Политика конфиденциальности
Настоящая Политика описывает, какие данные обрабатываются при использовании сайта https://fpvbaza.ru и его PWA-приложений (далее — Платформа), зачем и как долго. Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Используя Платформу, вы подтверждаете, что ознакомились с Политикой. Если вы не согласны с ней, не входите на Платформу и не включайте уведомления.
1. Оператор
Оператор: Пупкин Иван Иванович
2. Принцип работы
Платформа построена так, чтобы хранить о вас как можно меньше:
- у Платформы нет базы данных пользователей и профилей;
- ваши настройки хранятся только в вашем браузере;
- единственное, что хранится на сервере, — подписки на push-уведомления (раздел 3.4);
- персональные данные не записываются в логи сервера.
3. Какие данные обрабатываются
3.1. Вход через Яндекс ID
Вход выполняется только через Яндекс ID (OAuth). Пароль от Яндекса Платформа не видит и не получает. Других способов входа и проверки пользователей нет; при их запуске Политика будет обновлена.
После вашего согласия на экране Яндекса Платформа получает только права login:info и login:avatar. Из них используются имя, логин и аватар, а также технический идентификатор аккаунта для сессии. E-mail и номер телефона Платформа у Яндекса не запрашивает.
Эти данные не записываются в базу данных. Они используются только для формирования сессии (п. 3.2) и отображения вашего аватара и имени в интерфейсе.
3.2. Cookie сессии
После входа в вашем браузере сохраняется cookie сессии, подписанная ключом сервера. Она подтверждает, что вход выполнен, и содержит минимально необходимые данные из п. 3.1. Подпись защищает cookie от подделки.
Срок действия cookie — 30 дней. Cookie недоступна скриптам страницы (httpOnly) и передаётся только по HTTPS (Secure). Cookie удаляется при выходе («Выход» в меню профиля) или при очистке данных сайта в браузере.
3.3. Локальное хранилище браузера (localStorage)
В localStorage вашего браузера сохраняются настройки: тема оформления, выбранные каналы, выбранные регионы и режим уведомлений радара (сирена / тихо / выкл), свой набор приложений. Эти данные остаются на вашем устройстве. Исключение — выбранные регионы: при включённых уведомлениях они сохраняются на сервере вместе с push-подпиской (п. 3.4).
3.4. Подписка на push-уведомления
Если вы включаете уведомления радара, браузер создаёт подписку Web Push. На сервере Платформы сохраняются:
- адрес доставки уведомлений (endpoint), выданный push-сервисом вашего браузера;
- открытые ключи шифрования этой подписки;
- выбранные вами регионы — чтобы отправлять уведомления только по ним.
Подписка не связана с вашим профилем Яндекс ID. При отключении уведомлений подписка удаляется с сервера.
Доставку уведомлений выполняет push-сервис разработчика вашего браузера (например, Google, Apple, Mozilla). Платформа не управляет обработкой данных на стороне этих сервисов.
Подписка хранится до отписки или до момента, когда push-сервис сообщит, что она недействительна.
3.5. Технические данные запросов
При обращении к Платформе сервер технически получает IP-адрес и сведения о браузере. Они используются для доставки страниц и защиты от перегрузки (ограничение частоты запросов). В логах сервера IP-адрес маскируется, персональные данные не записываются. Логи хранятся 14 дней.
3.6. FB AI (beta)
FB AI отвечает по материалам Платформы: статьи каналов, компоненты конструктора и каталог прошивок. Если факта в этих материалах нет, помощник так и пишет. История переписки на сервере Платформы не хранится.
Не отправляйте в FB AI персональные данные, свои или третьих лиц, а также сведения ограниченного доступа.
3.7. Тех.поддержка
Тех.поддержка работает через Telegram. Сообщения, которые вы пишете в поддержку, обрабатываются мессенджером Telegram по его правилам. Платформа использует их только чтобы ответить на ваше обращение.
4. Сторонние сервисы и их cookie
Яндекс.Метрика — статистика посещаемости. Метрика устанавливает свои cookie и обрабатывает данные по правилам ООО «ЯНДЕКС». Вебвизор (запись действий на странице) выключен.
Рекламная сеть Яндекса (РСЯ) — показ рекламы. РСЯ устанавливает свои cookie и может показывать рекламу с учётом ваших интересов по правилам ООО «ЯНДЕКС».
Telegram — материалы каналов загружаются из публичных веб-превью t.me/s/<канал>. Медиа из постов и аватары каналов загружаются через сервер Платформы (проксируются), поэтому при просмотре лент ваш браузер не обращается к серверам Telegram. Переход по ссылке «Перейти/подписаться» или на оригинал поста открывает Telegram, который действует по своим правилам.
Метрика и РСЯ включаются только после вашего согласия в cookie-баннере. Без согласия они не загружаются и не устанавливают cookie. На работу входа и настроек Платформы отказ не влияет.
5. Цели и основания обработки
| Данные | Цель | Основание |
|---|---|---|
| Данные профиля Яндекс ID, cookie сессии | Вход и работа личного кабинета | Согласие при входе через Яндекс ID |
| Push-подписка | Отправка уведомлений радара | Ваше действие: включение уведомлений |
| Технические данные запросов | Работа и защита сайта | Законный интерес оператора |
| Запросы в FB AI | Ответ на ваш вопрос | Ваше действие: отправка запроса |
| Cookie Метрики и РСЯ | Статистика, реклама | Согласие в cookie-баннере |
6. Локализация и передача третьим лицам
Данные не продаются и не передаются третьим лицам, кроме случаев, описанных в разделах 3.4, 3.6, 4, а также по требованию, предусмотренному законодательством РФ.
Текст вопроса в FB AI уходит поставщику модели. Если поставщик за пределами РФ, эта передача трансграничная (раздел 3.6). Остальные персональные данные оператор за рубеж не отправляет. Тайлы карты радара запрашивает сервер Платформы и отдаёт их браузеру из своего кэша: браузер к зарубежным картографическим CDN не обращается.
7. Сроки
- Данные профиля — только в составе cookie сессии, до выхода или истечения срока (п. 3.2).
- localStorage — пока вы не очистите данные сайта в браузере.
- Push-подписка — до отписки или признания её недействительной.
- Технические данные запросов — в оперативной памяти сервера на время обработки запроса и ограничения частоты; логи с замаскированным IP — 14 дней.
8. Как удалить данные
1. Выйти. Меню профиля → «Выход». Cookie сессии удаляется.
2. Отключить уведомления. Настройки → Уведомления → «выкл» или отзыв разрешения на уведомления для fpvbaza.ru в браузере. Подписка удаляется с сервера.
3. Очистить браузер. Удалите cookie и данные сайта fpvbaza.ru в настройках браузера — удалятся сессия и все локальные настройки. Для установленного PWA — удалите приложение.
4. Отозвать доступ в Яндекс ID. В управлении аккаунтом Яндекса отзовите доступ приложения Платформы.
Удалить данные можно самостоятельно, без обращения к оператору. Базы профилей, из которой нужно было бы удалять запись, у Платформы нет.
9. Ваши права
Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или в суде (ст. 14, 17 152-ФЗ). Обращения направляйте по контактам из раздела 1.
10. Защита данных
Соединение с Платформой защищено HTTPS (HSTS). Cookie сессии подписана. Действуют политика безопасности контента (CSP) и ограничение частоты запросов к API. Доступ к серверу имеют только уполномоченные лица оператора.
11. Изменения Политики
Оператор может обновлять Политику. Актуальная редакция всегда доступна по адресу https://fpvbaza.ru/privacy. Дата редакции указана в начале документа.
---