Политика конфиденциальности
Что мы узнаём о тебе, когда ты берёшь проходку, зачем это нужно, кто это видит и как это удалить. Без мелкого шрифта: всё, что здесь написано, так и работает.
1Кто оператор и как с ним связаться
Оператор персональных данных — организатор ночей PROJECT X: организатор ночей PROJECT X и владелец сайта proxject.ru. Именно он решает, какие данные нужны и что с ними происходит.
Оплату за проходки принимает продавец — продавец проходок. Ему передаются код брони, сумма и имя отправителя перевода, чтобы подтвердить оплату и сформировать чек; подробнее — в разделе 4 и в условиях покупки.
По вопросам персональных данных пиши любым удобным способом:
- в Telegram-бот PROJECT X — тот, который присылает проходки; подойдёт любое сообщение;
- в директ Instagram* @project.x.prty.
По этим каналам мы принимаем запросы на доступ к данным, их исправление, удаление и отзыв согласия. Чтобы найти твою бронь, назови телефон из брони или код брони вида PX-XXXX.
2Какие данные мы получаем и зачем
Мы собираем только то, без чего проходка не работает. Паспортные данные, данные карт и счетов сайт не запрашивает и не хранит. Ниже — всё, что мы получаем, когда и для чего.
По данным брони мы ничего не рассылаем: сообщения бота о брони касаются только её. Анонсы новых ночей приходят лишь тем, кто сам на них подписался, — отписка командой /stop.
3Гости, которых вписывает покупатель
Проходки именные, поэтому покупатель вписывает имена друзей. Отмечая согласие, он подтверждает, что они не против: имя гостя попадает только в его собственную проходку, больше ничего о нём мы не знаем и не собираем.
Любой из гостей может попросить убрать своё имя, написав нам любым способом из раздела 1. Проходка при этом переоформляется на другое имя или аннулируется по правилам возврата.
4Где хранятся данные и кто их видит
Данные хранятся в базе данных на инфраструктуре хостинг-провайдеров: сайт и его функции размещены у Vercel Inc., база данных — у Neon Inc. Провайдеры обрабатывают данные по нашему поручению как хранилище и не используют их для своих целей. Все соединения защищены HTTPS.
Доступ к данным есть только у трёх ролей:
- организатор — через панель по ключу администратора: брони, подтверждение переводов, список гостей, статистика;
- сотрудники на входе — через сканер по отдельному ключу двери: они видят имя гостя, номер и статус проходки и не видят телефоны, суммы и статистику;
- разработчик сайта — для обслуживания и устранения сбоев, без выгрузки данных наружу.
Ключ каждому сотруднику выдаётся отдельно и отзывается за минуту, все действия на дверях записываются с именем сотрудника.
Третьим лицам данные передаются только в объёме, без которого услуга не работает:
- продавец проходок (продавец) — код брони, сумма и имя отправителя перевода: подтвердить оплату и выбить чек;
- Telegram — если ты сам открыл бота: он получает то, что ты ему написал, и присылает проходки в чат;
- Яндекс Метрика (ООО «ЯНДЕКС») — только с твоего согласия и только обезличенные данные о посещениях: cookie, IP-адрес, устройство, просмотренные страницы и действия вроде «открыл бронь» и «оформил бронь» с суммой и числом проходок. Имена, телефоны и содержимое броней ей не передаются.
Мы не продаём данные, не передаём их рекламным сетям, партнёрам и площадкам. Государственным органам данные раскрываются только по законному требованию.
5Сколько храним
- Брони, проходки и отметки входа — 12 месяцев после ночи: возвраты, спорные ситуации, учёт. Потом удаляем или обезличиваем: остаётся только статистика без имён и телефонов. Неподтверждённые брони помечаются сгоревшими и хранятся столько же.
- Заявки из городов и «напишите первым» — до объявления соответствующей ночи, но не дольше 12 месяцев.
- Ход оформления в боте — 12 часов, потом стирается.
- Подписка на анонсы — пока ты не отпишешься. После /stop остаётся только отметка «отписан» у номера чата, чтобы анонсы больше не приходили.
- Технические журналы хостинга — кратковременно, не дольше 30 дней.
- Данные в твоём браузере — пока ты сам их не очистишь (раздел 6).
Раньше срока данные удаляются по твоему запросу (раздел 7), если закон не обязывает нас хранить их дольше.
6Cookie и память браузера
Своих cookie сайт не ставит. В памяти твоего браузера (localStorage и sessionStorage) сайт держит только техническое:
- копию твоей проходки, чтобы QR открывался на входе даже без интернета;
- список «мои проходки» на этом устройстве, чтобы перед ночью не искать ссылку в чатах;
- черновик формы брони и метку ссылки — на время открытой вкладки, чтобы ничего не пропало, если браузер перезагрузит страницу;
- у промоутера — его имя для личной ссылки; у сотрудников — их ключи доступа на их телефонах.
Всё это стирается очисткой данных сайта в настройках браузера и на наши серверы не отправляется. Туда же сайт записывает твой выбор в плашке про cookie, чтобы не спрашивать на каждой странице.
Яндекс Метрика (сейчас выключена) ставит собственные cookie для обезличенной статистики посещений — только после того, как ты нажмёшь «Разрешить» в плашке внизу экрана. Не нажал — счётчик не загружается вовсе. На бронь выбор не влияет.
7Твои права
Ты можешь в любой момент:
- узнать, какие данные о тебе у нас есть и что с ними происходит;
- исправить их: переоформить проходку на правильное имя, поменять телефон;
- удалить данные или отозвать согласие на их обработку;
- возразить против обработки, которая тебе кажется лишней.
Напиши любым способом из раздела 1 и назови телефон из брони или код брони. Отвечаем в течение 10 рабочих дней. После удаления данных или отзыва согласия проходку невозможно проверить на входе: бронь аннулируется, деньги возвращаются по правилам возврата из условий покупки.
Если считаешь, что мы нарушаем закон о персональных данных, можно пожаловаться в Роскомнадзор. Но сначала напиши нам: почти всё решается за один разговор.
8Как мы защищаем данные
- Сайт, бот и панель работают только по HTTPS.
- QR-код проходки подписан секретным ключом: подделка или чужой скриншот не проходят, а каждая проходка срабатывает один раз.
- Доступ к панели и сканеру — по ключам с ролями; сотрудник двери не видит ничего лишнего.
- У гостей нет аккаунтов и паролей, которые можно украсть. Ссылку на проходку знает только тот, кому её прислали.
- Оплата проходит в твоём банке: сайт не касается платёжных данных.
9Только 18+
Ночи PROJECT X проходят строго для совершеннолетних, и данные лиц младше 18 лет мы намеренно не собираем. Если узнаём, что бронь оформил несовершеннолетний, аннулируем её и удаляем данные.
10Изменения политики
Актуальная редакция всегда на этой странице, дата редакции указана вверху. О существенных изменениях сообщаем на сайте и в боте до того, как они вступят в силу.