Политика конфиденциальности

Retro Decennium - сообщество, посвящённое культуре 80-х, 90-х и 2000-х, с площадкой для обмена и продажи вещей между участниками. Мы определяем, какие данные собирает сайт и зачем.

По любому вопросу о данных - доступ, исправление, удаление или жалоба - используйте форму обратной связи. Она приходит напрямую нам.

• Аккаунт: адрес электронной почты, никнейм и хешированный пароль. По желанию - регион, с которым вы себя связываете, и десятилетие рождения; оба поля можно не заполнять и позже очистить.
• Ваш контент: воспоминания, фотографии, описания, хэштеги, комментарии, а также лайки, добавления в избранное и просмотры, связанные с ними.
• Retro Market: ваши объявления, введённый вами текст местоположения, сообщения другим участникам, предложения и комментарии к ним, записи о завершённых сделках.
• Форма обратной связи: имя, почта, сообщение и - это касается и незарегистрированных посетителей - ваш IP-адрес, идентификатор браузера и приблизительные город, регион и страна, которые определяет наш хостинг. Всё это сохраняется и дополнительно отправляется нам письмом. Выбранная тема определяет, куда попадёт обращение, и указывается в этом письме, но вместе с сообщением не сохраняется.
• Безопасность входа: количество неудачных попыток входа, отметки времени блокировки и время последнего входа.

• Мы никогда не запрашиваем и не храним данные банковских карт. Пожертвования проходят через Stripe на его собственном сайте.
• Мы не используем местоположение вашего устройства. Разрешение геолокации отключено для всего сайта нашими заголовками безопасности, поэтому сайт технически не может его запросить.
• Мы не продаём персональные данные и не передаём их для рекламы.
• Мы не привязываем ваш IP-адрес к аккаунту и не строим на его основе ваш профиль. IP-адреса используются для проверок безопасности и защиты от злоупотреблений, а также сохраняются вместе с сообщениями из формы обратной связи, как описано выше.

Небольшие фрагменты данных, которые ваш браузер хранит для нас. Они делятся на три группы, и важнее всего разница между первой группой и остальными.

• Необходимы для работы сайта. Cookie сессии входа, которая устанавливается при входе и истекает через 2 часа, и user-language, запоминающая на 365 дней, читаете ли вы на английском или на русском. Без них нельзя оставаться в аккаунте и сохранять выбранный язык.
• Измерения и защита от ботов. rd_vid - случайный идентификатор без имени и почты, а rd_viewed_posts / rd_viewed_listings - короткие списки уже открытого, чтобы повторный визит не засчитывался дважды; все хранятся 365 дней. Google также устанавливает _ga для аналитики и _GRECAPTCHA на странице регистрации, чтобы отличать людей от ботов. Ничего из этого для работы сайта не требуется.
• Остаётся на вашем устройстве и никогда не отправляется нам. Выбранный язык, список просмотренных воспоминаний, год рождения, который можно указать на странице «Хронология», и небольшие настройки интерфейса - например, какая вкладка «Настроек» была открыта последней. Год рождения тем более не попадает на наши серверы - он существует только в браузере, и очистка данных браузера его удаляет.

• Neon (хостинг PostgreSQL) - хранит всё, описанное в разделе 2.
• Cloudflare R2 - хранит загруженные вами изображения.
• Sightengine - получает полную копию каждого загруженного изображения для проверки перед публикацией.
• Mailjet - доставляет письма о подтверждении, сбросе пароля и уведомления. Письмо с формы обратной связи содержит IP-адрес и приблизительное местоположение, записанные вместе с сообщением.
• Google reCAPTCHA - получает ваш IP-адрес при регистрации в рамках проверки на бота.
• Google Analytics - получает данные о просмотрах страниц в рабочей версии сайта.
• LocationIQ или OpenStreetMap Nominatim - получает текст местоположения из объявления или поиска «рядом со мной», чтобы преобразовать его в координаты. Передаётся только текст, никогда не местоположение устройства.
• Stripe - если вы решите сделать пожертвование. Вы уходите для этого с нашего сайта, и мы не видим данные вашей карты.
• Vercel - размещает сайт и предоставляет приблизительное местоположение, записываемое при отправке формы обратной связи.

Некоторые части сайта загружают контент напрямую у других компаний, минуя нас. В этот момент ваш браузер обращается к ним сам, и они видят ваш IP-адрес, браузер и страницу, с которой вы пришли. Помешать этому мы можем только убрав саму функцию.

• YouTube - встроенные видео. Мы используем youtube-nocookie.com - вариант, который не ставит отслеживающие cookies до нажатия «play».
• Internet Archive - «Аркада» запускает эмулятор во встроенном окне, а аудио «Музыкальной комнаты» и стереосистемы в личном кабинете передаётся с их серверов. Обложки и миниатюры игр в «Аркаде», «Каталоге» и на страницах десятилетий тоже загружаются у них.
• Apple / iTunes - 30-секундные превью музыки и обложки в «Музыкальной комнате».
• Pexels - фоновое видео на некоторых страницах.
• TheAudioDB - изображения исполнителей в «Коллекциях».
• Wikimedia Commons - фотографии в «Ретро-каталоге» загружаются с их серверов, а не копируются на наши.
• OpenStreetMap - тайлы карты в Retro Market.
• Cloudflare - браузер загружает опубликованные фотографии с нашего домена изображений.
• Google - Analytics на каждой странице рабочей версии и reCAPTCHA на странице регистрации.

• Каждое изображение автоматически проверяется перед публикацией. Если проверка не пропускает изображение, публикация ждёт проверки человеком, а не выходит сразу.
• На каждое изображение наносится небольшой водяной знак Retro Decennium, и оно конвертируется в WebP. Мы храним только этот преобразованный файл - исходный файл, который вы выбрали, не сохраняется.
• Опубликованные изображения отдаются с публичного адреса. В адресе есть случайный идентификатор, и он нигде не перечислен, но паролем не защищён: любой, у кого есть точная ссылка, сможет открыть файл. Пожалуйста, не загружайте фотографии, ссылку на которые вам было бы неприятно кому-то передать.
• Удаление воспоминания или объявления удаляет и файлы его изображений.

• Вы вводите название места. Мы преобразуем его в координаты на своём сервере - у вашего устройства никогда не спрашивают, где оно находится.
• Мы сохраняем настоящую координату, но никогда её не публикуем. Если вы выбрали приблизительную метку, все остальные видят намеренно неточную точку, которая не совпадает с вашим местоположением и устроена так, что повторные просмотры не приближают никого к настоящему месту.
• Если выбран только регион, метка не публикуется вовсе - показывается лишь название региона, которое вы ввели.
• Поиск по расстоянию выполняется на нашем сервере и предлагает фиксированный набор значений, поэтому он работает с неточной точкой, а не с вашей настоящей.

• Пароли хешируются алгоритмом Argon2id. Мы не можем их прочитать, и утечка базы данных их не раскроет.
• Тексты сообщений Retro Market, комментарии к предложениям и описания жалоб шифруются перед сохранением, поэтому в копии базы данных они нечитаемы.
• Честно о границах: так зашифровано не всё. Контент, который сайт должен показывать вам или другим участникам, хранится в читаемом виде, как и адрес почты, который должен оставаться читаемым, чтобы мы вообще могли вам написать.
• Весь сайт работает по HTTPS, а вход защищён ограничением частоты попыток и временной блокировкой после нескольких неудачных.

• Пока аккаунт существует, ваш контент хранится до тех пор, пока вы его не удалите.
• Удаление аккаунта безвозвратно стирает ваши воспоминания и их фотографии, комментарии, лайки, избранное, уведомления и сохранённые объявления, а также вычищает почту, никнейм, регион и десятилетие рождения из наших записей.
• Кое-что сохраняется намеренно, и об этом стоит знать до удаления: отправленные вами сообщения в Retro Market остаются в переписке второй стороны вместе с предложениями и записями о завершённых сделках, а также сохраняются жалобы, связанные с вами. Их удаление уничтожило бы историю другого человека и наши записи о безопасности. Ваши объявления скрываются везде, но написанный вами текст остаётся в базе данных.
• После удаления вы отображаетесь на сайте как «Удалённый пользователь». Ваш адрес почты освобождается, и позже вы сможете зарегистрироваться заново с тем же адресом.
• Сообщения из формы обратной связи не привязаны к аккаунту и хранятся до тех пор, пока мы не удалим их вручную.
• Ссылки для подтверждения, сброса пароля и смены адреса действуют 24 часа. Сессия входа истекает через 2 часа.

• Посмотреть и исправить данные: почта, никнейм, регион и десятилетие рождения редактируются в «Настройках», а любое ваше воспоминание или объявление можно изменить или удалить.
• Удалить данные: в «Настройках» есть «Опасная зона», удаляющая аккаунт, с оговорками из раздела 10.
• Обратиться с чем угодно ещё - включая копию ваших данных, возражение против их использования или жалобу - через форму обратной связи.
• Если вы находитесь в Великобритании или ЕС, вы также вправе подать жалобу в национальный орган по защите данных.

Сайт и его поставщики работают на международном уровне, поэтому ваши данные могут храниться или обрабатываться за пределами страны вашего проживания. Мы выбираем известных поставщиков и используем зашифрованные соединения с ними.

Retro Decennium не предназначен для лиц младше 16 лет, и мы сознательно не собираем данные людей младше 16. Если вы считаете, что аккаунт создан ребёнком, напишите нам, и мы его удалим.

Мы обновляем эту политику при изменениях на сайте. Дата вверху всегда соответствует текущей версии, а о существенных изменениях мы сообщим отдельно.

Есть вопросы или замечания по написанному выше? Свяжитесь с нами.