большую часть можно изменить самостоятельно на страницах учётной записи и профиля;
  • удалить это — вы можете удалить учётную запись сами на её странице или попросить нас;
  • ограничить, что мы с этим делаем, пока решается вопрос о них;
  • передать это — выдать то, что вы нам сообщили, в виде, который прочитает другой сервис;
  • прекратить использование там, где мы опираемся на законные интересы, — вы можете возразить в любой момент, и мы прекратим, если у нас нет убедительных оснований, перевешивающих ваши;
  • отозвать согласие там, где мы его запрашивали, не затрагивая того, что было сделано раньше.

Пишите нам по контактному адресу выше, когда он будет опубликован. Мы отвечаем в течение месяца, и это бесплатно. Нам может понадобиться убедиться, что это действительно вы, — обычно мы просим написать с адреса электронной почты, указанного в вашей учётной записи.

Если вас не устраивает, как мы обошлись с вашими данными, вы можете пожаловаться в орган по защите данных в стране, где вы живёте или работаете. Мы хотели бы сначала получить возможность всё исправить.

Дети

Учётные записи 35mm.org предназначены для людей от 16 лет. Если вы думаете, что учётную запись создал ребёнок, сообщите нам, и мы её удалим.

Изменения

Когда мы меняем это уведомление, мы меняем дату вверху. Если изменение важно для того, как используются ваши данные, мы сообщим участникам по электронной почте или на сайте до его вступления в силу.

См. также условия использования.