Политика конфиденциальности

Принцип

Мы не используем сторонних трекеров и сторонней аналитики и не ставим в браузер читателя никаких cookie. Ни одного.

Мы не продаём и не передаём ваши данные, не показываем рекламу и не передаём ничего из известного о вас во внешние системы. То, что никогда не собиралось, не может ни утечь, ни быть у нас затребовано.

Что мы собираем и зачем

• Рассылка: ваш адрес, язык и разделы, на которые вы подписались. Подписка с двойным подтверждением — ничего не отправляется, пока вы не нажмёте ссылку подтверждения, действительную 48 часов, а сам токен хранится в виде хеша, не в открытом виде. В каждом письме есть ссылка отписки и заголовок отписки, который ваш почтовый клиент понимает сам.
• Обращения граждан: ваше имя и текст обращения. Почта и телефон необязательны — не указывайте их, если предпочитаете следить за делом только по справочному номеру. Мы используем их, чтобы ответить вам и проверить факты, и ни для чего больше.
• Объектив гражданина: фотография загружается только с вашим явным заявлением о правах на неё и в пределах тридцати минут после обращения. Она хранится в закрытом каталоге, который никогда не отдаётся публично; отклонённая — удаляется, принятая — публикуется с указанием вашего авторства.

Как мы измеряем читаемость

Мы хотим знать, что материал прочитан, а не кто его прочитал. Измерительный запрос не несёт cookie и полностью отменяется, если ваш браузер отправляет сигнал Global Privacy Control, — как и для автоматических посетителей и для нашей собственной редакции.

Ваш IP-адрес и строка браузера проходят через хеш-функцию с солью, которая обновляется каждый день и существует только в оперативной памяти сервера — она никогда не пишется в базу. Результат живёт считаные минуты, исключительно чтобы один читатель не был засчитан дважды, и затем исчезает.

В базу попадают только агрегированные числа: сколько прочтений у этого материала сегодня на этом языке. Источник визита записывается как категория («поиск», «соцсети», «прямой заход»), никогда как URL.

Сколько мы это храним

• Отклонённое обращение: девяносто дней, затем автоматическое удаление.
• Обращение, на которое дан ответ или переданное по подведомственности: год, затем автоматическое удаление.
• Обращение, которое ещё открыто: хранится, пока открыто.
• Агрегированные счётчики читаемости: два года.
• Подписка на рассылку: пока вы сами её не прекратите.

С кем мы делимся

Ни с кем. Ни поставщика аналитики, ни рекламной сети, ни платформы почтовых рассылок: наши письма уходят с собственного сервера проекта, поэтому ваш адрес не проходит через третьих лиц.

Единственное возможное исключение — обязывающий законный запрос компетентного органа, но и тогда мы не можем выдать то, чего никогда не собирали.

На вашем собственном устройстве

Браузер локально хранит ваш выбор тёмной темы; до нас из этого не доходит ничего. Сервис-воркер держит копии страниц и статических файлов, чтобы сайт работал без сети, — и он никогда не касается запросов к API. Очистка данных сайта в браузере удаляет и то и другое.

Единственные cookie, которые мы ставим, принадлежат редакционным учётным записям при входе. Читателю не создаётся ни одна.

Ваши права и как ими воспользоваться

Чтобы запросить копию своих данных, их исправление или удаление, напишите через страницу «Голос гражданина», описав запрос; вы получите справочный номер для отслеживания. Чтобы прекратить подписку, достаточно ссылки внизу любого нашего письма.

Для полной ясности: регистрационные данные издающего лица и его почтовый адрес пока не опубликованы — страницы о собственности, финансировании и контактах готовятся. До тех пор страница «Голос гражданина» — наш единственный официальный канал, и на неё отвечают.