Политика конфиденциальности

1. О сайте и контакте

Сайт cobanchik.de используется для получения и рассмотрения обращений, отправленных пользователями через форму связи.

По вопросам, связанным с обработкой персональных данных: privacy@cobanchik.de.

2. Какие данные могут обрабатываться

При отправке обращения могут обрабатываться тема и текст сообщения, имя или ник, если они указаны добровольно, а также прикреплённые изображения или видео.

При добровольной авторизации через Roblox могут обрабатываться Roblox User ID, username, display name, ссылка на профиль и изображение аватара.

Пользователь, отправляющий сообщение через Roblox, может добровольно указать email для получения ответа. Указывать email необязательно.

Для работы и защиты сайта могут обрабатываться технические данные, необходимые для предотвращения спама и злоупотреблений.

3. Для чего используются данные

Данные используются для получения и рассмотрения обращений, ответа на них, обеспечения работы функций сайта и защиты сайта от спама и злоупотреблений.

Добровольно указанный email используется только для ответа на соответствующее обращение и не используется для рекламных рассылок.

Обработка обращений и технических данных осуществляется в рамках законного интереса в поддержании связи с пользователями и обеспечении безопасности сайта. Если обращение связано с возможным сотрудничеством, данные также могут использоваться для действий до заключения договора.

4. Анонимные обращения и приватные ответы

После отправки анонимного обращения пользователю выдаётся приватная ссылка, по которой можно проверить статус обращения и увидеть ответ, если он был дан.

В базе данных хранится хэш секретного токена, а не сам токен приватной ссылки. Ссылку не следует передавать другим людям: любой, кто получит её, сможет открыть страницу соответствующего обращения.

Приватная ссылка действует 90 дней. Если ссылка потеряна, восстановить доступ к анонимному обращению может быть невозможно.

Приватная страница не является обычным чатом. По умолчанию пользователь не может отправлять через неё новые сообщения. Если владелец сайта разрешит уточнение по конкретному обращению, можно отправить одно дополнительное сообщение.

5. Roblox и email для ответа

Авторизация через Roblox является добровольной. Пароль Roblox сайту не передаётся и не сохраняется.

Для поддержания авторизации используется техническая сессионная cookie.

Email для ответа является необязательным. Он не сохраняется отдельным полем в базе сообщений сайта, но может содержаться в почтовом уведомлении и его технических заголовках, чтобы владелец сайта мог ответить на обращение.

6. Фото и видео

Пользователь может добровольно прикреплять к обращению изображения или видео. Такие вложения хранятся отдельно от текста сообщения.

Вложения имеют срок действия 90 дней и после истечения этого срока подлежат удалению.

7. Сторонние сервисы

Для работы сайта, защиты формы и хранения данных используются сервисы Cloudflare. Cloudflare может обрабатывать технические данные, включая IP-адрес пользователя. IP-адрес не сохраняется вместе с текстом сообщения в базе данных сайта.

Для доставки уведомлений об обращениях используется Resend. Ему может передаваться содержимое обращения, связанные с ним данные и, если пользователь добровольно указал email для ответа, этот email.

При авторизации через Roblox данные также обрабатываются сервисами Roblox в рамках процесса авторизации.

8. Срок хранения

Обычные обращения хранятся до 12 месяцев с даты отправки, после чего удаляются автоматически.

Вложения и данные, необходимые для работы приватной ссылки анонимного обращения, имеют срок действия 90 дней.

Email для ответа не сохраняется отдельным полем в базе сообщений, но может сохраняться в почтовых системах, участвующих в доставке и получении ответа, в соответствии с их правилами хранения.

9. Права пользователя

В предусмотренных законодательством случаях пользователь может запросить доступ к своим персональным данным, их исправление, удаление или ограничение обработки, а также возразить против обработки.

Пользователь также может обратиться с жалобой в компетентный орган по защите данных.