Політика конфіденційності

Хто обробляє дані

Цю сторінку та весь сайт 101migrant веде особа, вказана на сторінці «Реквізити» — там само контакти для офіційного листування. Увійти на сайт можна лише через Telegram — окремої реєстрації, пароля чи email ми не запитуємо.

Що ми збираємо і навіщо

Дані прив’язані до внутрішнього ідентифікатора акаунта, а не зберігаються самі по собі:

  • Акаунт і вхід: ваш Telegram ID, username, ім’я та прізвище (як їх знає Telegram), обрана мова інтерфейсу, час останнього візиту та позначка про те, що ви заблокували бота — інакше розсилка не зможе зрозуміти, що повідомлення не дійшло. Вхід підтверджується сесією — зберігається не сам ключ входу, а його незворотний хеш.
  • Обговорення: текст коментарів і надісланих ідей, якою мовою вони написані, звідки надіслані — сайт, бот чи міні-застосунок — і статус модерації. Машинний переклад цього тексту іншими мовами готує зовнішній сервіс — див. розділ «Хто ще обробляє дані». Коментар або проблема, що виросла з чиєїсь ідеї, публічно показує ім’я автора, фото профілю, якщо воно є, а його ім’я веде посиланням на профіль у Telegram, якщо він має публічний username — а якщо username не вказано, поруч стоїть числовий Telegram ID, щоб авторів можна було розрізняти.
  • Обране: які проблеми та пости ви додали в обране і коли, чи вимикали сповіщення, і — якщо ви прийшли за рекламним посиланням — параметри цього переходу (utm_source, utm_campaign, ідентифікатор кліку Google gclid), записані один раз у момент додавання в обране.
  • Перехід за рекламним посиланням до входу: якщо ви натиснули рекламу, але ще не відкрили бота, ті самі параметри (utm_source, utm_campaign, gclid) до доби зберігаються окремо, прив’язані лише до самої проблеми, а не до вас особисто — відкривши бота, ви перетворюєте цей запис на свій запис в обраному; якщо бот так і не відкритий, запис автоматично видаляється і ні з ким не пов’язується.
  • Службова доставка повідомлень: ідентифікатори чату та повідомлення в Telegram, потрібні лише щоб зрозуміти, до якого обговорення належить ваша відповідь боту; який коментар вам ще не доставлено сповіщенням; і, поки ви відповідаєте боту, до якої проблеми чи ідеї належить ваше наступне повідомлення.
  • Запрошення: якщо ви прийшли за запрошувальним посиланням іншого учасника і створили акаунт, ми записуємо, чиє це було посилання, яким саме способом (бот, міні-застосунок чи сайт) і коли ви прийшли, а якщо посилання називало конкретну проблему — то і її. Учасник, чиє це було посилання, бачить у своєму списку запрошених ваше ім’я, позначку часу переходу і ваш числовий Telegram ID — але не username і не посилання на ваш профіль, і не аватар. Якщо ви самі запрошуєте когось, ваш власний запрошувальний код (вісім випадкових символів) генерується при першому відкритті форми запрошення і пов’язаний з вашим акаунтом так само, як решта даних із першого пункту.
  • Рейтинг активності: ваш публічний профіль (/u/{id}) показує ім’я, аватар, підсумковий бал, місце в рейтингу та історію нарахувань — але називає ціль лише в коментаря, ідеї, що опублікована як проблема, або отриманого лайка, тобто лише там, де ви й так публічно підписані своїм ім’ям. Що ви додали в обране, що ви лайкнули і кого запросили — у цій історії не називається, лише факт дії і час. Скасовані записи (наприклад, після видалення лайка) бачите лише ви самі в налаштуваннях — з публічного профілю вони прибираються повністю.

Чого ми не збираємо

У сайту немає пароля, email чи платіжних даних — ідентифікація відбувається лише через Telegram. Ми не запитуємо ваш номер телефону і не отримуємо історію листування поза тим, що ви самі надсилаєте боту чи пишете в обговоренні.

Хто ще обробляє дані

Частина даних передається іншим сервісам — саме тим, що потрібні для роботи сайту:

  • OpenAI — кожен коментар і текст проблеми або поста надсилається цьому сервісу для перекладу іншими мовами та перевірки модерацією. Це передання тексту, який ви написали, за межі Європейського Союзу третій стороні.
  • Telegram — через нього відбувається вхід на сайт і доставляються сповіщення; це провайдер ідентифікації та канал зв’язку.
  • Hetzner — хостинг-провайдер, на серверах якого фізично працює сайт і база даних.
  • Umami — статистика відвідувань, розгорнута нами самими, а не стороннім хмарним сервісом: відвідуваність не передається назовні, і сам лічильник не встановлює cookie.

Cookie і чому немає банера згоди

Сайт встановлює не більше трьох cookie, і всі — лише за вашою явною дією: `101m_session` з’являється, коли ви входите через Telegram, `101m_locale` — коли ви перемикаєте мову інтерфейсу перемикачем, а `101m_return` — на кілька хвилин, у момент, коли ви натискаєте «Увійти» на сторінці, — вона потрібна лише щоб повернути вас туди самісінько після входу, і видаляється одразу, щойно вхід завершено. Анонімний візит, у якому ви не увійшли і не чіпали перемикач мови, не залишає жодної cookie.

Лічильник Umami не використовує cookie взагалі, а запис про перехід з реклами не прив’язаний до cookie — він просто зберігається в базі один раз у момент переходу. Тому всі cookie сайту строго необхідні для функції, яку ви самі запросили (вхід, повернення на сторінку після входу або вибір мови), і за законом не потребують банера згоди. Ми не показуємо банер, бо показувати його ні для чого: він би просто просив дозволу на те, що й так не потребує дозволу.

Якщо це колись зміниться — наприклад, cookie знадобиться для рекламної аналітики — ця сторінка та механізм згоди будуть оновлені до того, як така cookie почне встановлюватися.

Скільки зберігаються дані і як їх видалити

Ми не видаляємо дані автоматично — вони зберігаються, поки акаунт існує. Щоб отримати копію своїх даних або попросити їх видалити, напишіть за контактами, вказаними на сторінці «Реквізити»; запит опрацьовується вручну.

До всіх проблем