← Вернуться в proxi.zoneRU⌄

Политика конфиденциальности

Редакция от 24 октября 2026 · проект для локального стенда

Оператор и контролёр данных: RMX Tec Ltd, компания, зарегистрированная в Болгарии. Контакт по вопросам персональных данных: info@proxi.zone.

Этот документ описывает обработку данных в proxi.zone. Сейчас сервис работает как локальный тестовый стенд. До публичного запуска редакция будет обновлена с учётом фактического хостинга, поставщиков, сроков хранения и доступных функций.

1. Доступ без аккаунта

Искать чаты, вступать и переписываться можно без регистрации. Аккаунт требуется для создания и управления своими чатами, а также для необязательных уведомлений о новых чатах рядом. Гость выбирает имя; для приватного чата требуется одобрение заявки владельцем, а для ограниченного радиуса — проверка координат устройства. Гостевой доступ не означает технической анонимности: серверу доступны сетевые данные запросов.

2. Какие данные используются

• Аккаунт: email, выбранное имя, необязательная аватарка, био и ссылки на соцсети, хеш пароля, время регистрации и подтверждения почты. Настоящее имя и личная фотография не обязательны. Пароль в открытом виде в базе не сохраняется.
• Вход через Google: это необязательный способ создания аккаунта и входа, доступный после подключения сервиса. Только по нажатию кнопки браузер переходит в Google; Google обрабатывает данные по своей политике конфиденциальности. Мы запрашиваем подтверждённый email, имя и стабильный идентификатор Google. Имя используется для нового профиля и доступно для изменения. Идентификатор Google хранится вместе с аккаунтом для последующих входов. Фото Google не скачивается; доступ к Gmail, контактам и файлам не запрашивается. Access/refresh-токены Google не сохраняются. Одноразовая попытка входа привязана к сеансу и действительна 10 минут; она удаляется при возврате из Google или удалении сеанса, а истёкшие попытки очищаются при следующем начале входа. Существующий аккаунт с паролем не объединяется автоматически: Google подключается из профиля после входа с паролем и должен иметь тот же email.
• Аватарка: при регистрации или изменении профиля вы можете загрузить JPG/PNG до 5 МБ или сделать селфи. Камера запрашивается только после нажатия «Сделать селфи» и разрешения браузера; звук не записывается. Предпросмотр и снимок обрабатываются на устройстве, а фото отправляется только при сохранении формы аккаунта. Камера выключается после снимка, закрытия окна или ухода со страницы. Сервер обрезает изображение по центру до квадрата и сохраняет перекодированную версию не больше 1024×1024 пикселя без исходных EXIF-метаданных; оригинал отдельно не хранится. После подтверждения аккаунта аватарка отображается в профиле и рядом с вашими сообщениями. Участники, которым доступно ваше сообщение, могут открыть карточку с вашим именем в этом чате, аватаркой и общим количеством активных созданных вами чатов, включая приватные. Карточка не показывает email, список или ссылки на эти чаты. Это изображение доступно по отдельной случайной ссылке, которую получатель может переслать, поэтому не загружайте конфиденциальные изображения. В профиле её можно заменить или удалить; прежняя ссылка перестаёт отдавать изображение. Это не удаляет копии, которые другие люди могли сохранить ранее.
• Био и соцсети: при регистрации или изменении профиля можно указать до 500 символов о себе и ссылки на Instagram, Facebook, TikTok и Telegram. Поля необязательны; их можно изменить или очистить. Эти сведения сохраняются вместе с аккаунтом и показываются участникам, которым доступно ваше сообщение в чате. Ссылки вводите вы сами; мы не подтверждаем владение указанными аккаунтами, не подключаем их и не запрашиваем доступ к ним. В профиле нет встроенных виджетов этих сервисов. При переходе по ссылке открывается сторонний сайт с собственными правилами обработки данных.
• Сеансы и безопасность: хеш идентификатора сеанса, идентификатор аккаунта, CSRF-токен, сроки действия, хеши одноразовых ссылок и счётчики попыток, связанные с хешированным IP или email. Хеширование таких идентификаторов не превращает их автоматически в анонимные данные.
• Точка поиска: координаты, полученные от устройства после вашего действия и разрешения браузера, либо выбранные на карте или введённые вручную. Точка передаётся серверу для расчёта расстояний. Обычный поиск не сохраняет её в настройках аккаунта, но параметры запроса могут присутствовать в технических журналах. Отдельное сохранение местоположения для уведомлений о новых чатах описано ниже.
• Уведомления о новых чатах рядом: функция доступна аккаунтам, по умолчанию выключена и включается отдельно. Для неё сервер хранит выбранные каналы, радиус, состояние настроек, до 20 названных областей с координатами и радиусом, а при включённом использовании местоположения — только последние координаты устройства, точность и время определения. Новая позиция заменяет предыдущую; история перемещений не создаётся. Координаты, в том числе точные, и сохранённые области являются персональными данными, связанными с аккаунтом; выбранная область может обозначать место вашего интереса, а не фактическое присутствие. Радиус каждой области и устройства ограничен 5 км. Эти данные используются для сопоставления с новыми чатами других пользователей и не показываются владельцам чатов или другим пользователям.
• Проверка радиуса: при заявке или вступлении в локальный чат сервер получает координаты устройства, заявленную точность и время определения позиции. Они используются для проверки допуска и не сохраняются как история местоположения в таблицах чата. Пин поиска для этой проверки не используется. Для глобального чата координаты не требуются; выход за радиус после вступления не прекращает членство.
• Участие и переписка: выбранное имя, членство, заявки и решения владельца, текст и время сообщений, имя автора на момент отправки, ссылки на сообщения для ответов, реакции и технические ключи повторной отправки. Вложения сохраняются в базе данных вместе с исходным именем файла, типом и размером. Файл может содержать исходные метаданные, включая сведения о месте съёмки: автоматическое удаление метаданных и антивирусная проверка пока не реализованы.
• Созданные чаты: название, описание, координаты, радиус, тип доступа и общения, приветственное сообщение, идентификатор владельца и публичный идентификатор чата. Название, описание и точка доступны на карте и в карточке, включая приватные чаты; приватное приветствие не показывается посетителям. QR-код содержит только публичный URL чата и формируется в браузере без передачи стороннему генератору.
• Технические журналы: IP, время, адрес запрошенного ресурса, сведения браузера, коды ответа и диагностические сообщения.
• Письма и обращения: адрес получателя, содержимое сервисного письма и сведения, которые вы сообщаете поддержке. На локальном стенде письма сохраняет Mailpit, внешняя доставка не включена.

Для участников и подписок используется отдельный идентификатор посетителя: аккаунт после входа либо случайная cookie гостя. Сервер хранит последнее время активности, членство и агрегированные счётчики. «Онлайн» означает активность на открытой странице за последние 5 минут; само обновление счётчиков активностью не считается. На карте показываются количества, а не личности участников. Для гостя разные браузеры считаются разными посетителями; гостевые данные автоматически не объединяются с аккаунтом.

Подписки включаются вашим действием. Хранятся выбранные чаты, события и каналы, история уведомлений и попыток доставки. Заход на доступную карточку чата может создать событие посещения; повторные заходы объединяются в 30-минутное окно. Если вы подключаете email, сохраняется подтверждённый адрес; Telegram — идентификатор личного чата с ботом; push — адрес доставки браузера и ключи подписки. Подтверждение канала само по себе не включает подписку. Email и push не содержат текста переписки. В добровольно подключённый Telegram-бот могут передаваться название чата, имя автора, фрагмент доступного вам сообщения (до 500 символов), ссылка и кнопки ответа и отключения подписки.

Вступления и новые сообщения создают события для включённых подписок. Индивидуальные сообщения могут уведомлять только владельца и участника соответствующего диалога; email и push содержат общее описание события и ссылку без текста сообщения или вложения. В Telegram превью доступно только получателям, имеющим право читать соответствующий диалог; файлы автоматически в Telegram не пересылаются. Платёжные данные текущая версия не собирает.

Уведомления о новых чатах рядом используют доступные на карте сведения о новых публичных и приватных чатах других пользователей. Они не раскрывают переписку, приватное приветствие или состав участников, не предоставляют членство и не подписывают вас на будущие сообщения. Уже существующие чаты не вызывают уведомления при включении или изменении настройки; совпадение нескольких областей не создаёт несколько уведомлений об одном чате. Координаты устройства и сохранённых областей не включаются во внешние уведомления.

При первом посещении язык выбирается по списку языков браузера; сохранённый ручной выбор имеет приоритет. Приветственное окно запоминает только факт и вариант вашего выбора, без координат. Запрос разрешения на геолокацию появляется после нажатия кнопки. Можно продолжить с точкой на карте. Если вы отдельно включили использование местоположения для уведомлений о новых чатах и уже дали разрешение браузеру, видимая страница может обновлять последнюю позицию без повторного нажатия. Скрытая или закрытая страница не отслеживает перемещения; без связи с сайтом сопоставление использует последнюю сохранённую позицию, которая может устареть. Разрешение отзывается в настройках браузера; это само по себе не удаляет ранее сохранённую позицию на сервере.

3. Цели и правовые основания

• Создание аккаунта и чата, вход, восстановление доступа и выполнение запрошенных действий — исполнение договора или действия по вашему запросу до его заключения (статья 6(1)(b) GDPR).
• Получение местоположения устройства для необязательного поиска рядом — ваше согласие (статья 6(1)(a)). Можно отказать, отозвать разрешение в браузере и выбрать точку вручную. Само разрешение браузера не является согласием на иные цели.
• Необязательная доставка уведомлений через выбранные внешние каналы — ваше согласие (статья 6(1)(a)). Вы можете выключить канал или отписаться в настройках подписки. Отказ не мешает просматривать карту.
• Защита от злоупотреблений, диагностика и безопасность — законный интерес оператора в надёжной работе сервиса, с учётом ваших прав (статья 6(1)(f)).
• Ответы на законные требования и выполнение обязательств по защите данных — применимая юридическая обязанность (статья 6(1)(c)).

Пароль нужен только для аккаунта. Email используется для аккаунта либо для добровольно выбранных почтовых уведомлений; отказ от него не препятствует просмотру карты. Маркетинговые рассылки, рекламное профилирование и принятие решений с юридическими или аналогично значимыми последствиями не используются.

4. Получатели и внешняя карта

Доступ к локальным данным имеют лица, администрирующие тестовый стенд. Данные не продаются. Раскрытие государственным органам возможно при наличии применимого законного основания.

Сообщения, имена авторов, ответы, реакции и вложения группового чата доступны его действующим участникам. В индивидуальном чате они доступны владельцу и участнику соответствующего диалога. Владелец видит имена заявителей для рассмотрения заявок. Публичная карточка или подписка сами по себе не дают доступа к переписке. Получатель может сохранить или скопировать доступный ему контент; сквозное шифрование не применяется.

Картографические изображения загружаются браузером непосредственно с tile.openstreetmap.org. OpenStreetMap Foundation и инфраструктура доставки получают IP и сведения о запрашиваемых тайлах, позволяющие определить область просмотра. Запросы карты происходят и при ручном выборе точки. Инфраструктура тайлов распределена по разным странам; подробности — в политике OpenStreetMap Foundation. Оператору карты не передаются email и пароль аккаунта proxi.zone.

Google Analytics, Meta Pixel, Microsoft Clarity, внешняя AI-модерация, OAuth и платёжные провайдеры здесь не подключены. Перед их возможным подключением будут определены основания, договоры и меры для международных передач, а уведомление обновлено. Мы не заявляем наличие договоров или механизмов передачи, которые ещё не оформлены.

При добровольном подключении Telegram данные доставки обрабатывает Telegram; при push — поставщик push-службы вашего браузера, например Google, Mozilla, Apple или Microsoft. Поставщик получает технические данные доставки и содержимое уведомления; для Telegram оно может включать описанное выше превью сообщения. Эти поставщики могут обрабатывать данные за пределами ЕЭЗ. Перед публичным запуском должны быть проверены применимые условия поставщиков и основания международных передач. На локальном стенде email остаётся в Mailpit; Telegram работает только после настройки отдельного бота, push — после разрешения браузера.

5. Хранение и удаление

Отключение использования местоположения в настройках уведомлений о новых чатах удаляет последнюю позицию устройства из рабочей базы. Сохранённые области удаляются отдельно. Общая пауза уведомлений о новых чатах прекращает их доставку, но сохраняет конфигурацию, области и последнюю позицию, если использование местоположения остаётся включённым. Перед отправкой ожидающего уведомления сервер повторно проверяет действующие настройки и совпадение с последней позицией или областями; перемещение может отменить прежнее совпадение. Изменение или удаление настроек не отзывает уже доставленные уведомления. Очистка cookie и выход из аккаунта не удаляют эти настройки на сервере.

Сообщения, вложения, реакции, членство и заявки сохраняются на сервере; автоматические сроки их удаления ещё не настроены. Владелец может удалить сообщение в своём чате: текст очищается, вложение и реакции удаляются из рабочей базы, а идентификатор, автор, время и отметка удаления остаются для истории и ссылок ответов. Другие участники не имеют кнопки удаления, включая собственные сообщения; запрос об удалении данных можно направить администратору. Удаление сообщения не удаляет прошлые события уведомлений, ранее доставленные уведомления или копии у получателей. Смена имени не меняет имя автора в уже отправленных сообщениях.

Аккаунт хранится до его удаления. На локальном стенде удаление и выгрузка выполняются администратором по запросу; отдельной кнопки удаления пока нет. Сеанс гостя действует до 2 часов, сеанс аккаунта — до 7 дней; подтверждение email — 24 часа, ссылка сброса пароля — 1 час. Выход отзывает текущий сеанс, сброс пароля — все сеансы аккаунта.

Cookie гостевого идентификатора действует до одного года. Код подтверждения email для уведомлений действует 20 минут, ссылка привязки Telegram — 15 минут. Отписка останавливает будущую доставку по этой подписке, но не удаляет автоматически подтверждённый контакт или прошлые события из базы. Для удаления обратитесь к администратору; сроки автоматической очистки этих данных ещё должны быть настроены до публичного запуска. Разрешение на push можно дополнительно отозвать в браузере.

Окончание срока действия не равнозначно физическому удалению строки базы: автоматическая очистка истёкших записей ещё не реализована. Тестовые данные, письма и журналы удаляются при обслуживании стенда; Mailpit ограничен 500 письмами. Фиксированный срок очистки журналов и резервных копий пока не настроен. До публичного запуска будут введены и опубликованы конкретные сроки и процедуры удаления, включая данные незавершённой регистрации.

6. Ваши права

В применимых случаях вы можете запросить доступ, исправление, удаление, ограничение обработки, переносимость данных, возразить против обработки на основании законного интереса и отозвать согласие. Отзыв не меняет законность предшествующей обработки. Напишите на info@proxi.zone; мы можем запросить соразмерное подтверждение личности. Не присылайте пароль. Обычно ответ предоставляется в течение месяца; при допустимом законом продлении мы сообщим причины и срок.

Можно обратиться в Комиссию по защите персональных данных Болгарии (CPDP) или в компетентный орган по месту вашего обычного проживания, работы либо предполагаемого нарушения. Пока почта proxi.zone не настроена, тестировщики могут обратиться непосредственно к администратору стенда.

7. Безопасность, возраст и изменения

Используются хеширование паролей и токенов, ограничения попыток, проверка сессий и CSRF. Локальный стенд доступен только через loopback HTTP; HTTPS требуется перед публикацией. Сквозное шифрование сообщений не заявляется. При инцидентах оператор оценивает обязанности уведомления органа и затронутых лиц по GDPR.

Сервис предназначен для пользователей от 18 лет, как и QRChat. Если вы считаете, что данные ребёнка были предоставлены сервису, свяжитесь с нами. Существенные изменения политики будут сопровождаться уведомлением; новые необязательные цели, требующие согласия, не будут включаться автоматически.

Telegram-бот

Команды и кнопки бота доступны только в личном чате после подключения одноразовой ссылкой с сайта. Один личный чат Telegram связан с одним аккаунтом или гостевым профилем proxi.zone; новое подключение отключает прежнюю привязку. Мы используем идентификатор Telegram, язык интерфейса, настройки событий и временный контекст ответа или создания чата. Черновик места содержит присланные вами координаты; это не обязательно ваша фактическая локация. Черновики действуют 10 минут, кнопки — до суток; истёкшие записи очищаются работающим обработчиком. Ответы из Telegram сохраняются как обычные сообщения proxi.zone. Идентификаторы обработанных обновлений хранятся для защиты от повторного выполнения; полные входящие обновления не сохраняются. Содержимое исходящей очереди удаляется после попытки доставки или отмены; неотправленные записи старше суток отменяются обработчиком. Команда /stop приостанавливает Telegram-уведомления, /unlink отключает привязку. Это не удаляет уже доставленные сообщения в Telegram, сообщения proxi.zone и записи на сервере; по вопросам удаления данных обращайтесь на info@proxi.zone. Telegram обрабатывает сообщения, команды и присланные местоположения по своим правилам.