Коротко: ми збираємо мінімум і не торгуємо тобою. Пошта потрібна, щоб ти міг увійти й отримувати те, на що підписався; усе інше ти даєш сам і будь-коли можеш забрати або стерти. Рекламних мереж і трекерів у нас немає.

Нижче — деталі. Голос документа — «ти», як і скрізь на сайті.

1. Хто відповідає за твої дані

Платформу DeepWaterLabs веде її власник. Питання про дані, запити на копію або видалення — на [email protected]. Ми відповідаємо протягом 30 днів.

2. Що ми збираємо

Те, що ти даєш сам.

• Пошта і пароль — або обліковий запис Google, якщо входиш через нього. Пароль зберігається лише як геш (Argon2), у відкритому вигляді його немає ні в кого, включно з нами.
• Профіль: ім'я, @якір, аватар, підпис, опис, місто, мова інтерфейсу, мови контенту, часовий пояс, тема оформлення, налаштування приватності та сповіщень.
• Усе, що ти публікуєш: теми, дописи, коментарі, повідомлення в чаті та особисті, акваріуми та їхній бортжурнал, заміри параметрів, фото і відео, оцінки обладнання, реакції, збережене, скарги.
• Прив'язки за бажанням: Telegram (для сповіщень) і підписка на push у конкретному браузері.

Те, що з'являється саме.

• Технічні записи входу: IP-адреса реєстрації та кожної сесії, приблизний опис пристрою і браузера, час. Це потрібно, щоб ти бачив свої активні сесії й міг їх обірвати, і щоб ми відрізняли живу людину від скрипта, який реєструє сотню акаунтів.
• Журнал безпеки: вхід з нового пристрою, зміна пошти або пароля, дії з другим фактором.
• Журнал модерації: що зробили з твоїм дописом і хто. Модерація без журналу — це модерація без відповідальності.
• Лічильники рівня: скільки прочитано тем, скільки днів заходив, скільки дописів. З них рахується твій рівень.

Те, що залишає браузер. Cookie — розділ 5.

Чого ми не збираємо: точної геолокації, контактів, даних платіжних карток, нічого з «особливих категорій» (здоров'я, погляди, походження). Місто — це вибраний тобою тег, а не координати.

3. Навіщо і на якій підставі

4. Кому ми передаємо дані

Нікому не продаємо і не передаємо для реклами. Дані бачать лише підрядники, без яких сайт не працює:

Ми не передаємо дані державним органам без законної підстави і повідомляємо тебе про запит, якщо закон цього не забороняє.

5. Cookie

Рекламних і трекінгових cookie ми не використовуємо. Лічильник відвідуваності працює без cookie взагалі.

Плюс службові cookie Cloudflare (__cf_bm та подібні) — вони відрізняють людину від бота і живуть хвилини. Ми їх не читаємо і ними не керуємо; політика Cloudflare — на їхньому сайті.

Cookie мови й теми ставляться тільки після того, як ти сам натиснув відповідну кнопку.

6. Де це лежить і скільки

Сервер — у Вільнюсі, Литва (ЄС). Медіафайли — у сховищі Cloudflare R2. Резервні копії бази робляться щоночі й зберігаються зашифрованими.

7. Твої права

• Подивитися й виправити — усе в налаштуваннях профілю.
• Забрати копію. Налаштування → «Приватність і дані» → експорт. Ми збираємо JSON з твоїм профілем і контентом і надсилаємо посилання; воно живе 7 днів. Не частіше разу на добу.
• Видалити акаунт. Там само. Що саме відбувається — розділ 8.
• Відкликати згоду на дайджест — у налаштуваннях сповіщень, будь-коли.
• Заперечити проти обробки на підставі законного інтересу — напиши нам.
• Поскаржитися — до Уповноваженого Верховної Ради України з прав людини або до наглядового органу своєї країни, якщо ти в ЄС.

8. Що відбувається при видаленні акаунта

Не все зникає однаково, і чесніше сказати це прямо.

Зникає фізично: профіль, пошта, геш пароля, аватар та інші завантажені тобою медіафайли, сесії, прив'язки, підписки, збережене, чернетки, особисті повідомлення.

Знеособлюється, але залишається: твої публічні дописи, теми, коментарі та записи бортжурналу. Замість автора там буде «Видалений користувач». Причина проста: тема з відповідями — це й чужа розмова теж, і стерти половину діалогу означає зіпсувати його для всіх, хто в ньому був. Якщо тобі потрібне саме видалення конкретного допису — видали його до видалення акаунта або напиши нам.

Залишається знеособлений слід у журналі модерації і журналі безпеки — див. розділ 6.

Видалення незворотне: відновити акаунт після нього не можна.

9. Вік

Платформа не призначена для дітей молодших за 16 років. Якщо ми дізнаємося, що акаунт завела молодша дитина, ми його видалимо.

10. Зміни

Якщо ми змінимо цей документ по суті, ми скажемо про це на сайті й оновимо дату вгорі. Дрібні правки формулювань фіксуються тією ж датою без окремого повідомлення.

Як ми модеруємо і за що можна отримати мут — у Правилах спільноти.