Политика конфиденциальности

1. Оператор

Оператор персональных данных — Сухоруков Дмитрий Александрович. Контакт по всем вопросам о данных: roko@roko.fans.

2. Какие данные хранятся

Только если читатель вошёл в аккаунт:

• Данные Google-аккаунта, которые передаёт Google при входе: постоянный идентификатор аккаунта (sub), адрес электронной почты, имя и адрес аватара. Пароль и другие данные Google-аккаунта сервис не получает.
• Telegram — если читатель сам привязал его в профиле: числовой идентификатор Telegram, имя пользователя (username), дата привязки и статус подписки на канал.
• Настройки и действия в сервисе: веса тем в «Моих интересах», подписки на теги, отметки «прочитано», оценки «Запись полезная?» (да/нет) с необязательным замечанием, отметка о прохождении первого входа, состояние плашки «подпишитесь на канал».
• Служебные данные: даты создания аккаунта и последнего входа, номер поколения сессий, личный токен RSS-ленты.
• Технические журналы веб-сервера (адрес запроса, время, IP-адрес, тип браузера) — в объёме, необходимом для работы и защиты сервиса.

Данные для рекламы, профили поведения и сведения из сторонних систем аналитики сервис не собирает.

3. Цели и основание обработки

Данные обрабатываются, чтобы: войти в аккаунт и показать имя; сохранить настройки полосы («Мои интересы»); выдать личную RSS-ленту; проверить подписку на Telegram-канал; учесть оценки записей при улучшении журнала; обеспечить безопасность сервиса.

Основание — согласие читателя, которое он даёт, нажимая кнопку входа. Согласие можно отозвать в любой момент, удалив аккаунт (раздел 8).

4. Данные Google

Данные, полученные от Google при входе, используются только для входа в аккаунт и для показа имени читателя в интерфейсе. Они не передаются третьим лицам, не продаются, не используются для рекламы или обучения моделей.

Использование и передача сервисом информации, полученной от API Google, соответствует Политике в отношении пользовательских данных в API-сервисах Google (Google API Services User Data Policy), включая требования об ограниченном использовании (Limited Use requirements).

5. Cookie

Сервис использует только необходимые технические cookie; сторонней аналитики, рекламных скриптов и трекеров нет.

• roko_session — подписанная сессия после входа, действует 90 дней или до выхода из аккаунта.
• roko_oauth — защита процесса входа через Google, действует 10 минут.
• roko_flash — однократное сообщение после действия («Сохранено»), действует 1 минуту.

6. Хранение и срок

Данные хранятся на сервере, расположенном на территории Российской Федерации. Срок хранения — до удаления аккаунта; при удалении все связанные с ним данные (интересы, подписки, прочитанное, оценки, привязка Telegram) удаляются безвозвратно. Технические журналы веб-сервера хранятся ограниченное время и ротируются.

7. Передача третьим лицам

Персональные данные не продаются и не передаются третьим лицам, кроме случаев, когда этого требует закон. Для входа читатель взаимодействует с Google, для привязки Telegram — с Telegram, по их собственным правилам.

8. Права читателя

Читатель вправе получить сведения о своих данных, потребовать их уточнения, ограничения обработки и удаления, а также отозвать согласие.

• Выгрузка всех данных одним файлом JSON: /me/export (после входа).
• Удаление аккаунта и данных: /me/delete (после входа).
• Любой запрос — письмом на roko@roko.fans; ответим в срок, установленный законом.

9. Изменения политики

Новая редакция публикуется на этой странице с обновлённой датой. Если изменения существенны, мы сообщим о них на сайте. Продолжение использования аккаунта после публикации означает согласие с новой редакцией.