1. Область действия
Настоящая Политика действует на сайтах antifap.ru и app.antifap.ru.
Политика относится к посетителям сайта, зарегистрированным пользователям, участникам сообщества и людям, которые добровольно включили push-уведомления.
2. Какие данные мы обрабатываем
Для аккаунта: email, отображаемый псевдоним, служебный идентификатор, хеш пароля, дата создания и последней активности. Сам пароль в открытом виде не хранится.
Для личного плана и защищённого снимка регистрации: пол, псевдонимный идентификатор установки, ответы вводного квиза, выбранные симптомы и цели, итоговая оценка и срок маршрута. Эти сведения могут косвенно раскрывать интимную жизнь или состояние здоровья и поэтому сохраняются в профиле только после отдельного согласия.
До регистрации Antifap отдельно получает код выбранного варианта и номер вопроса для анонимной статистики. У каждого вопроса свой случайный ключ: ответы нельзя связать между собой, с аккаунтом или устройством. Сырые записи хранятся до 30 дней, затем остаются только суточные агрегаты максимум на 24 месяца.
Для оплаты: идентификатор операции Platega, служебный идентификатор аккаунта, выбранный тариф, сумма, валюта, статус, код способа оплаты и время подтверждения. Полный номер карты, CVV и секретные данные платёжного приложения Antifap не получает.
Для сообщества: опубликованный текст, выбранная категория записи, указанный результат, комментарии, реакции, жалобы, факт просмотра публикации и даты действий. Другим участникам показываются случайный псевдоним, добровольно опубликованный контент и общее число уникальных просмотров, но не личности просмотревших, email или псевдоним аккаунта.
Для уведомлений и безопасности: push-endpoint, открытые ключи подписки браузера, user-agent, технические журналы, IP-адрес и сведения о запросе в объёме, необходимом для защиты сервиса и диагностики ошибок.
3. Зачем нужны данные
Данные аккаунта используются для регистрации, входа и синхронизации доступной серверной части сервиса. Ответы квиза — для формирования и сохранения личного маршрута. Отдельная анонимная статистика кодов ответов помогает понимать аудиторию и улучшать продукт без профиля человека.
Чтобы понимать, где люди прерывают онбординг и регистрацию, Antifap сохраняет в собственной системе технические события воронки: название открытого или завершённого шага, время прохождения и категорию ошибки проверки. Email, пароль и введённый текст в эти события не включаются. Для событий воронки используется случайный псевдонимный идентификатор установки; он не смешивается с анонимными кодами ответов.
Доступ к персональным ответам зарегистрированного пользователя в административной системе ограничен владельцем, а просмотр записывается в журнал аудита. Анонимные ответы доступны только как защищённые распределения при достаточном количестве данных в каждом варианте. Данные сообщества применяются для публикаций, ответов, реакций, жалоб и модерации.
Push-данные используются только после разрешения браузера, чтобы доставлять выбранные пользователем сервисные уведомления. Технические данные помогают предотвращать злоупотребления, ограничивать частоту запросов и находить ошибки.
4. Основания и операции обработки
Основанием является исполнение Пользовательского соглашения, отдельное согласие пользователя там, где оно требуется, законный интерес в обеспечении безопасности и обязанности, прямо предусмотренные законом.
Оператор может собирать, записывать, систематизировать, хранить, уточнять, использовать, предоставлять техническим обработчикам, блокировать и удалять данные только в заявленных целях. Antifap не продаёт персональные данные.
5. Чувствительные сведения
Ответы квиза, записи о триггерах и публикации могут содержать сведения об интимной жизни или здоровье. Сохранение полных ответов, связанных с профилем, и их использование во внутренней аналитике допускаются только после отдельного добровольного согласия. Это не относится к описанной выше анонимной статистике кодов вариантов, которую невозможно связать с человеком или объединить между вопросами. Пользователь может не публиковать такие сведения в сообществе и не должен раскрывать данные других людей.
В уведомлениях на заблокированном экране не должны отображаться интимные подробности, текст публикации или комментария. Приложение сообщает только о появлении нового ответа или реакции.
6. Хранение и передача
Основная база приложения размещается на сервере в России. Доступ к ней ограничивается технической необходимостью. Данные могут обрабатываться поставщиками серверной и push-инфраструктуры только для работы соответствующей функции.
Данные аккаунта хранятся, пока аккаунт активен либо пока они нужны для защиты прав и исполнения закона. Публикации и комментарии хранятся до удаления пользователем, модератором или вместе с аккаунтом; push-подписка — до отключения уведомлений или её удаления. Локальные настройки браузера остаются на устройстве до очистки данных сайта.
7. Аналитика сайта
На маркетинговом сайте работает Яндекс.Метрика для подсчёта просмотров, посетителей, источников перехода и общего качества страниц. Вебвизор, карта кликов, отслеживание ссылок и передача ecommerce-данных отключены.
Метрика использует обезличенные идентификаторы браузера в cookie и localStorage и получает технические данные запроса. Поэтому такую статистику нельзя считать полностью анонимной. Подробнее — на странице «Cookie и аналитика».
8. Права пользователя
Пользователь вправе узнать, какие данные о нём обрабатываются, потребовать исправления, ограничения или удаления, а также отозвать согласие. Для безопасности оператор может запросить подтверждение владения аккаунтом.
Запрос можно отправить на единую почту поддержки support@antifap.ru. Для защиты аккаунта не присылайте пароль, коды доступа, токены сессии или данные банковской карты.
9. Безопасность и изменения
Мы применяем разграничение доступа, хеширование паролей, защищённое соединение, ограничения запросов и резервирование в объёме, соответствующем рискам сервиса. Ни одна мера не исключает риск полностью; при инциденте оператор действует по требованиям закона.
Новая редакция публикуется по тому же адресу с датой изменения. Существенные изменения, затрагивающие согласие пользователя, не применяются задним числом.
