Политика конфиденциальности

1. Оператор

Оператором персональных данных является владелец сервиса Wisher (далее — «Оператор»). Связаться с Оператором, направить запрос или жалобу можно через Telegram-бота @hommiewish_bot. Сервис не предназначен для детей младше 14 лет.

2. Какие данные мы собираем

Сервис хранит сведения, которые вы указываете сами: имя, никнейм, хеш пароля, пол, дату рождения, дату начала отношений, аватар, списки желаний, фотографии, цены, ссылки и выбранные вами связи с другими пользователями.

При подключении Telegram дополнительно сохраняются технические идентификаторы вашего аккаунта и чата Telegram, необходимые для входа и отправки уведомлений. Пароль хранится только в виде защищённого хеша.

Для защиты от подбора паролей и массовых запросов сервис кратковременно хранит необратимый хеш сетевого адреса. Технические журналы обращений к серверу ведёт хостинг-провайдер.

3. Для чего используются данные

Данные нужны для работы аккаунта, отображения списков желаний, выбранной вами видимости, связи с партнёром, друзьями и родственниками, а также для уведомлений, если вы подключили Telegram. Основание обработки — ваше согласие, которое вы даёте при регистрации.

4. Кто видит желания

Каждое желание доступно только владельцу и тем зарегистрированным пользователям, которых владелец выбрал при создании или редактировании. Бронирование подарка скрыто от владельца желания.

5. Cookie и локальное хранилище

Сайт использует обязательную HttpOnly cookie сессии. Она создаётся после входа, защищает авторизацию и хранится не более 30 дней. Рекламные, аналитические и отслеживающие cookie не используются. В браузере также сохраняется ваш выбор в окне cookie.

6. Где хранятся данные и кому они передаются

Данные хранятся на серверах хостинг-провайдера на территории Российской Федерации. Данные не продаются и не передаются рекламным компаниям. Другим пользователям они показываются только в пределах выбранных вами функций.

Если вы подключили Telegram, уведомления отправляются через Telegram. Это означает передачу технических данных (идентификатор чата и текст уведомления) оператору Telegram, в том числе за пределы Российской Федерации. Вход через Telegram в сервисе не используется, а подключение Telegram для уведомлений необязательно.

7. Сроки хранения

Данные хранятся, пока существует ваш аккаунт. Сессии действуют до 30 дней. Данные об аккаунте удаляются в течение 30 дней после запроса на удаление или отзыва согласия, если закон не требует их дальнейшего хранения. Резервные копии, если они создаются, уничтожаются по мере ротации.

8. Ваши права

Вы вправе получить информацию об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и обратиться с жалобой в Роскомнадзор. Многое можно сделать самостоятельно: изменять данные профиля, удалять желания, менять аудиторию каждого желания, удалять друзей и родственников. Аккаунт можно удалить самостоятельно в профиле, и все ваши данные будут стёрты сразу. Для выгрузки данных или отзыва согласия напишите в @hommiewish_bot; ответ будет дан в течение 10 рабочих дней.

9. Безопасность

Мы применяем разграничение доступа, хеширование паролей, защищённое соединение HTTPS, ограничение числа запросов и защищённые сессионные cookie. Передача данных по сети интернет никогда не может быть абсолютно безопасной, поэтому не используйте пароль, который применяете в других сервисах.

10. Изменения политики

Политика может обновляться при изменении функций сервиса. Актуальная редакция всегда размещается на этой странице; при существенных изменениях мы попросим вас подтвердить согласие заново.