Политика конфиденциальности

Какие данные

Аккаунт: почта (для входа), имя и город — то, что ты указал сам; фото — только если входишь через Google; даты входа; дата и редакция твоего согласия. Одноразовый код из письма хранится на сервере, пока не истечёт (10 минут) или пока ты не войдёшь.

Приглашения: тексты и имена, которые вводишь ты; ответы гостей (имя, придёт ли, сколько человек, пожелание и фото, если гость его приложил); телефоны гостей — если их вносит организатор.

Жалобы: текст и контакт, если ты его оставил. Голоса и предложения в «Жұлдыздар».

Зачем

Чтобы войти в аккаунт, показывать твой профиль и приглашения, собирать ответы гостей, считать людей по городам на карте (там только числа, без имён и почт) и разбирать жалобы. Данные обрабатываем на основании твоего согласия.

Где хранятся

Все данные сайта — аккаунты, приглашения, ответы гостей и их фото — хранятся в одной базе на нашем сервере в Казахстане. Наружу уходит только необходимое: письмо с кодом входа доставляет почтовый сервис, ему видны твой адрес и код; если входишь через Google, Google передаёт нам твои имя, почту и фото.

Куки и браузер

Одна кука — сессия входа (ala_session), она нужна, чтобы ты оставался в аккаунте. Настройки, черновики, профиль и случайный номер браузера (для жалоб) лежат в памяти твоего браузера (localStorage). Рекламы и сторонней аналитики на сайте нет. Посещения сайт считает сам: какая страница открыта и с какого сайта пришли. Кук для этого нет, IP-адрес не сохраняется — остаётся обезличенная отметка, которая на следующий день уже другая. Но чтобы показать карту и фото, браузер обращается к сторонним сервисам — OpenStreetMap (карта) и Wikimedia (фото): им виден твой IP-адрес.

Кому доступны данные

Мы не продаём данные и не передаём их для рекламы. Опубликованное приглашение видно тем, у кого есть ссылка; организатору приглашения видны ответы его гостей. Сервер мы арендуем у хостинг-провайдера в Казахстане, письма с кодом входа отправляет почтовый сервис. По запросу государственных органов данные могут быть переданы в порядке, установленном законом Республики Казахстан.

Сколько хранится

Аккаунт, приглашения и ответы гостей — пока у тебя есть аккаунт. Когда ты его удаляешь, они стираются; в резервных копиях на нашем сервере они остаются ещё около двух недель. Жалобы хранятся, пока идёт разбор.

Твои права

Исправить имя и город — в профиле. Удалить аккаунт и данные — в профиле, кнопка «Удалить аккаунт»: это и отзыв согласия, обработка прекращается сразу. Узнать, какие данные о тебе хранятся, — напиши нам через @ala.kz в Threads. Если считаешь, что мы нарушаем закон, можно обратиться в уполномоченный государственный орган.

Изменения

Политика может обновляться — актуальная версия всегда здесь.