Политика конфиденциальности

Настоящая Политика конфиденциальности регулирует сбор, обработку, использование и защиту ваших персональных данных администрацией платформы DevSense (далее — «Платформа», «Мы»). Мы стремимся защищать вашу конфиденциальность и обрабатываем данные в строгом соответствии с применимым законодательством, включая Общий регламент по защите данных ЕС (GDPR).

1. Администратор (Контроллер) данных

Контроллером ваших персональных данных является Администрация DevSense. По любым вопросам, касающимся обработки, изменения или удаления ваших данных, вы можете связаться с нами по электронной почте: [email protected].

2. Какую информацию мы собираем

Мы собираем информацию следующих категорий:

• Данные учетной записи автора: при регистрации в качестве автора мы запрашиваем ваше полное имя, адрес электронной почты, пароль (хранится в зашифрованном виде посредством одностороннего хеширования) и назначенную роль.
• Данные профиля автора: вы можете по своему желанию указать должность (job title), биографию (bio), ссылки на профили в социальных сетях (GitHub, LinkedIn) и загрузить изображение профиля (аватар).
• Технические данные (логи сервера): IP-адрес, тип и версия браузера, языковые настройки, время и дата посещения, просмотренные страницы, реферер (источник перехода) и поисковые запросы.
• Данные аналитики и кэширования: информация о взаимодействии с контентом, собираемая через локальные кэш-системы (Redis/Meilisearch) и внешние аналитические инструменты (Google Tag Manager / Google Analytics при их активации в продакшн-окружении).
• Жалобы и обращения: при отправке жалобы на контент мы фиксируем ваш IP-адрес, выбранную причину жалобы и предоставленные вами текстовые подробности.

3. Правовые основания и цели обработки данных

Мы обрабатываем ваши персональные данные на следующих основаниях:

• Исполнение соглашения (договора): создание личного кабинета автора, публикация ваших статей под вашим именем, управление видимостью вашего профиля.
• Согласие пользователя: обработка дополнительных данных профиля (ссылки на соцсети, био), использование файлов cookie для хранения ваших предпочтений (язык, тема оформления), а также подписка на обновления.
• Законный интерес Платформы: защита сайта от спама, автоматических ботов и мошенничества, обеспечение безопасности баз данных, модерация контента, анализ трафика для улучшения качества публикуемых инженерных гайдов.

4. Использование файлов Cookie и локального хранилища

DevSense использует файлы cookie и аналогичные технологии локального хранения данных (LocalStorage) для обеспечения базовой функциональности сайта:

• Сессионные файлы cookie: необходимы для аутентификации авторов и поддержания активного сеанса.
• Защита CSRF: специальные cookie для предотвращения межсайтовой подделки запросов и защиты форм отправки данных.
• Настройки интерфейса: сохранение выбранной вами языковой локали и темы оформления (светлая/темная/nord).

Вы можете отключить поддержку файлов cookie в настройках вашего браузера, однако в этом случае авторизация в личном кабинете автора станет невозможной.

5. Передача данных третьим сторонам

Мы не продаем и не передаем ваши персональные данные третьим лицам в маркетинговых целях. Передача данных осуществляется исключительно для обеспечения работоспособности технических сервисов:

• Облачные провайдеры: хостинг баз данных PostgreSQL и хранилище медиафайлов (картинок) DigitalOcean Spaces (S3-совместимое хранилище). Изображения профилей и статей загружаются на внешние защищенные серверы.
• Аналитические системы: на продакшн-сервере могут использоваться анонимизированные данные в Google Analytics для отслеживания посещаемости без идентификации конкретного пользователя.

6. Безопасность и хранение данных

Мы принимаем надлежащие технические и организационные меры для защиты ваших данных от несанкционированного доступа, изменения или уничтожения:

• Все пароли шифруются с использованием современных криптографических алгоритмов (bcrypt).
• Передача данных между вашим браузером и сервером защищена протоколом шифрования SSL/TLS.
• Медиафайлы перед загрузкой на облачное хранилище очищаются от метаданных EXIF (включая GPS-координаты и параметры устройств), чтобы предотвратить утечку личной информации.
• Ваши данные хранятся до тех пор, пока ваша учетная запись автора активна, либо пока это необходимо для выполнения юридических обязательств.

7. Права пользователей (GDPR и международное право)

Вы обладаете следующими правами в отношении ваших персональных данных:

• Право на доступ: вы можете запросить информацию о том, какие именно данные мы храним.
• Право на исправление: вы можете обновить свои профильные данные в любой момент в настройках личного кабинета.
• Право на удаление («право быть забытым»): вы можете запросить полное удаление вашей учетной записи и всех связанных с ней данных. Для этого отправьте запрос на [email protected].
• Право на ограничение обработки и переносимость данных: вы можете запросить выгрузку ваших данных в машиночитаемом формате или потребовать ограничить их обработку.
• Право на отзыв согласия: вы можете в любой момент отозвать свое согласие на обработку данных, что приведет к прекращению действия вашей учетной записи.

8. Изменения в Политике конфиденциальности

Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности. В случае существенных изменений мы уведомим вас путем публикации обновленной версии на этой странице с указанием даты последнего обновления.