Коротко: мы собираем минимум и не торгуем тобой. Почта нужна, чтобы ты мог войти и получать то, на что подписался; всё остальное ты даёшь сам и в любой момент можешь забрать или стереть. Рекламных сетей и трекеров у нас нет.

Ниже — детали. Голос документа — «ты», как и везде на сайте.

1. Кто отвечает за твои данные

Платформу DeepWaterLabs ведёт её владелец. Вопросы о данных, запросы на копию или удаление — на [email protected]. Мы отвечаем в течение 30 дней.

2. Что мы собираем

То, что ты даёшь сам.

• Почта и пароль — либо аккаунт Google, если входишь через него. Пароль хранится только как хеш (Argon2), в открытом виде его нет ни у кого, включая нас.
• Профиль: имя, @якорь, аватар, титул, описание, город, язык интерфейса, языки контента, часовой пояс, тема оформления, настройки приватности и уведомлений.
• Всё, что ты публикуешь: темы, посты, комментарии, сообщения в чате и личные, аквариумы и их бортжурнал, замеры параметров, фото и видео, оценки оборудования, реакции, сохранённое, жалобы.
• Привязки по желанию: Telegram (для уведомлений) и подписка на push в конкретном браузере.

То, что появляется само.

• Технические записи входа: IP-адрес регистрации и каждой сессии, приблизительное описание устройства и браузера, время. Это нужно, чтобы ты видел свои активные сессии и мог их оборвать, и чтобы мы отличали живого человека от скрипта, регистрирующего сотню аккаунтов.
• Журнал безопасности: вход с нового устройства, смена почты или пароля, действия со вторым фактором.
• Журнал модерации: что сделали с твоим постом и кто. Модерация без журнала — это модерация без ответственности.
• Счётчики уровня: сколько прочитано тем, сколько дней заходил, сколько постов. Из них считается твой уровень.

То, что оставляет браузер. Cookie — раздел 5.

Чего мы не собираем: точной геолокации, контактов, данных платёжных карт, ничего из «особых категорий» (здоровье, взгляды, происхождение). Город — это выбранный тобой тег, а не координаты.

3. Зачем и на каком основании

4. Кому мы передаём данные

Никому не продаём и не передаём для рекламы. Данные видят только подрядчики, без которых сайт не работает:

Мы не передаём данные государственным органам без законного основания и сообщаем тебе о запросе, если закон этого не запрещает.

5. Cookie

Рекламных и трекинговых cookie мы не используем. Счётчик посещаемости работает без cookie вообще.

Плюс служебные cookie Cloudflare (__cf_bm и подобные) — они отличают человека от бота и живут минуты. Мы их не читаем и ими не управляем; политика Cloudflare — на их сайте.

Cookie языка и темы ставятся только после того, как ты сам нажал соответствующую кнопку.

6. Где это лежит и сколько

Сервер — в Вильнюсе, Литва (ЕС). Медиафайлы — в хранилище Cloudflare R2. Резервные копии базы делаются каждую ночь и хранятся зашифрованными.

7. Твои права

• Посмотреть и исправить — всё в настройках профиля.
• Забрать копию. Настройки → «Приватность и данные» → экспорт. Мы собираем JSON с твоим профилем и контентом и присылаем ссылку; она живёт 7 дней. Не чаще раза в сутки.
• Удалить аккаунт. Там же. Что именно происходит — раздел 8.
• Отозвать согласие на дайджест — в настройках уведомлений, в любой момент.
• Возразить против обработки на основании законного интереса — напиши нам.
• Пожаловаться — Уполномоченному Верховной Рады Украины по правам человека или в надзорный орган своей страны, если ты в ЕС.

8. Что происходит при удалении аккаунта

Не всё исчезает одинаково, и честнее сказать это прямо.

Исчезает физически: профиль, почта, хеш пароля, аватар и другие загруженные тобой медиафайлы, сессии, привязки, подписки, сохранённое, черновики, личные сообщения.

Обезличивается, но остаётся: твои публичные посты, темы, комментарии и записи бортжурнала. Вместо автора там будет «Удалённый пользователь». Причина простая: тема с ответами — это и чужой разговор тоже, и стереть половину диалога значит испортить его для всех, кто в нём был. Если тебе нужно удаление конкретного поста — удали его до удаления аккаунта или напиши нам.

Остаётся обезличенный след в журнале модерации и журнале безопасности — см. раздел 6.

Удаление необратимо: восстановить аккаунт после него нельзя.

9. Возраст

Платформа не предназначена для детей младше 16 лет. Если мы узнаем, что аккаунт завёл ребёнок младше, мы его удалим.

10. Изменения

Если мы изменим этот документ по существу, мы скажем об этом на сайте и обновим дату вверху. Мелкие правки формулировок фиксируются той же датой без отдельного уведомления.

Как мы модерируем и за что можно получить мут — в Правилах сообщества.