Федеративная инфраструктура для прямой P2P-кооперации, торговли и коммуникаций

Ваши данные и право на забвение

Краткое изложение простым языком: что мы обрабатываем, на каком основании, сколько храним и как удалить себя — включая честный ответ на то, что происходит с вашими подписями и поручительствами, когда вы уходите.

Эта страница — краткое изложение. Формальный документ см. в полной Политике конфиденциальности.

Какие данные мы обрабатываем

Мы храним перечисленные ниже данные только до тех пор, пока к ним применимы цель и правовое основание.

  • Личность и аккаунт — Ваш идентификатор входа (хранится как хешированный сетевой адрес), имя пользователя и односторонний хеш пароля. Сам пароль мы не храним никогда.
  • Профиль — Отображаемое имя, необязательная биография, аватар и территория, с которой вы себя связываете. Псевдонимные профили не требуют юридического имени.
  • Открытый ключ PGP — Ваш открытый ключ публикуется в прозрачной связке ключей, чтобы каждый мог проверить ваши подписи. Ваш закрытый ключ создаётся на вашем устройстве и никогда не попадает на наши серверы.
  • Создаваемый вами контент — Объявления, публикации, комментарии, фотографии и другой контент, который вы решаете опубликовать.
  • Web of Trust — Кто верифицировал вас и кого верифицировали вы — рёбра графа доверия.
  • Подписанные соглашения — Договоры и записи о долгах, которые вы заключаете, вместе с их PGP-подписями и метками времени.
  • Технические журналы — Журналы доступа к серверу (включая IP-адрес), хранимые недолго для безопасности и предотвращения злоупотреблений, а также сессионный cookie, чтобы вы оставались в системе.
  • Идентификатор чата — Если вы пользуетесь чатом — идентификатор аккаунта Matrix, привязанный к вашему имени пользователя.

Что мы намеренно не собираем

  • Особые категории данных (здоровье, убеждения, биометрия) по умолчанию не собираются; там, где функция их требует — например, гражданский бюллетень — это делается добровольно, с явного согласия и псевдонимно по своей конструкции.
  • Никакого фонового отслеживания местоположения — ваша позиция на карте живёт в вашем браузере, а не в нашей базе данных.
  • Никогда — закрытые криптографические ключи.
  • Мы никогда не продаём ваши данные.

На каком правовом основании

Согласно GDPR, мы обрабатываем персональные данные только при наличии одного из этих оснований:

  • Согласие — ст. 6(1)(a) — Для всего необязательного: чат, гражданские бюллетени, сообщения, на которые вы подписались. Отзывается в любой момент.
  • Договор — ст. 6(1)(b) — Чтобы обслуживать аккаунт и функции, которые вы запросили — подписывать договоры, поддерживать ваши объявления активными.
  • Законный интерес — ст. 6(1)(f) — Безопасность, предотвращение злоупотреблений и честный граф доверия против Sybil-атак.
  • Правовая обязанность — ст. 6(1)(c) — Когда португальское законодательство или право ЕС обязывает нас хранить или раскрывать определённые записи.

Сколько мы их храним

Ничто не хранится дольше, чем требует его цель.

  • Аккаунт, профиль и контент — Хранятся, пока вы их не удалите или не закроете аккаунт. Никакого тихого истечения срока.
  • Технические журналы — Журналы доступа, содержащие ваш IP-адрес, ротируются примерно за 14 дней.
  • Подписанные договоры и долги — Они переживают ваш аккаунт. Когда вы уходите, ваша личность от них отвязывается, но сама запись остаётся у другой стороны — потому что это её доказательство сделки, которую вы действительно совершили (см. ниже).
  • Криптографические якоря аудита — Прозрачная связка ключей и хеши-доказательства, заякоренные в Bitcoin, по своей конструкции допускают только добавление и не могут быть переписаны. После вашего ухода они остаются — но как псевдонимные отпечатки и хеши, уже не связанные с вашей личностью.

Как удалить аккаунт

Удаление (ст. 17 GDPR) выполняется самостоятельно — просить нас не нужно:

  1. 1Откройте Профиль → Данные и конфиденциальность.
  2. 2Рекомендуется сначала: экспортируйте свои данные — единый архив с вашими договорами, подписями, доказательствами и ключом PGP (ст. 20 GDPR).
  3. 3В Опасной зоне выберите Удалить аккаунт и введите DELETE для подтверждения.

Нет доступа к аккаунту? Напишите на info@parahub.io, и мы обработаем ваш запрос.

Право на забвение встречает Web of Trust

Сеть, построенная на подписанных записях и взаимных поручительствах, ставит честный вопрос: если доверие и подписи — самая суть, что с ними происходит, когда человек реализует право на забвение? Вот как именно мы разрешаем это противоречие — и где проводим черту.

Что действительно стирается

Вы. Ваша личность, ваш контент, возможность с вами связаться и все живые рёбра доверия, которыми вы владеете. После этого никто не сможет найти вас в Parahub.

Поручительства, которые вы дали другим

Верификация — это высказывание в настоящем времени: «я, сейчас, ручаюсь за этого человека». Это не имущество, которое вас переживёт. Когда вы уходите, данные вами поручительства уходят вместе с вами. Тот, за кого вы поручились, может опуститься ниже порога верификаций, и ему понадобится новое поручительство от активного участника. Доверие не наследуется от тех, кого больше нет, — именно это и делает защиту от Sybil осмысленной.

Соглашения, которые вы подписали

Вот здесь проходит граница. Договор или долг, который вы подписали, — это не только ваши данные, но и доказательство контрагента о сделке, которую вы действительно совершили, а одна сторона не может переписывать записи другой. Поэтому, когда вы уходите, ваше имя отвязывается от соглашения (оно отображается как удалённая сторона), а сама подписанная запись остаётся у контрагента вместе с вашей подписью и её меткой времени. GDPR это предусматривает: право на удаление уступает установлению, осуществлению или защите правовых требований (ст. 17(3)(e)).

Криптографический след

Подписи проверяются по публичной прозрачной связке ключей, а хеши-доказательства заякорены во временной шкале Bitcoin — и то и другое по своей природе допускает только добавление. Хеш, записанный в публичную цепь, нельзя изъять. При удалении ваш открытый ключ помечается отозванным, а не стирается физически — именно для того, чтобы каждый контрагент мог и дальше проверять договоры, которыми он законно владеет. Остаётся псевдонимное: отпечаток и набор хешей, уже не привязанные к живой личности в наших системах.

Принцип

Удаление убирает вас из живой сети — полностью. Оно не переписывает и не может переписать то, что другие правдиво зафиксировали о соглашениях, которые вы сами решили заключить. Ваше право исчезнуть заканчивается ровно там, где оно переписало бы чужую память об обещании, которое вы им дали.