Политика конфиденциальности
Для чтения руководства аккаунт не нужен. Ниже описано, что хранит аккаунт, и какие два аналитических тега работают на каждой странице.
Что мы собираем
Для чтения этого сайта аккаунт не требуется. Создание аккаунта участника для публикации в обсуждениях предполагает сбор только адреса электронной почты, отображаемого имени и пароля. Пароли никогда не хранятся в открытом виде: мы храним хеш, полученный с помощью PBKDF2-SHA256, и случайную соль, и не можем восстановить ваш исходный пароль.
Темы и ответы, которые вы публикуете, хранятся вместе с вашим аккаунтом и отображаемым именем и видны любому посетителю. Отдельно от всего этого, если только вы не отказались от участия, два аналитических тега записывают суммарный трафик на каждой странице, включая страницы, которые вы читаете без входа в аккаунт.
Кто контролирует эти данные
Real Life After AGI публикуется компанией Technology Geeks Inc., базирующейся в штате Джорджия, США, которая является оператором данных, описанных на этой странице. По вопросам конфиденциальности, запросам или жалобам используйте страницу контактов или напишите на dringdahl@technologygeeks.com.
Правовое основание обработки
Там, где применяется GDPR или аналогичный закон, данные аккаунта и форума обрабатываются на основании двух правовых оснований: договор — создание и обеспечение работы аккаунта и функции обсуждений, которые вы запросили, — и законный интерес — обеспечение безопасности и корректной работы сайта. Аналитические данные обрабатываются на основании законного интереса в понимании того, как используется сайт, уравновешенного вашим правом отказаться от участия, поэтому Do Not Track и Global Privacy Control полностью останавливают аналитику, а не просто обезличивают её.
Аналитика
Если вы не отказались от участия — см. блок ниже, — сайт загружает Google Analytics 4 и Plausible на каждой странице. Вместе они существуют для одной цели: понять, какие главы читают, чтобы редакторские усилия направлялись туда, где действительно находятся читатели.
Google Analytics записывает просмотренную вами страницу, источник перехода, тип вашего устройства и браузера, а также приблизительное местоположение — город или регион, — которое Google определяет по вашему IP-адресу. Он устанавливает собственные файлы cookie, чтобы распознавать вернувшийся браузер. Эти данные обрабатываются Google как третьей стороной на её собственных условиях, и Google заявляет, что не регистрирует и не хранит IP-адреса читателей из ЕС, Великобритании или Швейцарии. Мы не передаём туда ваш адрес электронной почты, отображаемое имя или идентификатор аккаунта, поэтому аналитические данные не привязаны к вашему аккаунту участника. Персонализация рекламы и Google Signals — функции, питающие рекламу и межсайтовые профили, — отключены в настройках.
Plausible — это второе, независимое измерение тех же просмотров страниц, работающее ради избыточности и перекрёстной проверки, а не более глубокого отслеживания. Он специально устроен так, чтобы не идентифицировать отдельных читателей: он не устанавливает файлы cookie, не хранит постоянный идентификатор вашего устройства и не следует за вами по другим сайтам. Он записывает только просмотренную страницу, источник перехода и приблизительные данные об устройстве и местоположении, полученные из вашего запроса, агрегированные с данными других посетителей за тот же день. Он не может выделить именно вас, и у нас нет записи на уровне отдельного читателя, которую можно было бы посмотреть, даже если бы мы захотели.
Если ваш браузер отправляет сигнал Do Not Track или Global Privacy Control, ни один из аналитических скриптов не запрашивается и никакие данные не отправляются — блокировать нечего, потому что ничего не загружается. Любой блокировщик трекеров даёт тот же результат. Каждая страница, глава, протокол и источник в любом случае остаются полностью доступными для чтения; ничто здесь не зависит от работы аналитики.
Это следует понимать буквально: при отказе от участия сайт не делает запросов ни к Google, ни к Plausible. Шрифты обслуживаются с этого домена, а не из Google Fonts, специально для того, чтобы ни один запрос не пережил отказ от участия и не раскрыл ваш IP-адрес.
Стоит отметить два ограничения. Проверка выполняется при загрузке страницы, поэтому, если вы включите сигнал в середине посещения, он вступит в силу не мгновенно, а при переходе на следующую страницу. И отказ от участия останавливает дальнейший сбор данных, но не удаляет файлы cookie Google Analytics, уже находящиеся на вашем устройстве, — для этого нужно очистить cookie для этого сайта. Plausible изначально не устанавливает файлы cookie, поэтому у него нечего очищать.
Файлы cookie
Два вида, и никакого баннера согласия, потому что ни один из них не используется для рекламы. Сессионный cookie-файл — httpOnly, то есть скрипты страницы не могут его прочитать, — сохраняет вашу авторизацию на срок до 30 дней. Описанные выше аналитические cookie-файлы записываются скриптом Google Analytics; это собственные (first-party) файлы cookie, привязанные к этому домену, а не к домену Google, хотя содержащийся в них идентификатор при каждом измерении отправляется в Google. Plausible вообще не устанавливает cookie-файлы — они ему не нужны, поскольку он никогда не пытается распознать вернувшийся браузер. Сайт вообще не устанавливает сторонних cookie-файлов, и ничто здесь не следует за вами на другие сайты. Ваша настройка светлой или тёмной темы тоже не является cookie-файлом: она хранится в локальном хранилище вашего собственного устройства и никогда не отправляется нам.
Международная передача данных
Этот сайт управляется из США. Данные аккаунта и форума хранятся в инфраструктуре баз данных Cloudflare, которая может обрабатывать данные в объектах за пределами вашей страны, включая США. Google Analytics также является сервисом, базирующимся в США; инфраструктура аналитики Plausible по умолчанию размещена в ЕС, что ограничивает, насколько её и без того минимальная обработка данных выходит за пределы ЕС. Cloudflare и Google публикуют стандартные договорные условия (standard contractual clauses), охватывающие свои передачи данных. Чтение этого сайта или создание аккаунта означает согласие с тем, что ваши данные могут обрабатываться в США.
Ваши права
Где бы вы ни находились, вы можете запросить сведения о том, какие данные вашего аккаунта мы храним, потребовать их исправления или удаления — в разделе о хранении данных ниже объясняется, как это сделать. В зависимости от того, где вы живёте, у вас также может быть право получить свои данные в переносимом формате, возразить против их обработки или подать жалобу в местный орган по защите данных. Поскольку данные аккаунта здесь ограничены адресом электронной почты, отображаемым именем и вашими собственными публикациями, большинство таких запросов просты: напишите на указанный выше адрес, и мы обработаем его напрямую, без привлечения стороннего процесса верификации.
Примечание для читателей по всему миру
Практики, описанные на этой странице, составлены в соответствии с базовым стандартом регламента GDPR ЕС/Великобритании — минимизация данных, заявленное правовое основание, а также права на доступ и удаление — как базовый уровень для всех читателей, а не только там, где это требует конкретный закон. Некоторые страны, включая Россию и Китай, отдельно требуют, чтобы персональные данные их граждан хранились на серверах, физически расположенных на территории этой страны, либо устанавливают иные условия для их передачи через границу. Этот сайт не использует хранение данных, привязанное к конкретной стране, поэтому данные аккаунта и форума любого читателя хранятся в глобальной инфраструктуре Cloudflare, а не исключительно в пределах вашей собственной страны. Учтите это до создания аккаунта, если для вас это важно.
Чего мы не делаем
Мы не продаём и не передаём ваш адрес электронной почты третьим лицам, не используем рекламные трекеры или рекламные cookie-файлы, не продаём и не передаём аналитические данные и не используем данные вашего аккаунта ни для чего, кроме работы сайта: аутентификации, управления сессиями и привязки ваших публикаций к вашему отображаемому имени.
Конфиденциальность детей
Этот сайт не ориентирован на детей, и создание аккаунта не предназначено для лиц младше 16 лет. Мы сознательно не собираем данные детей. Если вы считаете, что аккаунт создал ребёнок, свяжитесь с нами, и мы удалим его.
Хранение и удаление данных
Данные аккаунта и форума хранятся до тех пор, пока существует ваш аккаунт. Аналитические данные Google Analytics хранятся компанией Google в соответствии с настройками хранения этого ресурса, для которого 14 месяцев — максимальный доступный период для сайта такого рода; с нашей стороны их невозможно отследить до конкретного читателя, потому что мы никогда не передаём вместе с ними идентификатор. У Plausible нет аналогичного вопроса о хранении данных: он изначально никогда не записывает событие, привязанное к идентифицируемому посетителю, а только агрегированные подсчёты за день, поэтому нигде не хранится запись на уровне отдельного читателя, которую нужно было бы удалять по истечении срока. Чтобы запросить удаление своего аккаунта и его публикаций, напишите на адрес, указанный на странице контактов.
Изменения в этой политике
Если эта политика меняется, дата пересмотра выше меняется вместе с ней, и изменение фиксируется в журнале изменений, как и любая другая существенная правка руководства.