Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей платформы Meshtastic Samara (далее — «Платформа»).

Используя Платформу, вы соглашаетесь с условиями настоящей Политики конфиденциальности.

2. Собираемые данные

Мы собираем следующие категории персональных данных:

• Данные аккаунта: email, имя пользователя, полное имя, хеш пароля
• Данные профиля: биография, местоположение (опционально), контактная информация (опционально), аватар, интересы
• Данные об узлах: информация о заявленных Meshtastic узлах, детали установки, технические характеристики
• Технические данные: IP-адрес, данные браузера, информация о сессиях
• Журналы активности: IP-адрес, идентификатор устройства/браузера (User-Agent) и метаданные действий (например, вход в систему, заявка или отзыв узла) для целей безопасности и аудита
• Сетевые данные: сообщения, телеметрия, позиции узлов (публичные данные сети Meshtastic)

3. Цели обработки данных

Персональные данные обрабатываются для следующих целей:

• Предоставление доступа к функционалу Платформы
• Управление заявленными узлами и профилями пользователей
• Обеспечение взаимодействия между пользователями
• Анализ сетевой активности и предоставление статистики
• Обеспечение безопасности и предотвращение злоупотреблений, включая ведение журналов действий для расследования инцидентов
• Соблюдение требований законодательства

4. Права пользователей

Вы имеете право:

• Получать информацию о ваших персональных данных
• Требовать исправления неточных данных
• Требовать удаления ваших персональных данных
• Ограничивать обработку ваших данных
• Управлять настройками конфиденциальности профиля

Для реализации ваших прав обращайтесь через форму «Сообщить об ошибке» или напрямую к администраторам Платформы.

5. Защита данных

Мы применяем технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

Пароли хранятся в зашифрованном виде. Доступ к базе данных ограничен и контролируется.

6. Публичные данные и передача третьим лицам

6.1. Публичные данные

Следующие данные являются публичными и доступны всем пользователям Платформы:

• Имя пользователя и публичная информация профиля (если вы включили соответствующие настройки)
• Информация о заявленных узлах (ID узла, статус, технические характеристики)
• Сетевые данные Meshtastic (сообщения, позиции, телеметрия — данные публичной сети)

Вы можете управлять видимостью вашей контактной информации и местоположения через настройки профиля.

6.2. Передача данных третьим лицам

Мы не продаём и не передаём ваши персональные данные третьим лицам для коммерческих целей.

Ваши данные могут быть переданы только в следующих случаях:

• По требованию правоохранительных органов в рамках действующего законодательства РФ
• Техническим партнёрам для обеспечения работы платформы (хостинг, хранилище, email-сервис) — все партнёры находятся в РФ
• В анонимизированном виде для академических исследований (см. ниже)

7. Хранение данных и сроки

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, или в течение срока, установленного законодательством Российской Федерации.

Сроки хранения по категориям:

• Данные аккаунта (email, имя пользователя, пароль): до удаления аккаунта пользователем или 3 года с момента последней активности
• Данные профиля (биография, аватар, контакты): до изменения или удаления пользователем
• Журналы активности (IP-адреса, действия пользователя): 180 дней с момента записи (для целей безопасности)
• Сессии: 7 дней с момента последнего входа или до выхода пользователя
• Данные об узлах (заявки, технические характеристики): до отзыва заявки пользователем или 1 год с момента последней активности узла
• Сетевые данные (сообщения, телеметрия, позиции): 180 дней с момента получения (для анализа сети)
• События безопасности: 1 год с момента обнаружения (для расследования инцидентов)
• MQTT учетные данные: до отзыва пользователем или 90 дней с момента последнего использования

Удаление аккаунта:

При удалении аккаунта большинство ваших персональных данных удаляется в течение 30 дней. Некоторые данные могут сохраняться дольше в следующих случаях:

• Для выполнения правовых обязательств (например, хранение данных для налоговой отчетности)
• Для разрешения споров или правовых претензий (до 3 лет)
• Для расследования инцидентов безопасности (до 1 года)
• Агрегированные анонимные данные (без привязки к личности) могут храниться неограниченно

8. Использование файлов cookie

Платформа использует файлы cookie и аналогичные технологии для обеспечения работоспособности, улучшения пользовательского опыта и анализа использования.

Типы используемых cookie:

• Необходимые cookie (обязательные): используются для аутентификации, сохранения сессии, предотвращения CSRF-атак. Без них сайт не может функционировать.
• Функциональные cookie (опциональные): запоминают ваши предпочтения (язык, тема оформления, настройки отображения).
• Аналитические cookie (опциональные): помогают понять, как пользователи взаимодействуют с сайтом, для улучшения функционала.

Управление cookie:

Вы можете управлять настройками cookie через баннер согласия при первом посещении сайта. Вы также можете изменить настройки в любое время, удалив файлы cookie через настройки вашего браузера.

Обратите внимание: отключение необходимых cookie может привести к невозможности использования некоторых функций Платформы.

9. Изменения в Политике

Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности. О существенных изменениях мы уведомим пользователей через Платформу или по электронной почте.

Продолжение использования Платформы после внесения изменений означает ваше согласие с новой версией Политики.

Дата последнего обновления указана в конце документа.

10. Контакты и запросы

По вопросам, связанным с обработкой персональных данных, обращайтесь:

• Через форму обратной связи на Платформе
• Через форму «Сообщить об ошибке» для срочных вопросов

Запросы субъектов данных:

Для реализации ваших прав (доступ, исправление, удаление данных) направьте запрос через форму обратной связи с указанием:

• Вашего имени пользователя и email
• Характера запроса (доступ, исправление, удаление)
• Подтверждения вашей личности (для безопасности)

Мы рассмотрим ваш запрос в течение 30 дней с момента получения, как требует законодательство РФ.