Политика конфиденциальности инстанса Parahub

Мы, (NIPC 519046161, далее «Оператор», «мы»), управляющие этим инстансом Parahub (далее «Сервис»), стремимся защищать вашу конфиденциальность и цифровой суверенитет. Parahub архитектурно спроектирован так, чтобы пользователи сохраняли полный контроль над своими данными и криптографической идентичностью. Эта Политика конфиденциальности объясняет, какие персональные данные мы собираем, как используем, обрабатываем и защищаем их, а также ваши права в отношении ваших данных в соответствии с Общим регламентом по защите данных (GDPR).

1. Контролер данных

Контролером ваших персональных данных является:

2. Какие данные мы собираем и обрабатываем

Parahub разработан с фокусом на минимизацию данных и контроль пользователя.

Данные, которые вы предоставляете напрямую:

• Учетная запись: Ваш человекочитаемый сетевой псевдоним (HNA, например ), хешированный пароль (при использовании парольной аутентификации).
• Профиль: Любая информация, которую вы решите включить в свой профиль Parahub (например, имя, описание, контакты, навыки). Вы контролируете видимость этих данных.
• Публичный ключ PGP: Если вы загрузите или сгенерируете ключ, он будет связан с вашим профилем и доступен другим пользователям для шифрования сообщений и проверки ваших подписей.
• Контент: Предложения, Запросы, сообщения в публичных или групповых Matrix-чатах (если не E2EE), детали транзакций, отзывы и другой контент, который вы создаете на платформе. Сообщения в E2EE Matrix-чатах нам недоступны.
• Web of Trust (WoT): Информация о том, кого вы верифицировали и кто верифицировал вас.

Данные, собираемые автоматически:

• Системные логи: IP-адрес, тип браузера, время доступа, посещенные страницы. Эти данные используются для безопасности, устранения неполадок и анализа использования сервиса (в агрегированной и анонимизированной форме, где это возможно). Срок хранения логов: дней.
• Сессионные cookies: Для поддержания вашей сессии входа.
• Matrix: Ваш Matrix User ID () для функционала чата.

Данные, которые мы НЕ собираем намеренно:

• Мы не собираем чувствительные персональные данные (расовое или этническое происхождение, политические взгляды, религиозные убеждения, данные о здоровье и т.д.), если вы добровольно и явно не включите их в публичные части вашего профиля или контента.
• Данные о местоположении обрабатываются с размытием приватности (приближение к радиусу 100 м). Точная геолокация никогда не сохраняется и не передаётся без вашего явного согласия.
• Криптографические приватные ключи (PGP) генерируются и хранятся исключительно на вашем устройстве. Сервер никогда не имеет доступа к вашим приватным ключам — хранятся только публичные ключи. Это фундаментальный архитектурный принцип, а не политическое решение.

3. Правовая основа обработки данных (согласно GDPR)

• Согласие (Art. 6(1)(a) GDPR): Для обработки данных, которые вы добровольно предоставляете (например, заполнение профиля, публикация контента). Вы можете отозвать свое согласие в любое время.
• Договор (Art. 6(1)(b) GDPR): Для предоставления вам Сервиса и выполнения наших обязательств по Пользовательскому соглашению (например, аутентификация, обеспечение коммуникаций между пользователями).
• Законные интересы (Art. 6(1)(f) GDPR): Для обеспечения безопасности Сервиса, предотвращения мошенничества, анализа использования для улучшения Сервиса, логирования.
• Правовые обязательства (Art. 6(1)(c) GDPR): Если мы обязаны обрабатывать данные по закону.

4. Как мы используем ваши данные

• Для предоставления, поддержки и улучшения Сервиса.
• Для аутентификации и управления учетными записями.
• Для облегчения коммуникации между пользователями (включая Matrix-чаты).
• Для системы репутации и функционала Web of Trust.
• Для персонализации вашего опыта (если вы предоставите соответствующие данные и настройки).
• Для обеспечения безопасности и предотвращения злоупотреблений.
• Для анализа и статистики (предпочтительно в анонимизированной форме).
• Для ответа на ваши запросы и коммуникации с вами.

5. Передача данных третьим лицам и федерация

• Федерация: Parahub — федеративная система. При взаимодействии с пользователями на других инстансах Parahub или Matrix некоторые ваши публичные данные (HNA, публичный PGP-ключ, публичный профиль, публичный контент) могут быть переданы на эти инстансы.
• Matrix: Если этот инстанс использует Matrix-сервер, управляемый третьей стороной, или вы общаетесь с пользователями на других Matrix-серверах, данные передаются в соответствии с протоколом Matrix.
• Правовые требования: Мы можем раскрыть ваши данные, если это требуется по закону или в ответ на действительный юридический запрос от правоохранительных органов (следуя применимым процедурам).
• Мы не продаем ваши персональные данные.

6. Хранение и безопасность данных

• Мы применяем разумные технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения (например, HTTPS, шифрование паролей, регулярные обновления ПО, ограниченный доступ к данным для персонала).
• Данные хранятся на серверах, расположенных в Европейском Союзе.
• Сроки хранения данных определяются их целью и правовыми требованиями. Данные не хранятся дольше, чем необходимо для целей, для которых они были собраны. Вы можете запросить удаление ваших данных (см. Ваши права).

7. Ваши права (согласно GDPR)

У вас есть следующие права в отношении ваших персональных данных:

• Право доступа (Art. 15 GDPR): Запросить информацию о том, какие ваши данные мы обрабатываем.
• Право на исправление (Art. 16 GDPR): Запросить исправление неточных или неполных данных.
• Право на удаление (Art. 17 GDPR): Запросить удаление ваших данных при определенных условиях.
• Право на ограничение обработки (Art. 18 GDPR): Запросить ограничение обработки ваших данных.
• Право на переносимость данных (Art. 20 GDPR): Получить ваши данные в структурированном, машиночитаемом формате и передать их другому контролеру.
• Право на возражение (Art. 21 GDPR): Возразить против обработки ваших данных на основе наших законных интересов.
• Право отозвать согласие: Если обработка основана на согласии, вы можете отозвать его в любое время.
• Право на жалобу (Art. 77 GDPR): Подать жалобу в надзорный орган по защите данных.

Для реализации этих прав, пожалуйста, свяжитесь с нами по адресу .

8. Файлы cookie

Мы используем только сессионные cookie, необходимые для аутентификации. Мы не используем трекинговые или рекламные cookie.

9. Изменения в Политике конфиденциальности

Мы можем обновлять эту Политику конфиденциальности. Мы уведомим вас о существенных изменениях, разместив новую версию на Сервисе. Рекомендуем регулярно проверять эту страницу.

10. Контактная информация

Если у вас есть вопросы по этой Политике конфиденциальности, пожалуйста, свяжитесь с нами: