Правовая информация

Политика конфиденциальности

Редакция от 3 августа 2026 г. · версия 2026-08-03

1. Кто обрабатывает данные

Оператор — Индивидуальный предприниматель MAKSIM GUSEV (идентификационный номер (Tax ID) 304665609), зарегистрированный по адресу: Грузия, г. Тбилиси, Крцанисский район, поселение Поничала 3, корпус 5, подъезд 2, этаж 4. Обращения по любым вопросам о данных принимаются на электронную почту: [email protected]. Обработка ведётся в соответствии с законодательством Грузии.

Основание обработки — исполнение договора, который вы заключаете, принимая оферту, и ваше согласие, зафиксированное при регистрации вместе с датой и версией документа. Согласие можно отозвать, удалив учётную запись.

2. Какие данные собираются

• Учётные данные: адрес электронной почты, хеш пароля (алгоритм argon2id — сам пароль не хранится и не может быть восстановлен), имя, если вы его указали, и дата рождения. Дата рождения запрашивается для подтверждения совершеннолетия в соответствии с правилами сервиса и не показывается никому, кроме вас.
• Настройки: язык интерфейса, тема, часовой пояс и валюта по умолчанию, переключатель показа трат.
• Содержимое дневника: записи о дегустациях с датой, объёмом, оценкой, характеристиками вкуса, ароматами и заметками; карточки вин; цена, валюта, страна покупки и выбранный магазин; фотографии бутылки и этикетки.
• Технические данные сессий: IP-адрес и строка браузера (User-Agent) в момент входа. Они нужны, чтобы отличать устройства, отзывать сессии и ограничивать частоту запросов при подборе пароля.

Сервис не собирает данные о вашем здоровье, не строит рекламные профили и не обогащает ваш профиль данными из внешних источников.

3. Фотографии

Перед сохранением сервер вырезает из снимка все метаданные, включая GPS-координаты съёмки; остаётся только ориентация изображения. Файлы лежат в приватном хранилище и отдаются по подписанным ссылкам со сроком жизни 5 минут — по прямому адресу файла посторонний ничего не получит.

4. Кому видны ваши записи

• По умолчанию — только вам. Общей ленты, подписок, комментариев и доступа других пользователей к чужим дневникам в сервисе нет.
• Отдельную запись можно опубликовать по ссылке. В публикацию попадают фотографии, вино и его характеристики, оценка, категория вкуса, ощущение и заметки; ваше имя — только если вы включили соответствующий переключатель. Цена, магазин, адрес почты и другие ваши записи не попадают. Ссылка отзывается в один клик.
• Названия магазинов образуют общий справочник, доступный всем пользователям при выборе магазина. Кто добавил название, в интерфейсе не показывается, а при удалении учётной записи эта связь стирается и в базе.

5. Cookies и хранилище браузера

Сервис использует одну техническую cookie — between_bubbles_refresh. Она httpOnly (недоступна скриптам страницы), передаётся только по HTTPS, ограничена путём /api/auth и живёт 30 дней; в ней лежит токен продления сессии. Без неё вход невозможен, поэтому баннера согласия на неё не требуется.

В локальном хранилище браузера сервис держит только служебные отметки о входе и выходе, чтобы синхронизировать открытые вкладки. Аналитических, рекламных и трекинговых скриптов в сервисе нет.

6. Где хранятся данные и кто ещё их видит

Данные размещены в дата-центре во Франкфурте (Германия). Подрядчики:

• DigitalOcean — серверы приложения, база данных и хранилище фотографий и резервных копий.
• Resend — доставка служебных писем: подтверждение адреса, восстановление пароля, уведомления об изменении условий. Передаётся только адрес получателя и текст письма.
• Cloudflare — DNS домена. Трафик пользователей через Cloudflare не проходит.

Трансграничная передача данных. Поскольку серверы сервиса находятся в Германии (Франкфурт), ваши данные передаются и хранятся на территории Европейского Союза. Германия обеспечивает адекватный уровень защиты персональных данных в соответствии с GDPR и законодательством Грузии. Соглашаясь с данной Политикой, вы даете явное согласие на такую трансграничную передачу, хранение и обработку ваших данных.

Другим лицам данные не передаются и не продаются. Исключение — законное требование уполномоченного органа, если оно предъявлено в предусмотренном законом порядке.

7. Сколько данные хранятся

• Содержимое дневника — пока существует учётная запись.
• Удалённые записи лежат в корзине 30 дней, затем удаляются автоматически.
• Учётная запись после удаления хранится 30 дней — это окно на восстановление по обращению. Затем удаляются записи, вина, фотографии (включая файлы в хранилище) и персональные данные, без возможности восстановления.
• Сессии живут до 90 дней, а сведения о завершённых сессиях удаляются в течение 7 дней после их окончания.
• Резервные копии базы данных хранятся до 30 дней, поэтому удалённые данные окончательно исчезают из копий в течение этого срока.

8. Ваши права

• Посмотреть и исправить. Все данные о вас видны в приложении: профиль, записи, фотографии. Их можно изменить или удалить в любой момент.
• Выгрузить. Настройки → выгрузка дневника в CSV и JSON, без обращения в поддержку и без ожидания.
• Удалить. Настройки → удаление учётной записи. Отдельного запроса не требуется.
• Обратиться. Вопросы, жалобы и запросы об обработке данных — на [email protected]. Ответ в течение 30 дней.

9. Безопасность

Соединение с сервисом защищено HTTPS. Пароли хранятся только в виде хеша argon2id, ссылки из писем — в виде хеша токена с ограниченным сроком жизни (час на восстановление пароля, сутки на подтверждение адреса). Смена пароля и удаление учётной записи отзывают все сессии. Частота попыток входа и загрузки файлов ограничена. Фотографии лежат в закрытом хранилище и доступны только по коротким подписанным ссылкам.

10. Дети

Сервис не предназначен для лиц младше 18 лет и намеренно не собирает их данные. Если такая учётная запись обнаружится, она удаляется.

11. Изменения политики

Новая редакция публикуется на этой странице с новой датой и версией. О существенных изменениях мы уведомляем на указанный при регистрации адрес почты.