Политика конфиденциальности
Эта политика объясняет, как используются персональные данные в Фан-Клубе канала «Вкусно и Интересно» на fc.msh.fyi («Клуб»). Владелец Клуба и лицо, ответственное за обработку данных: Mikhail Shifrin, Florida, USA. По вопросам конфиденциальности, доступа к данным или удаления аккаунта пишите на m@msh.fyi.
Клуб закрыт для гостей. Ваше имя, аватар и опубликованные вами материалы могут быть видны другим участникам. Сведения о платежах и служебные данные подписки не предназначены для публичного показа.
1. Какие данные мы получаем
- Аккаунт и профиль: имя, логин, email, аватар, ссылка на профиль и другие поля, которые вы заполняете или которые предоставляет платформа подписки. Пароль аккаунта хранится WordPress в виде защищённого хеша.
- Подписка и доступ: платформа-источник, идентификатор пользователя и подписки, уровень, статус, даты начала и окончания или следующего платежа, валюта и суммы поддержки, включая накопленную сумму, если платформа их предоставляет. Также сохраняются данные ответа API, полученные при синхронизации, для сопоставления аккаунтов, поддержки и проверки доступа.
- Участие в сообществе: публикации, комментарии, реакции, фотографии и другие загруженные файлы, сообщения, связи с участниками, настройки профиля и уведомлений.
- Обращения: содержание переписки с администрацией и сведения, необходимые для решения вопроса.
- Технические сведения: IP-адрес, сведения о браузере и устройстве, время и запрашиваемые адреса страниц, ошибки, сеансы входа и cookie. Такие данные обрабатываются сайтом и инфраструктурой, обслуживающей его.
Не размещайте в профиле или сообщениях паспортные данные, полные реквизиты карт, медицинские сведения и другие чувствительные данные, которые не нужны для участия в Клубе.
2. Откуда поступают данные
Мы получаем данные непосредственно от вас, при использовании сайта и от сервисов, через которые вы поддерживаете канал: Boosty, Patreon, VK Donut, YouTube, а также из подтверждений оплаты на сайте MSH.FYI и от администратора. Набор доступных полей зависит от сервиса и ваших настроек. Например, VK Donut не предоставляет нам email через используемый API.
Для платных подписчиков Boosty, Patreon и VK Donut аккаунт может быть создан администратором или при импорте подписчиков до первого входа в Клуб. При последующих синхронизациях обновляются сведения о подписке. Если аккаунт уже существует, мы сопоставляем записи по идентификатору платформы, email или подтверждению администратора. При ошибочном сопоставлении напишите нам. Пароли от ваших аккаунтов на сторонних платформах для такого импорта не нужны.
Вход через Google и YouTube
MSH.FYI Fan Club использует сервисы Google и YouTube API Services для входа и проверки членства в Клубе. Обработка данных со стороны Google описана в Политике конфиденциальности Google.
Какие данные и зачем. С вашего разрешения мы получаем идентификатор Google-аккаунта, подтверждённый email, имя и изображение профиля, а также идентификатор и основные сведения выбранного YouTube-канала, включая название, описание и изображения. Эти данные используются для входа, сопоставления с аккаунтом и списком спонсоров, проверки доступа и оформления профиля Клуба.
Хранение. Мы сохраняем необходимые данные аккаунта и связь с Google / YouTube, пока они нужны для работы вашего аккаунта и проверки членства. Имя и аватар могут использоваться в профиле и быть видны другим участникам согласно его настройкам. Условия хранения, безопасности и удаления описаны в разделах 6 и 8 этой политики.
Использование и передача. Данные Google используются только для указанных функций и их поддержки. Доступ поставщиков хостинга и других технических услуг ограничен обслуживанием этих функций. Мы не продаём данные Google и не используем их для рекламы, передачи брокерам данных или оценки кредитоспособности. Доступ человека допускается с вашего согласия для конкретного обращения, при расследовании ошибок или злоупотреблений либо по требованиям закона. Иная передача допускается только в пределах правил Google, в том числе для выполнения закона или при передаче бизнеса с вашим предварительным явным согласием.
Использование и передача данных, полученных от Google, соответствуют Google API Services User Data Policy, включая требования Limited Use. Эти ограничения имеют приоритет над общими положениями этой политики в отношении данных Google.
Отзыв доступа и удаление данных. Вы можете отозвать разрешение MSH.FYI Fan Club в настройках доступа Google-аккаунта. Для удаления сохранённых данных Google / YouTube, привязки или всего аккаунта Клуба свяжитесь с нами, указав email аккаунта и суть запроса. Туда же можно направить вопросы и жалобы о конфиденциальности. Отзыв разрешения не отменяет платную подписку. После удаления привязки может понадобиться другой способ входа.
3. Зачем нужны данные
- Создать и обслуживать аккаунт, восстановить вход, предоставить оплаченные возможности и поддержку.
- Проверять действительность подписки, определять уровень участия, предотвращать дублирование аккаунтов и неправомерный доступ.
- Обеспечивать работу профилей, ленты, обсуждений, сообщений, уведомлений и других функций сообщества.
- Обрабатывать платежные подтверждения, обращения, возвраты и споры, вести необходимые учётные записи.
- Поддерживать безопасность и работоспособность сайта, расследовать злоупотребления и выполнять применимые юридические обязанности.
Там, где применимо законодательство о правовых основаниях обработки, обслуживание членства и аккаунта основывается на исполнении договора или действиях по вашему запросу; безопасность, модерация и предотвращение злоупотреблений — на законном интересе в защите Клуба и его участников; обязательный учёт — на требованиях закона. Для необязательных действий, требующих согласия, основанием является ваше отдельное согласие. Ознакомление с этой политикой само по себе не является согласием на рекламную рассылку.
Доступ рассчитывается автоматически по статусу подписки и назначенному уровню, с учётом ручных решений администратора. Прекращение оплаты может привести к закрытию доступа; аккаунт при этом сохраняется. Вы можете запросить проверку решения человеком по адресу m@msh.fyi. Без необходимых сведений об аккаунте и действующей подписке мы можем быть не в состоянии предоставить доступ.
4. Кто может видеть данные
Другие участники: отображаемое имя, аватар, доступные им поля профиля, ваши публикации, комментарии и активность в соответствии с настройками соответствующего раздела. Новому аккаунту может автоматически добавляться связь или подписка на профиль автора канала. Не публикуйте материалы, которыми не хотите делиться с другими участниками: закрытый доступ не исключает создания копий получателями.
Администрация и технические подрядчики: данные, необходимые для обслуживания Клуба, поддержки, модерации, хостинга, резервного копирования, доставки служебных писем и безопасности. Личные сообщения предназначены для их адресатов, однако не являются каналом со сквозным шифрованием и могут быть доступны уполномоченным администраторам при технической поддержке или расследовании нарушений.
Платёжные и социальные платформы: сведения, необходимые для выбранной вами оплаты, проверки подписки или использования внешнего содержимого. Если этого требует закон, данные также могут предоставляться уполномоченным органам или использоваться для защиты законных прав и безопасности.
Мы не продаём списки участников, email или историю поддержки. Служебные идентификаторы и финансовые показатели не включаются в общедоступный каталог участников.
5. Платежи, внешние сервисы и cookie
На странице вступления есть переходы на внешние платформы и встроенная форма оплаты с MSH.FYI. Платёжный сервис, выбранный в форме, обрабатывает платёжные реквизиты по собственным правилам; Клуб получает сведения о платеже и его статусе, необходимые для учёта и доступа. Не отправляйте нам номера карт, защитные коды или пароли в сообщениях.
Сайт использует cookie и аналогичные средства для входа, сохранения сеанса и настроек, безопасности и работы платёжных функций. Настройки браузера позволяют удалить или заблокировать cookie; без необходимых cookie вход и оплата могут не работать. Срок зависит от вида cookie и выбранного режима входа, в том числе «Запомнить меня»; сведения можно посмотреть в настройках браузера.
Внешняя форма оплаты, видео, изображения и другие встроенные ресурсы могут передавать своему поставщику IP-адрес, сведения о браузере, адрес посещаемой страницы и идентификаторы cookie при загрузке или взаимодействии. Внешние сайты и сервисы применяют собственные политики. Подробнее: Google / YouTube, Patreon, Boosty, VK, PayPal и политика соответствующего сервиса, показанная при оплате.
6. Хранение и безопасность
Аккаунт, профиль и сведения о подписках сохраняются, пока они нужны для участия, восстановления доступа и обслуживания отношений с участником. Отмена подписки не удаляет аккаунт автоматически. При запросе на удаление мы проверим, какие данные можно удалить или обезличить, а какие необходимо временно сохранить для учёта, безопасности, исполнения закона или разрешения текущего спора. Срок такого сохранения определяется соответствующей обязанностью или продолжительностью спора, а не бессрочным использованием для других целей.
Публикации и переписка могут оставаться частью обсуждений и истории общения; при удалении аккаунта мы отдельно рассмотрим удаление или обезличивание связанной с ними личной информации. Резервные копии обновляются по техническому циклу, поэтому удалённые из рабочей системы сведения могут некоторое время сохраняться в защищённых копиях. Для уточнения хранения конкретной записи свяжитесь с нами.
Мы используем HTTPS, разграничение доступа и защиту учётных данных. Ни один способ передачи или хранения не обеспечивает абсолютной безопасности. При обнаружении инцидента принимаются меры по его устранению и уведомлению затронутых лиц, когда этого требует закон.
7. Международная обработка
Владелец Клуба находится в США. При использовании международных платформ, хостинга и других технических сервисов данные могут обрабатываться в США и других странах, где действуют поставщики; их правила защиты данных могут отличаться от правил вашей страны. Если применимое законодательство требует специальных оснований или гарантий для международной передачи, они должны соблюдаться. Информацию о получателях и применимых гарантиях для ваших данных можно запросить по адресу m@msh.fyi.
8. Ваши права и обращения
Вы можете попросить доступ к своим данным, их копию, исправление, удаление аккаунта и данных, а в предусмотренных законом случаях — переносимость, ограничение обработки и отзыв согласия. Вы также можете возразить против обработки, основанной на законном интересе, и против прямого маркетинга. Объём прав и допустимые исключения зависят от применимого законодательства. Отзыв согласия не влияет на правомерность ранее выполненной обработки.
Напишите на m@msh.fyi, указав email или имя аккаунта и суть запроса. Для защиты аккаунта мы можем запросить разумное подтверждение личности; не присылайте документы заранее. Ответ предоставляется в сроки, установленные применимым законом. Вы также вправе обратиться в компетентный орган по защите данных или прав потребителей, если такое право предусмотрено в вашей юрисдикции. Для жителей ЕЭЗ/Великобритании это может быть местный орган по защите данных или ICO.
Удаление аккаунта Клуба не отменяет подписку на сторонней платформе и не удаляет данные из её систем. Чтобы остановить списания, отмените подписку там, где оформили её, или обратитесь к нам за помощью.
9. Возраст и изменения политики
Клуб предназначен для совершеннолетних участников и не ориентирован на детей младше 13 лет. Если вы считаете, что мы получили данные ребёнка без необходимого законного основания, сообщите нам для проверки и удаления таких данных, где это требуется.
Актуальная редакция публикуется на этой странице с датой действия. О существенных изменениях в использовании данных мы сообщим через сайт или доступный контакт; если требуется новое согласие, оно будет запрошено отдельно. Условия участия изложены в Terms of Service.