Політика конфіденційності

Що ми зберігаємо

Ваш обліковий запис: адресу електронної пошти та ім'я для показу. Якщо Ви входите через Google чи Facebook, ще й ідентифікатор облікового запису, який вони нам передають, і URL зображення профілю, якщо воно є. Якщо Ви реєструєтеся з адресою електронної пошти, то хеш пароля, але ніколи не сам пароль.

Ваш профіль, увесь необов'язковий і порожній, доки Ви його не заповните: ім'я для показу, коротка біографія, аватар, місце, посилання, села, з якими Ви пов'язані, і чи дозволяєте Ви іншим учасникам зв'язуватися з Вами.

Те, що Ви додаєте: завантажені фотографії та їхні назви, описи, дати й місця на мапі; Ваші коментарі; факти, які Ви пропонуєте до чужих фотографій; і повідомлення, які Ви надсилаєте через сайт.

Якщо Ви просите когось опікуватися селом: створене посилання й повідомлення, яке Ви до нього написали. Той, хто відкриє посилання, побачить Ваше ім'я для показу й повідомлення.

Села, за якими Ви стежите, щоб ми могли повідомити, коли їхній архів відкриється або поповниться фотографіями. Цей список не бачить ніхто інший.

Якщо Ви скаржитеся на фотографію чи коментар: обрану причину й примітку, якщо вона є. Опікуни села бачать її з Вашим ім'ям, а копія надходить нам електронною поштою. Вона зберігається, доки не буде видалено те, на що Ви поскаржилися, або доки Ви не видалите свій обліковий запис.

Якщо адміністратор запрошує Вас допомогти опікуватися селом: запрошення, хто його надіслав і роль. Адміністратори можуть знайти Вас за ім'ям для показу, яке й так бачать усі, але ніколи за адресою електронної пошти.

Навіщо й на якій підставі

Обліковий запис існує, щоб Ваш внесок залишався Вашим і щоб адміністратори села могли модерувати те, що публікується. Профіль існує, щоб інші учасники бачили, хто впізнав людину на фотографії. Ваш внесок і є самим архівом.

Згідно з GDPR, підставою для облікового запису та внеску є виконання договору (ст. 6(1)(b)), а для необов'язкових полів профілю Ваша згода (ст. 6(1)(a)).

Файли cookie

Банера про cookie немає, бо тут немає нічого, що потребувало б згоди. Сайт встановлює два файли cookie, і жоден із них не стежить за Вами в інтернеті.

Один пам'ятає мову, якою Ви читаєте сайт.

Другий зберігає вхід. Він суворо необхідний: без нього Ви не могли б залишатися в системі.

Камера використовується лише на екрані «зняти знову» і лише після Вашого дозволу. Знімок залишається у Вашому браузері, доки Ви не натиснете «Надіслати»; більше нічого з камери не записується й не надсилається.

Жодної аналітики, жодних рекламних ідентифікаторів, пікселів чи сторонніх скриптів. Ніхто, крім нас, нічого не завантажує на сторінку.

Хто ще до цього причетний

Convex зберігає базу даних: облікові записи, профілі, метадані фотографій, коментарі.

Vercel розміщує сайт.

Cloudflare зберігає файли зображень у своєму сховищі в Європейському Союзі й обслуговує DNS домену. Коли Ваш браузер завантажує зображення безпосередньо з images.kosmopo.li, Ваша IP-адреса потрапляє до Cloudflare, як і з будь-яким зображенням з іншого домену.

OpenFreeMap надає фрагменти мапи, тож Ваша IP-адреса потрапляє до них щоразу, коли показується мапа, так само як і з будь-яким зображенням з іншого домену.

Google і Facebook причетні, лише якщо Ви вирішите входити через них.

Resend доставляє листи, які ми Вам надсилаємо. Ваша адреса проходить через них, щоб потрапити до Вашої скриньки; більше нічого.

Sentry отримує звіт, коли щось ламається: помилку, сторінку, де вона сталася, браузер і IP-адресу, з якої надійшов запит. Він зберігається в європейському регіоні Sentry. Жодного ідентифікатора облікового запису не додається, і звіти використовуються лише для виправлення несправності.

Convex, Vercel, Cloudflare і Resend є американськими компаніями. Те, що Convex, Vercel і Cloudflare зберігають для нас, залишається в Європі: база даних у європейському регіоні Convex, сайт у регіонах Vercel у Франкфурті й Парижі, а файли зображень під юрисдикцією Європейського Союзу в Cloudflare. Resend надсилає наші листи з Ірландії, але зберігає записи про кожен лист, зокрема Вашу адресу електронної пошти, у Сполучених Штатах. Американська компанія залишається досяжною для власних органів влади, де б не зберігалися дані, тому з кожною укладено стандартні договірні положення Європейської комісії. Google і Facebook обробляють вхід через власний обліковий запис на власних умовах, а не наших.

Більше ніхто. Ваші дані не продаються, не здаються в оренду й не передаються для реклами.

Листи, які ми надсилаємо

Три види, і жодних інших. Перший просить підтвердити адресу, коли Ви реєструєтеся з паролем, бо інакше будь-хто міг би зареєструватися від Вашого імені. Другий дає змогу обрати новий пароль, якщо Ви забули свій. Обидва потрібні для роботи облікового запису, і їх не можна вимкнути.

Третій розповідає, що сталося в селах, якими Ви опікуєтеся або за якими стежите: фотографії, що чекають на перегляд, нові фотографії, відповіді, запропоновані доповнення. Він надходить щонайбільше раз на день і лише тоді, коли є щось непрочитане. У ньому є посилання, яке зупиняє такі листи без входу, а в налаштуваннях облікового запису є для цього перемикач.

Ми не надсилаємо реклами, розсилок і нічого від чужого імені.

Відкрите й приватне

Село буває відкритим або приватним, і вирішують це його адміністратори. Фотографії відкритого села з назвами, описами й коментарями бачить будь-хто в інтернеті, і їх можуть індексувати пошукові системи. Фотографії приватного села бачать лише його учасники.

Вашу адресу електронної пошти ніколи не показують іншим учасникам. Якщо Ви ввімкнете можливість зв'язку, учасники зможуть писати Вам через сайт, не бачачи Вашої адреси.

Приватні повідомлення зашифровано наскрізно, у Вашому браузері, ще до того, як вони до нас потраплять. Ключі мають лише Ви й людина, якій Ви пишете, тож ми не можемо їх прочитати, як і будь-хто, хто проникне до нашої бази даних. Ключ до Ваших повідомлень зберігається на Вашому пристрої, а копія зберігається з Вашим ключем доступу або кодом відновлення, замкнена так, що відкрити її можуть лише вони.

Як довго і як це прибрати

Обліковий запис і профіль зберігаються, доки їх не видалять. Фотографії та коментарі зберігаються, доки їх не видалите Ви або адміністратор села.

Ви можете самі видалити свій обліковий запис будь-коли на сторінці облікового запису. На сторінці про видалення даних сказано, що саме зникає і що буде з Вашим внеском.

Ви можете самі редагувати або видаляти власні фотографії й коментарі будь-коли.

Ваші права

Ви маєте право отримати доступ до своїх даних, виправити їх, вимагати їх видалення, перенести їх деінде, заперечити проти їх обробки та обмежити її. Звертайтеся за адресою нижче.

Якщо Ви вважаєте, що сайт погано поводиться з Вашими даними, можете поскаржитися до національного органу із захисту даних. У Франції це CNIL.

Діти

Сайт не призначений для дітей до 16 років, і ми свідомо не зберігаємо їхніх даних. Звісно, на історичних фотографіях можуть бути діти; такий уже він, родинний архів.