Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, как Desviados.net (далее «Платформа», «мы» или «наш сервис») собирает, использует, хранит, передает и защищает ваши персональные данные в соответствии с бразильским Общим законом о защите данных (LGPD) и европейским Общим регламентом по защите данных (GDPR).

1. Оператор персональных данных

Desviados.net выступает в качестве оператора персональных данных в целях LGPD и GDPR и несет ответственность за решения, связанные с обработкой персональных данных, собираемых через Платформу.

Контакты оператора: [email protected]

2. Собираемые персональные данные

Мы собираем следующие категории персональных данных:

2.1. Регистрационные и идентификационные данные

• Имя пользователя (username);
• Адрес электронной почты;
• Пароль (хранится в защищенном виде — хеш bcrypt);
• Дата рождения (необязательно, для персонализации и кураторского отбора);
• Местоположение (необязательно, указывается добровольно);
• Фото профиля (необязательно);
• Биография и личные предпочтения (необязательно).

2.2. Контент, создаваемый пользователем

• Тексты и опубликованные нарративы;
• Комментарии и взаимодействия с публикациями;
• Загруженные изображения и клипы;
• Личные сообщения между пользователями;
• Встречи и события.

2.3. Технические и навигационные данные

• IP-адрес;
• Журналы доступа (дата, время, посещенные страницы);
• Информация об устройстве (тип, операционная система, браузер);
• Cookies и аналогичные технологии;
• Данные сессии и аутентификации.

2.4. Данные социального взаимодействия

• Лайки (upvotes) к контенту;
• Список подписчиков и подписок;
• Значки и разблокированные достижения;
• История просмотров контента.

2.5. Чувствительные данные

По умолчанию мы не запрашиваем чувствительные данные. Если вы включите чувствительные данные в контент или профиль, обработка будет осуществляться на основании вашего согласия и в соответствии с LGPD.

3. Цели обработки

Мы используем ваши персональные данные в следующих целях:

• Создание и управление вашей учетной записью;
• Аутентификация входов и обеспечение безопасности учетной записи;
• Обеспечение публикации, обмена и просмотра контента;
• Обработка восстановления пароля по электронной почте;
• Отображение рейтингов, значков и социальных функций;
• Применение настроек приватности (закрытый профиль, видимость контента);
• Модерация контента и предотвращение злоупотреблений;
• Исполнение юридических обязанностей и ответы на запросы органов власти;
• Улучшение пользовательского опыта и разработка новых функций;
• Отправка уведомлений, связанных с сервисом (активность в аккаунте, сообщения);
• Предотвращение мошенничества, спама и вредоносной активности.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 7 и 11 LGPD):

• Исполнение договора: Для предоставления услуг Платформы в соответствии с Условиями использования;
• Законный интерес: Для безопасности, предотвращения мошенничества и улучшения сервиса;
• Consentimento: Для необязательных данных и отправленного контента;
• Исполнение юридической обязанности: Для исполнения законных и регуляторных запросов;
• Защита кредита: Для обработки платежей, когда применимо.

5. Передача данных

Ваши персональные данные могут передаваться в следующих случаях:

5.1. Поставщики услуг

Мы передаем данные третьим лицам, предоставляющим важные сервисы, включая:

• Провайдеров хостинга и инфраструктуры;
• Сервисы электронной почты (для восстановления пароля и уведомлений);
• CDN (Content Delivery Network) для доставки медиа;
• Инструменты аналитики и мониторинга производительности;
• Сервисы обработки платежей (когда применимо).

Все подрядчики по договору обязаны защищать ваши данные и использовать их только в разрешенных целях.

5.2. Юридические запросы

Мы можем раскрывать персональные данные, когда этого требует закон или судебное распоряжение, включая уголовные расследования и судебные процессы.

5.3. Публичный контент

Контент, настроенный как «Публичный», доступен всем посетителям Платформы. Вы управляете видимостью через настройки приватности.

6. Пользовательские настройки приватности

6.1. Видимость контента

Вы контролируете, кто может видеть каждый опубликованный материал:

• Публично: Видно всем;
• Только для вошедших: Видно только аутентифицированным пользователям;
• Только подписчикам: Видно только тем, кто подписан на вас;
• Privado: Видно только вам.

6.2. Закрытый профиль

При включении опции «Закрытый профиль» в настройках:

• Ваш профиль не отображается в публичных списках (рейтинги, значки, поиск);
• Третьи лица не могут открыть ваш профиль по прямой ссылке;
• Ваш контент не отображается в публичных списках и лентах;
• У вас и администраторов сохраняется обычный доступ.

6.3. Временная деактивация аккаунта

Вы можете деактивировать аккаунт в любой момент в настройках профиля. После деактивации:

• Весь ваш контент скрывается;
• Ваш профиль перестает отображаться в публичных списках;
• Ваши данные продолжают безопасно храниться;
• Аккаунт может быть мгновенно повторно активирован при повторном входе, с восстановлением всего контента и видимости.

7. Хранение и удаление данных

7.1. Срок хранения

Мы храним ваши персональные данные, пока:

• Ваш аккаунт активен (включая временно деактивированные аккаунты);
• Это необходимо для исполнения юридических обязанностей;
• Это необходимо для обеспечения безопасности, предотвращения мошенничества и разрешения споров.

7.2. Окончательное удаление

Чтобы запросить окончательное удаление вашей учетной записи и персональных данных, отправьте запрос на [email protected] с темой «Exclusão de Dados - LGPD».

После проверки личности мы выполним удаление в установленный законом срок. Обратите внимание:

• Удаление необратимо;
• Некоторые данные могут храниться в анонимизированном виде для статистических целей;
• Данные, необходимые для исполнения юридических обязанностей, будут храниться в соответствии с требованиями закона.

7.3. Разница между деактивацией и удалением

8. Информационная безопасность

Мы внедрили технические и организационные меры для защиты ваших персональных данных, включая:

• Шифрование паролей (хеширование bcrypt);
• Соединения HTTPS/TLS для безопасной передачи данных;
• Контроль доступа и аутентификацию;
• Мониторинг безопасности и журналы доступа;
• Регулярные резервные копии с шифрованием;
• Политики безопасности и обучение команды.

Несмотря на все усилия, ни одна система не является на 100% безопасной. Рекомендуем использовать надежные и уникальные пароли.

9. Cookies и аналогичные технологии

Мы используем cookies для:

• Запоминания настроек и предпочтений просмотра;
• Поддержания активной сессии входа;
• Запоминания языка и темы;
• Анализа использования платформы (необязательно).

Полные сведения см. в нашей Политике cookies.

10. Международная передача данных

В случае международной передачи персональных данных мы применим надлежащие гарантии в соответствии с LGPD (ст. 33) и GDPR, включая стандартные договорные положения и эквивалентные меры защиты.

11. Права субъекта данных

Согласно LGPD (ст. 18) и GDPR, вы обладаете следующими правами:

• Подтверждение и доступ: Подтвердить факт обработки и получить доступ к своим данным;
• Исправление: Исправить неполные, неточные или устаревшие данные;
• Анонимизация, блокировка или удаление: Ненужных, избыточных или обрабатываемых с нарушением данных;
• Portabilidade: Получить данные в структурированном и совместимом формате;
• Удаление: Запросить окончательное удаление данных (кроме случаев законной обязанности хранения);
• Информация о передаче: Узнать, с кем мы делимся вашими данными;
• Отзыв согласия: Отозвать ранее предоставленное согласие;
• Возражение: Возражать против обработки в случаях, предусмотренных законом.

Как реализовать ваши права: Отправьте запрос на [email protected] с темой «Direitos LGPD/GDPR». Мы ответим в течение 15 дней.

12. Восстановление пароля и e-mail-коммуникации

Мы используем ваш e-mail для:

• Отправки ссылок для восстановления пароля (действуют 24 часа);
• Уведомления о важных действиях в аккаунте;
• Сообщений, связанных с Условиями и Политиками.

Мы не отправляем рекламные письма без явного согласия.

13. Несовершеннолетние

Эта Платформа предназначена только для лиц старше 18 лет. Мы не собираем намеренно данные несовершеннолетних. Если нам станет известно о случайном сборе, мы немедленно удалим такие данные.

Если вы обнаружили неправомерное использование сервиса несовершеннолетними, немедленно сообщите на [email protected].

14. Изменения настоящей Политики

Мы можем периодически обновлять настоящую Политику. Существенные изменения будут сообщены через Платформу или по e-mail. Дата последнего обновления указана в начале документа.

15. Применимое право и надзорный орган

Настоящая Политика регулируется законодательством Бразилии, в частности LGPD (Закон 13.709/2018). По вопросам, связанным с GDPR, вы можете обратиться в европейские органы по защите данных.

Национальный орган по защите данных (ANPD): www.gov.br/anpd

16. Контакты

По вопросам конфиденциальности, реализации прав или инцидентов безопасности:

E-mail: [email protected]
Рекомендуемая тема: [Конфиденциальность LGPD/GDPR] или [Осуществление прав]