Политика простым языком объясняет, какие данные получает платформа «Глаз народа», зачем они нужны и как пользователь может ими управлять. Формальная политика оператора по статье 18.1 Федерального закона № 152-ФЗ опубликована отдельным документом «Политика обработки персональных данных».
1. Кто обрабатывает данные
Оператор и его реквизиты указаны в верхней части действующей редакции. По вопросам доступа, исправления, удаления, отзыва согласия или прекращения обработки можно написать на опубликованный контактный адрес. Обращение рассматривается после проверки личности заявителя, чтобы не раскрыть данные постороннему лицу.
2. Данные входа через ЕСИА
Платформа запрашивает минимальный scope openid и получает подтверждённый идентификатор учетной записи ЕСИА и технические признаки уровня подтверждения. Пароль Госуслуг, PIN-код КЭП и закрытый ключ оператору не передаются. Имя из ЕСИА не публикуется автоматически: новый локальный профиль получает нейтральное имя и закрыт до выбора пользователя.
3. Данные профиля и контента
Пользователь может указать псевдоним или имя, имя пользователя, аватар, описание и домашний регион; выбрать интересы; публиковать текст, фотографии, видео, категорию и точку на карте; подтверждать публикации, подписываться, отвечать и подавать жалобы. Необязательные поля можно не заполнять. Геопозиция браузера запрашивается отдельно и только после системного разрешения.
4. Технические данные
Для безопасности и работы сервиса обрабатываются IP-адрес, User-Agent, идентификатор устройства, дата и время действий, сессионные идентификаторы, журналы ошибок и аудита, push-подписка и выбранные настройки. Сторонние рекламные профили и рекламные cookies не создаются.
5. Для чего используются данные
Цели: вход и защита учетной записи; создание профиля; публикация и показ сообщений; географическая привязка; подписки и уведомления; модерация и рассмотрение жалоб; предотвращение накруток и атак; ответы на запросы пользователя; исполнение закона; обезличенная статистика качества сервиса. Данные не продаются и не используются для рекламы.
6. Что видно другим
Открытые публикации, выбранный пользователем открытый профиль и агрегированные счётчики видны в интернете и могут индексироваться поисковыми системами. Подтверждённый идентификатор ЕСИА, IP-адрес, история входов, точная геопозиция браузера, настройки и юридические запросы не публикуются. Закрытие профиля скрывает профиль и его публикации от посторонних в интерфейсе Платформы.
7. Кому могут передаваться данные
Доступ получают только уполномоченные сотрудники и технические подрядчики в необходимом объёме, ЕСИА при выполнении входа, инфраструктурный провайдер, а при включённых пользователем уведомлениях — push-провайдер браузера. Данные могут быть предоставлены государственному органу или суду при наличии законного требования. Актуальный перечень категорий обработчиков приведён ниже.
8. Автоматическая обработка
Алгоритмы помогают группировать похожие сообщения, рассчитывать тренды, обнаруживать спам и направлять спорные материалы модератору. Они не принимают решений, порождающих юридические последствия для пользователя. Ограничение контента можно обжаловать человеку.
9. Права пользователя
Пользователь вправе узнать состав и основания обработки, получить копию данных, потребовать уточнения, блокирования, прекращения неправомерной обработки или уничтожения, отозвать согласие, закрыть профиль и обжаловать действия оператора в Роскомнадзор или суд. В настройках доступен запрос архива структурированных данных и метаданных медиа; оригиналы собственных публикаций можно скачать с соответствующих страниц до удаления.
10. Безопасность и срок действия
Применяются шифрование при передаче, разграничение прав, журналы доступа, резервное копирование и мониторинг. Ни один интернет-сервис не может гарантировать абсолютную безопасность, поэтому при подтверждённом инциденте оператор действует по установленной законом процедуре. Политика действует до замены новой опубликованной редакцией.
Сроки хранения
Cookie начала входа через ЕСИА хранится до 10 минут; access-сессия — до 15 минут, refresh-сессия — до 30 дней либо до выхода или отзыва. Данные аккаунта, профиля и публикаций обрабатываются, пока аккаунт действует и сохраняется соответствующая цель. После удаления аккаунта публичный доступ и сессии прекращаются; данные без иного законного основания подлежат уничтожению в срок до 30 дней, а при технической невозможности блокируются и уничтожаются не позднее 6 месяцев. Журналы безопасности и входов хранятся до 90 дней; неизменяемые записи аудита, согласий и юридически значимых действий — 5 лет для подтверждения исполнения обязанностей и защиты прав. Временные загрузки удаляются в течение 1 дня; готовый архив данных пользователя — не позднее 8 дней. Резервные копии хранятся до 14 дней на основном контуре и до 60 дней в зашифрованной изолированной копии, не используются для обычной обработки и удаляются ротацией.
Обработчики и получатели
ООО «Яндекс.Облако» предоставляет инфраструктуру российского центра обработки данных. ЕСИА используется только для подтверждённого входа и получает параметры OAuth-запроса. PostgreSQL, ClickHouse, MinIO, Redis, OpenSearch, Redpanda, Centrifugo и средства наблюдаемости эксплуатируются оператором в собственном изолированном контуре. Браузер пользователя может напрямую запрашивать публичные картографические тайлы OpenStreetMap/CARTO и, только после отдельного разрешения, использовать push-провайдера браузера; таким поставщикам доступны технический IP-адрес и параметры соответствующего запроса, но не идентификатор ЕСИА. Организации получают только открытые публикации и сведения, необходимые для ответа. Рекламные сети, Sentry, Plausible и сторонняя поведенческая аналитика в production не включены. Передача государственным органам выполняется только по законному требованию.
Размещение данных
Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации выполняются в базах данных production-контура на территории России (инфраструктура Yandex Cloud, Российская Федерация). Основные базы, объектное хранилище, поиск, очереди и резервные копии размещены в российском контуре. Прямые технические запросы браузера к публичным картографическим тайлам и выбранному пользователем Web Push-провайдеру могут обрабатываться на инфраструктуре соответствующего поставщика; в эти запросы Платформа не включает идентификатор ЕСИА, профиль или содержание закрытого аккаунта. Геопозиция браузера передаётся Платформе только после отдельного системного разрешения.