Политика конфиденциальности

Действует с 17 сентября 2026 · обновлена 23 октября 2026

Настоящая Политика описывает, какие данные обрабатываются при посещении сайта axiom-web.fun (далее — «Сайт», «axiom») и при использовании аккаунта на нём: создании, оформлении и публикации персональной страницы.

Сейчас аккаунты создаются по приглашениям. Что можно размещать на страницах — в Правилах проекта; согласие на обработку данных при регистрации — на отдельной странице.

1. Оператор данных

На данный момент axiom развивается как проект физического лица — администратора проекта. Отдельное юридическое лицо или ИП для проекта пока не зарегистрировано. Обращения по вопросам обработки данных принимаются через контакты, указанные в разделе «Контакты» ниже.

При регистрации ИП или юридического лица для проекта эта Политика будет обновлена с указанием реквизитов оператора.

2. Какие данные обрабатываются сейчас

Сайт обрабатывает данные посетителей и данные владельцев аккаунтов. Рекламные трекеры не используются. Ниже — что именно обрабатывается и зачем:

• Технические логи сервера. Веб-сервер (Nginx) в стандартном режиме фиксирует IP-адрес, время запроса, user-agent и запрошенный URL — это нужно для работы сайта, диагностики сбоев и защиты от злоупотреблений.
• Статистика персональных страниц. Когда посетитель открывает персональную страницу вида axiom-web.fun/@имя или нажимает на ссылку на ней, Сайт учитывает просмотр или клик, чтобы показать владельцу страницы число просмотров, кликов и посетителей. IP-адрес при этом не сохраняется: из IP-адреса и user-agent вычисляется обезличенный идентификатор с помощью случайного ключа, который действует одни сутки и затем удаляется, поэтому после этого сопоставить запись с человеком невозможно. Вместе с просмотром сохраняются время, тип устройства (телефон или компьютер) и название сайта, с которого посетитель перешёл (только имя сайта, без адреса страницы). Cookie для этого не используются.
• Учёт посещений Сайта. Сайт считает, сколько разных посетителей открыло его страницы за день. Способ тот же, что для статистики персональных страниц: IP-адрес не сохраняется, cookie не используются, обезличенный идентификатор действует одни сутки. Записи хранятся 90 дней.
• Аккаунт и вход. Для аккаунта Сайт хранит почту, имя и пароль — пароль только в виде хеша (bcrypt), сам он нигде не сохраняется. После входа браузер хранит cookie сессии: без неё нельзя оставаться в аккаунте, поэтому согласия на неё не спрашивается. Чтобы защитить аккаунты от подбора пароля, Сайт считает неудачные попытки входа; адрес, с которого они идут, хранится только в виде хеша и вместе со счётчиком удаляется в течение суток.
• Вход с кодом из приложения. Если владелец аккаунта включил вход с кодом из приложения-аутентификатора, Сайт хранит секретный ключ этого приложения — он нужен, чтобы проверять коды, — и резервные коды, только в виде хешей. Ключ и коды удаляются, когда владелец выключает вход с кодом, и вместе с аккаунтом. В приложение на телефоне владельца Сайт ничего не передаёт: ключ владелец добавляет туда сам.
• Запись о согласии. При регистрации и при принятии новой редакции документов в кабинете Сайт сохраняет дату и время принятия Условий использования, Правил проекта и этой Политики и отдельно — согласия на обработку персональных данных, а также их редакцию. Если посетитель разрешает аналитику в баннере о cookie или позже отзывает это разрешение, сохраняется время этого действия; к аккаунту оно привязывается только тогда, когда посетитель вошёл в аккаунт.
• Показ страницы на главной Сайта. Если владелец персональной страницы включил в настройках переключатель «Показывать мою страницу на главной axiom», его опубликованная страница (имя, аватар, описание, фотографии, ссылки и оформление) показывается на главной странице Сайта как пример. Это делается только с явного согласия владельца, по умолчанию выключено. Включая показ, владелец подтверждает, что имеет права на размещённые материалы и что они не нарушают законодательство и права третьих лиц; администрация вправе убрать страницу из примеров, если это не так. Согласие отзывается выключением того же переключателя — после сохранения настроек страница с главной убирается сразу.
• Яндекс.Метрика, включая Вебвизор. Сервис веб-аналитики устанавливает cookie и собирает статистику посещений (страницы, переходы, устройство, приблизительная геолокация по IP), а также записывает сессии посетителей — движения курсора, клики, скролл и заполнение полей форм на Сайте (Вебвизор). Поля с паролем в записи не попадают, поля «Имя» и «Email» на страницах входа и аккаунта исключены из записи отдельно. Счётчик включается только после того, как посетитель разрешил аналитику в баннере; без разрешения он не загружается. Подробнее в разделе 3.
• Шрифты и скрипты оформления. Шрифты и библиотека анимации фона размещены на сервере Сайта: при загрузке страниц браузер не обращается за ними к сторонним сервисам.
• YouTube. В редакторе страниц можно вставить ссылку на видео с YouTube — тогда браузер обращается к серверам YouTube (i.ytimg.com, youtube.com, youtube-nocookie.com) за обложкой, названием и воспроизведением ролика, что передаёт Google IP-адрес и технические данные запроса согласно политике Google.
• Жалобы на страницы. Любой посетитель может пожаловаться на персональную страницу по ссылке «Жалоба» внизу неё. Сайт сохраняет адрес страницы, выбранную причину, текст жалобы и время. IP-адрес отправителя не сохраняется: из него вычисляется обезличенная метка, по которой видно только, что несколько жалоб пришли от одного отправителя. Владелец страницы не видит, кто пожаловался. Рассмотренные жалобы хранятся 90 дней; уведомление о новой жалобе передаётся администратору через бота.
• Резервные копии. Раз в сутки создаётся резервная копия данных Сайта, чтобы их можно было восстановить после сбоя. Копии хранятся на сервере Сайта и, в зашифрованном виде, на втором сервере администратора за пределами России; ключ шифрования на второй сервер не передаётся, поэтому прочитать копию там невозможно. Хранятся 14 последних копий, затем они удаляются; данные удалённого аккаунта исчезают из копий в течение этого срока.
• Обращения в поддержку. Сообщения, которые владелец аккаунта пишет в поддержку на Сайте, и ответы на них хранятся на Сайте, чтобы показывать переписку в кабинете; администратор читает и отвечает на них в закрытой админке. Переписка удаляется вместе с аккаунтом. Отдельно существует Telegram-бот поддержки: сообщения ему обрабатываются Telegram по его собственным правилам и с аккаунтом на Сайте не связываются.
• Переход в Telegram. Ссылки на канал @axiomweb ведут на сторонний сервис Telegram — обработка данных там регулируется политикой конфиденциальности Telegram, а не этим документом.

3. Файлы cookie и локальное хранилище

Сайт использует Яндекс.Метрику — сервис веб-аналитики, который устанавливает cookie и обрабатывает технические данные о посещениях (страницы, переходы, устройство, приблизительная геолокация по IP), а также включает запись сессий (Вебвизор): движения курсора, клики, скролл и заполнение полей форм — для подсчёта посетителей и улучшения сайта. Поля с паролем Вебвизор не записывает по умолчанию; поля «Имя» и «Email» на страницах входа и аккаунта дополнительно исключены из записи на уровне разметки Сайта. Обработка данных Яндекс.Метрикой регулируется политикой конфиденциальности Яндекса. Яндекс.Метрика включается только с согласия посетителя: при первом посещении Сайт спрашивает о нём в баннере, и до ответа «Разрешить» счётчик не загружается. Отказ не мешает пользоваться Сайтом. Выбор можно изменить в любой момент: открыть настройки аналитики.

4. Цели обработки

Обеспечение технической работы Сайта, его доступности и безопасности, защита от автоматизированных атак и злоупотреблений, а также подсчёт статистики посещений персональных страниц для их владельцев.

5. Правовые основания

Обработка технических данных ведётся в объёме, минимально необходимом для функционирования Сайта, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

6. Передача данных третьим лицам

Данные не продаются и не передаются третьим лицам для маркетинговых целей. Взаимодействие с указанными выше сторонними сервисами (Яндекс.Метрика, YouTube, Telegram) происходит в силу их технической интеграции в Сайт и регулируется их собственными политиками.

7. Сроки хранения

Технические логи сервера хранятся в течение срока, необходимого для обеспечения работы и безопасности Сайта, и удаляются в штатном порядке ротации логов. Записи статистики персональных страниц хранятся 90 дней и затем удаляются автоматически.

8. Права пользователя и запросы о данных

Каждый, чьи данные обрабатывает Сайт, может:

• узнать, какие его данные хранятся, для чего, кому передаются и как долго хранятся;
• попросить исправить неточные данные;
• попросить удалить данные или прекратить их обработку;
• отозвать согласие на обработку;
• обратиться в Роскомнадзор или в суд, если считает, что его права нарушены.

Большую часть этого владелец аккаунта может сделать сам в кабинете: изменить имя, почту и страницу, включить или выключить вход с кодом из приложения или удалить аккаунт. Удаление аккаунта стирает страницу, загруженные файлы, переписку с поддержкой и данные входа с кодом и одновременно означает отзыв согласия; из резервных копий данные исчезают в срок, указанный в разделе о хранении.

Запрос можно отправить через поддержку на сайте (в личном кабинете) или на почту из раздела «Контакты» ниже. Чтобы данные не получил посторонний, запрос принимается от владельца аккаунта: из его кабинета или с почты, указанной в аккаунте. На запрос о данных администрация отвечает в течение 10 рабочих дней, исправляет неточные данные в течение 7 рабочих дней, удаляет данные в течение 10 рабочих дней, а после отзыва согласия прекращает обработку и удаляет данные в течение 30 дней. Если на подготовку ответа нужно больше времени, срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причине.

9. Возраст

Создать аккаунт на Сайте можно с 14 лет: регистрируясь, пользователь подтверждает, что ему исполнилось 14 лет. Если станет известно, что аккаунт создал человек младше 14 лет, аккаунт и его данные удаляются. Просматривать опубликованные страницы может посетитель любого возраста.

10. Изменения Политики

Политика может обновляться по мере развития Сайта. Актуальная редакция всегда доступна по этому адресу. О новой редакции владелец аккаунта узнаёт при входе в кабинет и принимает её там; пока она не принята, страница продолжает работать, но менять её нельзя. Если новая редакция не устраивает, аккаунт можно удалить прямо из этого окна.