Политика конфиденциальности

SixStars (sixstars.app) — независимый фан-сайт, которым управляет команда SixStars, являющаяся контролёром описанных здесь персональных данных. Вопросы о конфиденциальности: hello@sixstars.app.

Данные аккаунта. Если вы создаёте аккаунт: ваш адрес электронной почты, имя пользователя и отображаемое имя, а также данные профиля, которые вы решите добавить (например, описание, платформа, язык и стиль аватара). Если вы регистрируетесь по электронной почте, пароль хранится только в виде хеша с солью. Если вы используете вход через Google, см. раздел Вход через Google ниже.

То, что вы сохраняете. Избранное, прогресс по миссиям и коллекционным предметам и настройки, синхронизированные с вашим аккаунтом.

Контент сообщества. Публикации, комментарии, лайки, подписки, блокировки, жалобы и загруженные вами изображения (см. разделы ниже).

Звёзды и задания. Записи о заработанных вами Звёздах и отправленных подтверждениях выполнения заданий.

Без аккаунта избранное и прогресс хранятся только на вашем устройстве (см. Хранение на вашем устройстве). Мы их не получаем.

Технические данные. Как и на любом сайте, наш хостинг-провайдер обрабатывает ваш IP-адрес, user agent браузера и запрошенные страницы, чтобы показывать сайт и защищать его от злоупотреблений. Эти серверные журналы хранятся недолго (обычно до 30 дней) и не используются для составления профилей.

Сообщения, которые вы нам отправляете (письма, исправления, обжалования, запросы на удаление), хранятся столько, сколько нужно для их обработки.

Если вы выбираете Продолжить с Google, мы запрашиваем у Google только области доступа (scopes) openid, email и profile. С их помощью мы получаем:

• идентификатор вашего аккаунта Google (уникальный идентификатор);
• ваш адрес электронной почты (и подтверждён ли он в Google);
• ваше имя;
• фото вашего профиля (его URL).

Зачем: чтобы создать ваш аккаунт SixStars или выполнить вход в него и настроить профиль: на основе вашего имени мы предлагаем имя пользователя и отображаемое имя и можем показывать ваше имя и фото профиля в качестве аватара. Мы не запрашиваем доступ к Gmail, контактам, Диску, календарю или другим данным Google и никогда не получаем ваш пароль от Google. Если вы решите показывать фото профиля Google, оно загружается с серверов Google, когда его кто-то просматривает, поэтому Google может получить IP-адрес этого человека.

Где хранятся: у нашего поставщика аутентификации и базы данных, Supabase, с привязкой к вашему аккаунту SixStars.

Передача: мы не продаём данные пользователей Google, не используем их для рекламы и никому их не передаём, кроме поставщиков услуг, необходимых для работы SixStars (см. Поставщики услуг и передача данных), или когда этого требует закон. Люди их не читают, кроме случаев, когда это нужно для безопасности, соблюдения закона или с вашего разрешения (например, когда вы просите нас о помощи).

Ограниченное использование: использование и передача в любые другие приложения информации, полученной SixStars от API Google, будут соответствовать Политике в отношении пользовательских данных в сервисах Google API, включая требования об ограниченном использовании (Limited Use).

Отзыв доступа и удаление: вы можете в любой момент отозвать доступ SixStars на странице разрешений вашего аккаунта Google. После этого входить через Google будет нельзя, но ваш аккаунт SixStars не удалится. Чтобы удалить аккаунт вместе с полученными от Google данными, воспользуйтесь функцией Удалить аккаунт в настройках аккаунта или напишите на hello@sixstars.app.

Публично по умолчанию. Ваше имя пользователя, отображаемое имя, аватар, описание, дата регистрации, число публикаций, подписчиков и подписок, а также публикуемые вами посты, комментарии и лайки видны всем, включая людей без аккаунта и поисковые системы. Баланс Звёзд отображается в профиле, только если вы это разрешите. Не публикуйте то, что хотите сохранить в тайне.

Закрытый профиль. Если вы закроете профиль, те, кто на вас не подписан, увидят только ваше имя, аватар и пометку о том, что аккаунт закрыт, а новым подписчикам понадобится ваше одобрение.

Подписки и блокировки. Мы храним, на кого вы подписаны, кто подписан на вас, и ожидающие запросы на подписку. Если вы кого-то заблокируете, мы сохраним блокировку, чтобы вы были скрыты друг от друга (профиль, публикации, комментарии и поиск), а подписки между вами будут удалены.

Удаление. Когда вы удаляете публикацию, комментарий или аккаунт, они сразу перестают быть видны публично (см. Сколько мы храним данные). Копии, которые уже сделали другие люди, например скриншоты, находятся вне нашего контроля.

Изображения, которые вы прикрепляете к публикациям или подтверждениям заданий, хранятся у нашего поставщика хранилища, Supabase. Ваше устройство уменьшает большие изображения перед загрузкой, и мы принимаем только файлы JPEG, PNG и WebP.

• Изображения в публикациях публичны, как и сама публикация: их может посмотреть любой, у кого есть ссылка.
• Изображения-подтверждения заданий закрыты: их видите только вы, наши модераторы и администраторы.

Фотографии могут содержать личные данные, на самом снимке или в скрытых метаданных, например геолокации, поэтому проверяйте их перед загрузкой. Изображения удаляются вместе с публикацией, подтверждением или аккаунтом, к которым они относятся (см. Сколько мы храним данные).

Звёзды — бесплатная система очков на SixStars. Для её работы мы ведём журнал каждого изменения ваших Звёзд (ежедневные отметки и серии, ежедневные вращения колеса, одобренные задания, корректировки и отмены администраторами) с датой и количеством, а также храним текущий баланс и серию.

Задания. Когда вы отправляете подтверждение выполнения задания, мы храним то, что вы прислали (текст, ссылку или изображение), его статус и результат проверки: кто проверил, когда и с каким комментарием.

Мы используем эти записи, чтобы начислять Звёзды, применять правила (например, одна отметка в день) и предотвращать злоупотребления. Звёзды не имеют денежной стоимости; см. наши Условия использования.

Жалобы. Когда вы жалуетесь на публикацию, комментарий или профиль, мы сохраняем, кто на что пожаловался, причину и добавленные вами подробности. Мы не сообщаем человеку, на которого пожаловались, кто это сделал.

Записи модерации. Когда модераторы принимают меры (скрывают, восстанавливают или удаляют контент, рассматривают жалобы, блокируют аккаунты), мы фиксируем, что было сделано, кем и когда.

Журнал аудита администрирования. Каждое действие в нашей панели администратора записывается вместе с аккаунтом сотрудника, временем и сутью изменения (до и после), чтобы действия команды можно было проверить.

Безопасность и ограничение частоты запросов. Чтобы останавливать спам, злоупотребления и атаки, мы ограничиваем, например, попытки входа, публикации и загрузки. Для этого ваш IP-адрес и сведения о запросе обрабатываются временно и хранятся только в краткосрочных серверных журналах (см. Что мы собираем).

Мы отправляем только транзакционные письма, необходимые для работы с аккаунтом: подтверждение адреса электронной почты, сброс пароля и важные уведомления об аккаунте или этих правилах. Их доставляет наш почтовый провайдер Resend, который получает ваш адрес электронной почты и содержание письма. Мы не отправляем маркетинговые письма и рассылки.

• Чтобы предоставлять SixStars: ваш аккаунт, вход (в том числе через Google), синхронизацию, профиль, публикации, комментарии, подписки, Звёзды и задания. Правовое основание: исполнение договора (ст. 6(1)(b) GDPR).
• Чтобы обеспечивать безопасность сообщества и сервиса: модерация, жалобы, блокировки, ограничение частоты запросов, предотвращение злоупотреблений, журналы аудита и исправление ошибок. Правовое основание: наши законные интересы (ст. 6(1)(f)).
• Чтобы выполнять требования закона, например отвечать на правомерные запросы органов власти (ст. 6(1)(c)).
• Чтобы отвечать вам, когда вы к нам обращаетесь: законные интересы.
• Для необязательных функций, которые вы включаете, например будущих уведомлений в день релиза: согласие (ст. 6(1)(a)), которое можно отозвать в любой момент.

Мы не используем ваши данные для рекламы, не продаём их и не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке и влекущих юридические или сходные по значимости последствия. Контент может скрываться автоматически после нескольких жалоб, но его всегда проверяет модератор-человек.

Мы используем только строго необходимые cookie:

• sb-…-auth-token — сохраняет вход (создаётся нашим сервисом входа Supabase только при входе и удаляется при выходе). При входе через Google вход дополнительно защищает временный cookie sb-…-code-verifier.
• ss_locale — запоминает выбранный язык (1 год).

Аналитика без cookie. Посещаемость мы измеряем с помощью Vercel Web Analytics: сервис не использует cookie, ничего не сохраняет на вашем устройстве и не отслеживает вас на других сайтах. Он считает визиты только в обобщённом виде (страница, источник перехода, страна, тип устройства) и не составляет профили.

Мы не используем рекламные, отслеживающие и другие cookie, требующие согласия, поэтому баннера cookie нет. Если это изменится, мы сначала обновим эту политику и запросим ваше согласие там, где этого требует закон.

Чтобы работать быстро, SixStars хранит некоторые данные в вашем браузере. Они никогда не покидают ваше устройство, если вы не вошли в аккаунт и не синхронизируете их:

• Local storage — избранное и прогресс гостя (ss:user:v1) и то, закрыли ли вы предложение установки (ss:pwa:install).
• Cache storage — недавно открытые страницы, изображения и файлы приложения, чтобы страницы загружались быстро и открывались даже при обрыве подключения.

Всё это можно очистить в настройках браузера (Настройки сайта → Удалить данные).

Трейлеры встроены в режиме улучшенной конфиденциальности YouTube (youtube-nocookie.com). Когда вы нажимаете «Воспроизвести», YouTube (Google) может обрабатывать данные в соответствии со своей политикой конфиденциальности. Ссылки на другие сайты регулируются политиками этих сайтов.

Мы передаём персональные данные только поставщикам услуг, необходимым для работы SixStars, на основании договоров, которые разрешают им обрабатывать данные только от нашего имени:

• Supabase: база данных, аутентификация и хранение файлов;
• Vercel: хостинг, доставка контента и аналитика без cookie;
• Resend: отправка транзакционных писем;
• Google: вход, если вы выбираете Продолжить с Google;
• Sentry (только если мы включим отчёты об ошибках): отчёты о сбоях и ошибках для их исправления, без адресов электронной почты, IP-адресов и cookie.

Контент, который вы делаете публичным (профиль, публикации и комментарии), виден всем, как описано выше. Мы раскрываем данные органам власти только в случаях, предусмотренных законом. Мы никогда не продаём и не сдаём в аренду персональные данные.

Наши провайдеры могут обрабатывать данные в других странах. Когда данные покидают ЕЭЗ, Великобританию или Швейцарию, мы опираемся на решения о достаточности защиты или стандартные договорные положения.

• Данные аккаунта, профиль, избранное, прогресс, подписки, блокировки, записи о Звёздах и подтверждения заданий: пока вы не удалите аккаунт.
• Публикации, комментарии, лайки и изображения: пока вы не удалите их или аккаунт.
• Контент, удалённый модераторами: хранится в скрытом виде до 12 месяцев (для рассмотрения обжалований и повторных нарушений), затем удаляется.
• Жалобы: до 12 месяцев после рассмотрения.
• Записи модерации и журнал аудита администрирования: до 12 месяцев.
• Серверные журналы и журналы безопасности: обычно до 30 дней.
• Письма, которые вы нам отправляете: столько, сколько нужно для их обработки.

Удалённые данные быстро удаляются из наших рабочих систем, а из резервных копий — по мере их истечения, примерно в течение 30 дней. Жалобы, записи модерации и записи журнала аудита могут храниться в течение указанных сроков и после удаления аккаунта. Если закон требует хранить что-либо дольше или это нужно нам для предъявления или защиты правовых требований, мы храним только необходимое и только столько, сколько необходимо.

Где бы вы ни жили, вы можете:

• Экспортировать свои данные: скачайте копию данных аккаунта и профиля, избранного, прогресса, публикаций, комментариев, лайков, подписок, блокировок, отправленных вами жалоб, записей о Звёздах и отправленных заданий (в виде JSON-файла) на странице аккаунта. Чтобы получить копию загруженных вами файлов изображений, напишите нам.
• Исправить профиль в любой момент в настройках аккаунта или попросить нас исправить другие данные.
• Удалить аккаунт и данные на странице аккаунта или написав на hello@sixstars.app.
• В любой момент получить доступ к своим данным, ограничить обработку или возразить против неё (в том числе против обработки на основании наших законных интересов) и отозвать согласие: напишите на hello@sixstars.app.

Если вы находитесь в ЕЭЗ, Великобритании или Швейцарии, вы также можете подать жалобу в местный орган по защите данных. Мы отвечаем на запросы в течение 30 дней и можем попросить подтвердить, что запрос исходит от владельца аккаунта.

Мы собираем описанные выше категории данных (идентификаторы, данные аккаунта и интернет-активность, ограниченную этим сайтом) для описанных выше целей. Мы не продаём и не передаём персональную информацию для межконтекстной поведенческой рекламы и не используем чувствительную персональную информацию. Вы имеете право знать, удалять и исправлять свои данные и не подвергаться дискриминации за осуществление этих прав. Мы учитываем сигналы Global Privacy Control.

SixStars не предназначен для детей младше 13 лет. Чтобы создать аккаунт, вам должно быть не меньше 13 лет или больше, если этого требует закон вашей страны (например, возраст цифрового согласия в вашей стране ЕС, который может составлять до 16 лет). Мы сознательно не собираем персональные данные детей младше этого возраста. Если вы считаете, что аккаунт создал ребёнок, свяжитесь с нами, и мы его удалим.

SixStars работает только по HTTPS со строгими заголовками безопасности. Пароли никогда не хранятся в открытом виде, а доступ к рабочим данным есть только у тех, кому он необходим.

Если мы изменим порядок обработки ваших данных, мы обновим эту страницу и дату выше. О существенных изменениях, затрагивающих владельцев аккаунтов, мы также сообщим по электронной почте или в приложении до их вступления в силу.

Эта редакция действует с 6 октября 2026 г..