Политика конфиденциальности
Обновлено: 22 октября 2026 г.
⚖️ Шаблон – текст ещё не проверен юристом и должен быть проверен до запуска сайта.
Это перевод. В случае сомнений действует английская версия.
1. Оператор данных
Your Full Name or Company, Street 1, 12345 City, Germany, эл. почта: hello@example.com.
2. Наши принципы
- Минимизация данных: дети могут пользоваться StoryNest без аккаунта и без передачи каких-либо персональных данных.
- Без рекламы, без отслеживания третьими сторонами, без профилирования.
- Аккаунты, оценки и комментарии предназначены только для взрослых (родителей/опекунов).
3. Какие данные и зачем
| Цель | Данные | Правовое основание (GDPR) | Срок хранения |
|---|---|---|---|
| Работа сайта | IP-адрес, время, запрошенная страница, тип браузера (журналы сервера) | Ст. 6(1)(f) – безопасность и работа | 14 дней |
| Подтверждение согласия на cookie | Случайный идентификатор (хэш), выбор, версия, солёный хэш IP | Ст. 6(1)(c) в связи со ст. 7(1) | 3 года |
| Родительский аккаунт | Эл. почта, имя для показа, хэш пароля, подтверждение совершеннолетия | Ст. 6(1)(b) – договор | До удаления аккаунта |
| Оценки и комментарии | Оценка, текст комментария, время, результат модерации | Ст. 6(1)(b) и (f) | До удаления комментария/аккаунта |
| Обращения и жалобы | Имя, эл. почта, сообщение | Ст. 6(1)(c) и (f) | До 3 лет |
| Необязательная статистика (только с согласия) | Псевдонимные данные об использовании, собственный сервер, без межсайтового отслеживания | Ст. 6(1)(a) | 13 месяцев |
4. Получатели и обработчики
- Хостинг: Hostinger (сервер в ЕС – [проверьте расположение VPS]). Договор об обработке данных по ст. 28 GDPR.
- OpenAI: для написания, перевода, иллюстрирования и озвучивания сказок, а также для модерации комментариев. Тексты комментариев передаются в сервис модерации OpenAI; данные аккаунтов не передаются. OpenAI может обрабатывать данные в США; передача основана на EU–US Data Privacy Framework и/или стандартных договорных условиях. Договор об обработке данных заключён.
- Cloudflare Turnstile (защита форм от спама, если включена): обрабатывает технические данные, чтобы отличать людей от ботов.
- Мы не продаём персональные данные и не передаём их в рекламных целях.
5. Ваши права
Вы имеете право на доступ (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20), возражение (ст. 21) и на отзыв согласия в любое время (ст. 7(3)). Авторизованные пользователи могут экспортировать и удалить свои данные в настройках аккаунта. Вы также можете подать жалобу в надзорный орган по защите данных.
6. Дети
См. наше заявление о конфиденциальности детей.
7. Безопасность
Шифрование TLS, хэширование паролей (Argon2), зашифрованные токены, контроль доступа, регулярное резервное копирование и план реагирования на утечки данных.
8. Изменения
Мы обновим эту политику, если порядок обработки изменится. Версия: 2026-10-22.