Политика конфиденциальности

Оператор (контролёр) персональных данных — [наименование компании], компания, зарегистрированная в эмирате [эмират] (ОАЭ), номер лицензии или регистрации [номер лицензии или регистрации] (далее — «мы»). Контакты — в разделе 13.

Политика действует для данных, которые мы получаем через сайт lac.pics, личный кабинет, приложение lacuna для Windows и API.

Права пользователей мы соблюдаем в объёме, который предусматривает Общий регламент ЕС по защите данных (GDPR), — они описаны в разделе 10.

Термины — как в публичной оферте.

Мы обрабатываем только данные, которые нужны для работы сервиса.

Мы не просим телефон, документы, удостоверяющие личность, и данные банковских карт. Почту вы можете привязать по желанию — только для уведомлений: войти по ней или восстановить ключ входа нельзя. Кроме этого, адрес почты появляется у нас, только если вы сами нам пишете.

Из изображений при загрузке удаляются личные метаданные: геолокация, серийные номера устройств, XMP, IPTC и комментарии. У видео мы храним одну версию — ту, что вы загрузили (приложение и сайт заранее сжимают её на вашем устройстве), — переупакованную без метаданных: её смотрят и её же скачивают, если вы разрешили скачивание. Исходный файл на сервере не хранится.

Приложение для Windows обрабатывает снимки и записи на вашем компьютере. На сервер попадают только файлы, которые вы загрузили сами. Если вы включили автозагрузку (по умолчанию она выключена), приложение загружает и новые снимки. API-ключ приложение хранит в диспетчере учётных данных Windows.

Пока приложение открыто, оно раз в одну–две минуты и при открытии окна проверяет у сервера, действует ли его ключ, и сообщает свою версию и версию Windows. Так отключение устройства или блокировка аккаунта доходят до приложения сразу. Файлы при этом никуда не передаются.

Монтаж и сжатие видео и конвертация файлов в браузере выполняются на вашем устройстве. Файл попадает на сервер, когда вы его сохраняете.

Мы не анализируем содержимое материалов для рекламы или профилирования и не распознаём лица — не устанавливаем, кто изображён. Проверка на незаконный контент описана в разделе 4.

Исполнение договора с вами — оферты: аккаунт, материалы, ссылки, сессии, API, подписка, приглашения, экспорт, поддержка. Сюда же относятся безопасность сервиса, лимиты запросов, модерация и защита пробного периода от повторных регистраций: без них сервис нельзя предоставлять безопасно и честно.

Обязанности, которые на нас возлагает закон: учёт платежей, ответы на законные запросы государственных органов.

Защита наших прав и разбор споров: история платежей и решений по жалобам.

Ваше решение: публичный профиль и материалы, открытые по ссылке или публично, вы делаете доступными другим сами и в любой момент можете закрыть доступ.

Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.

Решения о блокировке аккаунта и удалении материалов по жалобам принимает человек, а не алгоритм.

Загружаемые изображения и видео могут автоматически проверяться внешним сервисом-обработчиком на незаконный контент — прежде всего материалы сексуального насилия над детьми — и на нарушения правил публикации. Сервис получает уменьшенную копию изображения или несколько кадров видео, но не исходный файл и не всё видео, и возвращает только оценки. Мы выбираем обработчика, который действует по нашему поручению, не использует изображения в своих целях и не хранит их после проверки. Если оценка высокая, материал до решения модератора виден только вам, а модератор получает жалобу. Окончательное решение принимает человек; оспорить его можно через поддержку.

Мы не продаём данные и не используем их для рекламы.

Другие пользователи и посетители — по вашим настройкам:

• приватные материалы видите только вы;
• материалы «по ссылке» видит любой, у кого есть ссылка;
• публичные материалы могут появиться в общей ленте и в вашем профиле;
• на странице материала, открытого по ссылке или публично, видны его название, ваше имя и ник — они же попадают в превью ссылки в мессенджерах и соцсетях;
• профиль — имя, ник, «о себе», аватар — видят вошедшие пользователи;
• в ваших приглашениях виден ваш ник, если вы не отключили его показ.

Получатель ссылки может сохранить копию, переслать ссылку или записать экран. Если закрыть доступ или удалить материал, копии у получателей и превью во внешних сервисах останутся.

Администраторы видят служебные данные аккаунтов — например ник, имя, даты, занятое место, платежи и журнал запросов к API. Содержимое материалов, в том числе приватных, администратор может открыть только через закрытый просмотр — чтобы рассмотреть жалобу, проверить нарушение или выполнить требование закона. Каждое открытие записывается в журнал.

Платёжные сервисы получают данные, нужные для платежа:

• Platega (platega.io) — сумму, номер заказа, идентификатор и ник аккаунта: их требует её система защиты от мошенничества;
• Heleket (heleket.com) — сумму, валюту и номер платежа;
• данные карты, счёта или кошелька вы вводите на странице платёжного сервиса. Платёжные сервисы обрабатывают данные по своим правилам, в том числе за пределами ЕС и ОАЭ.

Хостинг: серверы, на которых работает lacuna и хранятся файлы, предоставляет хостинг-провайдер в Польше (ЕС). Файлы на серверах хранятся зашифрованными.

Письма отправляет наш собственный почтовый сервер в Польше (ЕС). Письмо доставляется почтовому сервису, который обслуживает ваш адрес (например, Gmail или Яндекс Почта), и дальше обрабатывается по его правилам. Сторонние сервисы рассылок мы не используем, а если подключим — обновим эту политику.

Сервис автоматической проверки, если она включена, получает уменьшенные копии загружаемых изображений и кадры видео — для проверки на незаконный контент (раздел 4).

hCaptcha (Intuition Machines, Inc.), если проверка «я не робот» включена, — при регистрации, входе после нескольких неудачных попыток и отправке жалобы без аккаунта получает IP-адрес и технические данные браузера и устройства, чтобы отличить человека от бота. Без hCaptcha работает встроенная проверка, которая ничего никуда не передаёт.

Государственным органам — только по основаниям и в порядке, которые установлены законом.

Серверы и базы данных с персональными данными находятся в Польше, в Европейском союзе, где действует GDPR. [проверить: сервис ориентирован и на пользователей из России — русский язык, оплата в рублях; может потребоваться хранить данные российских пользователей на территории России]

За пределы ЕС уходят данные для платежа — платёжным сервисам — и, если включена hCaptcha, данные проверки «я не робот»: её серверы находятся в США (раздел 5). Письма на привязанную почту доставляются почтовому сервису вашего адреса, который может находиться за пределами ЕС. Сервис автоматической проверки мы выбираем с обработкой данных в ЕС. Другие передачи за рубеж мы делаем только на условиях, которые допускает применимое право.

Мы используем только необходимые cookie — без них не работают вход и защищённые ссылки. Рекламных и аналитических cookie и сторонних счётчиков нет.

В хранилище браузера (localStorage и sessionStorage) сохраняются язык, оформление, настройки плеера и загрузок, очередь незавершённых загрузок, выбранный тариф или пробный период до входа, скрытые напоминания о пробном периоде, номер последнего платежа и код приглашения до регистрации. Эти данные остаются на устройстве, ключей и паролей в них нет.

Cookie можно удалить в настройках браузера — тогда нужно будет войти снова.

Файлы хранятся зашифрованными (AES-256-GCM), ключи шифрования хранятся отдельно от файлов.

Ключ входа, API-ключи и пароли ссылок хранятся только в виде хэшей.

Соединение с сервисом защищено HTTPS.

Доступ администраторов разделён по ролям, требует второго фактора и записывается в журнал. Административная консоль закрыта для всех адресов, кроме разрешённых.

Резервные копии зашифрованы.

Если произойдёт утечка, которая может затронуть ваши данные, мы сообщим об этом Бюро данных ОАЭ, когда этого требует закон, и пользователям — в сервисе. О подозрении на утечку или уязвимость сообщите в поддержку.

Мы храним данные, пока они нужны для целей из раздела 2, и удаляем их, когда цель достигнута или вы удалили данные.

Удалённый материал сразу становится недоступен, а его файлы удаляются из хранилища в фоне.

Удаление аккаунта — в настройках, с подтверждением ключом входа и ником. Доступ закрывается сразу: вход, сессии, API-ключи, ссылки и профиль. Материалы, альбомы, избранное, ключи и журнал запросов удаляются в фоне.

После удаления аккаунта остаются: записи о платежах — без связи с аккаунтом, на срок из раздела 2; история решений по жалобам — без данных автора жалобы; отметка о пробном периоде — до 30 дней с его начала; журнал действий администраторов и их внутренние заметки — пока они нужны для безопасности и разбора нарушений.

Резервные копии хранятся до 28 дней, закреплённые копии (например, сделанные перед обновлением сервиса) — до 30 дней, копии в отдельном хранилище — до 41 дня. Дольше мы храним копию, только если это нужно для разбора инцидента или требуется по закону. Пока копия не удалена, в ней остаются данные удалённых аккаунтов и материалов.

Удаления аккаунтов и материалов записываются в отдельный журнал — только внутренние идентификаторы и время. Если копию придётся восстановить, до открытия доступа по этому журналу повторяются все удаления, сделанные после её создания.

Вы можете:

• получить доступ к своим данным: узнать, какие данные мы обрабатываем и зачем, и получить их копию;
• исправить данные: профиль — в настройках, остальное — через поддержку;
• удалить данные: материалы и аккаунт — в настройках, остальное — по запросу, если закон не обязывает нас их хранить;
• выгрузить данные в машиночитаемом виде — архивом в настройках аккаунта;
• возразить против обработки или попросить ограничить её, например пока мы проверяем ваш запрос;
• отозвать согласие, если обработка основана на согласии, — это не влияет на обработку до отзыва;
• пожаловаться в надзорный орган: в Бюро данных ОАЭ (UAE Data Office) или, если вы живёте в ЕС, в орган по защите данных своей страны.

Запрос отправьте через поддержку в кабинете — так мы сразу видим, что он от владельца аккаунта. Без доступа к аккаунту напишите на [email для юридических уведомлений]; мы можем попросить подтвердить, что аккаунт ваш.

Мы отвечаем в течение 30 дней. Если запрос сложный, срок может быть продлён — мы сообщим причину.

Экспорт выдаёт за один раз до 1 000 файлов и до 10 ГБ. Если данных больше, напишите в поддержку.

Сервис не предназначен для лиц младше возраста, указанного в п. 3.5 оферты. Если вы узнали, что ребёнок создал аккаунт без согласия родителей, напишите нам — мы удалим аккаунт.

Новую редакцию мы публикуем на этой странице с датой. О существенных изменениях сообщаем в сервисе заранее.

Если появятся новые способы входа, например через Google, Яндекс, VK, Telegram, Discord или GitHub, до их запуска мы опишем здесь, какие данные получаем от этих сервисов.