Юридический пакет govno.world (черновики)
🌐 English version:
en/README.md(для английской версии сайта).
📝 v0.2 — реквизиты Оператора внесены, тексты опубликованы. Не юридическая консультация. До сабмита в сторы остаётся: вычитка юристом (Республика Казахстан + GDPR/ЕС), назначение представителя в ЕС (GDPR ст. 27 / DSA ст. 13), телефон для трейдер-статуса и регистрация DMCA-агента. Юрисдикция оформления — РК; к пользователям из ЕС дополнительно применяется GDPR/DSA.
🌐 Страницы генерируются из этих файлов:
make legal-htmlсобираетweb/legal/иweb/en/legal/,make legal-checkпадает, если HTML разошёлся с markdown. Правишь markdown — перегенерируй и закоммить обе стороны.
Это публикуемые документы, на которые ссылаются App Store, Google Play, GDPR/DSA (см. ../store-publication-docs.md — что и где обязательно).
Состав пакета и карта хостинга
Все размещаются публично на домене govno.world и линкуются из приложения и консолей сторов.
| Документ | Файл | Канонический URL |
|---|---|---|
| Пользовательское соглашение (ToS/EULA) | terms-of-service.md | govno.world/legal/terms-of-service |
| Политика конфиденциальности | privacy-policy.md | govno.world/legal/privacy-policy |
| Правила сообщества | community-guidelines.md | govno.world/legal/community-guidelines |
| CSAE-стандарт (детская безопасность) | csae-standard.md | govno.world/legal/csae-standard |
| Удаление аккаунта и данных | account-deletion.md | govno.world/legal/account-deletion |
| Поддержка / контакты | support.md | govno.world/legal/support |
| Авторские права / DMCA | copyright-dmca.md | govno.world/legal/copyright |
| Правовые сведения / Imprint / DSA | imprint.md | govno.world/legal/imprint |
Почтовые адреса — реестр
Все ящики на домене govno.world. Колонка «Где опубликован» — это то, из-за чего ящик обязан принимать входящие: на эти адреса пишут пользователи, ревьюеры сторов и государственные органы.
| Адрес | Назначение | Где опубликован / кто пишет | Обяз. |
|---|---|---|---|
| support@ | общая поддержка пользователей | /support, /legal/support, ToS §7 и §12, Правила сообщества, контакт разработчика в обоих сторах, App Review | да |
| privacy@ | запросы по персональным данным (GDPR: доступ, удаление, возражение), вопросы политики | Политика конфиденциальности, /legal/account-deletion, /privacy | да |
| legal@ | точка контакта по DSA ст. 12 — для пользователей из ЕС и надзорных органов; юридическая переписка | /legal/imprint, ToS §6 | да (при ЕС) |
| abuse@ | жалобы на злоупотребления и нарушения, эскалация из вне приложения | CSAE-стандарт, /legal/support | да |
| dmca@ | уведомления о нарушении авторских прав и встречные уведомления (§512) | /legal/copyright, реестр Designated Agent в US Copyright Office | да, если США в списке стран |
| childsafety@ | child safety point of contact для Google Play и организаций по детской безопасности | CSAE-стандарт, форма Child Safety Standards в Play Console | да (Play, категория Social) |
| security@ | приём сообщений об уязвимостях | /.well-known/security.txt | рекомендуется |
| play@ | технический ящик для анкеты IARC (возрастной рейтинг) в Play Console | нигде публично; вводится в консоли | да, при подаче в Play |
| no-reply@ | только исходящие транзакционные письма (подтверждение адреса, сброс пароля) | заголовок From в письмах | уже работает (Mailgun) |
⚠️ Сейчас настроена только исходящая почта (Mailgun,
no-reply@). Все перечисленные ящики, кроме последнего, обязаны принимать письма: ревьюер Apple пишет на контактный адрес и ждёт ответа, а точка контакта DSA по закону должна работать. Проверить каждый ящик тестовым письмом снаружи.abuse@,dmca@,childsafety@,security@,play@иlegal@допустимо завести пересылками на общий разбор — важно, чтобы письмо доходило и на него отвечал человек, а не то, чтобы это были отдельные почтовые ящики.
⚠️ Что заполнить перед публикацией (контактные/реквизитные данные)
- [ ] Оператор: наименование (ТОО/АО), БИН, юридический адрес (РК), руководитель/уполномоченное лицо.
- [ ] Дата версии в каждом документе.
- [ ] EU-представитель (GDPR ст. 27 + DSA ст. 13): наименование и адрес в ЕС.
- [ ] Ответственный за ПДн / DPO: ФИО/контакт.
- [ ] Child safety POC: ФИО (почта childsafety@ — есть).
- [ ] DMCA Designated Agent: ФИО/должность + регистрация в US Copyright Office.
- [ ] Телефон трейдера (для верификации в App Store/Play).
- [ ] Надзорный орган РК по защите ПДн (точное наименование) — в Privacy Policy §8.
- [x] ~~Сервис CSAM (PhotoDNA/Thorn/Google)~~ — не требуется: изображения не принимаются, сервис только текстовый. Понадобится, только если фото когда-нибудь включат.
⚠️ Юридические флаги для проверки
- Локализация ПДн (РК). Закон РК «О персональных данных и их защите» — требования к хранению ПДн граждан РК на территории РК. Может конфликтовать с размещением БД/использованием OpenAI (США) — проверить с юристом РК; влияет на инфраструктуру (
../vps-requirements.md). - DSA (ЕС): при наличии пользователей из ЕС — обязанности hosting/online platform (ст. 14/16/18/22); точка контакта и EU-представитель.
- Подсудность потребителей ЕС: императивные нормы могут переопределять выбор права РК — финализирует юрист.