Вернуться на Archground

Политика обработки персональных данных

Дата вступления в силу: 29 октября 2026 г.

Эта политика описывает, что происходит с персональными данными на сайтах archground.com и archground.ru (далее — «сайт»). Это один продукт на двух доменах.

У сайта две части, и обрабатывается в них разное:

• публичные страницы — главная страница с описанием продукта, встроенные модели (их можно показать и на чужом сайте) и правовые документы. Здесь вы ничего не отправляете и не входите в сервис: обрабатывается только то, что возникает при обычном просмотре страниц;
• сервис — всё, что открывается после входа на странице /app/signin. Получить код для входа может только тот, чей адрес электронной почты оператор внёс в список допуска, а работать в сервисе — только после того, как оператор одобрит учётную запись. Здесь обрабатываются адрес электронной почты и то, что с ним связано.

Ниже перечислено всё, что обрабатывается в каждой из частей.

1. Оператор

Оператор персональных данных — Зобнин Сергей Сергеевич, физическое лицо. За сайтом не стоит компания: юридического лица нет. Отдельного ответственного за обработку персональных данных тоже нет — все вопросы решает оператор лично.

Адрес для любых обращений по этой политике, включая отзыв согласия и запросы о ваших данных: sck.spb@yandex.ru.

2. Какие данные обрабатываются

Оператор не запрашивает имя, телефон и другие сведения о вас. Единственное, что вы сообщаете о себе сами, — адрес электронной почты, и только если входите в сервис. Входа через социальные сети или чужие учётные записи на сайте нет.

На всех страницах

Журналы веб-сервера. При каждом запросе веб-сервер записывает IP-адрес, дату и время, метод и адрес запроса без параметров (ссылка для входа из письма записывается без кода), код и объём ответа, адрес страницы, с которой пришёл запрос, и строку браузера (user agent). Если сервер не смог выполнить запрос — например, пока приложение перезапускается, — журнал ошибок записывает адрес этого запроса целиком, вместе с параметрами. Это нужно, чтобы сайт работал: разбирать ошибки и сбои, замечать злоупотребления. Встроенная модель, показанная на чужом сайте, тоже загружается с этого сервера, поэтому её читатели попадают в журнал так же.

Журнал приложения. Само приложение записывает в системный журнал сервера метод и путь запроса без параметров (в пути может быть идентификатор учётной записи), код ответа, время обработки и служебные идентификаторы. IP-адрес и строку браузера оно не записывает.

Ограничение частоты запросов. Чтобы защищаться от перебора кодов и перегрузки, приложение считает запросы с каждого IP-адреса. Этот счётчик существует только в памяти, на диск не записывается и забывается через 10 минут после последнего запроса.

Файлы cookie. Сайт ставит три собственных файла cookie; третьим лицам они не передаются. Подробнее — в документе «Файлы cookie».

На главной странице — только с вашего согласия

Статистика посещений (Яндекс Метрика) — только если вы нажали «Принять» в уведомлении о файлах cookie. Что именно собирается, перечислено в разделе 3.

При входе в сервис

Адрес электронной почты. Вы вводите его на экране входа после того, как отметили согласие на обработку персональных данных. Сайт отвечает одинаково на любой адрес и не сообщает, внесён ли он в список допуска. Если адрес в списке, на него приходит письмо с шестизначным кодом и ссылкой: открыть ссылку — то же самое, что ввести код. Если адреса в списке нет, письмо не отправляется. В обоих случаях запрос — адрес, код и редакция согласия — хранится, пока код действует (10 минут), и удаляется не позднее чем через 15 минут после запроса. Чтобы на один адрес выдавалось не больше пяти кодов в час, приложение помнит, когда за последний час выдавались коды на каждый адрес, — по ключевому хэшу адреса (HMAC), только в памяти, не записывая на диск; при перезапуске приложения этот счётчик начинается заново.

Как это хранится. Адрес электронной почты хранится только в зашифрованном виде (AES-256-GCM), а ищется по «слепому индексу» — значению HMAC-SHA256, по которому адрес восстановить нельзя. Код и ключ сеанса хранятся в базе данных только в виде значений HMAC: прочитав базу, нельзя ни узнать код, ни войти вместо вас. Ключи шифрования хранятся вне базы данных.

Учётная запись. При первом входе создаётся учётная запись: зашифрованный адрес, даты создания, одобрения и последнего входа и выбранный вами режим правки. Учётные записи одобряет оператор вручную; до одобрения вы видите экран ожидания и ничего больше.

Записи о согласии. При каждом входе записывается, какую редакцию согласия вы приняли, с датой и временем.

Сеанс. После входа браузер получает файл cookie ag_session; на сервере хранятся только значение HMAC от ключа сеанса и срок его действия.

Список допуска. Адрес в этот список вносит оператор, чтобы пригласить конкретного человека, — то есть такой адрес получен не от вас. Вместе с ним записываются дата, отметка о том, кто внёс запись, и, если оператор его добавил, примечание (например, кто попросил о приглашении). Адрес хранится так же, как в учётной записи: зашифрованным, со слепым индексом. О том, что адрес внесён в список, оператор сообщает приглашённому в письме-приглашении, которое отправляет лично: кто оператор, зачем внесён адрес и где прочитать эту политику. Когда оператор снимает адрес с допуска, запись не стирается, а помечается снятой: она остаётся следом того, что доступ был выдан и отозван. По вашему запросу на удаление данных она стирается вместе с учётной записью (раздел 6).

Рабочие пространства. Одобряя учётную запись, оператор включает её в рабочее пространство (в интерфейсе — «тенант») с ролью администратора или участника. Хранится, в каких пространствах и с какой ролью вы состоите и с какой даты, в том числе прекращённое участие.

Журнал принятия. Утверждение попадает в модель рабочего пространства только через принятие, и каждое действие с ним записывается в журнал: кто предложил, принял, отклонил, отложил или вывел утверждение из модели, когда и с каким примечанием. Ваши предложения хранятся вместе с их текстом, примечаниями и ссылками на источники. Действующее лицо записывается не адресом электронной почты, а идентификатором учётной записи. Этот журнал постоянный по замыслу: приложение может его только дополнять, а изменить или удалить запись не может. Так сделано затем, чтобы модель всегда могла ответить, как в неё попало каждое утверждение и кто его принял: без этого ответа модель нельзя проверить. Что из этого следует при удалении учётной записи, сказано в разделе 6.

3. Третьи лица

По поручению оператора данные обрабатывают перечисленные ниже лица. Других третьих лиц на сайте нет.

• HOSTKEY — хостинг-провайдер. Сайт, его база данных со всеми перечисленными выше данными и журналы находятся на одном сервере HOSTKEY в Российской Федерации.
• Яндекс 360 — почтовая служба, через которую сайт отправляет письма для входа. Она получает адрес получателя и само письмо с кодом и ссылкой.
• ООО «ЯНДЕКС» — сервис веб-аналитики Яндекс Метрика, счётчик 111410802. Данные, полученные Метрикой, ООО «ЯНДЕКС» обрабатывает по поручению оператора.

Метрика загружается только после согласия и только на главной странице. Её скрипт запрашивается с mc.yandex.ru лишь после того, как вы нажали «Принять». До вашего выбора он не загружается, и после отказа — тоже: не загружается вовсе, а не загружается и бездействует. На страницах сервиса, во встроенных моделях и в правовых документах Метрики нет. Картинки-счётчика в теге <noscript> на сайте нет, и это сделано намеренно — такая картинка не может прочитать ваш выбор и учитывала бы посетителя, который отказался.

Как устроен выбор. Отказ — это одно нажатие, он выполняется и сохраняется между перезагрузками страницы. Выбор записывается вместе с версией текста уведомления: если содержание уведомления существенно изменится, изменится и версия, и вопрос будет задан заново всем.

Что получает Метрика, когда она разрешена: IP-адрес, строку браузера (user agent), сведения об устройстве и размер экрана, адреса просмотренных страниц, источник перехода, приблизительное местоположение, определённое по IP-адресу, клики на странице и переходы по ссылкам, а также собственные файлы cookie, которые она ставит в вашем браузере.

Что включено и что выключено. Включены карта кликов, отслеживание переходов по ссылкам и точный показатель отказов. Запись действий на странице (Вебвизор) выключена — сессии не записываются, содержимое полей ввода не собирается.

Запрет в браузере. Сбор данных Метрикой можно запретить и в самом браузере — дополнением «Блокировщик Яндекс Метрики», которое выпускает Яндекс.

Кто видит ваши данные внутри сервиса. Администраторы рабочего пространства видят адреса электронной почты его участников, а также адреса всех одобренных учётных записей — чтобы выбирать, кого добавить в пространство. Участники рабочего пространства видят его модель, предложения и журнал принятия; действующие лица в них обозначены идентификаторами учётных записей, а не адресами. Оператор видит всё перечисленное, включая список допуска и учётные записи, ожидающие одобрения, а также сколько предложений рассмотрел и сколько из них изменил каждый рецензент.

4. Цели обработки

• Показать сайт на выбранном вами языке — файл cookie archground_locale.
• Запомнить ваш выбор по статистике посещений, чтобы не спрашивать при каждом заходе и не загружать Метрику вопреки отказу, — файл cookie ag_consent.
• Впустить вас в сервис по коду или ссылке и узнавать в течение сеанса — адрес электронной почты, код, ссылка, сеанс и файл cookie ag_session, учётная запись.
• Решать, кто может войти и что видеть, — список допуска, одобрение учётных записей, участие в рабочих пространствах.
• Подтверждать, что согласие дано и по какой редакции, — записи о согласии.
• Сохранять проверяемую историю модели: кто и что предложил и принял — журнал принятия.
• Поддерживать работоспособность и безопасность сайта: разбирать ошибки и сбои, замечать злоупотребления, отражать перебор кодов — журналы и ограничение частоты запросов.
• Понимать, какие части главной страницы читают: статистика посещений — Яндекс Метрика, только с вашего согласия.

Оператор не продаёт данные и не передаёт их рекламным сетям; рекламы на сайте нет. Автоматических решений, порождающих юридические последствия, оператор не принимает и профилей для этого не строит.

5. Правовое основание, способ обработки, хранение и защита

Правовое основание — Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»:

• данные, связанные со входом и работой в сервисе, — ваше согласие (пункт 1 части 1 статьи 6 и статья 9), которое вы даёте отдельной отметкой на экране входа; его текст — документ «Согласие на обработку персональных данных». Без согласия войти в сервис нельзя; публичные страницы открываются и без него;
• статистика посещений — ваше согласие, которое вы даёте нажатием «Принять» и можете отозвать в любой момент; его условия — в документе «Файлы cookie»;
• адрес, который оператор внёс в список допуска до вашего первого входа, — законный интерес оператора пригласить вас (пункт 7 части 1 статьи 6); после входа — ваше согласие;
• журналы, ограничение частоты запросов и файлы cookie archground_locale и ag_consent — законный интерес оператора в работе и защите сайта (пункт 7 части 1 статьи 6): без них сайт не откроется на нужном языке, не сможет выполнить ваш отказ, не позволит разобрать сбой и не отразит перебор кодов.

Способ обработки — автоматизированный, с использованием средств вычислительной техники. Сервер сайта и база данных находятся в Российской Федерации; трансграничная передача персональных данных не осуществляется. Письмо с кодом доставляется в тот почтовый ящик, который вы указали, — его почтовую службу выбираете вы.

Сроки хранения.

Резервных копий базы данных оператор не делает.

Защита. Сайт работает по протоколу HTTPS. Адреса электронной почты зашифрованы, коды и ключи сеансов хранятся только в виде значений HMAC, ключи шифрования хранятся вне базы данных. Код действует 10 минут и допускает пять попыток ввода; повторный код на тот же адрес можно запросить не раньше чем через минуту, а число запросов кода с одного IP-адреса ограничено. Права доступа проверяет сервер — по участию в рабочем пространстве при каждом запросе. Роль, с которой приложение подключается к базе данных, не имеет права удалять данные учётных записей и список допуска, а журнал принятия может только дополнять; удаляют их только две отдельные процедуры — по истечении сроков хранения и по запросу на удаление учётной записи. Доступ к серверу, базе данных и журналам есть только у оператора.

6. Права пользователя

По Федеральному закону № 152-ФЗ вы вправе:

• знать, обрабатываются ли ваши персональные данные, и получить сведения об этой обработке;
• потребовать уточнения неточных данных;
• потребовать удаления или блокирования данных;
• отозвать согласие;
• обжаловать действия оператора в Роскомнадзор или в суд.

Куда обращаться: sck.spb@yandex.ru. Отвечает оператор лично. Чтобы оператор нашёл ваши данные, пишите с того адреса, о котором идёт речь, или укажите идентификатор, показанный на экране ожидания.

Как отозвать согласие на вход и удалить данные сервиса. Кнопки для этого на сайте нет — напишите оператору. Выход из сервиса завершает только сеанс и согласие не отзывает. Получив отзыв согласия или требование удалить данные, оператор лично, в срок, установленный Федеральным законом № 152-ФЗ:

• снимает ваш адрес с допуска — код на него больше не приходит, а участие во всех рабочих пространствах прекращается;
• удаляет вашу учётную запись — вместе с ней удаляются адрес электронной почты, сеансы, записи о согласии и сведения об участии в рабочих пространствах — и запись о вашем адресе в списке допуска.

Что при этом остаётся, и почему. Записи журнала принятия и ваши предложения остаются в моделях рабочих пространств: журнал приложение удалить не может (раздел 2), предложения оно не удаляет, а без них модель не может сказать, как в неё попали утверждения. После удаления учётной записи действующее лицо в этих записях обозначено идентификатором, который в системе больше ни с каким адресом электронной почты не связан. Журналы веб-сервера удаляются по своему сроку (раздел 5); журнал приложения по запросам не исправляется.

Отозвать согласие на статистику посещений можно и без письма: на странице «Файлы cookie» есть ссылка «Изменить выбор» — она забывает сделанный выбор и снова показывает уведомление, где можно выбрать «Только необходимые». Можно также удалить файлы cookie этого сайта в браузере.

Честное уточнение. Журналы веб-сервера и файлы cookie публичных страниц с учётными записями не связаны. Если вы спрашиваете о них, оператору может понадобиться уточнить, о каких именно данных идёт речь.

7. Изменения политики

Политика может измениться. Действующая версия всегда опубликована на сайте, дата вступления в силу указана вверху. Рассылки нет, поэтому персонально об изменениях политики оператор не уведомляет.

Если меняется текст согласия на обработку персональных данных, меняется и его редакция: при следующем входе вы даёте согласие по новой редакции, а запрос кода по прежней редакции сервер не принимает.

Если существенно изменится текст уведомления о файлах cookie и статистике посещений, изменится и его версия — тогда вопрос о согласии будет задан заново, независимо от вашего прежнего выбора.

Русский текст этой политики является основным. Английская версия — перевод для удобства.