Ваши данные под защитой

01Введение

Настоящая Политика конфиденциальности описывает, как Oris Platform («мы», «нас», «наш») собирает, использует и защищает информацию, которую вы предоставляете при использовании наших сервисов.

Используя наши сервисы, вы соглашаетесь с условиями данной Политики. Если вы не согласны с какими-либо положениями, пожалуйста, прекратите использование сервисов.

02Что мы собираем

Мы собираем информацию в следующих категориях:

Автоматически собираемые данные

Данные, которые вы предоставляете

• Формы обратной связи: имя, email, сообщение (для обработки заявок)
• Аккаунт в новостях: nickname, 4-значный ID, роль (reader/admin)
• Комментарии: текст, лайки, дизлайки
• Push-подписки: endpoint, ключи VAPID, выбранные каналы
• Настройки: тема, язык, предпочтения (в Vercel KV)

Данные проектов

• Название, URL, описание проекта (из заявок на добавление)
• История изменений (changelog)
• Метрики использования API (агрегированно)

03Как мы используем данные

Собранная информация используется исключительно для:

1. Работы сервисов — обработка заявок, аутентификация, хранение настроек
2. Безопасности — предотвращение злоупотреблений, rate limiting
3. Улучшения продуктов — анализ производительности, исправление ошибок
4. Коммуникации — ответы на заявки, push-уведомления (с вашего согласия)
5. Мониторинга — проверка доступности сервисов (status page)

Мы никогда не используем данные для:

• Продажи или передачи третьим лицам в коммерческих целях
• Таргетированной рекламы
• Профилирования пользователей
• Принятия автоматизированных решений о пользователях

04Третьи стороны

Мы используем следующие сервисы для работы платформы:

Каждый из этих сервисов имеет собственную политику конфиденциальности. Мы рекомендуем ознакомиться с ними.

05Cookies и локальное хранилище

Мы используем минимальное количество технологий хранения:

• localStorage: тема оформления, сессия пользователя, настройки приложения
• SessionStorage: временные данные сессии
• Cookies: не используются для отслеживания

Все данные хранятся локально в вашем браузере и могут быть удалены в любой момент через настройки браузера.

06Безопасность данных

Мы применяем следующие меры защиты:

• HTTPS/TLS — все соединения зашифрованы
• Helmet.js — HTTP-заголовки безопасности (CSP, X-Frame-Options и др.)
• Rate limiting — защита от brute-force и DDoS
• Timing-safe сравнение — для админских токенов
• Санитизация ввода — защита от XSS и инъекций
• CSP (Content Security Policy) — ограничение источников скриптов

07Ваши права

В соответствии с GDPR и другими применимыми законами, вы имеете право:

• Доступ — запросить копию ваших данных
• Исправление — потребовать исправления неточных данных
• Удаление — запросить удаление ваших данных («право на забвение»)
• Ограничение обработки — временно приостановить обработку
• Переносимость — получить данные в машиночитаемом формате
• Возражение — возразить против обработки данных

Для реализации этих прав свяжитесь с нами по адресу di44avolod@ya.ru. Мы ответим в течение 30 дней.

08Дети

Наши сервисы не предназначены для детей младше 13 лет. Мы не собираем осознанно информацию о детях. Если вы считаете, что ребёнок предоставил нам личные данные, пожалуйста, свяжитесь с нами для удаления этой информации.

09Изменения политики

Мы можем обновлять данную Политику время от времени. Существенные изменения будут опубликованы на этой странице с указанием даты обновления. Продолжение использования сервисов после изменений означает ваше согласие с новой редакцией.

Рекомендуем периодически проверять эту страницу на наличие обновлений.

10Контакты

По вопросам конфиденциальности и защиты данных обращайтесь:

• Email: di44avolod@ya.ru
• Telegram: @VoraxisBOT
• Тикет-система: oris-flax.vercel.app/support

Время ответа: до 24 часов в рабочие дни.