Конфиденциальность

Как обрабатываются данные в текущей версии платформы.

Опросы

Участие требует входа и доступа к посту. Автор видит общие итоги, без списка читателей и их ответов. Свой выбор можно получить в выгрузке своих данных.
При удалении аккаунта личная запись ответа удаляется. Обезличенный счётчик сохраняется вместе с опросом, в том числе в материале, сохранённом у покупателей.

Имя, ник, почта, настройки и загруженные фото — для работы аккаунта и его оформления.
Посты, видео, подписки, комментарии и переписка — для публикаций и доступа читателей.
Реквизиты автора и загруженные чеки — для заявок на оплату. Доступа к банковскому счёту читателя у платформы нет.

Автор видит имя, ник, почту и чек читателя, отправившего заявку на оплату.
Читатель видит реквизиты автора при оформлении перевода. Сотрудники поддержки разбирают жалобы и споры в рамках своих полномочий.
При жалобе на чат поддержке передаётся снимок последних 20 текстовых сообщений, до 1000 символов каждого. Карточки оплаты и последующие сообщения в него не включаются. Обычный доступ сотрудника к полной переписке не открывается. При удалении аккаунта участника снимок и связанная жалоба удаляются.
Описание и оформление блога, фото профиля, публичные посты и открытые комментарии доступны посетителям. Закрытые материалы проверяются сервером по правам доступа.

Для входа используется cookie сессии. Для подсчёта открытий гостем создаётся случайный идентификатор браузера в cookie на 30 дней.
Счётчик учитывает одно открытие страницы поста одним аккаунтом или браузером за сутки UTC, включая экран подписки. Это не измерение времени просмотра видео и не точное число людей.
В записях открытий нет IP-адреса или содержимого переписки. Открытия вошедшего читателя связаны с его аккаунтом и доступны в выгрузке данных. Фоновая очистка удаляет подробные записи старше 800 дней; общие счётчики могут сохраняться дольше.

В профиле по нику посетители видят публичные имя, ник и фото. Список подписок скрыт по умолчанию, в том числе у аккаунтов со старыми настройками.
Включить общедоступный список авторов действующих подписок можно отдельно в настройках приватности. Почта, суммы, уровни и сроки оплаты в публичный профиль не передаются. Отключение закрывает список для новых запросов; уже увиденные или скопированные сведения невозможно отозвать у посетителя.
Предупреждение поддержки и его отмена доставляются адресату в уведомлениях на сайте независимо от настроек необязательных уведомлений. Личность заявителя и частные заметки сотрудников в них не включаются.

Данные хранятся на сервере платформы и в настроенном приватном хранилище файлов. Резервные копии сохраняются отдельно.
Для отправки писем почтовому сервису передаются адрес и содержимое письма. Письма о публикациях и оплатах включаются в настройках уведомлений; там же их можно отключить. Коды подтверждения и восстановление пароля отправляются отдельно.

Выгрузку данных можно запросить в настройках аккаунта.
Удаление аккаунта удаляет связанные данные из рабочей базы и ставит файлы в очередь удаления. Связанные с аккаунтом записи открытий также удаляются; обезличенные общие счётчики могут сохраниться.
После удаления плательщика в статистике автора сохраняются сумма, вид и дата подтверждённого перевода. Имя, контакты, сообщение, банковский код и чек в этой записи не сохраняются. При удалении автора итоги его блога удаляются.
Резервные копии являются отдельными снимками. Мгновенное удаление данных из всех прежних копий текущая версия не выполняет.

Обращения по оплате отправляются из заявки. Жалобы на материалы и переписку — из их меню.