1. Кто обрабатывает данные
Оператор — владелец проекта Cerberus Prime, самозанятый, Российская Федерация. Связь: сообщество vk.ru/cerberus_prime или почта cerberus.developerment@gmail.com.
2. Какие данные собирает сайт
При подаче заявки на модератора: имя, возраст, ссылка на профиль VK, сведения об опыте модерации, ответы на 30 вопросов теста и результат в баллах.
Технически: IP-адрес и user-agent фиксируются в журнале входов и заявок — для защиты от спама и разбора спорных ситуаций. Пароли хранятся только в виде криптографического хеша (scrypt), восстановить их нельзя.
3. Какие данные собирает бот
ID пользователей и бесед, роли и санкции, настройки беседы, служебные записи журнала. Тексты сообщений участников не сохраняются. Содержимое личных сообщений бот не видит.
4. Зачем это нужно
Чтобы рассмотреть заявку и связаться с кандидатом; чтобы модерация была проверяемой (кто, когда и за что); чтобы защитить сайт от автоматических атак. Данные не используются для рекламы и не продаются.
5. Кому передаются данные
Никому, кроме случаев, прямо предусмотренных законом РФ. Доступ к заявкам есть у владельца проекта и у проверяющих, которых владелец создал вручную. Проверяющие видят ответы кандидата и могут оставить пометку.
6. Сколько хранятся
Заявки — 12 месяцев с момента подачи, затем удаляются. Журналы входов — 90 дней. Данные бота — пока беседа использует бота; после отключения служебные записи удаляются по запросу владельца беседы.
7. Права человека
Можно запросить копию своих данных, исправление или удаление. Напишите в сообщество с того же профиля VK, который указан в заявке: заявку удалим в течение 30 дней, если нет законных оснований её хранить. Отзыв согласия не влияет на уже совершённые действия.
8. Безопасность
Соединение с сайтом шифруется (HTTPS после подключения домена), пароли — scrypt с индивидуальной солью, сессии — HttpOnly-cookie с ограничением срока, формы защищены CSRF-токеном, вход ограничен по числу попыток. Доступ к базе есть только у службы сайта.
9. Дети
Заявки принимаются с 14 лет; 13 лет — по исключению с согласия законного представителя. Если стало известно, что данные человека младше 13 лет попали на сайт, они удаляются.
10. Изменения политики
Актуальная версия всегда на этой странице, дата обновления — вверху. Существенные изменения сопровождаются уведомлением в сообществе.