Политика конфиденциальности

Кто обрабатывает данные

Эту страницу и весь сайт 101migrant ведёт лицо, указанное на странице «Реквизиты» — там же контакты для официальной переписки. Вход на сайт возможен только через Telegram — отдельной регистрации, пароля или email мы не запрашиваем.

Что мы собираем и зачем

Данные привязаны к внутреннему идентификатору аккаунта, а не хранятся сами по себе:

  • Аккаунт и вход: ваш Telegram ID, username, имя и фамилия (как их знает Telegram), выбранный язык интерфейса, время последнего визита и отметка о том, что вы заблокировали бота — иначе рассылки не смогут понять, что сообщение не дошло. Вход подтверждается сессией — сохраняется не сам ключ входа, а его необратимый хеш.
  • Обсуждения: текст комментариев и присланных идей, на каком языке они написаны, откуда отправлены — сайт, бот или мини-приложение — и статус модерации. Машинный перевод этого текста на другие языки готовит внешний сервис — см. раздел «Кто ещё обрабатывает данные». Комментарий или проблема, выросшая из чьей-то идеи, публично показывает имя автора, фото профиля, если оно есть, а его имя ведёт ссылкой на профиль в Telegram, если у него есть публичный username — а если username не указан, рядом стоит числовой Telegram ID, чтобы авторов можно было различать.
  • Избранное: какие проблемы и посты вы добавили в избранное и когда, отключали ли уведомления, и — если вы пришли по рекламной ссылке — параметры этого перехода (utm_source, utm_campaign, идентификатор клика Google gclid), записанные один раз в момент добавления в избранное.
  • Переход по рекламной ссылке до входа: если вы нажали на рекламу, но ещё не открыли бота, те же параметры (utm_source, utm_campaign, gclid) на срок до суток хранятся отдельно, привязанные только к самой проблеме, а не к вам лично — открыв бота, вы превращаете эту запись в свою запись в избранном; если бот так и не открыт, запись автоматически удаляется и ни с кем не связывается.
  • Служебная доставка сообщений: идентификаторы чата и сообщения в Telegram, нужные только чтобы понять, к какому обсуждению относится ваш ответ боту; какой комментарий вам ещё не доставлен уведомлением; и, пока вы отвечаете боту, к какой проблеме или идее относится ваше следующее сообщение.
  • Приглашения: если вы пришли по пригласительной ссылке другого участника и создали аккаунт, мы записываем, чья это была ссылка, на каком из трёх способов (бот, мини-приложение или сайт) и когда вы пришли, а если ссылка называла конкретную проблему — то и её. Участник, чья это была ссылка, видит в своём списке приглашённых ваше имя, отметку о времени перехода и ваш числовой Telegram ID — но не username и не ссылку на ваш профиль, и не аватар. Если вы сами приглашаете кого-то, ваш собственный пригласительный код (восемь случайных символов) генерируется при первом открытии формы приглашения и связан с вашим аккаунтом так же, как остальные данные из первого пункта.
  • Рейтинг активности: ваш публичный профиль (/u/{id}) показывает имя, аватар, итоговый балл, место в рейтинге и историю начислений — но называет цель только у комментария, опубликованной как проблема идеи или полученного лайка, то есть только там, где вы и так публично подписаны своим именем. Что вы добавили в избранное, что вы лайкнули и кого пригласили — в этой истории не называется, только факт действия и время. Отменённые записи (например, после удаления лайка) видите только вы сами в настройках — из публичного профиля они убираются полностью.

Чего мы не собираем

У сайта нет пароля, email или платёжных данных — идентификация происходит только через Telegram. Мы не запрашиваем ваш номер телефона и не получаем историю переписки за пределами того, что вы сами отправляете боту или пишете в обсуждении.

Кто ещё обрабатывает данные

Часть данных передаётся другим сервисам — ровно тем, что нужны для работы сайта:

  • OpenAI — каждый комментарий и текст проблемы или поста отправляется этому сервису для перевода на другие языки и проверки модерацией. Это передача текста, который вы написали, за пределы Евросоюза третьей стороне.
  • Telegram — через него происходит вход на сайт и доставляются уведомления; это провайдер идентификации и канал связи.
  • Hetzner — хостинг-провайдер, на серверах которого физически работает сайт и база данных.
  • Umami — статистика посещений, но развёрнутая нами самими, а не сторонним облачным сервисом: посещаемость не передаётся наружу, и сам счётчик не ставит cookie.

Cookie и почему нет баннера согласия

Сайт устанавливает не более трёх cookie, и все — только по вашему явному действию: `101m_session` появляется, когда вы входите через Telegram, `101m_locale` — когда вы переключаете язык интерфейса переключателем, а `101m_return` — на несколько минут, в момент, когда вы нажимаете «Войти» на странице, — она нужна только чтобы вернуть вас туда же после входа, и удаляется сразу же, как только вход завершён. Анонимный визит, в котором вы не вошли и не трогали переключатель языка, не оставляет ни одной cookie.

Счётчик Umami не использует cookie вовсе, а запись о переходе по рекламе не привязана к cookie — она просто хранится в базе один раз в момент перехода. Поэтому все cookie сайта строго необходимы для функции, которую вы сами запросили (вход, возврат на страницу после входа или выбор языка), и по закону не требуют баннера согласия. Мы не показываем баннер, потому что показывать его не для чего: он бы просто просил разрешения на то, что и так не требует разрешения.

Если это когда-нибудь изменится — например, cookie понадобится для рекламной аналитики — эта страница и механизм согласия будут обновлены до того, как такая cookie начнёт устанавливаться.

Сколько хранятся данные и как их удалить

Мы не удаляем данные автоматически — они хранятся, пока аккаунт существует. Чтобы получить копию своих данных или попросить их удалить, напишите по контактам, указанным на странице «Реквизиты»; запрос обрабатывается вручную.

Ко всем проблемам