Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006, Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации» от 27.07.2006, иных применимых нормативных правовых актов Российской Федерации.

Политика определяет порядок сбора, хранения, использования и защиты персональных данных пользователей социальной сети ITDO (далее — «Сервис», «Платформа»).

Используя Сервис, вы подтверждаете своё согласие с настоящей Политикой. Если вы не согласны с её условиями — прекратите использование Сервиса и направьте запрос на удаление аккаунта.

2. Оператор персональных данных

Оператором персональных данных является владелец Сервиса ITDO. Контактная информация для вопросов по персональным данным: support@itdo.bleyzos.ru.

3. Перечень обрабатываемых персональных данных

3.1. Данные, предоставляемые пользователем при регистрации

• Имя (отображаемое имя)
• Имя пользователя (логин / @username)
• Адрес электронной почты
• Пароль (хранится в виде хеша bcrypt, не может быть восстановлен)

3.2. Данные профиля, добавляемые по желанию

• Аватар и баннер профиля
• Биография («О себе»)
• Ссылка на сайт
• Тема оформления и визуальные настройки

3.3. Данные, генерируемые при использовании Сервиса

• Публикации, комментарии, ответы, репосты
• Видеоклипы, загруженные пользователем
• Записи трансляций (стримов)
• Личные сообщения и голосовые сообщения
• Реакции (лайки, дизлайки) на контент других пользователей
• Подписки и список подписчиков
• Список заблокированных пользователей
• Закладки
• Транзакции с внутренней валютой (монеты / Шлеп-коины)

3.4. Технические данные

• IP-адрес при входе и действиях на платформе
• Данные сессии (токен доступа, время входа)
• User-Agent браузера / устройства
• Журналы (логи) действий для целей безопасности и модерации
• Push-токены для уведомлений (при наличии согласия)

4. Цели обработки персональных данных

5. Передача данных третьим лицам

Мы не продаём и не передаём ваши персональные данные третьим лицам в коммерческих целях. Данные могут быть раскрыты в следующих случаях:

• По требованию уполномоченных органов — мы обязаны предоставить данные по законному запросу правоохранительных органов, судов, прокуратуры в соответствии с законодательством РФ, в том числе в рамках расследований, предусмотренных УК РФ.
• Технические подрядчики — сервисы хостинга и инфраструктуры, обрабатывающие данные исключительно по нашему поручению и связанные соглашением о конфиденциальности.
• С вашего согласия — в иных случаях, прямо указанных при получении согласия.

6. Публичность данных

Следующие данные являются публичными по умолчанию и видны всем пользователям:

• Имя и @username
• Аватар и баннер
• Биография и ссылка на сайт
• Публикации, репосты, клипы
• Количество подписчиков и подписок
• Прямые трансляции (стримы) и их записи

Следующие данные не публичны и доступны только вам и оператору:

• Личные сообщения (видны только участникам переписки)
• Email-адрес
• IP-адреса и технические логи
• Токены сессий
• История транзакций с монетами

7. Сроки хранения данных

• Данные аккаунта хранятся до удаления аккаунта пользователем.
• После удаления аккаунта все данные уничтожаются немедленно, за исключением случаев, когда сохранение обязательно по закону.
• Технические журналы (IP, логи входа) хранятся не более 6 месяцев, если иное не предусмотрено законодательством РФ.
• Данные, связанные с расследуемыми нарушениями, могут быть сохранены до завершения разбирательства.

8. Права субъекта персональных данных

В соответствии со ст. 14–17 Федерального закона № 152-ФЗ вы имеете право:

• Доступ — получить информацию о том, какие ваши данные мы обрабатываем.
• Исправление — обновить неточные данные (через раздел «Настройки»).
• Удаление — потребовать удаления всех ваших данных. Для этого удалите аккаунт в «Настройки» → «Безопасность» → «Удаление аккаунта».
• Отзыв согласия — отозвать согласие на обработку данных в любой момент; отзыв не влияет на законность обработки до отзыва.
• Жалоба — обратиться с жалобой в Роскомнадзор (rkn.gov.ru).

9. Защита данных

Мы применяем следующие меры защиты:

• Пароли хранятся в виде хеша bcrypt — не могут быть расшифрованы.
• Передача данных осуществляется по защищённому соединению HTTPS/TLS.
• Токены сессий хранятся в HTTP-only cookies, недоступных скриптам.
• Доступ к базе данных ограничен минимально необходимым кругом лиц.
• Ведётся журналирование попыток несанкционированного доступа.

10. Несовершеннолетние

Сервис не предназначен для лиц младше 18 лет. Мы не осуществляем целенаправленный сбор данных несовершеннолетних. Если нам станет известно, что пользователь не достиг 18-летнего возраста, его аккаунт будет заблокирован, а данные удалены.

11. Cookies и трекинг

Мы используем следующие cookie:

• access_token — токен авторизации (необходим для входа в систему).
• refresh_token — токен обновления сессии.

Мы не используем рекламные трекеры, счётчики аналитики третьих сторон или межсайтовые cookies.

12. Внутренняя валюта и платежи

При использовании функций донатов и внутренней валюты (монеты / Шлеп-коины) фиксируются суммы и участники транзакций. История транзакций является непубличной и доступна только вам и оператору.

13. Трансляции и записи

Трансляции (стримы) являются публичными в момент проведения. Записи трансляций также публичны, если пользователь не удалил их. Чат трансляции фиксируется в базе данных и может быть использован для целей модерации.

14. Уведомления

Push-уведомления направляются только при наличии соответствующего разрешения браузера/устройства. Вы можете отозвать разрешение в настройках уведомлений браузера или в разделе «Настройки» → «Уведомления».

15. Изменения Политики

Мы вправе вносить изменения в настоящую Политику. При существенных изменениях пользователи будут уведомлены через Сервис. Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией.

16. Применимое право и юрисдикция

Настоящая Политика регулируется законодательством Российской Федерации. Споры, связанные с обработкой персональных данных, подлежат рассмотрению в судах Российской Федерации.

17a. Права субъекта данных (GDPR и аналоги)

Если применимое законодательство (например, Общий регламент по защите данных ЕС — GDPR) предоставляет вам дополнительные права, вы можете ими воспользоваться, обратившись на support@itdo.bleyzos.ru:

• Право на доступ — получить информацию о том, какие данные мы обрабатываем.
• Право на исправление — потребовать исправления неточных данных.
• Право на удаление («право быть забытым») — потребовать удаления ваших персональных данных, если для их обработки нет законных оснований.
• Право на ограничение обработки — потребовать ограничения обработки в определённых случаях.
• Право на переносимость данных — получить ваши данные в машиночитаемом формате для передачи другому оператору.
• Право на возражение — возразить против обработки данных на основании законного интереса.
• Право отозвать согласие — если обработка основана на согласии, вы можете отозвать его в любой момент.

Запросы рассматриваются в течение 30 дней. Для подтверждения личности мы можем запросить дополнительную информацию.

17b. Обработчики данных третьих сторон

Для работы Сервиса мы привлекаем следующих обработчиков:

• Хостинг-провайдеры — для размещения серверов и хранения данных.
• Сервисы push-уведомлений (VAPID/WebPush) — для доставки уведомлений в браузер.
• Сервисы электронной почты — для отправки уведомлений и приёма обращений.
• Сервисы OAuth (Яндекс) — для авторизации через сторонние аккаунты.

Все обработчики обязаны обеспечивать конфиденциальность и безопасность переданных им данных в соответствии с применимым законодательством.

17c. Трансграничная передача данных

Ваши данные хранятся на серверах, расположенных на территории Российской Федерации. Если для работы отдельных функций требуется передача данных в другие jurisdictions, такая передача осуществляется в соответствии со ст. 12 ФЗ-152 и иными применимыми нормами, с обеспечением адекватного уровня защиты.

17d. Уведомление об утечке данных

В случае выявления утечки персональных данных, которая может повлечь риски для прав и свобод пользователей, Администрация:

• Уведомит уполномоченный орган по защите персональных данных в сроки, установленные законодательством.
• При высоком риске — уведомит затронутых пользователей через Сервис или по электронной почте.
• Предпримет все необходимые меры для устранения последствий и предотвращения повторных инцидентов.

17. Контакты

По вопросам обработки персональных данных обращайтесь: support@itdo.bleyzos.ru

Последнее обновление: 2 августа 2026 г. Документ подготовлен в соответствии с ФЗ-152, ФЗ-149, ФЗ-436 и иными требованиями законодательства РФ.