1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные собирает сайт Splugom (далее — «Сайт»), как эти данные используются и защищаются.
Используя Сайт, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны — пожалуйста, прекратите использование Сайта.
2. Какие данные мы собираем
При использовании Сайта мы можем собирать следующие данные:
- Email — при регистрации аккаунта (используется только для входа и связи)
- Логин — публичный псевдоним, видимый другим пользователям
- Пароль — хранится только в виде необратимого хеша (алгоритм bcrypt), в открытом виде недоступен даже администрации
- IP-адрес — записывается при регистрации и последнем входе для защиты от спама, брутфорса и мошенничества
- Город — если вы указали его добровольно в настройках профиля
- Загруженные изображения — аватары, фото техники, записи, объявления
- Публикации — записи, комментарии, сообщения в барахолке, личные сообщения
- Cookie и данные сессии — для поддержания входа в аккаунт
3. Как мы используем данные
Собранные данные используются исключительно для работы Сайта:
- Аутентификация и поддержание сессии
- Отображение вашего профиля и публикаций другим пользователям
- Уведомления о событиях (лайки, комментарии, ответы, сообщения, модерация)
- Защита от спама, ботов, взлома и злоупотреблений
- Улучшение работы Сайта и анализ ошибок
Мы не используем ваши данные для рекламы, не передаём третьим лицам и не продаём.
4. Передача данных третьим лицам
Ваши персональные данные не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством (например, по официальному запросу правоохранительных органов).
Сайт может использовать внешние сервисы для технических нужд:
- Google Fonts — для загрузки шрифта Inter (передаётся IP-адрес браузера)
- Хостинг-провайдер — для размещения файлов и базы данных
5. Cookie и сессии
Сайт использует технические cookie и сессии для:
- Поддержания авторизации (сессия до 30 дней при активности)
- Защиты от CSRF-атак (одноразовые токены в формах)
- Проверки на роботов при регистрации
Мы не используем рекламные или аналитические cookie сторонних сервисов.
6. Хранение и защита данных
Мы принимаем разумные меры для защиты ваших данных:
- Пароли хранятся только в виде хеша (bcrypt)
- Подключение к Сайту защищено HTTPS
- Все формы защищены CSRF-токенами
- Защита от SQL-инъекций и XSS-атак
- Ограничение попыток входа (защита от брутфорса)
- Разграничение прав: обычные пользователи, модераторы, администраторы
Несмотря на принимаемые меры, ни один сайт не может гарантировать абсолютную безопасность. Используйте надёжный уникальный пароль.
7. Ваши права
Вы вправе:
- Запросить копию своих персональных данных
- Исправить неточные данные в настройках профиля
- Удалить свой аккаунт и связанные данные — по запросу через обратную связь
- Отозвать согласие на обработку данных (при этом использование Сайта может стать невозможным)
Запросы обрабатываются в течение 30 дней.
8. Публичный контент
Помните, что всё, что вы публикуете публично — записи, комментарии, объявления, профиль — видны другим пользователям и может быть проиндексировано поисковыми системами. Личные сообщения видны только участникам диалога и администрации (для модерации).
9. Возрастные ограничения
Сайт предназначен для пользователей от 12 лет. Если вам меньше 12 — пожалуйста, не регистрируйтесь. Если вы родитель и обнаружили, что ваш ребёнок зарегистрировался без вашего согласия — свяжитесь с нами для удаления аккаунта.
10. Изменения в Политике
Мы можем обновлять эту Политику. Актуальная версия всегда на этой странице. При существенных изменениях уведомим пользователей через уведомления на Сайте.
Последнее обновление: 30.09.2026.
11. Контакты
По вопросам обработки персональных данных:
Email: admin@splugom.ru
Форма обратной связи: /feedback.php