1. Хто відповідає
Сайтом керує Асоціація з мінімізації ризиків, управління безпекою та аналізу (ARMSMA) — незалежна неприбуткова асоціація за статтями 60 і далі Швейцарського цивільного кодексу з місцезнаходженням у Каружі, кантон Женева, Швейцарія.
З будь-яким питанням про ваші дані пишіть на [email protected]. Цю адресу читає людина.
Внутрішня контактна особа з питань захисту даних — Ілля Усачов, Основний засновник (Статут, ст. 19.2), [email protected], до призначення окремого відповідального. Якщо порушення безпеки ймовірно створює високий ризик для ваших прав, ми без затримки повідомляємо Федерального уповноваженого із захисту даних та інформації (FDPIC), а за потреби — вас.
2. Право, яке ми застосовуємо
Ми обробляємо персональні дані відповідно до швейцарського Федерального закону про захист даних (FADP) і, якщо він до вас застосовний, Загального регламенту ЄС про захист даних (GDPR). Там, де вони розходяться, ми діємо за тим, що дає вам більше прав.
3. Що ми записуємо і як довго зберігаємо
Таблиця нижче — це повний перелік, а не витяг: якщо сайт щось збирає, воно є в цій таблиці.
Терміни зберігання виконує запланована задача, яка автоматично видаляє старіші записи. Це не побажання, а те, що справді відбувається.
| Що | Навіщо | Правова підстава | Термін |
|---|---|---|---|
| Дані облікового запису — імʼя, e-mail, дата народження, пароль (зберігається як bcrypt-хеш, ніколи у відкритому вигляді) | Щоб працював ваш обліковий запис | Договір | Поки існує обліковий запис |
| Секрет двофакторної автентифікації, зашифрований у сховищі | Щоб захистити ваш вхід | Договір | Поки не вимкнете 2FA |
| Телеметрія входу — час, IP-адреса та браузер останнього входу | Щоб ви і ми помітили чужий вхід у ваш акаунт | Законний інтерес | Перезаписується при кожному вході |
| Журнал безпеки — входи, невдалі спроби, зміни ролей, дії адміністраторів, з IP-адресою | Щоб розслідувати зловживання та викрадення акаунтів | Законний інтерес | 12 місяців |
| Форма звʼязку — імʼя, e-mail, повідомлення, а також IP-адреса та рядок браузера відправника | Щоб відповісти вам і відрізнити автоматичний спам | Законний інтерес | 24 місяці |
| Адреса для розсилки | Щоб надсилати вам розсилку | Згода | Поки не відпишетесь |
| Аналітика сайту — сторінка, мова, країна. IP-адреса не зберігається | Щоб бачити, які сторінки читають і якою мовою | Згода | 14 місяців |
| Сканування QR-кодів — час, країна, тип пристрою і незворотний хеш рядка браузера. IP-адреси немає в жодному вигляді | Щоб знати, чи користуються надрукованим кодом | Законний інтерес | 12 місяців |
| Журнал помилок сервера — помилка, сторінка, IP-адреса та рядок браузера | Щоб знаходити й виправляти збої | Законний інтерес | 3 місяці |
| Реєстрація push-сповіщень — адреса, яку дає служба push вашого браузера, її ключі шифрування та назва пристрою на кшталт «Chrome on Android» | Щоб надсилати сповіщення на ваш пристрій, коли ви цього просите | Згода | Доки ви не вимкнете сповіщення або браузер не зникне |
| Те, що ви надсилаєте — реєстрації на події, заявки волонтера, результати курсів, сертифікати, сповіщення за місцем | Щоб надати те, про що ви попросили | Договір або згода | Поки це доречно або поки не видалите |
| Те, що ви публікуєте — теми, відповіді та коментарі разом з видимим імʼям | Власне обговорення | Згода | Поки ви або модератор це не видалите |
4. Чого ми свідомо не робимо
На сайті немає рекламних трекерів, cookie для статистики (відвідування рахує лише Cloudflare Web Analytics — без cookie і без вашої ідентифікації), міжсайтового стеження та профілювання. Ми не продаємо і не здаємо в оренду персональні дані й не робитимемо цього: неприбуткова організація, яка заробляє на даних своїх членів, перестає бути неприбутковою.
Два рішення варто назвати окремо, бо вони коштували нам інформації, яку ми могли б мати. Сканування QR-кодів не зберігає IP-адресу взагалі, навіть на короткий час: адреса використовується лише в памʼяті для захисту від накрутки й одразу зникає. А рядок браузера зберігається тільки як незворотний хеш — цього досить, щоб помітити той самий пристрій двічі, і замало для чогось іншого.
Завантажені зображення перекодовуються на льоту, і це прибирає метадані EXIF — зокрема координати GPS, якщо камера їх записала.
5. Хто ще це бачить
Сайт працює на інфраструктурі Hostinger у Європейському Союзі — там же розташована база даних. Перед ним стоїть Cloudflare, який бачить трафік під час передавання, як і будь-яка мережа доставки контенту. Пошта відправляється через поштовий сервіс Hostinger.
Карта — єдине місце, де ваш браузер звертається безпосередньо до когось іншого. Залежно від обраного типу карти плитки надходять з OpenStreetMap, CARTO, Esri (супутникові знімки) або OpenTopoMap, а пошук місць — із сервісу Nominatim від OpenStreetMap; отже, обраний постачальник бачить IP-адресу того, хто дивиться на карту, — так само, як якби ви зайшли на його сайт. Ми не надсилаємо їм нічого про вас, і жоден з них не використовується деінде на цьому сайті. Женевські шари та події про загрози наш сервер отримує з кантонального SITG, GDACS і USGS; ваш браузер до них не звертається, і вони про вас нічого не дізнаються. Відео уроку відтворюється з YouTube (у режимі без cookie) або Vimeo лише після натискання «відтворити».
Це повний перелік обробників. Жодні дані не передаються рекламним мережам, брокерам даних чи соціальним платформам.
Paravigil (paravigil.armsma.org) працює так само. Дані про літаки, супутники, пожежі, знімки, погоду, конфлікти та розшукуваних осіб отримує наш сервер — з OpenSky, adsb.lol, CelesTrak, NASA, EUMETSAT, Open-Meteo, UCDP і сайтів самих органів влади — і зберігає в кеші; ваш браузер завантажує лише плитки базової карти (OpenFreeMap, Esri, OpenStreetMap, OpenTopoMap). Сторінки про розшукуваних осіб повторюють лише те, що органи влади публікують самі, щоб отримати допомогу громадськості, з посиланням на джерело, і змінюються разом із ним. Інструменти для фото (метадані, хеші) працюють повністю у вашому браузері: фото нікуди не завантажується.
6. Де зберігаються дані та передавання за кордон
Дані зберігаються в Європейському Союзі. Швейцарія, де зареєстрована ARMSMA, визнана Європейською комісією такою, що забезпечує належний рівень захисту, тому передавання між ними не потребує додаткових гарантій.
7. Ваші права
Ви можете дізнатися, що саме ми про вас зберігаємо, вимагати виправлення чи видалення, отримати копію в придатному для перенесення вигляді, заперечити проти обробки на підставі законного інтересу та відкликати надану згоду — відкликання не скасовує того, що було законним раніше.
Пишіть на [email protected]. Ми відповідаємо протягом 30 днів. Якщо відповідь вас не влаштує, ви можете поскаржитися Федеральному уповноваженому Швейцарії із захисту даних та інформації (FDPIC) або до наглядового органу вашої країни в ЄС чи ЄЕЗ.
Ви також можете будь-коли видалити обліковий запис самостійно — у налаштуваннях кабінету. Це прибирає ваші персональні дані; опубліковане на форумі знеособлюється, а не стирається, щоб розмови за участю інших людей не перетворилися на дірки.
Два права варто назвати окремо, бо їх легко не помітити. Там, де ми обробляємо щось на підставі вашої згоди — статистика, розсилка, сповіщення про загрози, — ви можете відкликати її будь-коли, так само просто, як дали, і обробка припиняється; те, що було правомірним до відкликання, таким і залишається. Ви також можете попросити надані вами дані у структурованому машинозчитуваному файлі або попросити передати їх безпосередньо іншій організації, якщо це технічно можливо.
8. Як це захищено
Паролі хешуються bcrypt і ніколи не зберігаються у придатному для читання вигляді. Секрети двофакторної автентифікації зашифровані AES-256-GCM, а одноразові токени для скидання пароля та підтвердження пошти зберігаються лише як хеші — усі три залишаються нечитними навіть для того, хто має копію бази даних. Сама база недосяжна з інтернету: вона слухає лише власний loopback сервера, а адміністративний доступ іде через зашифрований SSH-тунель. Спроби входу обмежені за частотою, форми захищені від підробки запитів, а дії адміністраторів записуються у журнал безпеки, описаний вище.
Ідеальних систем не буває. Якщо ми виявимо витік, що стосується ваших даних, ми повідомимо вас і компетентний орган так, як цього вимагає закон.
9. Автоматизовані рішення та профілювання
Ми не ухвалюємо щодо вас рішень виключно автоматизованими засобами і не профілюємо вас. Ніщо на цьому сайті не оцінює, не ранжує і не категоризує людину; жодне членство, заявка волонтера чи сертифікат не надаються й не відхиляються програмою. Читає й вирішує людина.
Два місця, де програма діє самостійно, — це заходи проти зловживань (обмеження частоти спроб входу та антибот-перевірка на формах) і географічні сповіщення, які порівнюють обрану вами точку з опублікованою подією. Жодне з них не породжує рішення з правовими чи подібно істотними наслідками для вас.
10. Діти
Цей сайт не призначений для дітей. Облікові записи розраховані на дорослих; якщо особа до 16 років хоче взяти участь у курсі чи волонтерстві, ми просимо, щоб спершу з нами зв’язався один із батьків або опікун, і обробляємо дані такої особи лише за їхньої згоди.
Дату народження ми запитуємо тому, що деякі активності мають вікові вимоги і тому, що сертифікат має називати реальну особу. Вона використовується для цього і ні для чого іншого.
11. Скарги
Якщо ви вважаєте, що ми повелися з вашими даними неправильно, спершу скажіть нам на [email protected] — здебільшого це непорозуміння або помилка, яку ми швидко виправимо, і зверненням до нас ви не втрачаєте жодного права.
Ви також можете будь-коли поскаржитися до наглядового органу, не звертаючись до нас. У Швейцарії це Федеральний уповноважений із захисту даних та інформації (FDPIC), Feldeggweg 1, 3003 Bern, edoeb.admin.ch. Якщо ви перебуваєте в Європейському Союзі або ЄЕЗ, ви можете поскаржитися до органу захисту даних країни, де живете, працюєте або де, на вашу думку, сталося порушення.
12. Зміни
Коли ця політика змінюється, разом з нею змінюється дата вгорі. Про суттєві зміни ми повідомимо на сайті, а не проведемо їх тихцем.