Политика конфиденциальности govno.world
📝 Не юридическая консультация. Реквизиты Оператора внесены; требуется вычитка юристом (Республика Казахстан + GDPR) перед публикацией. Канонический URL: https://govno.world/legal/privacy-policy
Версия: 0.2 · Дата: 09.09.2026
⚠️ Осталось заполнить: EU-представитель (GDPR ст. 27) и ответственный за персональные данные — реквизиты Оператора внесены.
Приложение: Grumzo (App Store / Google Play, идентификатор app.grumzo) · Сервис: govno.world · Оператор: ТОО «SOWITA» (Республика Казахстан).
1. Кто обрабатывает ваши данные (Оператор / контролёр)
Оператор (контролёр персональных данных): ТОО «SOWITA», БИН 231040004646, адрес: 050016, Республика Казахстан, город Алматы, Жетысуский район, улица Павлодарская, дом 7 («Оператор», «мы»).
- Связь по вопросам данных: [email protected]
- Ответственный за персональные данные: Бабийчук Александр Александрович, директор — [email protected]
- Представитель в ЕС (GDPR ст. 27):
[наименование, адрес в ЕС]— назначается, т.к. мы предлагаем сервис пользователям из ЕС и мониторим их поведение.
Применимое право: Республика Казахстан (Закон РК «О персональных данных и их защите»); для пользователей из ЕС/ЕЭЗ дополнительно — GDPR (Регламент (ЕС) 2016/679). При расхождении — применяется более строгая защита.
2. Какие данные мы обрабатываем
| Категория | Данные | Источник |
|---|---|---|
| Учётная запись | email (хранится как HMAC-хеш + шифрованно; в открытом виде не храним), ник, хеш пароля (argon2id) | вы при регистрации |
| Контент (UGC) | посты и комментарии (≤365 знаков), реакции, жалобы. Фото и файлы не принимаются — сервис только текстовый | вы |
| Псевдонимная идентичность | внутренний author_id (для модерации/апелляций/закона), флаг анонимности | система |
| Устройство/технические | push-токен (APNs/FCM), платформа/версия, язык, IP, диагностика/логи | устройство |
| Пожертвования | в Сервисе покупок и подписок нет. Донат оформляется на внешней странице у платёжного процессора; в приложение и на наши серверы данные карты и платежа не попадают | платёжный процессор |
| Модерация | вердикты и скоры авто-модерации, тексты для калибровки (вкл. отклонённые), события безопасности | система |
| Язык и переводы | определённый язык поста, машинный перевод текста поста на другой язык (хранится рядом с оригиналом) | система |
| Место (place-тег) | указанное вами название места в жалобе. Мы не определяем ваше местоположение: ни GPS, ни геолокация по IP не используются | вы |
Мы не собираем специальные категории намеренно, но UGC может их содержать — вы отвечаете за публикуемое.
3. Цели и правовые основания (GDPR ст. 6)
| Цель | Правовое основание |
|---|---|
| Создание/работа учётной записи, предоставление Сервиса | исполнение договора (ст. 6(1)(b)) |
| Верификация email | исполнение договора / законный интерес |
| Модерация контента, анти-абьюз, безопасность | законный интерес (ст. 6(1)(f)) + юридическая обязанность (CSAM, ст. 6(1)(c)) |
| Обязательный репортинг CSAM (NCMEC и др.) | юридическая обязанность / общественный интерес |
| Машинный перевод постов (чтобы жалобу видели носители другого языка) | законный интерес (ст. 6(1)(f)) — доступность ленты на языке читателя |
| Push-уведомления | согласие / исполнение договора |
| Обработка доната | у платёжного процессора — на его правовом основании; мы персональные данные донатеров не получаем |
| Маркетинговые рассылки (если будут) | согласие (ст. 6(1)(a)), отзывается в любой момент |
4. Автоматизированные решения и профилирование (GDPR ст. 22)
Контент проходит автоматическую модерацию (ИИ-классификатор, см. §5 — провайдер OpenAI) и может быть автоматически заблокирован/скрыт до публикации. Это автоматизированное решение, влияющее на вас. Ваши права: получить человеческое вмешательство, выразить точку зрения и оспорить решение — через апелляцию в приложении или [email protected]. Серьёзные/ повторные нарушения могут вести к блокировке аккаунта (с правом апелляции).
Текст опубликованного поста дополнительно проходит машинный перевод тем же провайдером (см. §5). Это автоматическая обработка, но не решение с юридическими последствиями по ст. 22: она не ограничивает ваш доступ к Сервису и не влияет на статус аккаунта. Перевод показывается рядом с оригиналом, оригинал всегда доступен.
5. Кому мы передаём данные (процессоры/получатели)
Мы не продаём персональные данные. Привлекаем процессоров по договору (DPA):
| Получатель | Назначение | Где | Гарантии |
|---|---|---|---|
| OpenAI (OpenAI Ireland Ltd) | две цели: (1) автоматическая модерация текста (Moderation API); (2) машинный перевод текста поста (Chat Completions API) | США | DPA; контент не используется для обучения; для /v1/moderations хранение для abuse-monitoring = нет; передача по SCC |
| Apple | доставка push-уведомлений (APNs) | глобально | условия Apple |
| доставка push-уведомлений (FCM) — после выхода Android-версии | глобально | условия Google | |
Mailgun (Sinch, EU-регион api.eu.mailgun.net) | транзакционные письма: подтверждение адреса, сброс пароля | ЕС | DPA; получает email-адрес и текст письма |
| Cloudflare | reverse-proxy и защита перед нашим сервером: TLS, фильтрация, определение реального IP | глобально (edge) | DPA; обрабатывает IP-адрес и метаданные запроса |
| Хостинг — собственный сервер, арендованный у PS Internet Company | размещение приложения, БД и файлового хранилища | Республика Казахстан, Алматы | договор с провайдером; данные не покидают наш сервер |
| Правоохранительные органы / NCMEC | при CSAM и законных запросах | — | по закону |
Аналитика посещаемости. На сайте govno.world сторонних счётчиков и рекламных трекеров нет. Мы готовим собственную аналитику (self-hosted Umami на нашем же домене, без cookies и без персональных данных), но на момент этой версии она не развёрнута и никаких данных о посещениях не собирает. Когда мы её включим, эта политика будет обновлена до того, как счётчик появится на страницах.
6. Международные передачи
Основное хранение — на нашем сервере в Республике Казахстан (Алматы). Данные могут передаваться за пределы РК и ЕЭЗ: в США — тексты постов и комментариев для модерации и перевода (OpenAI); в ЕС — адрес электронной почты для отправки писем (Mailgun); глобально — IP-адрес и метаданные запроса через сеть Cloudflare и push-токены через Apple APNs. Для таких передач применяются надлежащие гарантии: Стандартные договорные положения (SCC) ЕС и/или решения об адекватности; для РК — требования законодательства о трансграничной передаче. Копию гарантий можно запросить: [email protected].
⚠️ Локализация ПДн (РК). Закон РК «О персональных данных и их защите» предъявляет требования к хранению ПДн граждан РК на территории РК. Это требует проверки юристом РК и может влиять на размещение БД — флаг для инфраструктуры (см.
docs/vps-requirements.md). Политику обновим по итогам.
7. Сроки хранения
- Учётная запись и контент — пока аккаунт активен; при удалении — удаляются (см. §9), кроме данных, которые требуется сохранить по закону.
- Логи авто-модерации — ограниченно (ориентир — до 90 дней для калибровки), затем удаление/обезличивание.
- CSAM-кейсы — сохраняются столько, сколько требует закон (включая preservation-период, см.
csae-runbook.md). - Технические логи — короткий срок для безопасности/диагностики.
8. Ваши права
По GDPR (и аналогично по праву РК) вы имеете право: на доступ, исправление, удаление («право быть забытым»), ограничение обработки, переносимость, возражение против обработки на основе законного интереса, отзыв согласия, а также не быть субъектом исключительно автоматизированных решений (§4). Реализация — в приложении или через [email protected] (ответим в сроки закона). Вы вправе подать жалобу в надзорный орган: в РК — [уполномоченный орган по защите ПДн]; в ЕС — надзорный орган вашей страны.
9. Удаление аккаунта и данных
Вы можете удалить аккаунт и связанные данные в приложении (Настройки → Удалить аккаунт) или через https://govno.world/legal/account-deletion. Подробности — Удаление аккаунта. Часть данных может храниться, если этого требует закон (например, CSAM-кейсы).
10. Дети
Сервис предназначен для лиц 18+ и не предназначен для детей. Мы не собираем сознательно данные детей. К материалам сексуальной эксплуатации детей — нулевая терпимость (см. CSAE-стандарт).
11. Безопасность
Email — в виде HMAC-хеша и шифрованно (открытый не храним); пароли — argon2id; доступ к данным — по принципу минимальных привилегий; передача — по TLS. Полной гарантии безопасности в интернете не существует.
12. Изменения
Мы можем обновлять Политику; о существенных изменениях уведомим в приложении и/или по email. Дата последнего изменения — вверху.
13. Контакты
Вопросы и запросы по данным: [email protected]. Поддержка: [email protected]. Реквизиты Оператора — §1.