Политика обработки данных

Здесь без мелкого шрифта описано, какие данные нужны «Имя рядом», что с ними происходит и как управлять необязательной аналитикой.

Версия: 1.5
Действует с: 28 августа 2026 г.

1. Оператор и область действия

Политика относится к сайту и личному кабинету «Имя рядом». Оператор определяет цели и способы обработки данных пользователей сервиса.

Обращения по данным: romandze@ya.ru

Пользователь передаёт сведения о другом человеке, включая ребёнка, только если вправе это делать как сам субъект, родитель или законный представитель.

2. Зачем и какие данные обрабатываются

Цель	Данные	Основание
Подбор имени и отчёт	Дата или интервал рождения, пол, фамилия, отчество, предпочтения, рассчитанный рейтинг и текст результата	Запрос пользователя и исполнение договора
Аккаунт и заказы	Email, дата подтверждения, хеш пароля, хеши сессии и одноразовых ссылок, сохранённый запрос, результат, тариф и статус заказа	Создание кабинета и исполнение договора
Совместный выбор	Для бесплатного результата: пять имён с местами и баллами и подробный разбор лидера; для бесплатной комнаты: UUID, хеш технического идентификатора владельца, пол ребёнка и компактный список имён; для всех комнат: SHA-256-хеш закрытой ссылки, реакции владельца и партнёра, время последнего выбора	Запрос владельца рейтинга и предоставление выбранной им функции
Оплата тарифа	Идентификаторы платежа, сумма, валюта, статус и время оплаты; данные карты сервис не получает	Исполнение договора и требования учёта
Защита от злоупотреблений	Хеш технического идентификатора бесплатного отчёта, краткоживущий HMAC-хеш IP или нормализованного email, scope, окно и число запросов	Безопасность сервиса и защита законных интересов
Техническая аналитика	Псевдонимный хеш, разрешённый этап воронки, тариф, закрытые идентификаторы канала, кампании и креатива; для публичных материалов — идентификатор статьи, просмотр, нажатие перехода к анкете и время; для подтверждённой оплаты — SHA-256-digest цели, тип продукта, сумма, валюта и время без идентификатора заказа или аккаунта	Законные интересы оператора при сохранении права пользователя на отключение

Сервис выполняет сбор, запись, систематизацию, хранение, извлечение, использование, передачу подрядчику в необходимом объёме, блокирование, удаление и уничтожение данных. Решения, создающие юридические последствия исключительно автоматически, не принимаются.

3. Подрядчики и внешние сервисы

Для хостинга, генерации текста, платежей, email, печати и доставки могут привлекаться подрядчики по договору и только в объёме, необходимом для их задачи. До подключения каждого подрядчика оператор проверяет место обработки, сроки хранения, безопасность и условия поручения обработки.

При подтверждении почты сервис передаёт Resend адрес получателя и письмо с одноразовой ссылкой. Resend сообщает, что метаданные писем, журналы и API-записи хранятся в США. Анкета и результат подбора в письмо не включаются. В нашей базе хранится SHA-256-хеш одноразового токена, а не его исходное значение.

Для AI-подбора во внешний LLM передаются дата или границы интервала, пол, стили и акцент анкеты. Каталог имён не передаётся. Email, фамилия, отчество, инициалы и списки понравившихся или нежелательных имён не передаются. Для текущего OpenRouter-контура включены требования запрета сбора данных и Zero Data Retention у маршрутизируемого провайдера.

Google Analytics 4 и Яндекс Метрика подключаются по умолчанию, пока пользователь явно не отключил аналитику. Им передаются очищенный адрес страницы без параметров запроса и фрагмента, технические сведения о браузере и соединении, включая IP-адрес в объёме, который провайдер получает при сетевом запросе. Расширенное измерение и рекламные сигналы Google, Вебвизор, карты кликов, отслеживание ссылок и заголовков страниц Метрики отключены.

4. Сроки хранения и удаление

Сессия кабинета действует до 30 дней и удаляется после истечения или выхода.
Ссылка подтверждения почты действует до 24 часов, ссылка восстановления пароля — до 30 минут; истёкшие хеши удаляются при token-операциях, запуске базы и плановой очистке.
Аккаунт и заказы хранятся до достижения цели, прекращения договора или подтверждённого требования об удалении, если закон не требует сохранить отдельные сведения дольше.
Бесплатная семейная комната, её список и реакции хранятся до 365 дней с последнего изменения; сохранённый ответ бесплатной генерации после этого обезличивается до технического хеша лимита.
Закрытая ссылка платного отчёта действует до отзыва или перевыпуска владельцем; в базе хранится только её SHA-256-хеш. Реакции удаляются вместе с заказом.
Истёкшие rate-limit окна и их HMAC-ключи удаляются при следующем защищаемом запросе, при первом обращении к базе после запуска и затем планово раз в час, пока база активна.
События технической аналитики хранятся до 90 дней.
Источник первого посещения хранится отдельно до 30 дней и не продлевается повторными переходами.
Псевдонимная связь источника с checkout действует не дольше того же 30-дневного окна; аналитическая запись подтверждённой оплаты или возврата хранится до 90 дней.
Активный хеш аналитики хранится до 180 дней, а запрет после отключения — до одних суток.

При достижении цели или законном требовании данные удаляются либо обезличиваются. Если немедленное уничтожение невозможно или сведения нужны по закону, они блокируются до окончания обязательного срока. Исполнение обращения и удаление у подрядчиков фиксируются оператором.

5. Cookie, rate limiting и аналитика

Обязательные cookie поддерживают вход, безопасность, выбранную настройку и единственный бесплатный отчёт. Для бесплатного лимита сервер хранит только хеш подписанного HttpOnly-токена, а не его исходное значение. Техническая аналитика включена по умолчанию и считает только разрешённые этапы пути: просмотр, начало анкеты, выбор тарифа, готовый результат, оплату, создание и открытие партнёрской ссылки, завершение голосования, совпадение и переход обратно к подбору. Её можно отключить в любой момент ниже без ограничения основного сценария и при необходимости включить снова.

Для публичных материалов считаются просмотр и нажатие перехода к анкете. Отправка анкеты и просмотр результата могут быть связаны с последним таким переходом текущего псевдонимного посетителя в течение 24 часов. Сохраняется только идентификатор из закрытого списка статей, без полного адреса, параметров запроса, фрагмента или текста материала. Эти события хранятся до 90 дней и удаляются вместе с остальной собственной аналитикой при её отключении.

Описание аналитики материалов уточнено 8 сентября 2026 года.

Собственная аналитика сервиса не содержит IP, User-Agent, referrer, email, user id, исходных идентификаторов заказа, покупки или платежа, данных ребёнка, выбранных имён, ответов на конкретные имена или текста отчёта. Оплата считается только после подтверждения серверным платёжным журналом. Для связи с источником сервис временно хранит SHA-256-digest цели checkout, а в платёжной аналитике — тип продукта, сумму, валюту и закрытые идентификаторы источника. Источник первого посещения записывается только из закрытых списков каналов, кампаний и креативов; произвольные UTM-значения не сохраняются. Во внешние счётчики параметры запроса и фрагмент адреса не передаются, поэтому токены и произвольные UTM-значения не попадают в pageview.

При отключении локальные события, источник, checkout-связи и платёжная аналитика текущего псевдонимного идентификатора удаляются атомарно, дальнейшая передача в Google Analytics 4 и Яндекс Метрику прекращается. Уже полученные внешними провайдерами данные удаляются по обращению к оператору с учётом технических возможностей и сроков хранения в их кабинетах.

Для ограничения частоты запросов доверенный reverse proxy может передать IP в память приложения. Исходный IP не записывается: в SQLite попадает только HMAC-SHA-256-хеш с секретным ключом, scope, начало окна и счётчик. Заголовки от недоверенного proxy игнорируются.

6. Хранение в России и безопасность

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ должны выполняться в базе на территории России. Статус текущей конфигурации: размещение в РФ подтверждено.

Используются разграничение доступа, хеширование паролей и токенов, HttpOnly и Secure cookie в публичном HTTPS-окружении, проверка Origin, ограничения размера и схемы запросов, rate limiting, резервное копирование, журналирование ошибок без содержимого анкеты и процедуры реагирования на инциденты.

Партнёрская ссылка показывает только имена, баллы и минимизированные пояснения одного отчёта. Она не открывает email, исходную анкету, ответы владельца, оплату, PDF или другие заказы; владелец может немедленно отозвать или перевыпустить её.

7. Права и обращения

Субъект вправе запросить сведения об обработке, доступ, уточнение, блокирование, прекращение обработки или удаление данных, а также отозвать согласие, когда оно является основанием обработки. Для обращения напишите на email выше и укажите email аккаунта и суть требования. Для защиты данных оператор может запросить подтверждение личности и полномочий представителя.

Действия оператора можно обжаловать в Роскомнадзоре или суде. Отзыв согласия не отменяет обработку, которую оператор обязан или вправе продолжать по другому законному основанию.

8. Обновление политики

Новая версия публикуется на этой странице с новой датой. Существенные изменения целей, состава данных, подрядчиков или сроков проходят повторную юридическую и техническую проверку до вступления в силу.

Основания: статья 18, статья 18.1, статья 21 и статья 22 закона № 152-ФЗ.