Приватность

Не вступил в силу. Последнее обновление: 27 августа 2026. Версия: privacy-draft-2026-08-27-v7. Это единый рабочий проект для сайта и приложения. Перед следующей волной приглашений нужно проверить поставщиков и сроки хранения, получить юридическое одобрение и показать утверждённую версию участникам.

Игорь Уфимцев указан как оператор данных, связанных с публичным сайтом, заявкой на ранний доступ, входящими письмами и закрытой бетой приложения. Запросы принимаются на privacy@letsdao.org. LetsDAO — название проекта и сообщества, а не отдельное юридическое лицо или самостоятельный оператор данных.

Политика относится к letsdao.org, форме раннего доступа, письмам команде и закрытой бете приложения Lets. Она охватывает аккаунт, профиль, публикации, истории, сообщения, Круги, встречи, уведомления, жалобы, технические данные, экспорт и удаление аккаунта.

Форма раннего доступа просит email и один ответ о том, с кем человек хочет начать: с друзьями, семьёй, командой или самостоятельно. Вместе с заявкой обрабатываются язык и адрес страницы, отметка согласия, время и технические данные отправки, IP-адрес и сигналы защиты от автоматических заявок. Эти сведения нужны для ручного рассмотрения, связи по поводу приглашения и защиты формы.

Команда получает адрес отправителя, имя из письма, тему, текст, вложения и технические данные доставки. Письма используются, чтобы прочитать обращение, ответить и защитить почтовый канал. Не отправляйте пароли, коды подтверждения, платёжные данные, документы, медицинские сведения или чужие персональные данные без необходимости.

Для текущего входа нужен email. Lets также обрабатывает внутренний идентификатор пользователя, имя, имя пользователя, описание, аватар, обложку, настройки приватности, блокировки, друзей, Круги, устройства, сессии и связанные данные безопасности. Они нужны для входа, показа профиля, социальных функций, защиты аккаунта и модерации.

Lets обрабатывает публикации, комментарии, истории, реакции, выбранные места, медиафайлы, сообщения, ответы, сведения о Кругах, встречах, вопросах и выбранных вариантах. Эти данные поступают от самого участника или возникают, когда он взаимодействует с другими людьми и функциями приложения.

Текущий облачный режим чатов защищает данные при передаче и хранении, но технически допускает расшифровку сервисом и не является сквозным шифрованием. Доступ должен быть ограничен рабочей необходимостью и журналироваться. Содержимое сообщений не должно попадать в push, аналитику или обычные технические журналы. Будущий режим E2EE не описывается как работающий, пока не завершены реализация, миграция и независимая проверка.

Фото, видео и аудио обрабатываются только когда человек выбирает или создаёт их для профиля, публикации, истории, чата, Круга или встречи. Для публикации можно выбрать примерное название места; точная геолокация не заявлена как собираемая функция этой версии.

Приложение и инфраструктура могут обрабатывать идентификаторы устройства и установки, идентификатор для push-уведомлений, IP-адрес, сведения о сессии, версии приложения и системы, время запросов, ошибки и ограниченные диагностические данные. Это нужно для входа, доставки уведомлений, защиты от злоупотреблений, устойчивости и разбора сбоев.

При жалобе или обращении обрабатываются выбранный человеком материал, причина, пояснение, связанные идентификаторы и необходимые технические данные. Такие записи используются для защиты участников, расследования злоупотреблений, ответа и выполнения обязательных требований. Приватная история не должна становиться доступной команде только из-за самой жалобы: участник раскрывает конкретные доказательства, которые отправляет.

Данные нужны, чтобы создать и защитить аккаунт, показать профиль и контент выбранной аудитории, доставить сообщения и уведомления, поддерживать Круги и встречи, выполнить настройки приватности, рассмотреть заявку или жалобу, предотвратить злоупотребления, обеспечить работу сервиса и выполнить законные обязанности. Они не продаются брокерам данных и не используются для сторонней рекламы в текущей бете.

Предварительная рабочая модель использует запрос человека и будущие условия сервиса для заявки и основных функций, законный интерес для безопасности и устойчивости, согласие там, где оно действительно требуется, и юридическую обязанность там, где это предписывает закон. Юрист должен проверить основание для каждой категории и страны до вступления политики в силу.

Для работы Lets используются Vercel для сайта, Resend и Яндекс 360 для доставки заявок и почты, Cloudflare Turnstile для защиты формы, Railway и PostgreSQL для серверной части, Cloudflare R2 и CDN для медиа, Firebase Cloud Messaging и платформенные сервисы Apple для уведомлений и распространения тестовой версии. Точные роли, регионы, сроки и договорные условия каждого поставщика ещё проверяются.

Инфраструктура может обрабатывать данные в разных странах. До утверждения политики нужно зафиксировать регионы каждого поставщика, основание международной передачи, договоры обработки и требования локализации данных граждан РФ. Статус уведомления Роскомнадзора также требует отдельного решения владельца и юриста.

Аккаунт и пользовательский контент хранятся, пока они нужны для работы аккаунта, до удаления, истечения применимого срока или законного ограничения. Сессии и коды входа имеют ограниченный срок. Публичные и защищённые медиа удаляются через отдельные процессы хранения. Зашифрованные резервные копии хранятся не более 35 дней. Жалобы и данные безопасности могут храниться дольше по утверждённому сроку или узкому legal hold. Точные сроки для заявок, email, журналов, push и поставщиков ещё не подтверждены.

В настройках приложения можно запросить экспорт данных или удалить аккаунт после проверки кода, отправленного на email аккаунта. Удаление завершает сессии и удаляет или обезличивает профиль, публикации, истории и связанные записи по действующим правилам. Оно не означает мгновенное исчезновение из резервных копий, законного хранения, жалоб или текста, который написал другой человек.

По адресу privacy@letsdao.org можно запросить доступ, исправление, удаление или ограничение обработки и задать вопрос о данных. Конкретный набор прав, срок ответа, проверка личности, исключения и порядок жалобы зависят от применимого закона и должны быть утверждены юристом.

На публичном сайте отключены необязательная аналитика, рекламные cookies, marketing pixels, A/B testing и session replay. На форме раннего доступа используется Cloudflare Turnstile, который обрабатывает технические сигналы браузера для защиты от автоматических заявок. Содержимое полей формы передаётся Lets отдельно после отправки.

Lets использует защищённое соединение, контроль доступа, шифрование хранимых данных, ограничение журналов, защиту сессий и процессы удаления. Ни одна система не гарантирует абсолютную безопасность. Текущий облачный режим чатов не следует принимать за E2EE или полную анонимность.

Закрытая бета пока не предназначена для детей и не должна осознанно собирать их данные. Минимальный возраст, проверка возраста, согласие родителей и порядок удаления детских данных остаются обязательным юридическим и продуктовым решением до расширения теста.

У каждой версии будут дата и номер. Существенные изменения должны быть показаны участнику до продолжения использования, а приложение должно сохранять принятую версию и время. Пока этот механизм не подключён, документ остаётся черновиком.

До утверждения нужно закрыть сроки хранения заявок и журналов, реестр поставщиков, регионы обработки, международную передачу, локализацию и уведомление по 152-ФЗ, возрастную модель, порядок ответов на запросы и расхождения со store privacy labels для точной сборки приложения.