Перейти к содержанию
World Chances

Политика конфиденциальности

Обновлено:

Кто мы

Сайт World Chances (https://worldchances.org) ведёт First Byte LLC, Таджикистан. По вопросам персональных данных пишите через форму обратной связи (тема «Запрос о персональных данных») или на hello@worldchances.org.

Какие данные мы собираем

  • Технические журналы сервера. Как и любой сайт, сервер записывает IP-адрес, браузер, запрошенную страницу и время. Эти записи нужны для безопасности и устранения неполадок и хранятся не дольше 30 дней.
  • Форма обратной связи. Имя, email, тема и текст сообщения, страница и язык. Вместо IP-адреса мы храним его необратимый хеш — только чтобы ограничить количество сообщений и защититься от спама. Сообщения хранятся до 12 месяцев, затем удаляются. Форма защищена от спама с помощью Cloudflare Turnstile (см. «Защита от спама» ниже).
  • Статистика посещений без cookie. Чтобы понимать, какие страницы полезны, браузер при открытии страницы отправляет нам короткое сообщение: адрес страницы (без параметров), домен сайта, с которого вы пришли (без полного адреса), язык браузера, тип устройства (компьютер, планшет или телефон), страну и метку кампании utm_source, если она есть в ссылке. Страна берётся из заголовка, который добавляет наш сервер-посредник, а если его нет — из региона языка браузера (например, «ru-KZ»). IP-адрес не сохраняется. Чтобы посчитать уникальных посетителей за день, мы храним хеш IP-адреса и браузера со случайной «солью», которая каждый день заменяется новой и удаляется: на следующий день связать ваши посещения уже нельзя, и отследить вас между днями мы не можем. Cookie и другие данные в браузере для этого не используются, сторонние счётчики не подключены. Боты не учитываются. Если в браузере включены Do Not Track или Global Privacy Control, сообщение не отправляется. Подробные записи хранятся 90 дней, после этого остаются только суммарные цифры по дням.
  • Рассылка (по желанию). Если вы подписались на подборку: email, выбранные настройки (типы программ, уровень обучения, гражданство, язык, частота, напоминания о дедлайнах), время и версия текста согласия, время подтверждения подписки, а также какие программы уже были в ваших письмах (чтобы не повторять их). Подробнее — в разделе «Рассылка» ниже.
  • У сайта нет регистрации и личных кабинетов, мы не просим и не храним платёжные данные.

Мы не продаём персональные данные, используем данные из формы обратной связи только для ответа вам, а адрес подписчика — только для рассылки.

Рассылка

  • Зачем. Раз в неделю мы присылаем подборку новых программ по вашим настройкам и, если вы этого хотите, напоминания о скорых дедлайнах. Других писем и рекламы партнёров нет, и мы никому не передаём адреса для их рассылок.
  • Основание. Ваше согласие, которое вы даёте в форме подписки и подтверждаете по ссылке из письма (двойное подтверждение). Мы храним время согласия и версию текста, на который вы согласились.
  • Как отписаться. В каждом письме есть ссылка «Отписаться», а почтовые программы показывают кнопку отписки в один клик. При отписке адрес, настройки и история писем сразу удаляются. Настройки можно изменить по ссылке из письма, без регистрации.
  • Сроки хранения. Пока вы подписаны. Неподтверждённые подписки удаляются через 7 дней. Список программ, отправленных подписчику, хранится не дольше 180 дней. Чтобы ограничить число подписок с одного устройства, мы храним необратимый хеш IP-адреса не дольше суток.
  • Список блокировки. Если письма на адрес не доставляются (адреса не существует) или вы пометили наше письмо как спам, мы сохраняем только необратимый хеш адреса, чтобы больше никогда на него не писать. По запросу мы его удалим.
  • Кто отправляет письма. Письма отправляет почтовый сервис (SMTP-провайдер), который обрабатывает адрес и текст письма от нашего имени. Мы не отслеживаем открытие писем; в ссылках есть метки utm, которые показывают только то, что переход был из рассылки, но не от кого.

Защита от спама (Cloudflare Turnstile)

  • Зачем. Чтобы роботы не рассылали спам через сайт, форма обратной связи и форма подписки на рассылку используют Cloudflare Turnstile — сервис компании Cloudflare, Inc. Он в фоновом режиме проверяет, что форму заполняет человек, а не программа; изредка он просит отметить флажок.
  • Когда загружается. Только на страницах с одной из этих форм и только когда форма появляется на экране или вы начинаете её заполнять. На остальных страницах скрипт Cloudflare не загружается.
  • Какие данные. Для проверки Cloudflare обрабатывает технические сведения о браузере и устройстве: IP-адрес, заголовок User-Agent, технический отпечаток TLS-соединения и адрес сайта. Когда вы отправляете форму, наш сервер передаёт Cloudflare результат проверки и ваш IP-адрес, чтобы подтвердить его. Cloudflare использует эти данные только для защиты от ботов и улучшения этой защиты, а не для рекламы. Подробнее — в политике конфиденциальности Cloudflare и приложении о Turnstile (Turnstile Privacy Addendum).
  • Наши проверки. Мы также проверяем, не была ли форма отправлена слишком быстро, и не похоже ли сообщение на спам (например, слишком много ссылок). Отклонённые отправки не сохраняются: мы считаем только их количество по причинам, без адресов и текста, и храним эти цифры 30 дней.

Cookie

Сам сайт не использует cookie для отслеживания: язык выбирается адресом страницы, а статистика посещений (см. выше) работает без cookie. Служебный cookie ставится только в закрытом разделе для администраторов. Cookie и похожие технологии используют рекламные сервисы, описанные ниже, — и только в рамках вашего согласия там, где оно требуется.

Реклама Google AdSense

Сайт показывает рекламу через Google AdSense. Сторонние поставщики, в том числе Google, используют cookie, чтобы показывать рекламу на основе ваших предыдущих посещений этого и других сайтов. Рекламные cookie Google позволяют Google и его партнёрам показывать вам объявления с учётом посещений нашего и других сайтов в интернете. Как Google использует данные сайтов-партнёров, описано здесь: policies.google.com/technologies/partner-sites.

Согласие (ЕЭЗ, Великобритания, Швейцария)

Посетителям из Европейской экономической зоны, Великобритании и Швейцарии мы показываем окно согласия от сертифицированной Google платформы управления согласием (Google AdSense «Конфиденциальность и сообщения»). Пока вы не дали согласие, рекламные cookie не используются для персонализации, а рекламные сигналы Google работают в ограниченном режиме. Изменить или отозвать решение можно в любое время на странице «Настройки cookie».

Как отказаться от персонализированной рекламы

  • В настройках рекламы Google можно отключить персонализированную рекламу.
  • Отказаться от персонализированной рекламы других поставщиков можно на www.aboutads.info.
  • Вы также можете блокировать или удалять cookie в настройках браузера.

Правовые основания

Журналы сервера — законный интерес в безопасности сайта. Статистика посещений без cookie — законный интерес в понимании того, какие страницы нужны читателям (данных минимум, и отследить по ним вас нельзя). Форма обратной связи — ваш запрос, на который мы отвечаем. Защита форм от спама (Cloudflare Turnstile) — законный интерес в защите сайта и читателей от спама и злоупотреблений. Рассылка — ваше согласие, которое можно отозвать в любой момент, отписавшись. Список блокировки — законный интерес в том, чтобы не писать тем, кто отказался от писем или чьего адреса не существует. Персонализированная реклама в ЕЭЗ, Великобритании и Швейцарии — ваше согласие.

Передача данных

Сайт размещён у хостинг-провайдера, а письма рассылки отправляет почтовый сервис; оба обрабатывают данные от нашего имени. Cloudflare проверяет формы на спам (см. «Защита от спама»). Cloudflare и Google могут обрабатывать данные в других странах, включая США, на условиях своих политик конфиденциальности.

Ваши права

Вы можете запросить доступ к своим данным, их исправление или удаление, возразить против обработки или ограничить её. Отписаться можно в один клик по ссылке в любом письме; удалить данные подписки или внести адрес в список блокировки можно и через форму обратной связи. Если вы живёте в ЕЭЗ, Великобритании или Швейцарии, вы также вправе подать жалобу в надзорный орган по защите данных.

Дети

Сайт не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные.

Изменения

Если политика изменится, мы обновим эту страницу и дату вверху.