ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

2.1. Данные, которые вы предоставляете

• Имя пользователя, email и номер телефона
• Пароль (хранится только в виде стойкого одностороннего хеша)
• Профильная информация (аватар, описание, ссылки на социальные сети)
• Дата рождения — добровольно, только для доступа к материалам с возрастным ограничением 18+; другим пользователям не показывается
• Платёжные данные пользователей и payout/KYB-данные авторов (ФИО/наименование, телефон и ИНН поставщика, реквизиты ИП/юрлица или самозанятого, банковские реквизиты, сведения о статусе НПД при его применении и данные для верификации выплат)
• Сообщения, комментарии и обращения в поддержку
• Загруженный контент (видео, изображения, тексты)

Базовый профиль аккаунта по умолчанию доступен другим пользователям и может участвовать в поиске. В него входят выбранные вами имя или псевдоним, аватар, описание и добавленные вами публичные ссылки. В разделе «Настройки → Приватность» вы можете явно сделать профиль закрытым и отдельно скрыть свои подписки и отметки «Нравится».

Публичность профиля не раскрывает email, телефон, дату рождения, платёжные/KYB-данные или содержимое личной переписки. Для нового аккаунта по умолчанию разрешены личные сообщения и приглашения от других пользователей, показ статуса присутствия и обмен отчётами о прочтении. Эти настройки управляются отдельно в разделе «Приватность». Блокировки и права доступа к чатам продолжают действовать. Ранее сохранённые вами ограничения не отменяются при изменении настроек по умолчанию.

Открытые социальные настройки не включают необязательные cookie, аналитику, рекламные рассылки или показ материалов 18+: для них действуют отдельные правила и пользовательский выбор.

2.2. Данные, собираемые автоматически

• IP-адрес, сетевые и серверные журналы безопасности
• тип устройства, браузера и операционной системы без построения браузерного fingerprint
• технические сведения о запросах, сбоях и попытках злоупотребления
• cookie и аналогичные технологии, описанные в отдельной Политике cookie
• данные об использовании (укрупнённый раздел, тип взаимодействия, счётчики и показатели производительности) — только после разрешения аналитической категории cookie; без передачи в PostHog идентификаторов аккаунта, автора, контента, тира, клипа, заказа, платежа или checkout

2.3. Данные от третьих лиц

• Данные из социальных сетей (при входе через социальные сети)
• Данные от платёжных систем, банков и иных подключённых платёжных провайдеров
• Сведения об организации или ИП, найденные по введённому ИНН через DaData
• Ответ официального сервиса ФНС о статусе плательщика НПД на дату запроса
• Данные от сервисов продуктовой аналитики и клиентского мониторинга ошибок — только после разрешения аналитики; минимизированные серверные сведения об ошибках, безопасности и антифрод-проверках — когда это необходимо для работы и защиты конкретной операции

5.1. Примеры сроков хранения

• данные аккаунта и профиля — до удаления аккаунта и ещё до 30 дней для завершения удаления;
• платёжные и бухгалтерские документы — в сроки, установленные законодательством РФ (обычно не менее 5 лет);
• payout/KYB-данные и материалы верификации авторов — до 5 лет после последней выплаты или дольше, если это требуется законом;
• логи безопасности и антифрод-события — до 12 месяцев, если больший срок не требуется законом;
• логи юридически значимых согласий — до 5 лет с даты фиксации или дольше при наличии спора.
• журнал показа обязательных уведомлений и договорных действий — до 5 лет с даты действия или дольше при наличии спора; это не журнал согласий.

6.1. Поставщики услуг

• Хостинг-провайдеры
• T‑Банк, CloudPayments либо другой провайдер, который явно показан для конкретного действующего маршрута оплаты или выплаты. Для оплаты могут передаваться идентификатор и параметры заказа, контакт для чека, сумма, статус операции и технические идентификаторы; полные реквизиты карты пользователь вводит на защищённой стороне провайдера, и Yeteex их не хранит
• Кассовые операторы и ОФД (включая CloudKassir и иные подключённые сервисы)
• DaData (ООО «Дейта Кью») — поиск организации или ИП по введённому ИНН
• ФНС России — проверка статуса плательщика НПД по ИНН и дате, а в предусмотренных законом случаях — получение сведений о расчётах
• PostHog — только после добровольного разрешения аналитики; случайный SDK browser/device id не связывается с аккаунтом, person profiles и autocapture отключены, account/contact/product/payment identifiers не передаются
• Клиентский Sentry — только после добровольного разрешения аналитики; отправка PII по умолчанию отключена
• Серверный Sentry — минимизированная диагностика сбоев и безопасности независимо от cookie-выбора; формы, платёжные реквизиты, cookie, токены и рекламные профили туда не направляются
• Сервисы электронной почты
• CDN, edge- и DDoS-защита (например, Cloudflare, включая Turnstile)
• Push-инфраструктура и иные технические сервисы доставки уведомлений

Указание сервиса не означает его участие в каждой операции: данные передаются только тому провайдеру, который выбран для конкретного платёжного, payout или фискального маршрута.

Банк 131 не используется для новых платежей, привязок, регистраций или выплат. Данные прежних операций могут сохраняться и передаваться ему только для возвратов, сверки, урегулирования споров и соблюдения обязательных сроков хранения. Такой исторический контур не должен использоваться для новой монетизации.

6.2. Авторы контента

Если вы подписаны на автора, автор может видеть базовую информацию о вашей подписке (дата подписки, уровень подписки) для управления своими подписчиками.

6.3. Юридические требования

Мы можем раскрывать данные, если это требуется по закону, по запросу государственных органов или для защиты наших прав. Для авторов, получающих выплаты (ИП/юрлиц/самозанятых), в ККТ, ОФД, ФНС и иные уполномоченные системы могут передаваться сведения о расчётах и выплатах, реквизитах поставщика, статусе НПД при его применении и статусах проверок в объёме, требуемом законодательством РФ, включая налоговые и AML/115-ФЗ требования. Кассовый чек покупателю по 54-ФЗ и передача сведений о расчётах для НПД являются разными операциями. При агентском расчёте Автор на НПД не передаёт покупателю второй чек; если посредник не передал предусмотренные сведения в установленном порядке с применением ККТ, Автор передаёт их в ФНС по каждому расчёту либо сводно не позднее 9-го числа следующего месяца. Платформа считает передачу посредником подтверждённой только по отдельному проверяемому статусу, а не только по статусу кассового чека.

7.1. Право доступа

Вы можете запросить информацию о том, какие персональные данные мы обрабатываем.

7.2. Право на исправление

Вы можете исправить неточные или неполные данные в настройках аккаунта.

7.3. Право на удаление

Вы можете запросить удаление ваших персональных данных, если они больше не нужны для целей, для которых были собраны.

7.4. Право на ограничение обработки

Вы можете запросить ограничение обработки ваших данных в определенных случаях.

7.5. Право на портативность данных

Вы можете запросить получение ваших данных в структурированном формате.

7.6. Право на отзыв согласия

Вы можете отозвать отдельное добровольное согласие в любое время. Отзыв не прекращает обработку, которая необходима для исполнения договора или обязанности по закону.

7.7. Право на возражение

Вы можете возразить против обработки ваших данных для целей маркетинга.