Политика конфиденциальности.

Область действия и ответственность

Эта политика распространяется на softosaur.com, каталог, аккаунты, отзывы и инструменты вендоров. За обработку персональных данных отвечает Ekaterina Voronina, индивидуальный предприниматель, зарегистрированный в Грузии. Регистрационные сведения и способ связи приведены в разделе «Юридическая информация».

У сторонних сервисов действуют собственные политики. Для просмотра каталога не требуется соглашаться на необязательную аналитику или маркетинг.

Какие данные мы обрабатываем

• Аккаунты: email, данные профиля, необязательный аватар, хеш пароля, статус подтверждения, роли, сессии и сохранённые настройки согласий. Пароль в открытом виде не хранится.
• Вход через сторонние сервисы: идентификатор аккаунта у выбранного провайдера и предоставленные для входа имя, email и фотография. Провайдера выбираете вы. Доступ к почте, контактам или репозиториям мы не запрашиваем.
• Материалы участников: предложения, отзывы, заявки на доступ к компании, предлагаемые изменения, подтверждающие материалы, результаты модерации и история. Заявка может содержать профессиональную роль и материалы для её проверки.
• Обращения и жалобы: тема, сообщение, необязательный email для ответа и безопасная ссылка на страницу хранятся в приватном редакционном разделе. Запросы об аккаунтах и безопасности доступны только администраторам. Сообщения не публикуются автоматически.
• Профили компаний: сведения о продуктах и вендорах, профессиональные биографии, предоставленные участниками или полученные из открытых источников. Они могут относиться к конкретным людям.
• Работа сервиса: запросы, информация о браузере, IP-адреса, записи безопасности и ошибок — когда это необходимо для предоставления сервиса и расследования злоупотреблений. Собственная статистика коммерческих переходов и жизненного цикла продуктов представляет собой агрегированные счётчики, отдельные от необязательного Google Analytics.

Не отправляйте пароли, конфиденциальные данные клиентов и чувствительные персональные сведения без необходимости.

Цели и основания обработки

Данные аккаунта и авторизации нужны для запрошенной вами работы с аккаунтом. Материалы участников используются для проверки, публикации, модерации и связи по обращению. Обеспечение безопасности, предотвращение злоупотреблений, необходимая диагностика и поддержание точности каталога могут основываться на законных интересах с учётом прав затронутых лиц. Закон может требовать хранения или раскрытия определённых сведений.

Для необязательной аналитики и маркетинга предусмотрены отдельные явно выраженные решения. Ознакомление с политикой означает получение уведомления, а не безусловное согласие на любую обработку. Отказ от необязательных функций не лишает доступа к каталогу и аккаунту. Мы не принимаем автоматизированных решений, имеющих для вас юридические или сопоставимые существенные последствия.

Что становится публичным

Опубликованные сведения, отзывы и ответы вендоров доступны посетителям и поисковым системам. В отзывах показываются имя, первая буква фамилии и аватар, если он есть; это поясняется в форме. Черновики и приватные заметки модерации не публикуются. Email, идентификаторы входа, пароли и приватные документы для подтверждения полномочий остаются непубличными.

Уполномоченные сотрудники и, когда это уместно, ответственные представители компании получают доступ к подтверждающим материалам в пределах своих прав. Третьи лица могут копировать опубликованные сведения вне нашего контроля.

Провайдеры и международная передача

Сейчас используются Hetzner для хостинга, Resend для служебных писем и Google reCAPTCHA для защиты регистрации от злоупотреблений. Google, GitHub и LinkedIn обрабатывают вход, если вы выбираете их. Google Analytics является необязательным и остаётся выключенным до настройки и проверки. AdSense планируется; эта политика не включает его.

Провайдеры получают данные, необходимые для своей функции, и могут обрабатывать их за пределами вашей страны. Перед включением сервиса мы проверяем условия обработки, места её проведения и применимые меры защиты при передаче. Этот проект документа не утверждает, что определённый механизм передачи или представитель в ЕС уже назначен. Мы не продаём данные аккаунтов. Раскрытие возможно по требованию закона или для защиты прав.

Хранение и безопасность

Данные аккаунта хранятся, пока они нужны для его работы. История опубликованных фактов и модерации может сохраняться дольше самого аккаунта для поддержки каталога и разрешения споров. По запросам на удаление персональные данные рассматриваются для удаления или обезличивания, когда это применимо; неперсональные сведения о программах при этом не обязательно удаляются.

Сессии истекают не позднее семи дней, попытки входа через сторонний сервис — через десять минут, настройки cookie — через 180 дней. Текущие резервные копии хранятся в рамках 14-дневной ротации. Данные защищены TLS и контролем доступа, но абсолютной безопасности не гарантирует ни одна система. Оператору ещё нужно подтвердить сроки хранения журналов, документов по заявкам и закрытых обращений.

Ваши настройки

Профиль, маркетинговые предпочтения, подключённые способы входа и запросы на удаление можно менять в разделе «Аккаунт» (Отправить приватный запрос об аккаунте или персональных данных). Настройки cookie управляют необязательной аналитикой. В разделе «Права на персональные данные» описаны доступ, исправление, удаление и жалобы.

Аккаунты предназначены для совершеннолетних. Не регистрируйтесь, если вам меньше 18 лет. Если в сервис переданы данные ребёнка, свяжитесь с оператором.

Связаться с оператором