Политика конфиденциальности

Кто отвечает за данные

OFinder управляет Mahmoud («мы»). Мы определяем, как используются описанные здесь персональные данные.

С любыми вопросами и запросами о ваших персональных данных пишите на [email protected].

Что мы собираем и зачем

• Учётная запись: адрес электронной почты, отображаемое имя, пароль (хранится только в виде scrypt-хеша с солью; прочитать его не может никто, включая нас), предпочитаемый язык, статус учётной записи, время последнего входа и время подтверждения почты. Мы используем их, чтобы создать и защитить вашу учётную запись, выполнять вход и отправлять коды подтверждения.
• Профиль, который вы заполняете сами: имя, дата рождения, гражданство, страна проживания, номер телефона, часовой пояс, уровень образования, область обучения, опыт, языки (и наличие языкового сертификата), интересы, виды спорта и ваши предпочтения (страны, категории, формат участия, финансирование, взносы и визы). Мы используем их, чтобы проверять вашу пригодность и подбирать вам возможности; возраст рассчитывается по дате рождения.
• Достижения и файлы: названия, даты и описания достижений, необязательные файлы-подтверждения (например, языковой сертификат или награда, до 5 МБ каждый) и фотография профиля.
• Ваши действия в OFinder: сохранённые возможности, отслеживание заявок (статус, личные сроки, личные заметки и задачи), комментарии и отметки «нравится», отправленные жалобы и их подтверждения, ответы на формы объявлений и принятая версия условий.
• Заявки через формы OFinder: ответы и файлы, которые вы отправляете организации, и время вашего согласия на их отправку.
• Уведомления: ваши настройки уведомлений, создаваемые для вас уведомления, а для push-уведомлений — токен, платформа, название и язык каждого зарегистрированного устройства.
• Вход и безопасность: активные сеансы (название устройства, с которого выполнен вход, время начала и окончания сеанса), одноразовые коды и ссылки сброса (хранятся только в виде хешей), второй шаг входа для сотрудников (хешированный PIN-код) и журнал безопасности для важных действий.
• Сообщения через «Связаться с нами»: полное имя, адрес почты, номер телефона, сообщение и язык, время вашего согласия с этой политикой и, если вы вошли в систему, ссылка на вашу учётную запись.
• Учётные записи организаций: название и сайт организации, имя, почта и телефон контактного лица, а также участники её команды.
• Список ожидания iOS: адрес почты и язык, если вы попросили сообщить о выходе приложения для iOS.
• Защита от злоупотреблений и технические журналы: ваш IP-адрес хранится в краткосрочных счётчиках (не более 24 часов), которые останавливают автоматические злоупотребления, например подбор паролей; с вашей учётной записью он не сохраняется. Серверы OFinder также ведут технические журналы, которые могут содержать IP-адреса, чтобы поддерживать работу и безопасность сервиса.

Мы не используем ваши данные для рекламы и не продаём их; в OFinder нет аналитики, пикселей отслеживания и сторонних скриптов.

Объявления о возможностях из открытых источников

Объявления добавляют организации, наша команда, а также они поступают из открытых источников: официальных сайтов, публичных Telegram-каналов, администраторы которых дали доступ боту OFinder, и веб-поиска. Объявление может содержать имена или контакты, опубликованные самой организацией. Каждое импортированное объявление проверяет основатель перед публикацией, и для каждого сохраняется источник. Если объявление содержит ваши персональные данные и вы хотите их исправить или удалить, свяжитесь с нами.

Кто видит ваши данные

• Данные вашего профиля используются для подбора и не показываются другим пользователям.
• Фотография профиля видна согласно вашей настройке: всем, вошедшим участникам или только вам.
• В комментариях показываются ваше отображаемое имя, фотография (согласно настройке) и значок подтверждения.
• Когда вы подаёте заявку через форму OFinder, организация получает только ответы и файлы, отправленные в этой форме, и использует их для рассмотрения вашей заявки.
• Сотрудники OFinder видят данные учётных записей только в рамках выданных им прав; дату рождения и номер телефона видит только основатель. Действия сотрудников с учётными записями записываются в журнал безопасности. Ваш пароль не видит никто.

Поставщики услуг

• Хостинг: Amazon Web Services (Stockholm, Sweden) предоставляет серверы, на которых хранятся данные OFinder.
• Электронная почта: Mektup (usemektup.com) доставляет письма OFinder (коды подтверждения, ссылки для сброса пароля, уведомления об изменениях учётной записи и, если вы их включили, уведомления по почте), поэтому обрабатывает ваш адрес и содержание этих писем.
• Push-уведомления: Google Firebase Cloud Messaging доставляет уведомления в приложение для Android, поэтому обрабатывает токен вашего устройства, заголовок и текст каждого уведомления.

Эти поставщики обрабатывают данные только для оказания нам своих услуг. Другим лицам мы раскрываем персональные данные только тогда, когда этого требует закон.

Где обрабатываются ваши данные

Ваши данные хранятся на серверах, указанных выше. Поставщики почты и push-уведомлений могут обрабатывать данные в других странах, в том числе за пределами вашей страны, где правила защиты данных могут отличаться.

Файлы cookie и хранение на вашем устройстве

• Один файл cookie, ofinder_session, сохраняет вход на сайте. Скрипты не могут его прочитать; он удаляется при выходе или через 12 часов.
• Сайт хранит выбранные вами язык и тему в браузере (ofinder.language и ofinder.theme).
• Приложение для Android хранит токен входа, зашифрованный с помощью Android Keystore, а также настройки темы, языка и запроса уведомлений. Оно исключено из резервных копий устройства.

OFinder не использует рекламные и аналитические файлы cookie.

Сколько мы храним данные

• Учётная запись, профиль, файлы и действия: пока вы не удалите учётную запись.
• Сеансы: до выхода или 12 часов на сайте и 30 дней в приложении для Android.
• Одноразовые коды и ссылки для сброса пароля: удаляются после истечения срока или использования.
• Записи о доставке уведомлений: 30 дней. Прочитанные уведомления об активности в приложении: 180 дней. Результаты подбора возможностей: 90 дней.
• Сообщения «Связаться с нами»: 365 дн. после получения.
• Технические журналы: 14 дн.
• Счётчики защиты от злоупотреблений: не более 24 часов.
• Резервные копии базы данных и файлов: 35 дн. Удалённые вами данные исчезают из резервных копий по истечении их срока.
• Журнал безопасности: хранится без фиксированного срока, так как его нельзя изменить или удалить; после удаления учётной записи его записи больше не связаны с данными вашей учётной записи.
• Отправленные вами жалобы и их подтверждения: сохраняются после удаления учётной записи как часть записей о безопасности, без связи с вашей учётной записью.
• Список ожидания iOS: пока вы не попросите удалить ваш адрес.

Ваш выбор и ваши права

• Просмотреть и скачать свои данные: кнопка «Скачать мои данные» на странице профиля на сайте.
• Исправить данные: редактируйте профиль в любое время.
• Удалить учётную запись: кнопка «Удалить учётную запись» на странице профиля на сайте или в настройках приложения для Android. Удаляются профиль, файлы, сохранённое, заявки (включая ответы, отправленные организациям) и уведомления; текст ваших комментариев стирается.
• Управляйте уведомлениями и тем, кто видит фотографию профиля, в настройках.
• Всё остальное, например удаление сообщения «Связаться с нами» или объявления, где упоминаетесь вы, или копия ваших файлов: пишите на [email protected]. Мы можем попросить подтвердить, что запрос исходит от вас.

В зависимости от применимого к вам законодательства у вас могут быть и другие права, например возразить против определённой обработки или ограничить её либо подать жалобу в орган по защите данных.

Дети и подростки

OFinder не проверяет возраст. Если вы младше возраста, с которого закон вашей страны позволяет самостоятельно соглашаться на такое использование данных, пользуйтесь OFinder только с разрешения родителя или опекуна. Родитель или опекун может попросить нас удалить учётную запись ребёнка.

Безопасность

Соединения защищены HTTPS, пароли хранятся только в виде хешей с солью, cookie входа недоступен скриптам, для учётных записей сотрудников нужен второй шаг входа, загружаемые файлы проверяются по типу и размеру, а важные действия записываются в журнал, который нельзя изменить. Ни один онлайн-сервис не может гарантировать полную безопасность.

Чтобы сообщить об уязвимости, свяжитесь с [email protected].

Изменения политики

Дата вверху страницы показывает, когда политика менялась в последний раз. О существенных изменениях мы сообщаем в OFinder.

Контакты

• Mahmoud
• Конфиденциальность: [email protected]
• Безопасность: [email protected]