Политика конфиденциальности
Здесь написано, какие данные собирает eblo.id, зачем и что с ними происходит. Оператор персональных данных: администрация сайта eblo.id.
1. Что мы собираем
Если ты входишь через Twitch:
- ID, логин, отображаемое имя и аватар Twitch;
- e-mail аккаунта Twitch;
- если привязываешь Telegram: ID, имя пользователя, имя и фамилию из Telegram.
Технические данные:
- IP-адрес, user-agent, браузер, система и тип устройства, время входов;
- технические журналы сервера с IP-адресом и адресом запроса;
- для счётчика просмотров IP хранится только в виде хеша, то есть не в открытом виде.
То, что ты публикуешь сам: файлы, названия, описания, комментарии, голоса, подписки, жалобы.
2. Зачем
- чтобы сайт работал: вход, публикации, профиль, уведомления;
- для безопасности: защита от ботов, спама, взлома и обхода блокировок;
- для модерации жалоб и нарушений правил;
- для статистики посещений через Яндекс Метрику, только если ты согласился.
Данные аккаунта и технические данные нужны, чтобы исполнить соглашение с тобой (п. 5 ч. 1 ст. 6 152-ФЗ). Метрика работает только по отдельному согласию.
3. Куки и хранилище браузера
- session. Нужна для входа и защиты форм. Живёт до 7 дней. Без неё сайт не работает, поэтому согласие на неё не спрашиваем.
- Настройки в браузере (localStorage): звук уведомлений, показ скрытых постов, черновики комментариев и выбор по кукам. Хранятся только у тебя в браузере, на сервер не уходят.
- Cloudflare Turnstile проверяет, что ты не бот. Проверка нужна для защиты сайта.
- Яндекс Метрика (куки
_ym_*). Только после кнопки «Разрешить». Считает посещения, клики, переходы и действия на сайте (загрузки, скачивания, просмотр видео, комментарии, подписки) и записывает, как ты пользуешься страницей: движения мыши, прокрутку, нажатия (Вебвизор). Пароли, токены и API-ключи не записываются. Если ты вошёл, Метрике уходит зашифрованный идентификатор аккаунта, чтобы связать визиты с разных устройств, и тип аккаунта Twitch (зритель, компаньон или партнёр). E-mail Яндекс не получает. Адреса страниц уходят как есть, поэтому в них видны публичные логины из ссылок на профили.
4. Кому передаются данные
- Twitch (США): вход в аккаунт. Мы получаем от Twitch данные профиля.
- Cloudflare (США): проверка на бота, получает IP и данные браузера.
- ООО «Яндекс» (Россия): Метрика, только с согласия.
- Telegram: вход через Telegram и уведомления модераторам о жалобах.
- 7TV и YouTube: картинки эмоутов, превью и плееры видео грузятся с их серверов, поэтому они видят твой IP.
Никому не продаём и не передаём данные для рекламы.
5. Сколько храним
- технические журналы сервера: до 30 дней;
- данные аккаунта и история входов: пока существует аккаунт;
- публикации: пока ты или модераторы их не удалите;
- данные Метрики хранит Яндекс по своим правилам.
6. Твои права
Ты можешь узнать, какие данные о тебе есть, попросить исправить или удалить их и отозвать согласие. Напиши на support@eblo.id с того аккаунта, о котором идёт речь. Ответим в течение 10 рабочих дней.
7. Расширение Ebloshoter
Ebloshoter это наше официальное расширение для скриншотов в Chrome и Firefox. Оно работает так:
- снимает только видимую часть текущей вкладки и только когда ты сам нажимаешь на иконку или Alt+Shift+S;
- редактирует снимок прямо в браузере. На eblo.id он уходит, только когда ты нажмёшь «Загрузить», и становится постом, который открывается по ссылке и не попадает в ленту. Если скопировать картинку или сохранить её на компьютер, она никуда не отправляется;
- если вставить свою картинку, перед загрузкой из неё удаляются метаданные: EXIF, GPS, модель камеры;
- вход происходит на eblo.id, пароли и данные Twitch расширение не видит;
- хранит ключ для загрузок и свои настройки (цвет, толщину линий, место панели) только в твоём браузере и связывается только с eblo.id;
- не использует аналитику, трекеры и рекламу, не читает историю посещений и содержимое страниц, кроме сделанного тобой снимка.
Что получает eblo.id при загрузке: сам снимок, имя файла, IP-адрес и user-agent браузера, как при любой загрузке на сайт (см. п. 1 и 5). Пост хранится, пока ты или модераторы его не удалите. Его видят те, у кого есть ссылка, и модераторы, если на пост пожалуются.
Про ключ для загрузок:
- он умеет только загружать файлы и удалять твои посты. Читать профиль, посты, комментарии и настройки он не может;
- перестаёт работать после 90 дней без использования и в любом случае через 365 дней после подключения, после этого мы удаляем его запись;
- его можно отозвать кнопкой выхода в расширении или в разделе «Подключённые расширения» на странице загрузчиков;
- на сервере хранится не сам ключ, а его хеш, а рядом название браузера, дата подключения и дата последнего использования.
Если удалить расширение, вместе с ним удалятся ключ и настройки. Запись на сервере останется до отзыва или до истечения срока ключа, но без самого ключа ею никто не воспользуется.
Данные из расширения нужны только для загрузки и удаления твоих постов. Мы их не продаём, не используем для рекламы и оценки платёжеспособности и не передаём другим компаниям. Люди их не смотрят, кроме модерации жалоб, защиты от злоупотреблений и случаев, когда этого требует закон. Использование данных соответствует Chrome Web Store User Data Policy, включая требования Limited Use, и правилам дополнений Mozilla.