Политика конфиденциальности
Tabu это городской форум с картой: посты, ответы и места Алматы. Здесь написано, какие данные мы храним, зачем, кто их видит и что вы можете с ними сделать. Регистрируясь, вы соглашаетесь на обработку данных так, как описано ниже.
Коротко
- Храним то, что вы ввели сами и опубликовали.
- Пароль храним только в виде хеша. Прочитать его не можем даже мы.
- Почта не видна другим людям.
- Рекламы и сторонних счётчиков нет. Личные данные не продаём никогда.
- В Настройках можно выгрузить свои данные и удалить аккаунт.
Кто отвечает за данные
Оператор данных: команда Tabu, tabucommunity.kz. По любому вопросу о ваших данных: hello@tabucommunity.kz.
Что мы храним
Аккаунт: ник, почта, хеш пароля, дата регистрации, подтверждена ли почта, когда вы последний раз заходили (с точностью до часа) и метка ссылки, по которой вы пришли, если она была, например с QR-кода на плакате.
Откуда вы пришли: мы запоминаем, по каким нашим ссылкам и QR-кодам вы пришли и что вы ответили на «Откуда узнали о Tabu?», чтобы знать, какие плакаты и люди работают. Если код приглашения не подошёл, мы храним введённый текст до 30 дней, чтобы засчитать приглашение вручную.
Почта вуза, если вы её добавили: адрес и подтверждён ли он. Она нужна только для входа в закрытые табы вашего вуза.
Запасная почта, если вы её добавили: адрес и подтверждён ли он. Она нужна только для входа и восстановления пароля.
Профиль, по желанию: фото, пара слов о себе, одна ссылка на Telegram или Instagram, район.
Дата рождения и пол: дату спрашиваем при регистрации, потому что Tabu для людей от 16 лет. Пол можно не указывать: «Не указывать» такой же ответ, как остальные. Их не видят другие люди, и мы их не продаём. Для статистики берём только возрастную группу (16–17, 18–24, 25–34, 35+) и пол в сводных числах без имён.
То, что вы делаете на сайте: посты, ответы, фото и файлы к ним, голоса, сохранённое, подписки на людей и посты, табы и заявки в закрытые табы, добавленные места, уведомления и какие карточки свайп-ленты вы уже видели.
Блокировки и жалобы: кого вы заблокировали, на что пожаловались и ваш комментарий к жалобе.
Проверка публикаций: решение автоматической проверки о вашем посте, ответе, профиле или табе (показать или скрыть до решения человека) и категория нарушения, без текста. Пока решения человека нет, хранится и короткое пояснение модели. Скрытое видите вы и команда Tabu, остальные нет.
«Сообщить о проблеме»: текст сообщения, страница, браузер, размер экрана и ваши последние отчёты об ошибках. Отправить можно и без аккаунта.
Отчёты об ошибках: когда что-то ломается, сайт или приложение отправляет нам технический отчёт: что сломалось, на каком устройстве и версии и с какого аккаунта, без текста, который вы написали.
Граффити: точка на карте, где вы его поставили. Это точное место, поэтому подумайте, прежде чем оставлять граффити у дома.
Геопозиция для ленты «Здесь»: приходит с запросом, нужна только чтобы показать ближнее и не сохраняется.
Просмотры: чтобы не считать один просмотр дважды за день, сервер держит в памяти короткий отпечаток: номер аккаунта или, без аккаунта, хеш IP-адреса и браузера. В базу он не пишется и стирается каждые сутки. В базе остаётся только число просмотров поста.
Что вы смотрите и читаете: какие посты вы видели в ленте и сколько секунд, какие открыли и сколько читали, что лайкнули, сохранили, чем поделились и что скрыли. Это нужно, чтобы делать ленту полезнее, в том числе подбирать посты для вас. Хранится 90 дней, потом остаются только общие числа по постам без привязки к вам. Пока вы не вошли в аккаунт, это не связывается с вами.
Поиск по сайту: текст запроса, день и нашлось ли что-то. Если вы вошли и указали их: город, возрастная группа и пол. Без ника, почты и IP-адреса, поэтому запрос нельзя связать с человеком.
IP-адрес: в памяти сервера, чтобы ограничить частые запросы и перебор паролей, и в обычных логах сервера. Сам адрес в базу не пишется. После нажатия «Скачать Tabu» на странице приглашения до 48 часов хранится отпечаток IP-адреса, сделанный секретным ключом (не сам адрес), чтобы засчитать приглашение; потом он удаляется.
Зачем
- чтобы вы могли войти, писать и получать ответы;
- чтобы присылать письма об аккаунте и уведомления, если вы их не выключили;
- чтобы защищать сервис от спама, взлома и нарушителей;
- чтобы команда видела, что происходит на сайте, и быстро отвечала на новые посты и жалобы;
- чтобы видеть, что ищут и о чём говорят, и улучшать Tabu: только сводные числа без имён.
Сводная статистика
Раз в сутки мы считаем сводные числа без имён: сколько постов, ответов, голосов и просмотров было по табам, категориям, местам, районам, возрастным группам и полу. Группы, где меньше 10 человек, не записываем, чтобы по цифрам нельзя было узнать человека. Эти числа помогают улучшать Tabu и готовить обезличенные отчёты. Личные данные мы не продаём никогда.
Куки и память браузера
Кука одна: она держит вас в аккаунте. С галочкой «Запомнить меня» живёт 30 дней, без неё до закрытия браузера.
В памяти браузера лежат только настройки вида (тема, меню), короткий кэш для скорости и отметки о закрытых подсказках. Это не покидает ваш браузер.
Если при регистрации указан возраст младше 16 лет, на сутки ставится ещё одна кука, чтобы нельзя было сразу ввести другую дату.
Что видно другим
Всем, в том числе без аккаунта: ник, фото, пара слов о себе, ссылка, район, посты, ответы, места, граффити, рейтинг и число просмотров постов.
Никому не видны: почта, почта вуза, пароль, дата рождения, пол, ваши голоса по отдельности, блокировки, жалобы и сохранённое.
Сообщения в чатах «Барахолки» видят только двое в этом чате и, если кто-то из них пожалуется, команда Tabu.
Кому ещё уходят данные
Мы ничего не продаём и не передаём ради рекламы. Но несколько сервисов участвуют в работе Tabu:
- Resend (resend.com, США): отправляет письма. Получает вашу почту, ник и текст письма: подтверждение почты и почты вуза, сброс пароля, уведомления. Через него же команда получает сводки о новом на сайте.
- Telegram (telegram.org): команда получает туда сводки о новом на сайте. В сводке бывают ники, тексты новых постов и ответов, жалобы с комментариями и сообщения «Сообщить о проблеме». Почта туда не попадает.
- Anthropic (anthropic.com, США): автоматическая проверка. Всё, что видят другие, сразу после публикации читает модель Claude, чтобы до решения человека скрыть травлю, угрозы, чужие личные данные, спам и другое запрещённое: новые и изменённые посты и ответы, ник, «о себе», ссылку и фото профиля, название, описание, правила и картинки таба, названия мест на карте, свои типы мест и сообщения в чатах «Барахолки». Отправляем только то, что проверяем: текст, варианты опроса и уменьшенные копии фото. Почта, номер аккаунта, вуз и всё остальное, по чему можно узнать автора, туда не уходят. Ник уходит, только когда проверяется сам ник; анонимные посты уходят без ника. Anthropic не использует эти данные для обучения моделей и хранит их не дольше 30 дней.
- Название поста передаётся через сервис уведомлений Apple, Google или браузера на ваше устройство.
- OpenStreetMap (tile.openstreetmap.org): отдаёт карту, видит ваш IP-адрес и участок карты, который вы смотрите.
- GIPHY (giphy.com, США): когда вы ищете или смотрите GIF, ваш браузер или приложение загружает его с GIPHY, и GIPHY видит ваш IP-адрес.
Resend, Telegram и Anthropic находятся за пределами Казахстана. Регистрируясь, вы соглашаетесь, что для писем, сводок и автоматической проверки эти данные уходят за границу.
Где всё лежит и сколько
База и загруженные фото хранятся на сервере в Алматы, Казахстан (PS.kz). Данные хранятся, пока существует аккаунт. Для защиты от сбоев мы делаем резервные копии базы, и данные удалённого аккаунта остаются в них, пока копия не будет заменена новой.
Что вы можете сами
Всё в Настройках:
- поменять почту, пароль, фото, пару слов о себе, ссылку и район;
- сменить ник, раз в 30 дней;
- добавить или убрать почту вуза;
- выключить письма с уведомлениями, или по ссылке в любом письме;
- посмотреть и снять блокировки;
- выйти на всех устройствах сразу;
- скачать всё, что мы о вас храним, одним файлом;
- удалить аккаунт.
Удаление аккаунта
Удалить аккаунт можно в Настройках, подтвердив паролем. Сразу исчезают почта, почта вуза, ник, фото, профиль, пароль, все входы, подписки, сохранённое, блокировки, уведомления, дата рождения и пол. Подробнее: Удалить аккаунт Tabu.
Посты, ответы, голоса и места остаются: под ними подписано «Удалённый аккаунт», без ссылки на профиль. На них уже отвечали другие люди. Если хотите убрать что-то из опубликованного, удалите это до удаления аккаунта или напишите нам. Пост, под которым уже ответили другие, можно отредактировать, а удалить его по вашей просьбе можем мы.
Ваши права
По закону Республики Казахстан «О персональных данных и их защите» вы можете узнать, какие данные о вас есть, исправить их, попросить удалить и отозвать согласие на обработку. Большую часть можно сделать самим в Настройках. Остальное: hello@tabucommunity.kz, ответим в течение 30 дней.
Возраст
Tabu для людей от 16 лет. Как мы защищаем детей: Безопасность детей в Tabu.
Если вы указали, что вам меньше 16 лет, мы выходим из аккаунта и закрываем его до 16 лет. Аккаунт не удаляется.
Изменения
Если политика изменится, мы обновим эту страницу и дату вверху. О важных изменениях напишем на сайте.