← Върни се към proxi.zoneBG⌄

Политика за поверителност

Редакция от 24 октомври 2026 г. · проект за локален щанд

Преводът е изготвен автоматично. Руската версия е изходният текст на проекта.

Оператор и администратор на данните: RMX Tec Ltd, дружество, регистрирано в България. Контакт за въпроси, свързани с личните данни: info@proxi.zone.

Настоящият документ описва обработката на данни в proxi.zone. В момента услугата функционира като локална тестова среда. Преди публичното ѝ пускане текстът ще бъде актуализиран, като се отчитат действителните хостинг услуги, доставчиците, сроковете за съхранение и наличните функции.

1. Достъп без профил

Можете да търсите чатове, да се присъединявате към тях и да общувате без регистрация. Акаунтът е необходим за създаване и управление на вашите чатове, както и за незадължителни известия за нови чатове наблизо. Гостът избира име; за частен чат се изисква одобрение на заявката от собственика, а за чат с ограничен радиус — проверка на координатите на устройството. Достъпът като гост не означава техническа анонимност: мрежовите данни от заявките са достъпни за сървъра.

2. Какви данни се използват

• Акаунт: имейл, избрано име, незадължителна аватарка, биография и линкове към социални мрежи, хеш на паролата, час на регистрация и потвърждение на имейла. Истинското име и лична снимка не са задължителни. Паролата не се съхранява в базата в явен вид.
• Вход чрез Google: това е незадължителен начин за създаване на профил и вход, достъпен след активиране на услугата. Само при натискане на бутона браузърът пренасочва към Google; Google обработва данните съгласно своята политика за поверителност. Ние изискваме потвърден имейл адрес, име и постоянен идентификатор на Google. Името се използва за новия профил и може да бъде променяно. Идентификаторът на Google се съхранява заедно с акаунта за последващи влизания. Снимката от Google не се изтегля; не се изисква достъп до Gmail, контактите и файловете. Токените за достъп/обновяване на Google не се съхраняват. Еднократният опит за вход е свързан със сесията и е валиден 10 минути; той се изтрива при излизане от Google или при прекратяване на сесията, а изтеклите опити се изчистват при следващото започване на вход. Съществуващ акаунт с парола не се обединява автоматично: Google се свързва от профила след вход с парола и трябва да има същия имейл адрес.
• Аватар: при регистрация или промяна на профила можете да качите JPG/PNG до 5 МБ или да си направите селфи. Камерата се изисква само след натискане на „Направи селфи“ и разрешение от браузъра; звукът не се записва. Предварителният преглед и снимката се обработват на устройството, а снимката се изпраща само при запазване на формуляра за акаунта. Камерата се изключва след заснемането, затварянето на прозореца или напускането на страницата. Сървърът изрязва изображението по центъра до квадрат и запазва прекодирана версия с размери не по-големи от 1024×1024 пиксела без оригиналните EXIF-метаданни; оригиналът не се съхранява отделно. След потвърждаване на акаунта аватарката се показва в профила и до вашите съобщения. Участниците, които имат достъп до вашето съобщение, могат да отворят картичка с вашето име в този чат, аватарката ви и общия брой активни чатове, създадени от вас, включително частните. Картичката не показва имейл, списък или линкове към тези чатове. Това изображение е достъпно чрез отделен случаен линк, който получателят може да препрати, затова не качвайте поверителни изображения. В профила можете да го замените или изтриете; предишният линк престава да показва изображението. Това не изтрива копията, които други хора може да са запазили по-рано.
• Биография и социални мрежи: при регистрация или промяна на профила можете да посочите до 500 символа за себе си и линкове към Instagram, Facebook, TikTok и Telegram. Полетата не са задължителни; можете да ги промените или изчистите. Тази информация се запазва заедно с акаунта и се показва на участниците, които имат достъп до вашето съобщение в чата. Връзките въвеждате сами; ние не потвърждаваме собствеността върху посочените акаунти, не ги свързваме и не изискваме достъп до тях. В профила няма вградени виджети на тези услуги. При кликване върху връзката се отваря външен сайт със собствени правила за обработка на данни.
• Сесии и сигурност: хеш на идентификатора на сесията, идентификатор на акаунта, CSRF-токен, срокове на валидност, хешове на еднократни линкове и броячи на опитите, свързани с хеширан IP адрес или имейл. Хеширането на такива идентификатори не ги превръща автоматично в анонимни данни.
• Точка на търсене: координати, получени от устройството след ваше действие и разрешение от браузъра, или избрани на картата, или въведени ръчно. Точката се предава на сървъра за изчисляване на разстоянията. Обикновеното търсене не я запазва в настройките на акаунта, но параметрите на заявката могат да присъстват в техническите логове. Отделното запазване на местоположението за известия за нови чатове е описано по-долу.
• Известия за нови чатове наблизо: функцията е достъпна за акаунтите, по подразбиране е изключена и се включва отделно. За нея сървърът съхранява избраните канали, радиуса, състоянието на настройките, до 20 именовани области с координати и радиус, а при включено използване на местоположението — само последните координати на устройството, точността и времето на определяне. Новата позиция замества предишната; история на придвижванията не се създава. Координатите, включително точните, и запазените зони са лични данни, свързани с акаунта; избраната зона може да обозначава място, което ви интересува, а не фактическото ви присъствие. Радиусът на всяка зона и на всяко устройство е ограничен до 5 км. Тези данни се използват за съпоставяне с нови чатове на други потребители и не се показват на собствениците на чатовете или на други потребители.
• Проверка на радиуса: при заявка или присъединяване към локален чат сървърът получава координатите на устройството, заявената точност и времето на определяне на местоположението. Те се използват за проверка на достъпа и не се запазват като история на местоположението в таблиците на чата. ПИН за търсене не се използва за тази проверка. За глобалния чат координати не се изискват; излизането извън радиуса след присъединяване не прекратява членството.
• Участие и кореспонденция: избрано име, членство, заявки и решения на собственика, текст и време на съобщенията, име на автора към момента на изпращане, линкове към съобщения за отговори, реакции и технически ключове за повторно изпращане. Прикачените файлове се съхраняват в базата данни заедно с оригиналното име на файла, типа и размера. Файлът може да съдържа оригинални метаданни, включително информация за мястото на заснемане: автоматичното изтриване на метаданните и антивирусната проверка все още не са реализирани.
• Създадени чатове: име, описание, координати, радиус, тип достъп и общуване, приветствено съобщение, идентификатор на собственика и публичен идентификатор на чата. Името, описанието и точката са достъпни на картата и в профилната страница, включително за частните чатове; частното приветствие не се показва на посетителите. QR-кодът съдържа само публичния URL адрес на чата и се генерира в браузъра, без да се предава на външен генератор.
• Технически логове: IP адрес, час, адрес на поискания ресурс, данни за браузъра, кодове на отговорите и диагностични съобщения.
• Писма и запитвания: адрес на получателя, съдържание на служебното писмо и информацията, която предоставяте на отдела за поддръжка. На локалния сървър писмата се съхраняват от Mailpit, външна доставка не е включена.

За участниците и абонатите се използва отделен идентификатор на посетителя: акаунт след влизане или случаен „cookie“ на госта. Сървърът съхранява последното време на активност, членството и обобщените броячи. „Онлайн“ означава активност на отворена страница през последните 5 минути; самото обновяване на броячите не се счита за активност. На картата се показват количествата, а не личностите на участниците. За госта различните браузъри се считат за различни посетители; данните на гостите автоматично не се обединяват с акаунта.

Абонаментите се активират чрез ваше действие. Съхраняват се избраните чатове, събития и канали, както и историята на известията и опитите за доставка. Отварянето на достъпна карта на чат може да създаде събитие за посещение; повторните отваряния се обединяват в 30-минутен прозорец. Ако свържете имейл, се запазва потвърденият адрес; Telegram — идентификаторът на личния чат с бота; push — адресът за доставка на браузъра и ключовете за абонамента. Потвърждаването на канала само по себе си не включва абонамент. Имейлът и push известията не съдържат текста на кореспонденцията. Към доброволно свързан Telegram-бот могат да се предават името на чата, името на автора, фрагмент от достъпното за вас съобщение (до 500 символа), линк и бутони за отговор и отписване от абонамента.

Встъпителните съобщения и новите съобщения генерират събития за активираните абонаменти. Индивидуалните съобщения могат да уведомяват само собственика и участника в съответния диалог; имейлите и push уведомленията съдържат общо описание на събитието и линк, без текст на съобщението или прикачени файлове. В Telegram прегледът е достъпен само за получатели, които имат право да четат съответния диалог; файловете не се препращат автоматично в Telegram. Настоящата версия не събира платежни данни.

Уведомленията за нови чатове в близост използват наличната на картата информация за нови публични и частни чатове на други потребители. Те не разкриват кореспонденцията, личното приветствие или състава на участниците, не предоставят членство и не ви абонират за бъдещи съобщения. Вече съществуващите чатове не генерират известия при включване или промяна на настройките; припокриването на няколко области не води до няколко известия за един и същ чат. Координатите на устройството и запазените области не се включват във външните известия.

При първото посещение езикът се избира от списъка с езици на браузъра; запазеният ръчен избор има приоритет. Прозорецът за добре дошли запомня само факта и варианта на вашия избор, без координати. Заявката за разрешение за геолокация се появява след натискане на бутона. Можете да продължите с точка на картата. Ако сте активирали отделно използването на местоположението за известия за нови чатове и вече сте дали разрешение на браузъра, видимата страница може да актуализира последната позиция без повторно натискане. Скритата или затворената страница не проследява придвижванията; без връзка със сайта съпоставянето използва последната запазена позиция, която може да е остаряла. Разрешението се отменя в настройките на браузъра; това само по себе си не изтрива предишното запазено местоположение на сървъра.

3. Цели и правни основания

• Създаване на профил и чат, влизане, възстановяване на достъпа и изпълнение на поисканите действия — изпълнение на договора или действия по Ваше искане преди сключването му (член 6, параграф 1, буква б) от ОРЗД).
• Получаване на местоположението на устройството за незадължително търсене на близки потребители — вашето съгласие (член 6, параграф 1, буква а) от ОРЗД). Можете да откажете, да оттеглите разрешението в браузъра и да изберете точка ръчно. Самото разрешение на браузъра не представлява съгласие за други цели.
• Незадължително изпращане на известия чрез избрани външни канали — вашето съгласие (член 6, параграф 1, буква а) от ОРЗД). Можете да деактивирате канала или да се отпишете в настройките за абонамента. Отказът не пречи на прегледа на картата.
• Защита от злоупотреби, диагностика и сигурност — законен интерес на оператора за надеждното функциониране на услугата, като се зачитат вашите права (член 6, параграф 1, буква е)).
• Отговори на законни изисквания и изпълнение на задълженията за защита на данните — приложимо правно задължение (член 6, параграф 1, буква в)).

Паролата е необходима само за акаунта. Имейлът се използва за акаунта или за доброволно избрани известия по имейл; отказът от него не пречи на прегледа на картата. Маркетингови съобщения, рекламно профилиране и вземане на решения с правни или подобни значими последици не се използват.

4. Получатели и външна карта

Достъп до локалните данни имат лицата, администриращи тестовата платформа. Данните не се продават. Разкриването на данни пред държавни органи е възможно при наличие на приложимо правно основание.

Съобщенията, имената на авторите, отговорите, реакциите и прикачените файлове в груповия чат са достъпни за неговите активни участници. В индивидуалния чат те са достъпни за собственика и участника в съответния диалог. Собственикът вижда имената на заявителите за разглеждане на заявките. Публичната профилна страница или абонаментът сами по себе си не предоставят достъп до кореспонденцията. Получателят може да запази или копира достъпното за него съдържание; не се прилага криптиране от край до край.

Картографските изображения се зареждат от браузъра директно от tile.openstreetmap.org. Фондацията OpenStreetMap и инфраструктурата за доставка получават IP адреса и информация за изискваните плочки, което позволява да се определи областта на преглед. Заявките за картата се извършват и при ръчен избор на точка. Инфраструктурата на плочките е разпределена в различни държави; подробности — в политиката на OpenStreetMap Foundation. На оператора на картата не се предоставят имейл адресът и паролата на акаунта в proxi.zone.

Google Analytics, Meta Pixel, Microsoft Clarity, външна AI-модерация, OAuth и платежни доставчици тук не са включени. Преди евентуалното им включване ще бъдат определени основанията, договорите и мерките за международни прехвърляния, а уведомлението ще бъде актуализирано. Ние не декларираме наличието на договори или механизми за прехвърляне, които все още не са сключени.

При доброволно свързване с Telegram данните за доставката се обработват от Telegram; при push известия — от доставчика на push услугата на вашия браузър, например Google, Mozilla, Apple или Microsoft. Доставчикът получава технически данни за доставката и съдържанието на известието; за Telegram това може да включва описания по-горе преглед на съобщението. Тези доставчици могат да обработват данни извън ЕИП. Преди публичното стартиране трябва да бъдат проверени приложимите условия на доставчиците и основанията за международните прехвърляния. На локалния сървър имейлите остават в Mailpit; Telegram работи само след настройка на отделен бот, а push — след разрешение от браузъра.

5. Съхранение и изтриване

Деактивирането на използването на местоположението в настройките за известия за нови чатове изтрива последната позиция на устройството от работната база данни. Запазените зони се изтриват отделно. Общото спиране на известията за нови чатове преустановява тяхното изпращане, но запазва конфигурацията, зоните и последната позиция, ако използването на местоположението остане активирано. Преди изпращането на чакащо уведомление сървърът проверява отново текущите настройки и съвпадението с последната позиция или зоните; преместването може да отмени предишното съвпадение. Промяната или изтриването на настройките не отменя вече доставените уведомления. Изчистването на „бисквитките“ и излизането от акаунта не изтриват тези настройки на сървъра.

Съобщенията, прикачените файлове, реакциите, членството и заявките се съхраняват на сървъра; все още не са зададени автоматични срокове за тяхното изтриване. Собственикът може да изтрие съобщение в своя чат: текстът се изчиства, прикаченият файл и реакциите се изтриват от работната база данни, а идентификаторът, авторът, времето и отметката за изтриване остават за историята и линковете към отговорите. Останалите участници нямат бутон за изтриване, включително и за собствените си съобщения; заявка за изтриване на данни може да се отправи към администратора. Изтриването на съобщение не премахва минали събития, свързани с известия, вече доставени известия или копия при получателите. Промяната на името не променя името на автора в вече изпратените съобщения.

Акаунтът се съхранява до изтриването му. На локалния сървър изтриването и изтеглянето се извършват от администратора по заявка; все още няма отделен бутон за изтриване. Сесията на гост е валидна до 2 часа, сесията на акаунта — до 7 дни; потвърждението по имейл — 24 часа, линкът за нулиране на паролата — 1 час. Излизането прекратява текущата сесия, а нулирането на паролата – всички сесии на акаунта.

„Cookie“-то на идентификатора на госта е валидно до една година. Кодът за потвърждение на имейла за известия е валиден 20 минути, а линкът за свързване с Telegram — 15 минути. Отписването спира бъдещото изпращане по този абонамент, но не изтрива автоматично потвърдения контакт или минали събития от базата данни. За изтриване се обърнете към администратора; сроковете за автоматично изчистване на тези данни все още трябва да бъдат настроени преди публичното стартиране. Разрешението за push известия може допълнително да бъде оттеглено в браузъра.

Изтичането на срока на валидност не е равнозначно на физическото изтриване на реда от базата данни: автоматичното изчистване на изтеклите записи все още не е реализирано. Тестовите данни, писмата и логовете се изтриват при поддръжката на платформата; Mailpit е ограничен до 500 писма. Фиксиран срок за изтриване на логовете и резервните копия все още не е настроен. Преди публичното пускане ще бъдат въведени и публикувани конкретни срокове и процедури за изтриване, включително данните от незавършената регистрация.

6. Вашите права

В приложимите случаи можете да поискате достъп, коригиране, изтриване, ограничаване на обработката, преносимост на данните, да възразите срещу обработката въз основа на законен интерес и да оттеглите съгласието си. Оттеглянето не променя законността на предходната обработка. Пишете ни на info@proxi.zone; може да поискаме съразмерно потвърждение на самоличността Ви. Не изпращайте парола. Обикновено отговорът се предоставя в рамките на един месец; при удължаване, допустимо по закон, ще Ви уведомим за причините и срока.

Можете да се обърнете към Комисията за защита на личните данни в България (КЗЛД) или към компетентния орган по местоживеене, работа или мястото на предполагаемото нарушение. Докато пощата на proxi.zone не е настроена, тестиращите могат да се обърнат директно към администратора на щанда.

7. Сигурност, възраст и промени

Използват се хеширане на пароли и токени, ограничения на опитите за вход, проверка на сесиите и CSRF. Локалната платформа е достъпна само чрез loopback HTTP; HTTPS се изисква преди публикуване. Не се декларира криптиране на съобщенията по цялата верига. При инциденти операторът оценява задълженията за уведомяване на органа и засегнатите лица съгласно GDPR.

Услугата е предназначена за потребители на възраст над 18 години, както и QRChat. Ако смятате, че данни на дете са били предоставени на услугата, моля, свържете се с нас. Съществени промени в политиката ще бъдат съпроводени с уведомление; нови незадължителни цели, изискващи съгласие, няма да бъдат включвани автоматично.

Telegram-бот

Командите и бутоните на бота са достъпни само в личен чат след свързване чрез еднократна връзка от сайта. Един личен чат в Telegram е свързан с един акаунт или гостуващ профил в proxi.zone; ново свързване деактивира предишната връзка. Ние използваме Telegram идентификатора, езика на интерфейса, настройките за събития и временния контекст на отговора или създаването на чата. Черновата на местоположението съдържа изпратените от вас координати; това не е задължително вашето действително местоположение. Черновите са валидни 10 минути, бутоните — до 24 часа; изтеклите записи се изтриват от работещ обработващ модул. Отговорите от Telegram се съхраняват като обикновени съобщения в proxi.zone. Идентификаторите на обработените актуализации се съхраняват за защита срещу повторно изпълнение; пълните входящи актуализации не се съхраняват. Съдържанието на изходящата опашка се изтрива след опит за доставка или отмяна; неизпратените записи, по-стари от един ден, се отменят от обработващия модул. Командата /stop спира известията от Telegram, а /unlink премахва свързването. Това не изтрива вече доставените съобщения в Telegram, съобщенията в proxi.zone и записите на сървъра; за въпроси относно изтриването на данни се обръщайте към info@proxi.zone. Telegram обработва съобщенията, командите и изпратените местоположения според собствените си правила.