1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей веб‑сервиса ModKrate (далее — Сервис), доступного по адресам: https://modkrate.com, https://www.modkrate.com и/или иным доменам ModKrate.
1.2. Оператор персональных данных: - (далее — Оператор). До регистрации юридического лица/ИП Оператором является лицо, фактически администрирующее Сервис (контакт указан в разделе 10). После регистрации данные Оператора будут обновлены в Политике.
1.3. Обработка персональных данных осуществляется в соответствии с законодательством РФ, включая Федеральный закон №152‑ФЗ «О персональных данных».
1.4. Используя Сервис (в том числе регистрируясь, входя в аккаунт, публикуя материалы), пользователь подтверждает, что ознакомился с Политикой.
2. Какие данные мы обрабатываем
2.1. Данные аккаунта:
Адрес электронной почты;
Пароль (хранится в виде криптографического хэша; Оператор не хранит пароль в открытом виде);
Имя пользователя (никнейм);
Данные профиля, если пользователь их заполняет: аватар, обложка, статус, бейджи/ачивки, публикации/проекты.
2.2. Данные активности и технические данные:
IP‑адрес, дата и время доступа;
Идентификаторы сессий, события в Сервисе (логи);
Данные об устройстве/браузере (user‑agent), ошибки, техническая диагностика.
2.3. Пользовательский контент (UGC):
Тексты постов/комментариев, файлы, ссылки (GitHub, Яндекс.Диск, Google Drive и др.), метаданные публикаций.
2.4. Переписка и сообщения:
Содержание личных сообщений и служебные метаданные (время, отправитель/получатель), если функция личных сообщений включена.
2.5. Платежные данные: На момент версии 0.1 Сервис не обрабатывает платежи. При подключении оплаты/баланса могут обрабатываться данные о транзакциях и идентификаторы платежей. Банковские реквизиты/данные карт, как правило, обрабатываются платежным провайдером, а не Оператором (будет уточнено в обновленной Политике).
Модерации контента, предотвращения злоупотреблений и обеспечения безопасности;
Улучшения качества Сервиса (анализ логов, диагностика ошибок);
Связи с пользователем по вопросам работы Сервиса и безопасности (уведомления, ответы поддержки);
Соблюдения требований законодательства РФ.
4. Правовые основания обработки
Основаниями обработки являются:
Заключение и исполнение пользовательского соглашения (оферты) с пользователем;
Согласие пользователя (в случаях, когда оно требуется);
Законные интересы Оператора (безопасность, предотвращение мошенничества, улучшение Сервиса) при соблюдении баланса прав пользователя;
Выполнение обязанностей по закону.
5. Хранение и локализация
4.1. Использование Сервиса разрешено пользователям 14+.
4.2. Оператор вправе запросить подтверждение возраста/ограничить аккаунт при обоснованных сомнениях.
5. Пользовательский контент и права
5.1. Персональные данные пользователей Сервиса хранятся на инфраструктуре, расположенной в Российской Федерации (как указано пользователем проекта).
5.2. Сроки хранения:
Данные аккаунта — пока аккаунт активен и в течение разумного срока после удаления для выполнения юридических обязанностей и разрешения споров;
Логи безопасности — в течение срока, необходимого для защиты Сервиса и расследования инцидентов;
Пользовательский контент — до удаления пользователем либо до удаления/блокировки по правилам Сервиса.
6. Передача данных третьим лицам
6.1. Мы можем передавать данные:
Подрядчикам, которые обеспечивают хостинг/техподдержку/доставку уведомлений — в объеме, необходимом для оказания услуг;
Уполномоченным органам государственной власти РФ — по законному запросу.
6.2. Мы не продаем персональные данные пользователей.
6.3. При использовании внешних ссылок (GitHub/Диск и т.п.) пользователь понимает, что открывает сторонние ресурсы, чьи политики применяются отдельно.
7. Защита данных
Мы применяем разумные организационные и технические меры защиты, включая:
Контроль доступа к административным функциям;
Шифрование соединений (HTTPS);
Хранение паролей в виде хэшей;
Журналирование событий безопасности и мониторинг.
8. Права пользователя
Пользователь имеет право:
Запросить информацию об обработке своих данных;
Требовать уточнения/обновления данных;
Требовать удаления данных в случаях, предусмотренных законом;
Отозвать согласие на обработку (если обработка основана на согласии).
Запросы направляются на контакт из раздела 10.
9. Возрастные ограничения
9.1. Сервис предназначен для пользователей старше 14 лет.
9.2. Если пользователю менее 14 лет, он не должен регистрироваться и использовать Сервис. Оператор вправе ограничить или удалить аккаунт при выявлении нарушения.
