Политика обработки персональных данных Nuvora

Редакция от октября 2026 г. Документ опубликован во исполнение ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных».

1. Оператор

Оператор персональных данных: Администрация сервиса Nuvora. Контакт для обращений по персональным данным: support@example.com.

2. Какие данные мы обрабатываем

  • Данные аккаунта: логин, имя, адрес электронной почты, хэш пароля (сам пароль не хранится), часовой пояс.
  • Данные профиля, которые вы указываете сами: фото, обложка, описание, город, дата рождения, ссылки, интересы.
  • Контент: посты, комментарии, истории, реакции, сообщения, файлы.
  • Технические данные: IP-адрес, тип устройства и браузера, время входов (для защиты аккаунта и списка активных сессий), подписка на push-уведомления.

Мы не обрабатываем специальные категории данных (ст. 10 152-ФЗ) и биометрию, не покупаем данные у третьих лиц и не продаём их.

3. Цели и основания

  • Регистрация и работа аккаунта, показ ленты, переписка — исполнение пользовательского соглашения и ваше согласие.
  • Безопасность: защита от взлома, спама и ботов, модерация — законный интерес оператора и требования 149-ФЗ.
  • Уведомления по email и push — согласие, которое можно отключить в настройках.
  • Исполнение требований закона по запросам уполномоченных органов.

4. Что мы делаем с данными

Сбор, запись, систематизация, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации. Рекомендации в ленте строятся автоматически по вашим действиям внутри сервиса; это не порождает для вас юридических последствий.

5. Где и сколько хранятся данные

База данных с персональными данными граждан РФ размещается на сервере на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Данные хранятся, пока существует аккаунт. После удаления аккаунта они уничтожаются в течение 30 дней, кроме случаев, когда закон обязывает хранить их дольше. Резервные копии перезаписываются по кругу.

6. Передача третьим лицам

  • Мы не передаём данные третьим лицам, кроме случаев, предусмотренных законом.
  • Если вы входите через Яндекс ID, мы получаем от Яндекса только логин, имя и email.
  • Push-уведомления доставляются через сервис производителя вашего браузера. Содержимое уведомления зашифровано, текст секретных чатов в них не передаётся.

7. Защита

Соединение защищено HTTPS. Пароли хранятся в виде хэша bcrypt. Личные и групповые сообщения хранятся в базе в зашифрованном виде (AES-256). Сообщения секретных чатов шифруются на устройствах собеседников по ГОСТ — у оператора нет ключей к ним. Доступ к данным есть только у администрации в объёме, нужном для работы сервиса и модерации.

8. Ваши права

Вы можете получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде (ст. 14, 17, 21 152-ФЗ). Выгрузить данные и удалить аккаунт можно сами в Настройки → Данные. Запросы направляйте на support@example.com — ответим в течение 10 рабочих дней.

Мы используем только необходимые cookie: для входа в аккаунт и защиты от подделки запросов. Рекламных и сторонних аналитических cookie нет. Настройки внешнего вида хранятся в памяти вашего браузера.

10. Дети

Сервис предназначен для лиц от 14 лет. Если вы узнали, что аккаунт создал ребёнок младше 14 лет, напишите нам — мы удалим аккаунт и данные.