Политика конфиденциальности инстанса Parahub

Мы, Parahub - Associação (NIPC 519 190 904, далее «Оператор», «мы»), управляющие этим инстансом Parahub (далее «Сервис»), стремимся защищать вашу конфиденциальность и цифровой суверенитет. Parahub архитектурно спроектирован так, чтобы пользователи сохраняли полный контроль над своими данными и криптографической идентичностью. Эта Политика конфиденциальности объясняет, какие персональные данные мы собираем, как используем, обрабатываем и защищаем их, а также ваши права в отношении ваших данных в соответствии с Общим регламентом по защите данных (GDPR).

1. Контролер данных

Контролером ваших персональных данных является:

2. Какие данные мы собираем и обрабатываем

Parahub разработан с фокусом на минимизацию данных и контроль пользователя.

Данные, которые вы предоставляете напрямую:

• Учетная запись: Ваш человекочитаемый сетевой псевдоним (HNA, например name@parahub.io), хешированный пароль (при использовании парольной аутентификации).
• Профиль: Любая информация, которую вы решите включить в свой профиль Parahub (например, имя, описание, контакты, навыки). Вы контролируете видимость этих данных.
• Публичный ключ PGP: Если вы загрузите или сгенерируете ключ, он будет связан с вашим профилем и доступен другим пользователям для шифрования сообщений и проверки ваших подписей. У нас никогда нет доступа к вашему приватному PGP-ключу.
• Контент: Предложения, Запросы, сообщения в публичных или групповых Matrix-чатах (если не E2EE), детали транзакций, отзывы и другой контент, который вы создаете на платформе. Сообщения в E2EE Matrix-чатах нам недоступны.
• Web of Trust (WoT): Информация о том, кого вы верифицировали и кто верифицировал вас.

Данные, собираемые автоматически:

• Системные логи: IP-адрес, тип браузера, время доступа, посещенные страницы. Эти данные используются для безопасности, устранения неполадок и анализа использования сервиса (в агрегированной и анонимизированной форме, где это возможно). Срок хранения логов: 14 дней.
• Сессионные cookies: Для поддержания вашей сессии входа.
• Matrix: Ваш Matrix User ID (@local_name:instance.domain) для функционала чата.

Данные, которые мы НЕ собираем намеренно:

• Для использования Сервиса не требуются чувствительные персональные данные (расовое или этническое происхождение, религиозные убеждения, данные о здоровье и т.п.), и мы не выводим такие данные из вашей активности. Две опциональные функции, которые всё же затрагивают особые категории данных, описаны ниже.
• Местоположения, которые вы прикрепляете к публичным объявлениям, показываются другим пользователям с огрублением до сетки примерно 100 м. Функции, сам смысл которых — передача вашей точной позиции (живое присутствие на карте, режим водителя, SOS-оповещения), передают её только пока вы активно ими пользуетесь.
• Криптографические приватные ключи (PGP) генерируются и хранятся исключительно на вашем устройстве. Сервер никогда не имеет доступа к вашим приватным ключам — хранятся только публичные ключи. Это фундаментальный архитектурный принцип, а не политическое решение.

Особые категории данных (ст. 9 GDPR)

Три опциональные функции обрабатывают данные, которые GDPR относит к особым категориям. Все они работают, только если вы сами решили ими воспользоваться, на основании вашего явного согласия (ст. 9(2)(a) GDPR):

• Гражданские опросы мнений: Поданный вами бюллетень может выражать политическое мнение. Бюллетени мнений записываются под односторонним псевдонимом (хеш с ключом); запись бюллетеня не содержит связи с вашим профилем, IP-адресом или ключами, публикуемые результаты — только агрегаты, а квитанция позволяет проверить собственный голос, не раскрывая его никому. Голосования, открытые по своей природе (решения домохозяйств и кондоминиумов, голоса с делегированием), атрибутируются вам — страница голосования сообщает об этом до подачи голоса.
• Психометрический профиль: Если вы проходите необязательную самооценку, ваши ответы анализируются (с помощью AI-модели — см. раздел 6) для получения краткой характеристики. Публично показывается только итоговое резюме из четырёх слов; вы можете обновить его или запросить удаление в любой момент.
• Клонирование голоса (голосовые сообщения): Если вы включаете клонирование голоса, записи вашей собственной речи отправляются нашему речевому сервису (ElevenLabs), и из них строится слепок голоса — биометрические данные. Хранятся только ваши собственные записи, никогда записи собеседника; образцы удаляются, когда клон готов, аудио сообщений истекает через 30 дней, а удаление голоса убирает его и у поставщика. Голосовые сообщения работают и без клона — стандартным голосом.

3. Mesh-сеть (WiFi-узлы и гости)

Mesh Parahub — это сеть WiFi-узлов, которыми управляют их владельцы. Там обрабатываются два вида данных, и они разделены.

• Данные узла: Каждый узел периодически отправляет heartbeat: аппаратные и MAC-идентификаторы, ключи узла, версию прошивки, время работы, статус подключения и счётчики трафика. На публичной карте покрытия узел появляется только в той точке, которую задал владелец, а имя владельца показывается только при явном согласии.
• Гостевые устройства: Узел, на котором терминируется гостевая сеть, сообщает текущие DHCP-аренды подключённых гостевых устройств: WiFi-адрес (MAC), локальный IP-адрес и имя, под которым устройство представляется сети. Именно это позволяет применить пасс полной скорости — купленный или заработанный — к нужному устройству.
• Хранение: Данные об арендах хранятся только как текущее состояние: каждый heartbeat замещает предыдущий снимок, история не накапливается. Мы не логируем, какие сайты посещают гости, и не инспектируем гостевой трафик.
• Выход в интернет: Гостевой трафик выходит через VPN-туннель, поэтому он не попадает в интернет с домашнего IP-адреса владельца узла. Узлы без собственной интернет-линии (и устройства их владельцев за ними) выходят в интернет так же — через mesh и общий VPN-выход. Ассоциация управляет общим выходом, последний участок которого обеспечивает коммерческий VPN-провайдер, и обрабатывает минимум метаданных подключения, необходимых для его работы. Радиоканалы между узлами — общая среда сообщества: как в любом открытом WiFi, конфиденциальность в эфире обеспечивают сквозное шифрование (HTTPS) и VPN-туннель.
• Правовое основание: Исполнение договора (ст. 6(1)(b) GDPR) — чтобы выдать твоему устройству пасс полной скорости, и законный интерес (ст. 6(1)(f) GDPR) — эксплуатация и защита сети. Условия пиринга между владельцами узлов изложены в Соглашении о пиринге mesh.

Соглашение о пиринге mesh-сети

4. Правовая основа обработки данных (согласно GDPR)

• Согласие (Art. 6(1)(a) GDPR): Для обработки данных, которые вы добровольно предоставляете (например, заполнение профиля, публикация контента). Вы можете отозвать свое согласие в любое время.
• Договор (Art. 6(1)(b) GDPR): Для предоставления вам Сервиса и выполнения наших обязательств по Пользовательскому соглашению (например, аутентификация, обеспечение коммуникаций между пользователями).
• Законные интересы (Art. 6(1)(f) GDPR): Для обеспечения безопасности Сервиса, предотвращения мошенничества, анализа использования для улучшения Сервиса, логирования.
• Правовые обязательства (Art. 6(1)(c) GDPR): Если мы обязаны обрабатывать данные по закону.

5. Как мы используем ваши данные

• Для предоставления, поддержки и улучшения Сервиса.
• Для аутентификации и управления учетными записями.
• Для облегчения коммуникации между пользователями (включая Matrix-чаты).
• Для системы репутации и функционала Web of Trust.
• Для персонализации вашего опыта (если вы предоставите соответствующие данные и настройки).
• Для обеспечения безопасности и предотвращения злоупотреблений.
• Для анализа и статистики (предпочтительно в анонимизированной форме).
• Для ответа на ваши запросы и коммуникации с вами.

6. Передача данных третьим лицам и федерация

• Федерация: Parahub — федеративная система. При взаимодействии с пользователями на других инстансах Parahub или Matrix некоторые ваши публичные данные (HNA, публичный PGP-ключ, публичный профиль, публичный контент) могут быть переданы на эти инстансы.
• Matrix: Если этот инстанс использует Matrix-сервер, управляемый третьей стороной, или вы общаетесь с пользователями на других Matrix-серверах, данные передаются в соответствии с протоколом Matrix.
• AI-функции: Часть функций опирается на сторонние AI-модели: ассистент и поиск по базе знаний, анализ изображений для объявлений, голосовая поддержка, голосовые сообщения и психометрическая самооценка. Когда вы пользуетесь такой функцией, отправленный ей контент (текст, изображение или голосовая запись) передаётся настроенному провайдеру — сейчас это Google (Gemini) для ассистента, голоса и анализа изображений, OpenAI для категоризации объявлений и ElevenLabs для распознавания и синтеза речи, — выступающему нашим обработчиком. Эти запросы не содержат вашего имени и идентификаторов аккаунта.
• Push-уведомления: Если вы включаете push-уведомления, доставка идёт через push-сервис вашей платформы (Google Firebase Cloud Messaging на Android, Apple Push Notification service на iOS или push-сервис вашего браузера), который обрабатывает токен доставки для вашего устройства.
• Международная передача данных: Перечисленные выше AI- и push-провайдеры могут обрабатывать данные на серверах за пределами ЕС, прежде всего в США. Такая передача опирается на EU–U.S. Data Privacy Framework (для сертифицированных провайдеров) и/или стандартные договорные положения (ст. 46 GDPR). Всё остальное — ваш аккаунт, ваш контент и всё основное хранение — остаётся на наших серверах в ЕС (см. раздел 7).
• Правовые требования: Мы можем раскрыть ваши данные, если это требуется по закону или в ответ на действительный юридический запрос от правоохранительных органов (следуя применимым процедурам).
• Мы не продаем ваши персональные данные.

7. Хранение и безопасность данных

• Мы применяем разумные технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения (например, HTTPS, шифрование паролей, регулярные обновления ПО, ограниченный доступ к данным для персонала).
• Данные в состоянии покоя хранятся на наших серверах в Европейском союзе (Германия и Португалия). За пределами ЕС обрабатывается только то, что описано в разделе 6: контент, отправленный AI-функциям, и токены доставки push-уведомлений.
• Сроки хранения данных определяются их целью и правовыми требованиями. Данные не хранятся дольше, чем необходимо для целей, для которых они были собраны. Вы можете запросить удаление ваших данных (см. Ваши права).

8. Ваши права (согласно GDPR)

У вас есть следующие права в отношении ваших персональных данных:

• Право доступа (Art. 15 GDPR): Запросить информацию о том, какие ваши данные мы обрабатываем.
• Право на исправление (Art. 16 GDPR): Запросить исправление неточных или неполных данных.
• Право на удаление (Art. 17 GDPR): Запросить удаление ваших данных при определенных условиях.
• Право на ограничение обработки (Art. 18 GDPR): Запросить ограничение обработки ваших данных.
• Право на переносимость данных (Art. 20 GDPR): Получить ваши данные в структурированном, машиночитаемом формате и передать их другому контролеру.
• Право на возражение (Art. 21 GDPR): Возразить против обработки ваших данных на основе наших законных интересов.
• Право отозвать согласие: Если обработка основана на согласии, вы можете отозвать его в любое время.
• Право на жалобу (Art. 77 GDPR): Подать жалобу в надзорный орган по защите данных. В Португалии это Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt).

У стирания есть технические и юридические пределы (ст. 17(3) GDPR). Криптографические записи аудита (метки времени и агрегированные доказательства голосований), подписанные записи договоров, необходимые для предъявления или защиты правовых требований, а также копии публичного контента, уже реплицированные на другие узлы федерации или публичные зеркала, не всегда могут быть удалены нами в одностороннем порядке. По запросу на удаление мы стираем всё, что находится под нашим контролем, и сообщаем, что осталось и почему.

Для реализации этих прав, пожалуйста, свяжитесь с нами по адресу info@parahub.io.

9. Файлы cookie

Мы используем только сессионные cookie, необходимые для аутентификации. Мы не используем трекинговые или рекламные cookie.

10. Изменения в Политике конфиденциальности

Мы можем обновлять эту Политику конфиденциальности. Мы уведомим вас о существенных изменениях, разместив новую версию на Сервисе. Рекомендуем регулярно проверять эту страницу.

11. Контактная информация

Если у вас есть вопросы по этой Политике конфиденциальности, пожалуйста, свяжитесь с нами: