Политика конфиденциальности

Что мы собираем

«Книга дома» (подписка по email): ваш email, необязательное имя, язык, на котором вы просматривали сайт, откуда вы подписались, и IP-адрес запроса (хранится только для защиты формы подписки от злоупотреблений). Каждое письмо содержит ссылку для отписки в один клик, привязанную к приватному токену — отписка происходит мгновенно и не требует аккаунта.

Заявки на бронирование, заказ, похожую или новую фигурку, резерв, лист ожидания и просьба написать, когда работа, которая ещё в процессе, будет готова: ваше имя, email, номер телефона, контакт в мессенджере или соцсети, который вы выбрали для ответа, до трёх фотографий, которые вы приложите (фотографии, не прикреплённые к отправленной заявке, удаляются в течение суток), и любые детали проекта, которые вы укажете (размер, настроение, бюджет, срок, повод). Эти формы работают анонимно — аккаунт не требуется. Для каждой заявки создаётся приватный «токен отмены», который сохраняется в вашем собственном браузере, чтобы вы могли позже найти или отменить свою заявку; если вы затем создадите аккаунт, прошлые заявки можно привязать к нему тем же токеном и email. Копия новой заявки (ваше имя, email и сообщение) приходит автору уведомлением; см. «Третьи стороны».

Сообщения через форму связи: ваш email, текст сообщения и IP-адрес запроса (хранится только для защиты от злоупотреблений). Имя в этой форме мы намеренно не запрашиваем.

«Книга впечатлений»: необязательное имя, ваше сообщение и необязательное настроение — публикуется анонимно, не привязано к вашему email или какой-либо заявке. Рядом хранится IP-адрес запроса; он не показывается и нужен только для защиты от злоупотреблений.

Если вы создаёте аккаунт, в нём лежат отображаемое имя и один или несколько способов входа. По почте: ваш email (его подтверждает ссылка из письма) и четыре знака, которые хранятся только как хеш, посчитанный с секретом, лежащим вне базы, — прочитать ваши знаки мы не можем. Через Telegram: ваш числовой id в Telegram и @username (имя обновляется при каждом входе и показывается только вам); фотографию, телефон и контакты мы не берём. Через Google (и Apple, когда он включён): идентификатор аккаунта, который выдаёт провайдер, адрес почты, который он сообщает, и один раз — ваше имя для профиля; больше ничего мы не берём и в этих аккаунтах ничего не читаем и не публикуем. В целях безопасности мы также храним IP-адрес, браузер и приблизительные страну и город попыток входа и открытых сессий: так обнаруживаются злоупотребления и вы видите и закрываете свои сессии, а не следят за вашим просмотром сайта.

Байки и полка: отклики (имя, необязательный email, текст), лайк или тихий дизлайк и прочтение, учитываемое раз в сутки на читателя, — всё это привязано к случайному идентификатору в вашем браузере (см. «Cookies и память браузера»), а не к вашему имени. «Хочу продолжение» и «Прислать следующую» хранят ваш email (это та же «Книга дома», что у рассылки) или, если вы вошли через Telegram и попросили, ваше имя в Telegram, а также исход письма или записки. Голос за то, о ком писать следующую байку, хранится по одному на человека, а счёт читателям не показывается.

Студия и игра: если вы участвуете, имя, под которым вы выставили работу, показывается публично рядом с вашими рамками и оценками; хранятся рамки и картинки, которые вы загрузили, ваши голоса и оценки, а также ваш игровой баланс и экземпляры карт. Игровые пыль и зерно — не деньги.

Уведомления: если вы их включили, браузер передаёт сайту адрес для уведомлений и два ключа, по которым сервер может прислать вам сообщение. Мы храним их вместе с языком сайта у вас и выбранными темами (новые работы, небылицы, листы вестника, карты и битвы) — без имени, без почты, без аккаунта. Включаете и выключаете вы сами: на панели внизу страницы или в листе «Ещё». Запись стирается, когда вы выключили уведомления, когда браузер сообщил, что адрес больше не существует, и после пяти неудачных доставок подряд. Сообщение идёт через службу уведомлений вашего браузера (Google, Mozilla, Apple или Microsoft, в зависимости от браузера): она видит, что вашему устройству отправлено сообщение, но имени не получает. Текст уведомления — название и короткая вводка того, что появилось на сайте, ничего личного.

Сайт как приложение: страницы, данные и картинки, которые вы открывали, хранятся на вашем устройстве до 30 дней, чтобы открываться без сети; никуда они не отправляются и заменяются при обновлении сайта. Установка сайта на экран «Домой» добавляет только значок. Ещё браузер помнит в локальном хранилище две мелочи: день, когда вы закрыли полосу «Установить» (месяц её не показываем), и выбранные темы уведомлений.

Поле поиска и вопросы: текст в поле поиска ищет работы, небылицы и карты на вашем устройстве. Когда фраза похожа на вопрос (два слова и больше, вопросительное слово или знак вопроса), она отправляется на наш сервер с небольшой паузой, пока вы печатаете, чтобы подобрать ответ по смыслу; в этот момент она не записывается. Одно слово на подбор ответа не отправляется никогда. Если сайт не смог ответить, текст вопроса записывается без вашего имени, почты и привязки к вам (адреса и длинные числа вырезаются). Он хранится так же, как остальные события замера, и нужен, чтобы решить, чему научить сайт. Голосовой ввод — функция вашего браузера: в Chrome звук распознаёт Google, в Safari — Apple; на наши серверы приходит только текст. Кнопка «Послушать» у небылиц использует голос, встроенный в ваше устройство, и никуда ничего не отправляет.

Язык по стране: при первом заходе, если ваш браузер просит только английский, сервер определяет страну по вашему IP-адресу в таблице, которая лежит на нашем же сервере, и сайт может открыться на языке этой страны. Адрес для этого никуда не отправляется и не сохраняется, а ответ запоминается только в вашем браузере на несколько дней; язык, выбранный кнопкой языка, всегда главнее и запоминается. Данные о странах: IP Geolocation by DB-IP (https://db-ip.com), лицензия CC BY 4.0.

Аналитика сайта

Мы используем собственную, полностью самостоятельную аналитику — ничего не отправляется в Google, Meta или какую-либо внешнюю аналитическую компанию. Мы вообще не храним ваш настоящий IP-адрес для аналитики: вместо этого вычисляется односторонний хеш с солью от усечённого диапазона IP и типа браузера, который меняется каждый день, поэтому один и тот же визит нельзя связать между днями или сопоставить с конкретным человеком. Мы также записываем приблизительную страну (определяется по офлайн-базе на нашем же сервере — ваш IP никогда не отправляется третьей стороне для этого), просмотренную страницу, категорию устройства/браузера и, если вы пришли по ссылке с метками кампании, эти метки. Необработанные события аналитики хранятся 30 дней и затем удаляются; после этого остаются только анонимные суточные итоги (например, «сколько визитов из такой-то страны») без ничего, что идентифицирует конкретный визит. Кроме того, мы отмечаем, сколько вы действительно пробыли на странице (пока вкладка скрыта или вы ничего не трогаете, время не идёт), как далеко прокрутили, до какого заголовка дошли и куда пошли дальше — на другую страницу этого дома, на другой сайт (только его имя) или просто ушли; что вы набрали в поиске по архиву (набранное в формах не сохраняется: для формы отмечается только, в каком поле вы остановились, не отправив её, и ушла ли она); что открывали на странице работы (какое фото, лупу); как быстро страница загрузилась на вашем устройстве; а также ошибки скриптов и битые ссылки, на которые вы попали. Чтобы отличить вернувшийся браузер от нового, браузер хранит одну дату — день, когда он впервые открыл этот сайт. Она одинакова у многих браузеров, никого не определяет и не отправляется вместе с именем или адресом; суточный хеш, описанный выше, по-прежнему меняется каждый день.

Журнал сервера

Помимо аналитики, сервер ведёт обычный рабочий журнал запросов: время, адрес страницы или интерфейса, результат, время ответа, ваш IP-адрес и название браузера. Его читает только автор, чтобы находить неполадки и злоупотребления, а записи удаляются через 14 дней. Чтобы ограничить, как часто с одного адреса приходят формы и отклики, сервер ещё держит в оперативной памяти недавние времена запросов по IP-адресам; на диск они не сохраняются и пропадают в течение часа или при перезапуске.

Cookies и память браузера

Этот сайт не ставит cookies. Он использует локальное хранилище вашего браузера, которое остаётся на вашем устройстве. Большая часть этого никуда не уходит: язык, избранное, какие работы и байки вы смотрели или прочли, токены отмены, описанные выше, что изменилось с прошлого визита и настройки инструментов. Нам отправляются две вещи: случайный идентификатор посетителя (чтобы лайк, отметка, голос или прочтение не считались дважды) и, пока вы вошли, ключ вашей сессии, который идёт с каждым запросом, которому он нужен. Незавершённый вход ещё хранит короткую запись в памяти этой вкладки, она стирается при закрытии вкладки. Всё это можно в любой момент стереть в браузере; тогда вы выйдете из аккаунта, а идентификатор будет забыт.

Третьи стороны

Мы не передаём ваши данные рекламодателям и рекламным сетям и не используем сторонних сервисов аналитики: шрифты лежат на нашем сервере, и при просмотре сайта ничего не загружается у Google, Meta и подобных. Но часть данных по самому устройству сайта проходит через внешние сервисы. Telegram: если вы входите через Telegram, он получает одноразовое слово и возвращает ваш id и @username; бот уведомлений присылает автору сообщение с именем, email и текстом каждой новой заявки, отклика или брони; отдельный бот публикует новые работы и листы в открытом канале (без личных данных). Google, а при включении и Apple: если вы выбрали их для входа, они знают, что вы вошли на этот сайт; мы получаем только перечисленное выше. Почта: письма (подтверждение, расписки, ответы, рассылка) уходят через почтовый сервис, к которому подключён сайт. Pinterest и другие сети получают что-либо, только если вы сами нажали их кнопку «поделиться». Сайт не принимает платежи, поэтому данные вашей карты мы никогда не видим. Etsy: покупка и оплата работы происходят на Etsy по его собственным правилам. Сайт ничего не передаёт Etsy — вы переходите туда по ссылке. Уведомления: служба уведомлений вашего браузера (Google, Mozilla, Apple или Microsoft) доставляет сообщение на устройство; текст приходит к ней зашифрованным, и прочесть его она не может.

Как долго мы храним данные

Необработанные события аналитики: 30 дней. Журнал сервера: 14 дней. Попытки входа вместе с IP-адресом и браузером: 90 дней. Сессии входа: действуют 30 дней; удаляются, когда вы выходите или закрываете их, а каждая истёкшая стирается ежедневной уборкой — вернулись вы или нет. Одноразовые записи входа через Telegram, Google и Apple, с IP-адресом и городом: удаляются вскоре после использования или истечения срока. Подписки на рассылку, заявки на бронирование и заказ, сообщения через форму связи, отклики и записи читателей байок: хранятся, пока вы не попросите их удалить, а для рассылки — пока вы не отпишетесь; после этого запись помечается неактивной, а не удаляется сразу, чтобы мы случайно не написали вам снова. Подписки на уведомления: пока вы их не выключили или браузер не сообщил, что адрес больше не существует (пять неудачных доставок подряд тоже стирают запись).

Ваши права

Вы можете в любой момент попросить нас показать, исправить или удалить персональные данные, которые мы о вас храним, или объяснить, как они используются. Аккаунт можно удалить самому в профиле, там же отвязать Telegram, Google или Apple (если есть другой способ входа) и закрыть остальные открытые сессии. Для рассылки это мгновенно делает ссылка отписки в любом письме. По всему остальному — заявке, заказу, сообщению через форму связи, отклику — напишите на email ниже, и мы оперативно всё сделаем.

Дети

Этот сайт не предназначен для детей. Каждая форма, собирающая контактные данные — подписка на рассылку, бронирование, заказ работы, заявка на заказ, лист ожидания, просьба написать, когда работа будет готова, и регистрация аккаунта — требует поставить галочку с подтверждением, что вам есть 16 лет, прежде чем форма отправится, и сервер отклоняет запрос, если галочка не была отмечена. Это относится и к заведению нового имени через Telegram, Google или Apple: на странице регистрации эти кнопки закрыты, пока галочка не поставлена, а если через них приходит человек, которого у нас ещё нет, и отметки нет, сервер имя не создаёт. Вход в уже существующее имя ничего больше не спрашивает. Галочка — это самостоятельное подтверждение, а не проверка документов (мы не проверяем возраст по документам), но это реальное техническое требование, которое соблюдается с обеих сторон, а не просто строчка в этой политике.

Изменения в этой политике

Если эта политика изменится, дата «обновлено» вверху страницы изменится вместе с ней. Рекомендуем иногда заглядывать сюда, если у вас есть незавершённая заявка.

Контакты

Вопросы о ваших данных или запрос на доступ/исправление/удаление можно направить на: